KVKK Aydınlatma Metni

0. Genel Bakış

ATAC Med olarak kullanıcılarımızın kişisel verilerinin güvenliğine önem veriyor; kişisel verilerin işlenmesi, saklanması, korunması ve gerektiğinde aktarılması süreçlerinde yürürlükteki mevzuata uygun hareket etmeyi hedefliyoruz.

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca veri sorumlusu Sait Burak Yücekaya olup ATAC Med markası altında sunulan web platformu ve mobil uygulama kapsamındaki kişisel veri işleme faaliyetlerinden sorumludur.

Adres: Mebusevleri Mahallesi Şerefli Sokak, No:18, Çankaya / Ankara

E-posta: atacbiology@gmail.com

2. İşlenen Kişisel Veriler

ATAC Med tarafından hizmetin kapsamına göre aşağıdaki kişisel veriler işlenebilmektedir:

• Kimlik ve iletişim bilgileri: ad, soyad, e-posta adresi, üniversite, sınıf yılı.
• Hesap bilgileri: kullanıcı kimliği (UID), kullanıcı kodu (paylaşılabilir benzersiz kod), abonelik/üyelik durumu, hesap oluşturma ve güncelleme zaman damgaları.
• Öğrenme ve performans verileri: çözülen MCQ ve Doğru/Yanlış soru kayıtları, doğru/yanlış cevap bilgileri, soru başına seçilen şık, cevap zamanı, alt konu bazlı istatistikler (cevaplanan/doğru sayısı), genel istatistikler (toplam çözülen, toplam doğru, doğruluk oranı, streak/günlük seri, son aktif gün).
• İçerik etkileşim verileri: kaydedilen sorular, yanlış soru havuzunda yer alan kayıtlar, anatomik yapı tanıma egzersizinde verilen cevaplar.
• Sosyal bağlantı verileri: arkadaşlık istekleri, kabul/red durumu, arkadaş listesi, taraflara denormalize edilmiş minimum profil bilgileri.
• Destek ve hesap kapatma kayıtları: destek talebi konusu/mesajı, hesap silme gerekçesi (sağlandıysa).
• Ödeme/abonelik verileri: mağaza (App Store / Google Play) tarafından yönetilen abonelik durumu. Kart bilgileri tarafımızda saklanmaz.
• Cihaz ve teknik veriler: uygulama sürümü, hata/teşhis kayıtları, IP/cihaz tanımlayıcıları (kullanılan üçüncü taraf araçlara göre).

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz; üyelik oluşturma, hesabın yönetilmesi, kimlik doğrulama, web ve mobil platformlara giriş sağlanması, eğitim içeriklerinin sunulması, MCQ ve Doğru/Yanlış quiz süreçlerinin yürütülmesi, sonuçların hesaplanması ve gösterilmesi, alt konu bazlı analiz ve istatistiklerin üretilmesi, yanlış soru havuzunun ve tekrar setlerinin oluşturulması, anatomik yapı tanıma egzersizlerinin sunulması, kullanıcı arkadaşlık fonksiyonunun yürütülmesi, abonelik süreçlerinin yönetilmesi, destek taleplerinin cevaplanması, sistem güvenliğinin sağlanması, kötüye kullanımların önlenmesi, teknik sorunların tespiti, hizmet kalitesinin geliştirilmesi, hukuki yükümlülüklerin yerine getirilmesi ve olası uyuşmazlıklarda hakların korunması amaçlarıyla işlenebilir.

4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz KVKK m.5 kapsamında; bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (hizmetin sunulması), veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi, bir hakkın tesisi, kullanılması veya korunması ve ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati hukuki sebeplerine dayanılarak işlenebilmektedir.

Mevzuat gereği açık rıza alınması gereken hallerde ayrıca açık rıza talep edilebilir.

5. Veri Analizi ve İçerik Geliştirme

ATAC Med, kullanıcının çözdüğü sorular, doğru/yanlış oranları ve kullanım örüntüleri üzerinden istatistiksel analizler üretebilir. Bu analizler kullanıcıya kişisel geri bildirim sunmak (modül ilerleme yüzdesi, doğruluk oranı, günlük seri vb.), eğitim deneyimini geliştirmek, içerik kalitesini artırmak ve genel sistem iyileştirmeleri yapmak amaçlarıyla kullanılır.

Bu süreçler kullanıcı açısından tek başına bağlayıcı hukuki sonuç doğuran otomatik karar verme niteliğinde değildir; sınav sonucu, akademik başarı veya benzeri bir hak/yetki üzerinde belirleyici değildir.

6. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yukarıda belirtilen amaçlarla sınırlı olmak üzere bulut altyapısı, kimlik doğrulama, veritabanı, teknik servis, e-posta gönderim, abonelik altyapısı, hukuk, güvenlik ve teknik destek hizmeti sağlayan tedarikçilere; ayrıca hukuken yetkili kamu kurum ve kuruluşlarına aktarılabilir.

Platform altyapısında özellikle Google Firebase (kimlik doğrulama, Cloud Firestore veritabanı, Cloud Functions, depolama) ve Apple App Store / Google Play (abonelik altyapısı) gibi servisler kullanıldığından kişisel verileriniz yurt dışındaki sunucularda işlenebilir veya saklanabilir. Bu gibi durumlarda yürürlükteki mevzuata uygun idari ve teknik tedbirlerin alınması hedeflenir.

7. Kişisel Verilerin Toplanma Yöntemleri

Kişisel verileriniz; web sitesi ve mobil uygulama üzerindeki üyelik, giriş, profil düzenleme, soru çözme, kaydetme, arkadaşlık ve destek formları; uygulama içi etkileşim ekranları; çerezler, localStorage kayıtları, cihaz kayıtları, loglar ve benzeri teknik araçlar yoluyla elektronik ortamda tamamen veya kısmen otomatik yollarla toplanabilir.

8. Saklama Süresi

Kişisel verileriniz, ilgili mevzuatta öngörülen süreler ile işleme amaçlarının gerektirdiği makul süre boyunca saklanır. Hesabınızı uygulama içinden silmeniz durumunda, hesap silme akışı kapsamında profil, çözüm geçmişi, yanlış havuzu, kaydedilen sorular ve arkadaşlık verileri silinir veya anonim hale getirilir. Mevzuattan kaynaklanan saklama zorunluluğunun bulunduğu kayıtlar (örn. ödeme/uyum amaçlı kayıtlar) ilgili süreler boyunca tutulmaya devam edebilir.

9. Veri Güvenliği

ATAC Med; erişim kontrolü, yetkilendirme, güvenli bağlantı yöntemleri (TLS), log takibi, Firestore güvenlik kuralları üzerinden sahip-bazlı erişim ve sistem güvenliği tedbirleri gibi uygun teknik ve idari önlemleri almaya gayret eder. Bununla birlikte internet tabanlı sistemlerde mutlak güvenlik garanti edilemez.

10. İlgili Kişinin Hakları

KVKK m.11 uyarınca ilgili kişi olarak;

• Kişisel veri işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• Silinmesini veya yok edilmesini talep etme,
• Düzeltme/silme/yok etme işlemlerinin üçüncü kişilere bildirilmesini isteme,
• Otomatik sistemlerle yapılan analizlere itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğranmış ise zararın giderilmesini talep etme

11. Başvuru Usulü

KVKK kapsamındaki haklarınıza ilişkin taleplerinizi atacbiology@gmail.com adresine veya yukarıda belirtilen posta adresine yazılı olarak iletebilirsiniz. Başvurularınız, talebin niteliğine göre en kısa sürede ve en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi halinde Kurul tarafından belirlenen tarife uygulanabilir.

12. Çocuklar ve Reşit Olmayan Kullanıcılar

ATAC Med başlıca tıp fakültesi öğrencileri, mezunlar ve TUS adaylarına yönelik bir platformdur; ancak hizmetin reşit olmayan kişilerce kullanılması durumu gözetilerek gerekli hallerde veli/yasal temsilci onayı ya da bilgilendirmesi aranabilir. Reşit olmayan bir kullanıcıya ait verilerin hukuka aykırı şekilde işlendiği düşünülüyorsa derhal bizimle iletişime geçilmelidir.

13. Metinde Değişiklik

Bu Aydınlatma Metni, hizmetin kapsamı ve yürürlükteki mevzuat doğrultusunda güncellenebilir. Güncel metin web sitesi ve/veya mobil uygulama üzerinden yayımlandığı tarihte yürürlüğe girer.