Gizlilik politikası ve KVKK aydınlatma metni
1. Veri sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu; Kayseri merkezli GÖKHAN KARAKOÇ MODEL İSTATİSTİK MERKEZİ (Gökhan Karakoç (şahıs firması)) işletmesidir. Adres: Barbaros Mah. 3303. Sk. Keskin Kılıç Plaza Kapı No:10 Daire No:4 Kocasinan/Kayseri, Türkiye. MERSİS No: 4675644453800001. Vergi dairesi: Mimarsinan Vergi Dairesi Müdürlüğü. Meslek odası: Kayseri Ticaret Odası. Ticaret sicil: Kayseri Ticaret Odası — Ticaret Sicil No 49244, Oda Sicil No 55726. Telefon: +90 352 513 12 70. Tebligata elverişli KEP adresi: gokhan.karakoc.1@hs01.kep.tr.
Kişisel verilerinize ilişkin her türlü talep için info@modelistatistik.com adresini veya uygulamadaki KVKK başvuru formunu kullanabilirsiniz. Onaya konu resmî aydınlatma beyanı KVKK aydınlatma metni sayfasındadır.
VERBİS yükümlülük değerlendirmemiz sürmektedir; kayıt veya istisna durumu kesinleştiğinde bu bölüm güncellenecektir. Bu süreçte doğrulanmamış bir kayıt beyanı yayımlanmamaktadır.
2. Toplanan kişisel veriler
Doçentlik Başvuru Hazırlık Sistemi uygulamasını kullanırken işlenen kişisel veri kategorileri, hukuki sebepleri ve saklama süreleri aşağıdadır. Envanter, uygulamanın gerçek veri akışına göre tutulur ve değiştiğinde bu tablo güncellenir.
| Veri kategorisi | Örnek veriler | Toplama yöntemi | Hukuki sebep | Saklama süresi |
|---|---|---|---|---|
| Kimlik bilgileri | Ad, soyad, akademik unvan, uzmanlık tarihi, profil fotoğrafı | Başvuru ve profil formları (otomatik yollarla) | Sözleşmenin kurulması ve ifası (md.5/2-c) | Üyelik süresince; silme talebinden itibaren 30 gün içinde kalıcı silme |
| İletişim bilgileri | E-posta adresi, cep telefonu (+90, SMS ile doğrulanır), şehir | Başvuru formu ve telefon doğrulama (otomatik yollarla) | Sözleşmenin ifası (md.5/2-c); bülten için açık rıza (md.5/1) | Üyelik süresince; silme talebinden itibaren 30 gün içinde kalıcı silme |
| Mesleki ve akademik bilgiler | Kurum, bölüm/branş, geçmiş kurumlar, ORCID, alternatif yayın adları, DBS kullanıcı adı, akademik faaliyet kayıtları (yayın, atıf, tez, proje, ödül vb.) | Profil ve faaliyet formları, içe aktarma dosyaları (otomatik yollarla) | Sözleşmenin ifası (md.5/2-c) | Üyelik süresince; silme talebinden itibaren 30 gün içinde kalıcı silme |
| Üçüncü kişilere ait veriler | Faaliyet kayıtlarınızda yer verdiğiniz ortak yazar adları, tez öğrencisi adı, editör adları | Kullanıcının veri girişi ve içe aktarmaları (otomatik yollarla) | Veri sorumlusunun meşru menfaati (md.5/2-f); veri sorumlusu kendi işleme faaliyetinin hukuka uygunluğundan sorumludur | İlgili faaliyet kaydıyla birlikte; hesap silindiğinde 30 gün içinde kalıcı silme |
| İşlem güvenliği ve teknik veriler | IP adresi, tarayıcı bilgisi (user-agent), oturum kayıtları, rıza işlem kayıtları | Otomatik yollarla (sunucu ve uygulama kayıtları) | Meşru menfaat — güvenlik ve kötüye kullanım önleme (md.5/2-f); hukuki yükümlülük (md.5/2-ç) | Güvenlik kaydı için amaçla orantılı teknik süre; aydınlatma/rıza ve işlem delilleri için ilgili ispat süresi. Her alt tablo için kesin süre ve otomatik imha kanıtı iç envanterde doğrulanır |
| Abonelik ve ödeme bilgileri | Abonelik planı, ödeme geçmişi, işlem referans numarası (kart bilgileri tarafımızca SAKLANMAZ; yalnız ödeme kuruluşunda kalır) | Ödeme akışı (otomatik yollarla) | Sözleşmenin ifası (md.5/2-c); hukuki yükümlülük (md.5/2-ç) | Ticari defter ve kayıt yükümlülüğü kapsamında 10 yıl (TTK md.82); mesafeli sözleşme kayıtları en az 3 yıl (Yönetmelik md.20) |
| Hukuki başvuru kayıtları | Sunucuda doğrulanan hesap adı ve kayıtlı e-posta, talep içeriği, referans, SLA ve yanıt teslim kanıtı; girişli formda T.C. kimlik no alınmaz | Kimliği doğrulanmış hesap formu; Tebliğ uygunluğuyla kayda alınan alternatif kanallar | Hukuki yükümlülük (md.5/2-ç); hakkın tesisi ve korunması (md.5/2-e) | Başvuru sonuçlandıktan sonra 3 yıl |
| Yapay zekâ etkileşim verileri | AI özelliklerine gönderdiğiniz soru ve bağlam verileri, üretilen yanıt kayıtları | AI özellikleri kullanımı (otomatik yollarla; yalnız açık rıza sonrası) | Açık rıza (md.5/1) | Hizmetin sunulması amacıyla sınırlı; hesap silindiğinde 30 gün içinde kalıcı silme |
Kredi kartı bilgileriniz sistemimizde saklanmaz; ödeme sayfasında kart verisini doğrudan TCMB güncel listesinde yer alan PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş. alır.
Özel nitelikli kişisel veri (sağlık, din, biyometrik veri vb.) talep edilmez. Serbest metin alanlarına bu nitelikte veri girilmemelidir.
3. İşleme amaçları ve hukuki sebepler
Kişisel verileriniz KVKK md.5 kapsamında dört hukuki sebebe dayanılarak işlenir:
- Sözleşmenin kurulması ve ifası (md.5/2-c): başvuru, hesap, puanlama, rapor ve abonelik süreçleri
- Hukuki yükümlülük (md.5/2-ç): ticari kayıt, vergi ve mesafeli sözleşme belge saklama yükümlülükleri
- Meşru menfaat (md.5/2-f): hizmet güvenliği, kötüye kullanım önleme, kayıt bütünlüğü
- Açık rıza (md.5/1): yalnızca yapay zekâ özellikleri ve bülten gönderimi — her ikisi için ayrı onay alınır, rıza hizmet şartı değildir
4. Verilerin aktarıldığı taraflar
Hizmetin sunulabilmesi için verileriniz aşağıdaki alıcı gruplarına, belirtilen amaçla sınırlı olarak aktarılır:
| Alıcı grubu | Ülke | Amaç | Aktarılan veri | Dayanak |
|---|---|---|---|---|
| Supabase (veritabanı, kimlik doğrulama, dosya depolama) | Yurt dışı | Hesap ve uygulama verilerinin barındırılması | Tüm hesap ve faaliyet verileri | Yurt dışı aktarım, KVKK md.9 kapsamındaki uygun güvence şartlarına bağlıdır; açık rıza düzenli aktarımın varsayılan dayanağı değildir |
| Anthropic ve OpenRouter (yapay zekâ hizmeti) | ABD | Yapay zekâ özelliklerinin çalıştırılması (yalnız açık rıza ile) | Soru/bağlam metinleri (iletişim bilgileri maskelenir); AI tarama özelliğinde eşleştirme için ad, kurum ve ORCID maskelenmeden gönderilir | Yurt dışı aktarım KVKK md.9 uygun güvence şartına bağlıdır; özellik bazlı açık rıza yalnız isteğe bağlı AI işlemesine ilişkindir ve aktarım güvencesinin yerine geçmez |
| PayTR Ödeme Kuruluşu | Türkiye | Ödeme işlemlerinin gerçekleştirilmesi | E-posta, ad, işlem tutarı, IP adresi (kart verisi doğrudan PayTR tarafından alınır) | Yurt içi aktarım — KVKK md.8, sözleşmenin ifası |
| NetGSM (SMS sağlayıcı) | Türkiye | Telefon doğrulama kodu gönderimi | Cep telefonu numarası | Yurt içi aktarım — KVKK md.8, sözleşmenin ifası |
| Akademik veri kaynakları (OpenAlex, PubMed, ORCID, Semantic Scholar, Crossref, OpenCitations, ROR) | Ağırlıkla ABD; OpenCitations AB | Yayın ve atıf kayıtlarının doğrulanması ve eşleştirilmesi | Yazar adı, kurum adı, ORCID, yayın tanımlayıcıları (DOI vb.) | Ad, kurum ve ORCID içeren sorgular sağlayıcı bazında KVKK md.9 uygun güvence şartına bağlı olarak yapılır |
| Google (reCAPTCHA; sunucu tarafı PDF rapor yazı tipi isteği) | ABD | Başvuru formunun robot kayıtlarına karşı korunması; sayfa yazı tipleri | reCAPTCHA açıkken IP ve tarayıcı etkileşimleri; PDF raporu üretilirken Google Fonts sunucusuna sunucu bağlantısı | reCAPTCHA, KVKK md.9 uygun güvence şartı sağlanmadan kullanıma açılmaz; PDF üretimindeki yazı tipi bağlantısı da aynı değerlendirmeye tabidir |
| Sentry (opsiyonel hata izleme) | Yurt dışı | Uygulama hatalarının teşhisi ve güvenlik olaylarının korelasyonu | PII temizleyicisinden geçirilen hata bağlamı ve takma adlı kullanıcı kimliği | Hata izleme ancak sağlayıcıya özgü KVKK md.9 uygun güvence şartı sağlanarak kullanılır |
| İşlemsel e-posta altyapısı (SMTP sağlayıcısı) | Sağlayıcı yapılandırmasına göre yurt içi veya yurt dışı | Hesap, güvenlik, başvuru ve işlem bildirimlerinin gönderilmesi | Alıcı e-postası, bildirim içeriği ve teknik teslim metadatası | Sağlayıcı kesinleştiğinde aktarım sınıfı bu tabloda güncellenir; yurt dışı aktarım gerektiren gönderimler KVKK md.9 uygun güvence şartına bağlıdır |
| Yetkili kamu kurum ve kuruluşları | Türkiye | Yasal zorunluluk hâlinde bilgi paylaşımı | Talep kapsamıyla sınırlı veri | Hukuki yükümlülük — KVKK md.8/2 ve md.5/2-ç |
Yurt dışına aktarımlar, değişik KVKK md.9 uyarınca yürütülür: yeterlilik kararı bulunmayan ülkelere düzenli aktarım, Kurulca ilan edilen standart sözleşme gibi uygun güvencelere ve veri işleme sözleşmelerine dayandırılır. İsteğe bağlı bir özelliğe verilen açık rıza, düzenli aktarım için uygun güvence kurma ve bildirim yükümlülüğünün yerine geçmez.
Bunlar dışında hiçbir üçüncü kişiye pazarlama veya başka amaçla veri satışı ya da paylaşımı yapılmaz. Yetkili kamu kurumlarına aktarım yalnızca yasal zorunluluk hâlinde ve talep kapsamıyla sınırlı gerçekleşir.
5. Veri güvenliği tedbirleri
KVKK md.12 kapsamında alınan başlıca teknik ve idari tedbirler:
- Tüm veri iletiminde TLS (HTTPS) şifreleme
- Veritabanı düzeyinde satır bazlı erişim kontrolü (Row Level Security)
- Hassas kolonlarda veritabanı tetikleyicileriyle yetkisiz güncelleme koruması
- Oturum verilerinin kalıcı olmayan tarayıcı depolamasında tutulması
- Başvuru formunda robot koruması (reCAPTCHA) ve istek sınırlama (rate limiting)
- Erişim ve rıza işlemlerinin kayıt altına alınması (değiştirilemez rıza defteri)
- Kişisel verilere erişim yetkilerinin görev bazında sınırlandırılması
- Hizmet sağlayıcılarla veri işleme sözleşmeleri
6. Veri ihlali bildirimi
İşlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde; durum, Kurul kararlarında öngörülen usule uygun olarak en kısa sürede (Kurulun 2019/10 sayılı kararı uyarınca 72 saat içinde) Kişisel Verileri Koruma Kuruluna, ihlalden etkilenmesi muhtemel ilgili kişilere de makul sürede bildirilir.
Bir ihlalden etkilendiğinizi düşünüyorsanız info@modelistatistik.com adresine başvurabilirsiniz.
7. Çocukların kişisel verileri
Hizmet, doçentlik sürecindeki akademisyenlere yöneliktir ve 18 yaş altı kişilere sunulmaz. 18 yaşından küçük bir kişiye ait verinin işlendiğinin tespiti hâlinde ilgili kayıt derhal silinir.
8. Otomatik hesaplama bildirimi
Doçentlik Başvuru Hazırlık Sistemi puanlama sistemi, girdiğiniz verilere dayanarak otomatik hesaplama yapar. Bu hesaplamalar yalnızca bilgilendirme amaçlıdır; ÜAK, YÖK veya doçentlik jürisi adına resmî bir değerlendirme ya da karar niteliği taşımaz ve bu kurumların takdirini bağlamaz.
KVKK md.11/1-g kapsamında, münhasıran otomatik sistemlerle yapılan analiz sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz hakkınız saklıdır; itirazınızı başvuru kanallarından iletebilirsiniz.
9. Haklarınız ve başvuru
KVKK md.11 kapsamındaki haklarınızın tam listesi ve başvuru usulü KVKK aydınlatma metninde yer alır. Özetle: bilgi talep etme, düzeltme, silme, aktarılan üçüncü kişileri bilme, otomatik analize itiraz ve zararın giderilmesini talep etme haklarına sahipsiniz.
Uygulama içinden verilerinizi JSON/CSV olarak indirebilir, hesabınızı silebilir (silme talebini izleyen 30 gün içinde kalıcı silme) ve rızalarınızı yönetebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz sonuçlandırılır; Kişisel Verileri Koruma Kuruluna şikâyet hakkınız saklıdır.
10. Politika değişiklikleri ve iletişim
Bu politika; mevzuat veya veri işleme faaliyetlerindeki değişiklikler doğrultusunda güncellenebilir. Güncellemeler bu sayfada yayımlandığı tarihte yürürlüğe girer; onaya konu belgelerdeki esaslı değişikliklerde uygulama içi bilgilendirme yapılır.
İletişim: GÖKHAN KARAKOÇ MODEL İSTATİSTİK MERKEZİ — Barbaros Mah. 3303. Sk. Keskin Kılıç Plaza Kapı No:10 Daire No:4 Kocasinan/Kayseri, Türkiye · Genel: info@modelistatistik.com · KVKK: info@modelistatistik.com · Tebligata elverişli KEP adresi: gokhan.karakoc.1@hs01.kep.tr · Telefon: +90 352 513 12 70 · Web: https://docentlik.modelistatistik.com