KVKK Aydınlatma Metni

1. İşlenen kişisel veri kategorileri

• Kimlik ve iletişim verileri: ad, soyad, e-posta adresi, sınıf/eğitim kademesi bilgisi.
• Müşteri işlem verileri: satın alma kayıtları, sipariş referansları, premium erişim durumu.
• Test ve profil verileri: kariyer testi cevapları, boyut skorları, çalışma tarzı ve motivasyon analizleri, kariyer ve bölüm eşleşmeleri.
• Eğitim verileri: not ortalaması, IB/SAT/ACT/AP/A-Level puanları, dil sınavı sonuçları, sosyal ve akademik faaliyetler, isteğe bağlı olarak yüklenen CV.
• İşlem güvenliği verileri: IP adresi, cihaz ve tarayıcı bilgisi, oturum ve kullanım kayıtları.
• Destek verileri: bize ilettiğin talep ve mesajlar.

Ödeme kartı bilgileri Unirivo tarafından toplanmaz ve saklanmaz; ödeme verileri kayıtlı satıcımız Paddle tarafından işlenir.

2. Kişisel verilerin işlenme amaçları

• Kariyer testinin sunulması ve ücretsiz analiz sonuçlarının oluşturulması.
• Premium Tam Analiz raporunun hazırlanması ve e-posta ile teslim edilmesi.
• Akademik profile dayalı üniversite yol haritasının oluşturulması.
• Üyelik ve hesap yönetimi, kimlik doğrulama ve oturum güvenliği.
• Satın alma, faturalandırma ve iade süreçlerinin yürütülmesi.
• Destek taleplerinin karşılanması ve iletişim faaliyetlerinin yürütülmesi.
• Açık rızan varsa kariyer ve üniversite içerikleri hakkında bilgilendirme yapılması.
• Hizmet kalitesinin ölçülmesi, iyileştirilmesi ve güvenliğin sağlanması.

3. Hukuki sebepler (KVKK m. 5)

• Sözleşmenin kurulması veya ifası (m. 5/2-c): test sonuçlarının üretilmesi, premium raporun hazırlanması ve teslimi, hesap yönetimi.
• Hukuki yükümlülüğün yerine getirilmesi (m. 5/2-ç): muhasebe, vergi ve tüketici mevzuatı kapsamındaki kayıtların tutulması.
• Meşru menfaat (m. 5/2-f): hizmet güvenliği, dolandırıcılığın önlenmesi, hizmetin geliştirilmesi.
• Açık rıza (m. 5/1): pazarlama amaçlı bilgilendirme e-postaları ve isteğe bağlı CV yüklemesi.

4. Kişisel verilerin aktarılması

Kişisel verilerin, yalnızca yukarıdaki amaçlarla sınırlı olmak üzere aşağıdaki alıcı gruplarına aktarılabilir:

• Kayıtlı satıcı (Merchant of Record): ödeme, abonelik, vergi uyumu ve faturalandırma için Paddle.com.
• Altyapı ve barındırma sağlayıcıları: uygulama barındırma, veritabanı ve dosya depolama hizmetleri.
• E-posta gönderim altyapısı: sonuç ve rapor e-postalarının iletilmesi.
• Hukuki ve mali danışmanlar ile talep halinde yetkili kamu kurum ve kuruluşları.

Kullanılan altyapı sağlayıcılarının bir kısmı yurt dışında bulunduğundan, kişisel veriler KVKK m. 9 kapsamında açık rızan veya kanunda öngörülen diğer şartlar çerçevesinde yurt dışına aktarılabilir. Aktarımlarda standart sözleşme hükümleri dâhil uygun güvenceler uygulanır.

5. Toplama yöntemi

Kişisel veriler; web sitesi üzerindeki test, kayıt, akademik profil ve destek formları, çerezler ve benzeri teknolojiler ile ödeme sağlayıcısından gelen işlem bildirimleri aracılığıyla, elektronik ortamda otomatik ve kısmen otomatik yollarla toplanır.

6. Saklama süresi

Kişisel veriler, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı süreleri dikkate alınarak saklanır. Hesap ve test verileri, hesabın silinmesi talebine kadar; ticari ve mali kayıtlar ilgili mevzuat gereği 10 yıla kadar saklanır. Süre sona erdiğinde veriler silinir, yok edilir veya anonim hale getirilir.

7. İlgili kişi olarak haklarınız (KVKK m. 11)

• Kişisel verinin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme.
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme.
• Kanunda öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme.
• Düzeltme, silme ve yok etme işlemlerinin üçüncü kişilere bildirilmesini isteme.
• Verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhine bir sonuç ortaya çıkmasına itiraz etme.
• Kanuna aykırı işleme sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme.

Taleplerini destek@unirivo.live adresine iletebilirsin. Başvurular en geç 30 gün içinde sonuçlandırılır. Talebini yanıtsız bulman hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkın saklıdır.

8. Veri güvenliği

Kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek amacıyla; aktarımda şifreleme, satır düzeyinde erişim kontrolleri, yetkilendirme, kayıt tutma ve düzenli güvenlik incelemeleri dâhil uygun teknik ve idari tedbirler uygulanır.

9. İlgili diğer metinler

Daha fazla bilgi için Gizlilik Bildirimi, Kullanım Koşulları ve İade Politikası sayfalarını inceleyebilirsin.