01Veri Sorumlusunun Kimliği
6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi uyarınca, kişisel verilerinizin işlenmesine ilişkin olarak sizi bilgilendirmek amacıyla hazırlanmıştır.
| Veri sorumlusu | Enes Selim Çöpkes |
|---|---|
| Platform | Plansal — plansal.com |
| Konum | İstanbul, Türkiye |
| İletişim | admin@plansal.com |
Plansal, sınava hazırlanan öğrencilerin çalışmalarını planlamasına ve takip etmesine yarayan bir çevrimiçi platformdur.
02İşlenen Kişisel Veri Kategorileri
| Kategori | Veriler |
|---|---|
| Kimlik | Kullanıcı adı; Google ile giriş yapılması halinde Google hesabınızdaki ad bilgisi |
| İletişim | E-posta adresi |
| Görsel kayıt | Profil fotoğrafı, yüklenen soru fotoğrafları |
| Müşteri işlem | Hesap türü, hazırlanılan sınav ve alan bilgisi, çalışma planları, notlar, deneme sınavı kayıtları ve sonuçları, arayüz tercihleri |
| İşlem güvenliği | Şifre (şifrelenmiş biçimde), oturum bilgileri, IP adresi, cihaz ve tarayıcı bilgileri, erişim ve hata kayıtları |
| Diğer | Arkadaş kodu, arkadaş listesi, arkadaşlık istekleri, sohbet mesajları ve grup üyelikleri |
Platform'da özel nitelikli kişisel veri (sağlık, din, siyasi görüş, biyometrik veri vb.) talep edilmez. Bu tür verileri Platform'a yüklememenizi öneririz.
03Kişisel Verilerin İşlenme Amaçları
- Üyelik kaydının oluşturulması ve hesabın yönetilmesi
- Kimlik doğrulama ve oturum güvenliğinin sağlanması
- Platform'un temel işlevlerinin sunulması: çalışma planı, not tutma, deneme analizi, soru arşivi
- Kullanıcılar arasında arkadaşlık ve mesajlaşma işlevinin sağlanması
- Kullanıcı taleplerinin, şikâyetlerinin ve içerik bildirimlerinin karşılanması
- Platform güvenliğinin sağlanması, kötüye kullanımın ve sahte hesapların önlenmesi
- Hizmet kalitesinin ölçülmesi ve Platform'un geliştirilmesi
- Hesabınıza ilişkin zorunlu bildirimlerin yapılması (şifre sıfırlama, güvenlik uyarısı, sözleşme güncellemesi)
- Açık rızanız bulunması halinde ticari elektronik ileti gönderilmesi
- Hukuki yükümlülüklerin yerine getirilmesi ve yetkili makam taleplerinin karşılanması
04İşlemenin Hukuki Sebepleri
Kişisel verileriniz, KVKK'nın 5. maddesinde sayılan aşağıdaki işleme şartlarına dayanılarak işlenir:
| Hukuki sebep | Hangi işleme için |
|---|---|
| Sözleşmenin kurulması veya ifası için gerekli olması (m. 5/2-c) | Üyelik kaydı, hesap yönetimi, planlama ve deneme analizi özellikleri, arkadaşlık ve mesajlaşma işlevi, içeriklerinizin saklanması |
| Veri sorumlusunun meşru menfaati (m. 5/2-f) | Platform güvenliği, kötüye kullanımın önlenmesi, şikâyetlerin incelenmesi, hizmetin geliştirilmesi |
| Hukuki yükümlülüğün yerine getirilmesi (m. 5/2-ç) | Yetkili makam taleplerinin karşılanması, 5651 sayılı Kanun kapsamındaki yükümlülükler |
| Bir hakkın tesisi, kullanılması veya korunması (m. 5/2-e) | Uyuşmazlık halinde sistem kayıtlarının delil olarak saklanması |
| Açık rıza (m. 5/1) | Ticari elektronik ileti gönderimi ve zorunlu olmayan çerezler |
Açık rızaya dayanan işlemler zorunlu değildir; rıza vermemeniz Platform'u kullanmanıza engel olmaz. Verdiğiniz rızayı dilediğiniz zaman geri alabilirsiniz.
05Kişisel Verilerin Toplanma Yöntemi
Kişisel verileriniz tamamen veya kısmen otomatik yollarla, elektronik ortamda toplanır:
- Üyelik formunu doldurmanız veya Google hesabınızla giriş yapmanız yoluyla,
- Platform'u kullanırken içerik oluşturmanız, dosya yüklemeniz ve mesaj göndermeniz yoluyla,
- Platform'a bağlandığınızda altyapı sağlayıcılarının otomatik kayıtları yoluyla,
- E-posta ile bize ulaşmanız halinde bu yazışmalar yoluyla,
- Kurumsal hesaplarda, ilgili kurumun bilgileri aktarması yoluyla.
06Kişisel Verilerin Aktarılması
Kişisel verileriniz, KVKK'nın 8. maddesi kapsamında ve yukarıda sayılan amaçlarla sınırlı olmak üzere aşağıdaki taraflara aktarılabilir:
- Bulut ve altyapı hizmeti sağlayıcıları — Google (Firebase Authentication, Firestore, Storage, Hosting, Cloud Functions, Analytics), içerik dağıtım ağları (Cloudflare, jsDelivr) ve Google Fonts.
- Diğer kullanıcılar — yalnızca sizin tercihiniz ölçüsünde: arkadaş eklediğiniz kişiler kullanıcı adınızı ve profil fotoğrafınızı, mesaj gönderdiğiniz kişiler ise gönderdiğiniz içeriği görür.
- Kurumsal hesaplarda ilgili kurum — kurumun kendi öğrencilerine ilişkin bilgiler bakımından.
- Yetkili kamu kurum ve kuruluşları — mahkeme, savcılık ve idari makamların usulüne uygun talepleri halinde.
Kişisel verileriniz reklam veya pazarlama amacıyla üçüncü kişilere satılmaz veya devredilmez.
07Yurt Dışına Aktarım
Platform'un teknik altyapısı Google'ın bulut hizmetleri üzerinde çalışmaktadır. Veriler Google'ın Avrupa bölgesindeki sunucularında (Firestore için eur3, Cloud Functions için europe-west1) barındırılmakla birlikte, hizmet sağlayıcının yurt dışında yerleşik olması nedeniyle KVKK'nın 9. maddesi anlamında yurt dışına aktarım söz konusudur.
Bu aktarım, Platform'un çalışabilmesi için teknik bir zorunluluktur; barındırma hizmeti olmaksızın hesabınızı oluşturmak ve verilerinizi saklamak mümkün değildir. Aktarım, KVKK'nın 9. maddesinde öngörülen uygun güvenceler çerçevesinde ve hizmet sağlayıcının veri işleme taahhütlerine dayanılarak gerçekleştirilir.
Bu konuya ilişkin mevzuat değişiklikleri veya Kurul kararları doğrultusunda uygulama güncellenebilir; güncel durum her zaman bu sayfada yayımlanır.
08Saklama Süreleri
| Veri | Süre |
|---|---|
| Hesap bilgileri ve kullanıcı içerikleri | Üyelik devam ettiği sürece |
| Sohbet mesajları | Taraflarca silinene veya hesap kapatılana kadar |
| Hesap silindikten sonra kalan kayıt | Yalnızca silinme tarihi; kimliği belirli veya belirlenebilir hiçbir veri saklanmaz |
| Altyapı sağlayıcısının teknik kayıtları | Sağlayıcının kendi saklama politikaları uyarınca |
| Hukuki uyuşmazlığa konu veriler | İlgili zamanaşımı süresi boyunca |
Saklama süresi dolan veya işlenme amacı ortadan kalkan kişisel veriler silinir, yok edilir veya anonim hale getirilir.
09İlgili Kişi Olarak Haklarınız
KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak şu haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
- KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
10Başvuru Usulü
Haklarınızı kullanmak için taleplerinizi admin@plansal.com adresine iletebilirsiniz. Başvurunuzda Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca şu bilgiler yer almalıdır:
- Ad, soyad ve başvuru yazılı ise imza,
- Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası; yabancılar için uyruk, pasaport numarası veya varsa kimlik numarası,
- Tebligata esas yerleşim yeri veya iş yeri adresi,
- Varsa bildirime esas elektronik posta adresi, telefon ve faks numarası,
- Talep konusu.
Başvurunuzun sizin tarafınızdan yapıldığını doğrulayabilmek için, mümkünse Platform'a kayıtlı e-posta adresinizden yazmanızı rica ederiz.
Başvurularınız, talebin niteliğine göre en kısa sürede ve her hâlükârda en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarifedeki ücret alınabilir.
Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde, cevabı öğrendiğiniz tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
11Değişiklikler
Bu Aydınlatma Metni, mevzuat değişiklikleri veya Platform'daki yenilikler nedeniyle güncellenebilir. Güncel metin her zaman plansal.com/kvkk adresinde yayımlanır; sayfa başındaki yürürlük tarihi ve sürüm numarası hangi metnin geçerli olduğunu gösterir.
İlgili diğer metinler: Kullanıcı Sözleşmesi · Gizlilik Politikası · Çerez Politikası