KVKK Aydınlatma Metni

1. Veri Sorumlusunun Kimliği

Kişisel verileriniz, veri sorumlusu sıfatıyla Pepechura Yazılımı (İstanbul, Türkiye) tarafından işlenmektedir. Sorularınız için info@pepechura.com adresinden bize ulaşabilirsiniz.

2. İşlenen Kişisel Veri Kategorileri

• Kimlik bilgisi: ad, soyad (isteğe bağlı olarak verdiğiniz takdirde).
• İletişim bilgisi: e-posta adresi.
• İşlem güvenliği bilgisi: şifrenizin özeti (hash), oturum jetonları, API anahtarı özeti, kayıt/giriş zaman damgaları.
• Kullanım bilgisi: oluşturduğunuz ve sakladığınız sınavlara ait meta veriler (sınav türü, ders, konu, oluşturma tarihi), hesabınızı açtığınız ve sınavınızı oluşturduğunuz ziyarette siteye geldiğiniz içerik sayfası, API üzerinden yaptığınız çekimlerin sayısı ve tarihi, onay vermeniz hâlinde sayfa görüntüleme ve temel kullanım olayları.

3. Kişisel Verilerin İşlenme Amaçları

• Üyelik/hesap oluşturma ve kimlik doğrulama süreçlerinin yürütülmesi.
• Hizmetin ve arayüzün sağlanması, sınavlarınızın hesabınızda saklanması.
• API erişimi taleplerinin ve kullanım kotalarının yönetilmesi.
• Açık onayınız varsa sitenin hangi sayfa ve akışlarının kullanıldığını ölçerek hizmeti iyileştirmek.
• Bilgi güvenliği süreçlerinin yürütülmesi; yetkisiz erişim ve kötüye kullanımın tespiti ve önlenmesi.
• Hukuki yükümlülüklerin yerine getirilmesi ve olası hukuki taleplerin takibi.

4. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi

Kişisel verileriniz, kayıt formunu doldurmanız ve Hizmeti kullanmanız sırasında elektronik ortamda, doğrudan sizden elde edilmektedir.

Bu veriler; KVKK'nın 5. maddesinin 2. fıkrasında yer alan "bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması" ve "veri sorumlusunun meşru menfaati için veri işlenmesinin zorunlu olması" hukuki sebeplerine dayanılarak işlenmektedir.

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, Hizmetin sunulabilmesi için kullandığımız bulut altyapı (barındırma) sağlayıcılarımızla, yalnızca teknik olarak gerekli ölçüde paylaşılır. Bu sağlayıcıların sunucuları yurt dışında konumlanmış olabilir; bu durumda aktarım, KVKK'nın 9. maddesinde öngörülen şartlara (açık rızanız veya Kişisel Verileri Koruma Kurulu'nca belirlenen diğer uygun güvence mekanizmaları) uygun şekilde yapılır.

Analitik ölçümüne onay vermeniz hâlinde Google Analytics aracılığıyla kullanım verileri Google ile paylaşılabilir ve Google sunucularında yurt dışında işlenebilir. Reklam amaçlı depolama ve kişiselleştirme sinyalleri kapalıdır.

Kişisel verileriniz, bu metinde belirtilenler dışında hiçbir üçüncü kişiyle pazarlama amacıyla paylaşılmaz veya satılmaz. Yapay zeka destekli soru üretim sürecine kişisel verileriniz dahil edilmez (bkz. Gizlilik Politikası, madde 3).

6. Kişisel Veri Sahibi Olarak Haklarınız

KVKK'nın 11. maddesi uyarınca bize başvurarak şu haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• İlgili mevzuatta öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonuç ortaya çıkmasına itiraz etme,
• Kanuna aykırı işlenme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

7. Başvuru Yöntemi

Yukarıdaki haklarınızı kullanmak için talebinizi kimliğinizi tespit edici bilgilerle birlikte info@pepechura.com adresine yazılı olarak iletebilirsiniz. Başvurunuz, niteliğine göre en kısa sürede ve en geç KVKK'da öngörülen süre içinde sonuçlandırılır.