KVKK aydınlatma metni
1. Veri sorumlusu
Doçentlik Başvuru Hazırlık Sistemi hizmeti kapsamında kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca veri sorumlusu sıfatıyla aşağıda kimliği açıklanan işletme tarafından işlenir.
Ticaret unvanı: GÖKHAN KARAKOÇ MODEL İSTATİSTİK MERKEZİ
İşletme sahibi: Gökhan Karakoç (şahıs firması)
Adres: Barbaros Mah. 3303. Sk. Keskin Kılıç Plaza Kapı No:10 Daire No:4 Kocasinan/Kayseri, Türkiye
MERSİS No: 4675644453800001
Vergi dairesi: Mimarsinan Vergi Dairesi Müdürlüğü
Meslek odası: Kayseri Ticaret Odası
Tebligata elverişli KEP adresi: gokhan.karakoc.1@hs01.kep.tr
Ticaret sicil: Kayseri Ticaret Odası — Ticaret Sicil No 49244, Oda Sicil No 55726
Telefon: +90 352 513 12 70
KVKK başvuru e-postası: info@modelistatistik.com
Genel iletişim: info@modelistatistik.com
2. Aydınlatmanın kapsamı ve verilerin toplanma yöntemi
Bu metin; Doçentlik Başvuru Hazırlık Sistemi uygulamasına başvuran, hesap açan veya uygulamayı kullanan gerçek kişilerin kişisel verilerinin işlenmesine ilişkin KVKK md.10 aydınlatma yükümlülüğünün yerine getirilmesi amacıyla hazırlanmıştır.
Kişisel verileriniz; başvuru ve profil formları, uygulama içi veri girişleri, dosya içe aktarmaları, telefon doğrulama akışı ve sunucu/uygulama kayıtları aracılığıyla tamamen veya kısmen otomatik yollarla; yazılı veya usulüne uygun elektronik veri sahibi başvurularında ise veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilir.
Yayın, atıf ve akademik verilerinizin bir kısmı doğrudan sizden değil, açık akademik kaynaklardan (OpenAlex, PubMed, CrossRef, ORCID) elde edilmekte ve hesabınızla eşleştirilmektedir. Bu kaynaklardan elde edilen veriler, veri sorumlusunun meşru menfaati (KVKK m.5/2-f) ve ilgili kişi tarafından alenileştirilmiş verilerin işlenmesi (KVKK m.5/2-d) hukuki sebeplerine dayanılarak işlenir. Verilerin sizden elde edilmediği bu hâllerde aydınlatma yükümlülüğü, Aydınlatma Tebliği m.6 uyarınca yerine getirilir.
Bu metin bir aydınlatma beyanıdır. Metnin okunduğuna ve bilgi edinildiğine ilişkin kayıt, açık rıza veya sözleşme kabulü değildir. Açık rıza gereken her işlem için amaçla sınırlı ve ayrı bir seçim sunulur; açık rıza vermemeniz temel puanlama hizmetinden yararlanmanıza engel oluşturmaz.
Aydınlatma ve açık rıza süreçleri, Kişisel Verileri Koruma Kurulunun 18.02.2026 tarihli ve 2026/347 sayılı İlke Kararı uyarınca ayrı yürütülür; aydınlatma metnindeki veri işleme faaliyetleri için onay veya rıza vermeniz istenmez.
3. İşlenen kişisel veriler, hukuki sebepler ve saklama süreleri
İşlenen kişisel veri kategorileri, her kategori için KVKK md.5 kapsamındaki hukuki sebep ve saklama süreleri aşağıdaki tabloda yer alır. Saklama süresi dolan veya işleme amacı ortadan kalkan veriler silinir, yok edilir veya anonim hâle getirilir (KVKK md.7).
| Veri kategorisi | Örnek veriler | Toplama yöntemi | Hukuki sebep | Saklama süresi |
|---|---|---|---|---|
| Kimlik bilgileri | Ad, soyad, akademik unvan, uzmanlık tarihi, profil fotoğrafı | Başvuru ve profil formları (otomatik yollarla) | Sözleşmenin kurulması ve ifası (md.5/2-c) | Üyelik süresince; silme talebinden itibaren 30 gün içinde kalıcı silme |
| İletişim bilgileri | E-posta adresi, cep telefonu (+90, SMS ile doğrulanır), şehir | Başvuru formu ve telefon doğrulama (otomatik yollarla) | Sözleşmenin ifası (md.5/2-c); bülten için açık rıza (md.5/1) | Üyelik süresince; silme talebinden itibaren 30 gün içinde kalıcı silme |
| Mesleki ve akademik bilgiler | Kurum, bölüm/branş, geçmiş kurumlar, ORCID, alternatif yayın adları, DBS kullanıcı adı, akademik faaliyet kayıtları (yayın, atıf, tez, proje, ödül vb.) | Profil ve faaliyet formları, içe aktarma dosyaları (otomatik yollarla) | Sözleşmenin ifası (md.5/2-c) | Üyelik süresince; silme talebinden itibaren 30 gün içinde kalıcı silme |
| Üçüncü kişilere ait veriler | Faaliyet kayıtlarınızda yer verdiğiniz ortak yazar adları, tez öğrencisi adı, editör adları | Kullanıcının veri girişi ve içe aktarmaları (otomatik yollarla) | Veri sorumlusunun meşru menfaati (md.5/2-f); veri sorumlusu kendi işleme faaliyetinin hukuka uygunluğundan sorumludur | İlgili faaliyet kaydıyla birlikte; hesap silindiğinde 30 gün içinde kalıcı silme |
| İşlem güvenliği ve teknik veriler | IP adresi, tarayıcı bilgisi (user-agent), oturum kayıtları, rıza işlem kayıtları | Otomatik yollarla (sunucu ve uygulama kayıtları) | Meşru menfaat — güvenlik ve kötüye kullanım önleme (md.5/2-f); hukuki yükümlülük (md.5/2-ç) | Güvenlik kaydı için amaçla orantılı teknik süre; aydınlatma/rıza ve işlem delilleri için ilgili ispat süresi. Her alt tablo için kesin süre ve otomatik imha kanıtı iç envanterde doğrulanır |
| Abonelik ve ödeme bilgileri | Abonelik planı, ödeme geçmişi, işlem referans numarası (kart bilgileri tarafımızca SAKLANMAZ; yalnız ödeme kuruluşunda kalır) | Ödeme akışı (otomatik yollarla) | Sözleşmenin ifası (md.5/2-c); hukuki yükümlülük (md.5/2-ç) | Ticari defter ve kayıt yükümlülüğü kapsamında 10 yıl (TTK md.82); mesafeli sözleşme kayıtları en az 3 yıl (Yönetmelik md.20) |
| Hukuki başvuru kayıtları | Sunucuda doğrulanan hesap adı ve kayıtlı e-posta, talep içeriği, referans, SLA ve yanıt teslim kanıtı; girişli formda T.C. kimlik no alınmaz | Kimliği doğrulanmış hesap formu; Tebliğ uygunluğuyla kayda alınan alternatif kanallar | Hukuki yükümlülük (md.5/2-ç); hakkın tesisi ve korunması (md.5/2-e) | Başvuru sonuçlandıktan sonra 3 yıl |
| Yapay zekâ etkileşim verileri | AI özelliklerine gönderdiğiniz soru ve bağlam verileri, üretilen yanıt kayıtları | AI özellikleri kullanımı (otomatik yollarla; yalnız açık rıza sonrası) | Açık rıza (md.5/1) | Hizmetin sunulması amacıyla sınırlı; hesap silindiğinde 30 gün içinde kalıcı silme |
Özel nitelikli kişisel veri (sağlık, din, biyometrik veri vb.) talep edilmez ve işlenmesi hedeflenmez. Serbest metin alanlarına bu nitelikte veri girmemeniz gerekir; girilmesi hâlinde ilgili kayıt, tespit edildiğinde silinebilir.
4. İşleme amaçları
Kişisel verileriniz yalnızca aşağıdaki belirli, açık ve meşru amaçlarla işlenir:
- Başvurunuzun alınması, değerlendirilmesi ve hesabınızın oluşturulması
- Kimlik ve telefon doğrulama süreçlerinin yürütülmesi
- Akademik faaliyet kayıtlarınızın tutulması ve ÜAK Sağlık Bilimleri (Tablo 10) puan hesaplamalarının yapılması
- Rapor, dışa aktarma ve uygulama işlevlerinin sunulması
- Abonelik ve ödeme süreçlerinin yürütülmesi, ticari kayıt yükümlülüklerinin yerine getirilmesi
- Hizmet güvenliğinin sağlanması, kötüye kullanım ve sahtecilik girişimlerinin önlenmesi
- Destek taleplerinizin karşılanması ve hizmete ilişkin zorunlu bilgilendirmelerin iletilmesi
- Açık rızanız bulunması hâlinde yapay zekâ destekli özelliklerin sunulması ve bülten gönderimi
- Hukuki yükümlülüklerin yerine getirilmesi ile hakların tesisi, kullanılması ve korunması
5. Kişisel verilerin aktarıldığı alıcı grupları
Kişisel verileriniz, aşağıdaki alıcı gruplarına belirtilen amaçlarla sınırlı olarak aktarılır. Düzenli yurt dışı aktarımlar KVKK md.9 kapsamında; Kişisel Verileri Koruma Kurulunca ilan edilen usullere (yeterlilik kararı veya standart sözleşme gibi uygun güvenceler) ve veri işleme sözleşmelerine dayanılarak yürütülür. Uygun güvence kanıtı bulunmayan sağlayıcı production ortamında açılamaz.
| Alıcı grubu | Ülke | Amaç | Aktarılan veri | Dayanak |
|---|---|---|---|---|
| Supabase (veritabanı, kimlik doğrulama, dosya depolama) | Yurt dışı | Hesap ve uygulama verilerinin barındırılması | Tüm hesap ve faaliyet verileri | Yurt dışı aktarım, KVKK md.9 kapsamındaki uygun güvence şartlarına bağlıdır; açık rıza düzenli aktarımın varsayılan dayanağı değildir |
| Anthropic ve OpenRouter (yapay zekâ hizmeti) | ABD | Yapay zekâ özelliklerinin çalıştırılması (yalnız açık rıza ile) | Soru/bağlam metinleri (iletişim bilgileri maskelenir); AI tarama özelliğinde eşleştirme için ad, kurum ve ORCID maskelenmeden gönderilir | Yurt dışı aktarım KVKK md.9 uygun güvence şartına bağlıdır; özellik bazlı açık rıza yalnız isteğe bağlı AI işlemesine ilişkindir ve aktarım güvencesinin yerine geçmez |
| PayTR Ödeme Kuruluşu | Türkiye | Ödeme işlemlerinin gerçekleştirilmesi | E-posta, ad, işlem tutarı, IP adresi (kart verisi doğrudan PayTR tarafından alınır) | Yurt içi aktarım — KVKK md.8, sözleşmenin ifası |
| NetGSM (SMS sağlayıcı) | Türkiye | Telefon doğrulama kodu gönderimi | Cep telefonu numarası | Yurt içi aktarım — KVKK md.8, sözleşmenin ifası |
| Akademik veri kaynakları (OpenAlex, PubMed, ORCID, Semantic Scholar, Crossref, OpenCitations, ROR) | Ağırlıkla ABD; OpenCitations AB | Yayın ve atıf kayıtlarının doğrulanması ve eşleştirilmesi | Yazar adı, kurum adı, ORCID, yayın tanımlayıcıları (DOI vb.) | Ad, kurum ve ORCID içeren sorgular sağlayıcı bazında KVKK md.9 uygun güvence şartına bağlı olarak yapılır |
| Google (reCAPTCHA; sunucu tarafı PDF rapor yazı tipi isteği) | ABD | Başvuru formunun robot kayıtlarına karşı korunması; sayfa yazı tipleri | reCAPTCHA açıkken IP ve tarayıcı etkileşimleri; PDF raporu üretilirken Google Fonts sunucusuna sunucu bağlantısı | reCAPTCHA, KVKK md.9 uygun güvence şartı sağlanmadan kullanıma açılmaz; PDF üretimindeki yazı tipi bağlantısı da aynı değerlendirmeye tabidir |
| Sentry (opsiyonel hata izleme) | Yurt dışı | Uygulama hatalarının teşhisi ve güvenlik olaylarının korelasyonu | PII temizleyicisinden geçirilen hata bağlamı ve takma adlı kullanıcı kimliği | Hata izleme ancak sağlayıcıya özgü KVKK md.9 uygun güvence şartı sağlanarak kullanılır |
| İşlemsel e-posta altyapısı (SMTP sağlayıcısı) | Sağlayıcı yapılandırmasına göre yurt içi veya yurt dışı | Hesap, güvenlik, başvuru ve işlem bildirimlerinin gönderilmesi | Alıcı e-postası, bildirim içeriği ve teknik teslim metadatası | Sağlayıcı kesinleştiğinde aktarım sınıfı bu tabloda güncellenir; yurt dışı aktarım gerektiren gönderimler KVKK md.9 uygun güvence şartına bağlıdır |
| Yetkili kamu kurum ve kuruluşları | Türkiye | Yasal zorunluluk hâlinde bilgi paylaşımı | Talep kapsamıyla sınırlı veri | Hukuki yükümlülük — KVKK md.8/2 ve md.5/2-ç |
Kart bilgileriniz tarafımızca hiçbir aşamada saklanmaz; ödeme sayfasında kart verisini doğrudan ödeme kuruluşu alır. Yukarıdakiler dışında hiçbir üçüncü kişiye pazarlama veya başka amaçla veri satışı ya da paylaşımı yapılmaz.
6. Kayıtlarınızda yer verdiğiniz üçüncü kişilere ait veriler
Faaliyet kayıtlarınıza eklediğiniz ortak yazar adları, tez öğrencisi adı ve editör adları gibi üçüncü kişilere ait veriler, kayıtların bütünlüğü için veri sorumlusunun meşru menfaati kapsamında saklanır.
Kamuya açık akademik kayıtlarla sınırlı ve doğru veri girmeniz beklenir. Bu beklenti, veri sorumlusunun kendi işleme faaliyeti bakımından KVKK kapsamındaki aydınlatma, güvenlik ve hukuka uygunluk sorumluluğunu kullanıcıya devretmez.
7. Açık rızaya bağlı işlemeler ve rızanın geri alınması
Yapay zekâ destekli özellikler ve bülten gönderimi yalnızca ayrı, isteğe bağlı açık rızanızla çalışır. Yapay zekâ özelliklerinde verileriniz yurt dışındaki hizmet sağlayıcılara (Anthropic/OpenRouter, ABD) iletilir; düzenli aktarım için KVKK md.9 uygun güvence kapısı açık rızadan bağımsızdır. Kapsam ve ayrıntılar yapay zekâ kullanım koşulları sayfasında açıklanır.
Rızanızı dilediğiniz zaman profil ayarlarından geri alabilirsiniz. Geri alma, geri alma anına kadar yapılan işlemelerin hukuka uygunluğunu etkilemez; ilgili özellik devre dışı kalır, temel hizmet etkilenmez.
8. KVKK md.11 kapsamındaki haklarınız
KVKK md.11 kapsamındaki bilgi alma, düzeltme, silme veya yok etme, aktarım yapılan üçüncü kişilere bildirim, münhasıran otomatik analiz sonucuna itiraz ve kanuna aykırı işleme nedeniyle zararın giderilmesini isteme haklarına sahipsiniz.
Puanınız münhasıran otomatik yöntemlerle hesaplandığından, KVKK m.11/(g) uyarınca bu sonuca itiraz edebilir ve insan değerlendirmesi talep edebilirsiniz. Talebinizi info@modelistatistik.com üzerinden veya İlgili Kişi Başvuru Formu ile ilettiğinizde, başvurunuz bir insan tarafından değerlendirilir ve KVKK m.13 kapsamında sonuçlandırılır.
Uygulama; verilerinizi JSON/CSV olarak dışa aktarma, hesabınızı silme (silme talebini izleyen 30 gün içinde kalıcı silme) ve rıza yönetimi işlevlerini profil sayfanızda hazır sunar.
9. Başvuru usulü
Haklarınıza ilişkin taleplerinizi; kimliği doğrulanmış hesaptaki KVKK başvuru formu üzerinden, sistemimizde daha önce bildirilmiş ve kayıtlı e-posta adresinizden veya mobil/elektronik imzalı iletiyle info@modelistatistik.com adresine ya da yukarıdaki posta adresine ıslak imzalı dilekçeyle iletebilirsiniz. Tebligata elverişli KEP adresimiz: gokhan.karakoc.1@hs01.kep.tr.
Başvurular, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurulca belirlenen tarifedeki ücret istenebilir. Başvurunuzun reddi, yanıtın yetersiz bulunması veya süresinde yanıt verilmemesi hâllerinde Kişisel Verileri Koruma Kurulu'na şikâyet hakkınız saklıdır.
10. Değişiklikler
Bu aydınlatma metni; mevzuat veya veri işleme faaliyetlerindeki değişiklikler doğrultusunda güncellenebilir. Kullanıcıya sunulan sürüm, tarih ve içerik özetiyle kayıt altına alınır; yeni metin için onay veya rıza istenmez.