Verilerinizin hangi amaçla ve nasıl işlendiğini açıkça görün

Temel ilkeler

Akademi verileri hukuka ve dürüstlük kurallarına uygun, doğru ve gerektiğinde güncel, belirli/açık/meşru amaçlarla, amaçla bağlantılı-sınırlı-ölçülü ve gerekli süre kadar işlenir. Rol ve işlem bazlı yetki, nonce/CSRF koruması, hız sınırlama, parola politikası, korumalı dosya erişimi, yerel QR üretimi, teknik günlüklerin özel depolanması ve işlem geçmişi kullanılır.

Veri kategorileri

Kimlik ve iletişim, mesleki/eğitim profili, kullanıcı hesabı, başvuru, akademik ilerleme, test/görev, yapay zekâ geri bildirimi, canlı ders/etkinlik, kurum ve katılımcı, belge/sertifika, işlem güvenliği ve e-posta teslim kayıtları rol ve kullanılan özelliğe göre işlenebilir.

İşleme faaliyetleri; işlemin niteliğine göre sözleşmenin kurulması veya ifası, hukuki yükümlülüğün yerine getirilmesi, bir hakkın tesisi/kullanılması/korunması ve temel haklara zarar vermemek kaydıyla meşru menfaat hukuki sebeplerine dayanır. Genel tanıtım ve pazarlama iletileri gibi zorunlu olmayan faaliyetler için ayrı ve geri çekilebilir izin kullanılır. Özel nitelikli kişisel verilerin başvuru ve eğitim metinlerine yazılması istenmez.

Hizmet sağlayıcılar ve yurt dışı aktarım

Barındırma, e-posta teslimi, güvenlik, sosyal giriş, çeviri ve yapay zekâ değerlendirmesi için yapılandırılmış hizmet sağlayıcılar yalnız hizmetin gerektirdiği ölçüde veri işleyebilir. Google/LinkedIn ile giriş kullanıcı tarafından başlatılır; reCAPTCHA yalnız etkinse form güvenliği amacıyla çalışır; GTranslate işlevsel tercih verilmeden yüklenmez. Yapay zekâ değerlendirmesi ve etkinleştirilmiş ses dökümü özelliklerinde görev metni veya ses kaydı mevcut kurulumda OpenAI API’ye gönderilebilir. Yurt dışı aktarım gerektiren her hizmet, 6698 sayılı Kanun’un 9. maddesindeki güncel aktarım mekanizmalarından biri sağlanmadan etkinleştirilmemelidir.

Güvenlik ve ihlal yönetimi

Erişimler rol ve kayıt sahipliğiyle sınırlandırılır; kritik dosyalar doğrudan medya adresinden sunulmaz; e-posta, CSV/XLSX ve QR akışlarında ek güvenlik kontrolleri uygulanır. Buna rağmen mutlak güvenlik taahhüt edilemez. Şüpheli erişim veya veri ihlali tespitinde erişim sınırlandırılır, kayıtlar korunur ve yürürlükteki bildirim yükümlülükleri değerlendirilir.

Çocukların kullanımı

Akademi profesyonel medya eğitimi amacıyla tasarlanmıştır. Reşit olmayan bir adayın kabul edilmesi planlanıyorsa veli/kanuni temsilci süreci ve yaşa uygun aydınlatma ayrıca yürütülmelidir.

Haklarınız

KVKK’nın 11. maddesi kapsamında verinizin işlenip işlenmediğini öğrenme, bilgi isteme, amaca uygun kullanımı öğrenme, aktarılan üçüncü kişileri bilme, eksik/yanlış verinin düzeltilmesini isteme, şartları oluştuğunda silme veya yok etme isteme, otomatik analiz sonucuna itiraz etme ve kanuna aykırı işlem nedeniyle zararın giderilmesini talep etme haklarına sahipsiniz. Başvurunuzda kimliğinizi ve talebinizi doğrulayacak bilgiler bulunmalıdır.