Gizlilik ve KVKK Politikası

UniversiteTercih.com olarak, sitemizi ziyaret eden ve hizmetlerimizden yararlanan tüm kullanıcılarımızın kişisel verilerinin güvenliğine ve gizliliğine en yüksek düzeyde önem veriyoruz.

Bu Gizlilik ve Kişisel Verilerin Korunması Politikası ("Politika"), 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuat uyarınca hazırlanmış olup; platformumuzu kullanmanız sürecinde hangi verilerin toplandığını, nasıl işlendiğini, kimlerle paylaşıldığını ve bu veriler üzerindeki haklarınızı açıklamaktadır.

1. Veri Sorumlusu

6698 sayılı KVKK kapsamında Veri Sorumlusu, UniversiteTercih.com platformunun sahibi ve işleticisi olup; kişisel verileriniz bu Politika'da belirtilen amaçlar ve sınırlar çerçevesinde Mehmet Ergüden tarafından işlenmektedir. Veri sorumlusuna ulaşmak için: iletisim@universitetercih.com

2. Toplanan Kişisel Veriler

Platformumuzu kullanmanız sürecinde aşağıdaki kategorilerde veriler toplayabiliriz:

2.1. Üyelik ve Kimlik Bilgileri

• Hesap Oluşturma (E-posta/Şifre ile): Ad, soyad, e-posta adresi ve şifreniz (bcrypt algoritması ile güvenli şekilde hashlenerek saklanır, orijinal şifreniz hiçbir şekilde depolanmaz).
• Google ile Giriş (OAuth 2.0): Google hesabınızdan paylaşmayı onayladığınız adınız, e-posta adresiniz ve profil fotoğrafınız. Bu veriler Google LLC tarafından sağlanır ve Google'ın kendi gizlilik politikasına tabidir.
• Şifre Sıfırlama: Şifre sıfırlama işlemi sırasında geçici token (belirteç) oluşturulur. Bu token belirli bir süre sonra otomatik olarak geçersiz kılınır.

2.2. Eğitim ve Tercih Verileri

• Tercih robotu, puan hesaplama ve üniversite filtreleme araçlarını kullanırken sisteme girdiğiniz net sayıları, puan türleri, hedeflenen üniversite ve bölümler ile oluşturduğunuz tercih listeleri.
• Bu veriler hesabınızla eşleştirilerek profilinizde saklanır; hizmetin sigortası sağlanması için zorunludur.

2.3. Teknik ve Cihaz Bilgileri

• IP Adresi ve Tarayıcı Bilgisi: 5651 sayılı Kanun çerçevesinde, trafik kaydı yükümlülüğü kapsamında ve güvenlik ile hata tespiti amacıyla toplanmaktadır. Bağlantı logları yasal saklama süresi boyunca muhafaza edilir.
• Sayfa Ziyaret İstatistikleri: Hangi üniversite ve bölüm sayfalarının ne sıklıkla ziyaret edildiğine dair anonim ziyaret istatistikleri, kendi sunucularımızda MongoDB veritabanında tutulmaktadır (kaynak kimliği ve hedef kimliği şeklinde, kişisel tanımlayıcı içermeksizin).
• Oturum ve Tema Tercihi: Karanlık/aydınlık mod tercihini hatırlamak amacıyla tarayıcınızın localStorage alanında yerel olarak saklanan veriler (herhangi bir kişisel veri içermez).

3. Üçüncü Taraf Hizmetler ve Veri Aktarımları

Platformumuz aşağıda listelenen üçüncü taraf hizmetlerden yararlanmakta olup her biri kendi gizlilik politikalarına tabidir:

3.1. Google Analytics (Google LLC)

Web sitemizin kullanım istatistiklerini analiz etmek (ziyaretçi sayısı, sayfa görüntüleme, hemen çıkma oranı vb.) amacıyla Google Analytics 4 kullanılmaktadır. Bu hizmet, tarayıcınıza çerezler yerleştirerek anonimleştirilmiş kullanım verilerini Google'ın sunucularına aktarır. Google Analytics ile ilgili gizlilik bilgisi için: Google Gizlilik Politikası

3.2. Microsoft Clarity (Microsoft Corporation)

Kullanıcı davranışlarını daha iyi anlamak amacıyla Microsoft Clarity oturum analiz aracı kullanılmaktadır. Bu araç ısı haritaları ve oturum kayıtları oluşturabilir. Daha fazla bilgi için: Microsoft Gizlilik Bildirimi

3.3. Vercel Analytics ve Speed Insights (Vercel Inc.)

Platform performans ölçümleri (sayfa yükleme süreleri, Core Web Vitals) için Vercel Analytics ve Speed Insights kullanılmaktadır. Toplanan veriler anonim niteliktedir.

3.4. Google OAuth (Google LLC)

Kullanıcıların Google hesaplarıyla kolayca giriş yapabilmesi için Google OAuth 2.0 kimlik doğrulama protokolü kullanılmaktadır. Google ile oturum açtığınızda, Google'ın sizden alacağı onay kapsamında yalnızca ad, e-posta adresi ve profil fotoğrafı paylaşılmaktadır.

3.5. Resend (E-posta Servisi)

Hesap doğrulama, şifre sıfırlama ve sistem bildirimleri gibi işlemsel (transactional) e-postaların iletilmesi amacıyla Resend e-posta servisinden yararlanılmaktadır. Resend, yalnızca e-posta iletim süreciyle sınırlı düzeyde e-posta adresinize erişir.

3.6. MongoDB Atlas (MongoDB, Inc.)

Kullanıcı hesapları, tercih listeleri ve site ziyaret istatistikleri MongoDB Atlas bulut veritabanında saklanmaktadır. Bu veriler AB ve/veya ABD'deki MongoDB sunucularında işlenebilmektedir. MongoDB Atlas, SOC 2 ve ISO 27001 gibi güvenlik sertifikalarına sahiptir.

3.7. Google Gemini AI (Google LLC)

Platform üzerindeki yapay zeka destekli özellikler (bölüm açıklamaları, rehberlik içerikleri) için Google Gemini AI API'si kullanılmaktadır. Bu servis aracılığıyla gönderilen sorgular Google'ın yapay zeka politikalarına tabidir ve bireysel kullanıcı kimliğiyle ilişkilendirilmez.

4. Verilerin İşlenme Amaçları ve Hukuki Dayanakları

Kişisel verileriniz aşağıdaki amaçlar ve KVKK Madde 5 kapsamındaki hukuki dayanaklar çerçevesinde işlenmektedir:

• Hizmetin Sağlanması (Sözleşme İfası): Hesap oluşturma, tercih listesi kaydetme ve puan hesaplama gibi temel platform işlevlerinin sunulması.
• Güvenlik ve Hata Tespiti (Meşru Menfaat): Siber saldırıların, yetkisiz erişim girişimlerinin ve teknik hataların önlenmesi/tespiti.
• Yasal Yükümlülükler (Kanuni Zorunluluk): 5651 sayılı Kanun uyarınca bağlantı/trafik kayıtlarının tutulması ve yetkili kamu kurumlarının yasal taleplerine yanıt verilmesi.
• Hizmet İyileştirme (Meşru Menfaat): Anonim kullanım istatistikleri aracılığıyla platform içeriğinin ve kullanıcı deneyiminin geliştirilmesi.
• Pazarlama İletişimi (Açık Rıza): Yalnızca açıkça onay vermeniz halinde platform güncellemeleri ve duyurular hakkında e-posta gönderilmesi.

5. Veri Kaynakları

Platform üzerinde gösterilen eğitim verileri aşağıdaki kaynaklardan derlenmektedir:

• ÖSYM (Ölçme, Seçme ve Yerleştirme Merkezi): YKS taban puanları, başarı sıralamaları, kontenjan bilgileri ve yerleşme istatistikleri.
• YÖK (Yükseköğretim Kurulu): Üniversite ve bölüm bilgileri, öğretim türleri, program özellikleri.
• YÖK Atlas: Mezun istihdam verileri ve üniversite istatistikleri.

Bu veriler halka açık resmi kaynaklardan derlenmiş olup bilgilendirme amacı taşımaktadır. Güncel ve kesin veriler için her zaman ÖSYM ve YÖK'ün resmi kanallarını esas almanızı öneririz.

6. Veri Güvenliği ve Saklama Süresi

Kişisel verilerinizin korunması için endüstri standardı güvenlik önlemleri uygulanmaktadır:

• Tüm veri iletimi SSL/TLS şifreleme ile korunmaktadır.
• Şifreler, kriptografik olarak güçlü bcrypt hash algoritması ile saklanmakta; orijinal şifre hiçbir durumda kaydedilmemektedir.
• Veritabanı erişimi, yetkilendirme ve güvenlik duvarları ile kısıtlanmıştır.
• API uç noktaları, hız sınırlama (rate-limiting) mekanizmasıyla kötüye kullanıma karşı korunmaktadır.

Saklama Süreleri: Hesap verileriniz, hesabınızı silmenize veya silme talebinde bulunmanıza kadar tutulur. Bağlantı ve trafik logları, 5651 sayılı Kanun gereği en az 2 yıl saklanmaktadır. Bu sürenin sona ermesinin ardından verileriniz imha edilir veya anonimleştirilir.

7. Çerezler (Cookies)

Platformumuzda çerez kullanımı hakkında detaylı bilgi için Çerez Politikamızı inceleyebilirsiniz.

8. Yurt Dışına Veri Aktarımı

Google, Microsoft ve MongoDB gibi üçüncü taraf hizmet sağlayıcılar aracılığıyla kişisel verileriniz yurt dışı sunuculara aktarılabilmektedir. Bu aktarımlar; söz konusu şirketlerin KVKK'nın 9. maddesi kapsamında uygun güvenceler sağlamaları (Avrupa Birliği'nin yeterlilik kararları, standart sözleşme maddeleri vb.) temelinde gerçekleştirilmektedir.

9. Diğer Sitelere Bağlantılar

Platformumuzda ÖSYM, YÖK, üniversitelerin resmi siteleri veya sosyal medya platformlarına ait bağlantılar yer alabilir. Bu harici sitelerin gizlilik uygulamalarından sorumlu tutulamayız; ziyaret ettiğinizde ilgili sitelerin kendi gizlilik politikalarını okumanızı öneririz.

10. KVKK Kapsamındaki Haklarınız

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
• KVKK'da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme ve silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini talep etme,
• Münhasıran otomatik sistemler aracılığıyla analiz edilerek aleyhinize bir sonuç çıkmasına itiraz etme,
• Kanuna aykırı işlenmesi nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Bu haklarınıza ilişkin taleplerinizi iletisim@universitetercih.com adresine yazılı olarak iletebilirsiniz. Başvurularınız, talebin niteliğine göre en kısa sürede ve her hâlükârda 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacaktır. Talebin ek maliyet gerektirmesi hâlinde KVKK'da belirlenen tarife esas alınır.

11. Güncellemeler ve Yürürlük

Bu Politika yayımlandığı tarihten itibaren geçerlidir. Yasal düzenlemeler veya hizmet politikalarımızdaki değişiklikler nedeniyle güncellenebilir. Önemli değişikliklerde kullanıcılara platform içi bildirim veya e-posta yoluyla bilgilendirme yapılır. Platformu kullanmaya devam etmeniz, güncel Politika'yı kabul ettiğiniz anlamına gelir.