Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

BKÜ ASİSTAN

KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ

Son güncelleme tarihi: 12.06.2026

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında kişisel verileriniz, veri sorumlusu sıfatıyla KARBORİS TEKNOLOJİ ANONİM ŞİRKETİ (“KARBORİS” veya “Şirket”) tarafından aşağıda açıklanan kapsamda işlenmektedir.

Bilgi

Açıklama

Ticaret unvanı

KARBORİS TEKNOLOJİ ANONİM ŞİRKETİ

Adres

Hasanpaşa Mah. Mirim Çelebi Sk. Yıldızhanoğlu No: 2 İç Kapı No: 13 Kadıköy / İstanbul

MERSİS No

0523148608800001

Ticaret Sicil No

1097097

Vergi Dairesi / Vergi No

Kadıköy Vergi Dairesi Müdürlüğü / 5231486088

Web sitesi

www.bkuasistan.com

KVKK başvuru e-posta adresi

kvkk@bkuasistan.com

Telefon

0544 970 85 26

KEP adresi

karboris@hs01.kep.tr

ETBİS kaydı

Aktif

Elektronik imza durumu

Aktif

2. Aydınlatma Metninin Kapsamı

Bu Aydınlatma Metni; www.bkuasistan.com alan adlı web sitesi üzerinden sunulan BKÜ Asistan dijital platformunda üyelik oluşturma, kullanıcı hesabı yönetimi, sınav hazırlık içerikleri, test ve deneme çözümü, performans takibi, yapay zekâ destekli çalışma desteği, abonelik/ödeme, faturalama, kullanıcı destek, çerez, reklam, analitik ve ticari elektronik ileti süreçleri kapsamında işlenen kişisel verilere ilişkindir.

BKÜ Asistan, Bitki Koruma Ürünleri Bayi ve Toptancılık Yazılı Sınavı’na hazırlanan adaylara konu çalışma, test çözme, deneme analizi, performans takibi ve yapay zekâ destekli çalışma desteği sunmak amacıyla KARBORİS TEKNOLOJİ ANONİM ŞİRKETİ tarafından geliştirilmiş özel bir dijital eğitim platformudur.

BKÜ Asistan’ın T.C. Tarım ve Orman Bakanlığı, ÖSYM veya herhangi bir resmî kurumla resmî bağlantısı, yetkilendirmesi, ortaklığı veya temsil ilişkisi bulunmamaktadır. Sınava ilişkin başvuru, takvim, ücret, sınav yeri, sonuç ve resmî duyurular bakımından ilgili resmî kurumların açıklamaları esas alınmalıdır.

BKÜ Asistan, 18 yaş altındaki kişilere yönelik olarak tasarlanmamıştır. Platformun kullanımı, yetişkin sınav adaylarına yönelik dijital eğitim ve sınav hazırlık desteği sunulması amacıyla kurgulanmıştır.

3. İşlenen Kişisel Veri Kategorileri

BKÜ Asistan’ın kullanımı sırasında, hizmetin niteliğine ve kullanıcının tercih ettiği işlemlere bağlı olarak aşağıdaki kişisel veriler işlenebilir:

Veri kategorisi

İşlenebilecek kişisel veriler

Kimlik verileri

Ad, soyad; faturalama süreçlerinde gerekli olması halinde T.C. kimlik numarası; kurumsal/ticari işletme kullanıcıları bakımından şirket unvanı, vergi numarası ve vergi dairesi bilgileri.

İletişim verileri

E-posta adresi, telefon numarası, fatura adresi, destek yazışmalarında paylaşılan iletişim bilgileri.

Üyelik ve hesap verileri

Kullanıcı ID’si, hesap durumu, abonelik/paket bilgisi, üyelik tarihi, şifre ve kimlik doğrulama bilgileri, hesap silme/hesap yönetimi kayıtları.

Profil ve sınav hazırlık verileri

Şehir, meslek, mezuniyet/okul/bölüm bilgisi, sınava kaçıncı kez girildiği bilgisi, hedef sınav bilgisi.

Eğitim ve performans verileri

Çözülen sorular, testler ve denemeler; doğru/yanlış cevaplar; konu bazlı ilerleme; doğru/yanlış oranları; deneme sonuçları; zayıf alanlar; test/performans hareketleri; çalışma ve kullanım geçmişi.

Yapay zekâ kullanım verileri

Yapay zekâ destekli çalışma ekranına iletilen soru içeriği, cevap üretimi için gerekli sınırlı bağlam bilgileri, çalışma profili özeti, AI token kullanım kayıtları.

Ödeme, abonelik ve fatura verileri

Satın alınan paket, abonelik/yenileme bilgileri, ödeme tutarı, ödeme durumu, işlem numarası, fatura bilgileri, e-fatura/e-arşiv süreçlerinde gerekli bilgiler. Kart numarası, son kullanma tarihi ve CVV gibi kart verileri KARBORİS sistemlerinde saklanmaz.

Destek ve talep verileri

E-posta, site içi destek formu ve WhatsApp üzerinden iletilen talep, şikâyet, öneri, destek yazışmaları ve bunlara ilişkin işlem kayıtları.

Teknik ve işlem güvenliği verileri

IP adresi, cihaz ve tarayıcı bilgileri, oturum bilgileri, sayfa görüntüleme, tıklama, oturum süresi, sistem kullanım logları, kullanıcı ID/hash, hata ve güvenlik kayıtları.

Çerez, ölçüm ve rıza verileri

Çerez tercihinin kendisi (analitik ve pazarlama seçimi, seçim zamanı, seçimin yapıldığı kanal ve onaylanan metin sürümü); zorunlu çerezler aracılığıyla işlenen oturum ve güvenlik verileri; kullanıcının açık rızası hâlinde Google Analytics 4 ve Şirketin kendi ziyaretçi sayacı aracılığıyla elde edilen kullanım verileri; kullanıcının açık rızası hâlinde Meta Pixel ve sunucu taraflı Meta Dönüşüm API’si aracılığıyla elde edilen reklam ölçümleme verileri. Rıza verilmediğinde yalnızca kimlik, çerez, IP adresi ve zaman bilgisi içermeyen günlük toplulaştırılmış sayfa sayacı ile anonim çerez paneli istatistiği tutulur.

Ticari elektronik ileti tercihleri

Kampanya, indirim, sınav hatırlatma, yeni paket duyurusu ve benzeri ticari elektronik ileti onay/ret kayıtları, iletişim tercihleri ve İYS kayıtları.

BKÜ Asistan, üyelik ve eğitim hizmetinin sunulması için gerekli olmadıkça özel nitelikli kişisel veri talep etmez. Kullanıcıların yapay zekâ ekranına, destek kanallarına veya formlara sağlık bilgisi, biyometrik veri, ceza mahkûmiyeti bilgisi, finansal şifreler, kart bilgileri veya hizmetin sunulması için gerekli olmayan hassas/özel nitelikli kişisel verileri girmemesi gerekir.

Kullanıcıların profil fotoğrafı, diploma, belge, sertifika, PDF, doküman veya dosya yüklemesi platform kapsamında öngörülmemiştir.

4. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenebilir:

  • Üyelik hesabının oluşturulması, kullanıcı hesabının yönetilmesi ve kullanıcı kimlik doğrulama süreçlerinin yürütülmesi.
  • BKÜ Asistan web platformu üzerinden dijital sınav hazırlık, test, deneme, konu çalışma, performans takibi ve yapay zekâ destekli çalışma hizmetlerinin sunulması.
  • Kullanıcının çözdüğü sorular, deneme sonuçları, doğru/yanlış oranları ve zayıf alanları dikkate alınarak kişiselleştirilmiş çalışma önerileri sunulması.
  • Yapay zekâ destekli çalışma desteği kapsamında soru-cevap, özetleme, analiz, konu yönlendirme ve koçluk benzeri eğitim amaçlı çıktıların üretilmesi.
  • Abonelik, paket seçimi, ödeme, yenileme, fatura, e-fatura/e-arşiv, muhasebe ve mali yükümlülük süreçlerinin yürütülmesi.
  • Kullanıcı destek taleplerinin alınması, yanıtlanması, talep ve şikâyet yönetimi süreçlerinin yürütülmesi.
  • Web sitesinin, kullanıcı hesabının, ödeme süreçlerinin ve sistem altyapısının güvenliğinin sağlanması; yetkisiz erişim, kötüye kullanım, dolandırıcılık ve teknik hataların önlenmesi.
  • Çerez tercihleri doğrultusunda web sitesi kullanımının ölçümlenmesi, reklam/analitik süreçlerinin yürütülmesi ve hizmet deneyiminin iyileştirilmesi.
  • Kullanıcının ayrıca onay vermesi halinde kampanya, indirim, sınav hatırlatma, yeni paket duyurusu, ürün bilgilendirmesi ve pazarlama iletişimi yapılması.
  • Hukuki yükümlülüklerin yerine getirilmesi; talep halinde yetkili kamu kurum ve kuruluşlarıyla, mahkemelerle, icra daireleriyle ve denetleyici kurumlarla gerekli bilgi paylaşımının yapılması.
  • Uyuşmazlıkların önlenmesi ve çözülmesi, talep/şikâyetlerin takibi, hakların tesisi, kullanılması ve korunması.
  • Ürün, içerik, sınav hazırlık deneyimi, kullanıcı arayüzü ve teknik altyapının geliştirilmesi; ancak bu amaçla yapılacak veri işleme faaliyetlerinde veri minimizasyonu ilkesine uyulması.

BKÜ Asistan’da kullanılan yapay zekâ destekli öneriler eğitim ve çalışma desteği niteliğindedir. Bu öneriler, kullanıcı hakkında hukuki sonuç doğuran veya kullanıcıyı benzer şekilde önemli ölçüde etkileyen otomatik karar verme amacıyla kullanılmaz.

5. Kişisel Verilerin Toplanma Yöntemleri

Kişisel verileriniz aşağıdaki kanallar ve yöntemler aracılığıyla elektronik ortamda toplanabilir:

  • Web sitesi üyelik/kayıt formları ve kullanıcı hesabı ekranları.
  • Test, deneme, konu çalışma, performans takibi ve yapay zekâ destekli çalışma ekranları.
  • PayTR iframe ödeme altyapısı üzerinden yürütülen ödeme ve abonelik süreçleri.
  • E-fatura/e-arşiv ve muhasebe süreçleri kapsamında kullanılan TURMOB e-Fatura / Luca altyapısı ve mali müşavirlik süreçleri.
  • E-posta, site içi destek formu ve WhatsApp destek kanalları.
  • Google Workspace/Gmail üzerinden yürütülen e-posta ve destek yazışmaları.
  • Çerezler, localStorage kayıtları ve sunucu erişim/güvenlik kayıtları; kullanıcının açık rızası hâlinde Google Analytics 4 ve Meta Pixel; kullanıcının açık rızası hâlinde sunucudan sunucuya çalışan Meta Dönüşüm API’si ve Şirketin kendi ziyaretçi sayacı.
  • IHS Bilişim Çözümleri A.Ş. / IHS Telekom tarafından sağlanan VDS sunucu altyapısı ve BKÜ Asistan’a ait MySQL veritabanı.
  • OpenAI API üzerinden yürütülen yapay zekâ cevap üretim süreçleri.
  • Kullanıcının doğrudan paylaştığı bilgi, belge, talep, onay ve tercih kayıtları.

6. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, KVKK’nın 5. maddesinde düzenlenen aşağıdaki hukuki sebeplere dayanılarak işlenebilir:

Hukuki sebep

Uygulama alanı

Bir sözleşmenin kurulması veya ifası için gerekli olması

Üyelik hesabının açılması, abonelik hizmetinin sunulması, test/deneme/AI destekli çalışma hizmetlerinin sağlanması, kullanıcı hesabı ve paket süreçlerinin yürütülmesi.

Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi

Fatura, e-arşiv/e-fatura, muhasebe, vergi, ticari defter, yasal saklama ve yetkili kurum taleplerinin karşılanması.

Bir hakkın tesisi, kullanılması veya korunması

Uyuşmazlıkların yönetimi, ödeme itirazları, destek talepleri, hukuki süreçler, delil ve kayıt yönetimi.

İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati

Sistem güvenliği, kötüye kullanımın önlenmesi, token ve kullanım loglarının tutulması, hizmetin iyileştirilmesi, teknik hata tespiti, kullanıcı deneyiminin geliştirilmesi.

Açık rıza

Analitik ve pazarlama çerezleri, ticari elektronik ileti gönderimi, reklam/ölçümleme süreçleri ve mevzuat gereği açık rıza gerektiren yurt dışı aktarım/işleme faaliyetleri.

Ticari elektronik ileti gönderimleri, ilgili mevzuat kapsamında kullanıcının ayrıca vereceği ticari elektronik ileti onayına bağlı olarak yürütülür. Bu onay, BKÜ Asistan hizmetinden yararlanmak için zorunlu değildir ve kullanıcı tarafından geri çekilebilir.

7. Yapay Zekâ Kullanımı, OpenAI API ve Veri Minimizasyonu

BKÜ Asistan kapsamında yapay zekâ destekli çalışma desteğinin sunulabilmesi için ad, soyad, e-posta ve telefon gibi doğrudan kimlik/iletişim bilgileri prompt içeriklerine dahil edilmez. OpenAI API’ye yalnızca cevap üretimi için gerekli soru içeriği ve çalışma profili özeti gibi sınırlı veriler iletilir. Kullanıcıların AI sohbet geçmişleri KARBORİS sistemlerinde kalıcı olarak saklanmaz. Kullanılan OpenAI API yapılandırmasında veriler model eğitimi amacıyla kullanılmaz; ilgili endpoint bakımından kalıcı application state olarak tutulmaz. OpenAI’ın standart güvenlik ve kötüye kullanım izleme süreçleri saklıdır.

Çalışma profili özeti; kullanıcının çalıştığı konu, yanlış yaptığı konu başlıkları, doğru/yanlış oranı, deneme sonucu, zayıf alanları ve hedef sınavı gibi sınav hazırlık süreciyle ilgili sınırlı eğitim performansı bilgilerinden oluşabilir.

OpenAI API entegrasyonunda /v1/chat/completions endpoint’i kullanılır. KARBORİS tarafından bildirilen teknik yapılandırmaya göre store=false ayarı kullanılmakta; model improvement ve product improvement amaçlı veri paylaşımı kapalı tutulmaktadır.

Yapay zekâ destekli çalışma desteği, yalnızca sınav hazırlık ve eğitim desteği amacıyla sunulur. Kullanıcılar yapay zekâ ekranına T.C. kimlik numarası, ödeme kartı bilgisi, sağlık bilgisi, özel nitelikli kişisel veri, şifre veya hizmetin sunulması için gerekli olmayan kişisel verileri girmemelidir.

8. Ödeme, Abonelik, PayTR ve Faturalama Süreçleri

BKÜ Asistan, SaaS modeli kapsamında abonelik ve yenilemeli ödeme yapısıyla sunulabilir. Ödeme işlemleri PayTR iframe altyapısı üzerinden yürütülür. Kart numarası, CVV, son kullanma tarihi gibi kart bilgileri KARBORİS sistemlerinden geçmez ve KARBORİS sistemlerinde saklanmaz. Ödeme işlemlerinin güvenli şekilde tamamlanması için gerekli sınırlı işlem, sipariş, paket, ödeme tutarı, kullanıcı ve fatura bilgileri PayTR ile paylaşılabilir.

Fatura/e-fatura/e-arşiv süreçlerinde ad-soyad, e-posta, telefon, T.C. kimlik numarası; kurumsal veya ticari işletme kullanıcıları bakımından şirket unvanı, vergi numarası, vergi dairesi ve fatura adresi gibi bilgiler işlenebilir. Faturalama süreçleri TURMOB e-Fatura / Luca altyapısı ve mali müşavirlik hizmetleri kapsamında yürütülebilir. Bu kapsamda kişisel veriler, mali müşavir, muhasebe hizmet sağlayıcıları, e-fatura/e-arşiv hizmet sağlayıcıları ve yetkili kamu kurumlarıyla paylaşılabilir.

9. Destek Kanalları ve İletişim

Kullanıcı destek süreçleri e-posta, site içi destek formu ve WhatsApp destek kanalları üzerinden yürütülebilir. Destek yazışmaları destek@bkuasistan.com adresi üzerinden Google Workspace/Gmail altyapısında tutulabilir. Telefon, canlı destek ve sosyal medya DM kanalları, kullanıcı destek süreci için aktif destek kanalları olarak öngörülmemiştir.

Destek sürecinde kullanıcı tarafından iletilen bilgiler, talebin yanıtlanması, hizmetin iyileştirilmesi, şikâyet ve uyuşmazlıkların yönetilmesi, kullanıcı memnuniyetinin sağlanması ve hukuki yükümlülüklerin yerine getirilmesi amacıyla işlenebilir.

10. Ticari Elektronik İleti

Kullanıcılara üyelik, şifre sıfırlama, ödeme, fatura, güvenlik, hizmet kesintisi, sistem bildirimi ve destek süreçleri kapsamında operasyonel e-postalar gönderilebilir. Bu iletiler, hizmetin sunulması ve sözleşmenin ifası kapsamında değerlendirilir.

Kampanya, indirim, sınav hatırlatma, yeni paket duyurusu, ürün bilgilendirmesi ve pazarlama içerikli e-postalar ise ancak kullanıcının ayrıca ticari elektronik ileti onayı vermesi halinde gönderilir. Ticari elektronik ileti onayı, kayıt ekranında ayrı bir onay kutusu ile alınır ve hizmetten yararlanmanın zorunlu şartı değildir. Kullanıcı dilediği zaman ticari ileti tercihlerini değiştirebilir veya onayını geri çekebilir. İleti izinleri ve ret/iptal kayıtları İleti Yönetim Sistemi (İYS) süreçleri kapsamında işlenebilir.

11. Çerezler, Reklam ve Analitik Araçları

BKÜ Asistan web sitesinde zorunlu çerezler ile kullanıcının açık rızasına bağlı analitik ve pazarlama/reklam çerezleri kullanılır. Zorunlu çerezler; web sitesinin çalışması, oturum yönetimi, üyelik girişi, CSRF koruması, ödeme akışının güvenliği ve çerez tercihinin saklanması amacıyla kullanılır. Zorunlu çerezler pazarlama veya profilleme amacıyla kullanılmaz.

Analitik ve pazarlama çerezleri varsayılan olarak kapalıdır. Kullanıcı çerez panelinde ilgili kategoriye açıkça onay vermediği sürece Google Analytics 4 ve Meta Pixel dahil hiçbir analitik veya pazarlama aracı sayfaya eklenmez; script indirilmez, üçüncü taraflara istek gönderilmez ve ilgili çerezler yazılmaz.

Çerez tercihi, tarayıcı tarafından serbestçe değiştirilebilen bir kayıtta değil, sunucu tarafında üretilen şifreli ve imzalı bir çerezde saklanır. Kayıt; analitik izni, pazarlama izni, seçim zamanı, seçimin yapıldığı kanal ve onaylanan metin sürümü bilgilerini içerir ve 180 gün süreyle saklanır. İmza doğrulanamazsa veya kayıt bozuksa rıza verilmemiş sayılır.

Kullanıcı analitik çerezlerine onay verirse Google Analytics 4 (_ga, _ga_70VXQME322) ile Şirketin kendi ziyaretçi sayacı (bku_vid, 1 yıl) çalışır. Şirketin kendi sayacı; sayfa yolu, yönlendirme kaynağı, kampanya etiketleri ve ziyaretçi tanımlayıcısı gibi verileri işleyebilir. Bu veriler Şirkete ait veri tabanında ve KKTC’deki VDS altyapısında tutulur. Reklam dönüşüm verisi, Şirketin kendi sayacı kapsamında işlenmez.

Kullanıcı pazarlama çerezlerine onay verirse Meta Pixel (_fbp, _fbc) ve Meta Dönüşüm API’si çalışır. Meta Dönüşüm API’si, tarayıcıya çerez yazmadan, doğrudan Şirketin sunucusundan Meta’ya satın alma olayı bildiren sunucu taraflı bir ölçüm yöntemidir. Pazarlama rızası bulunmayan bir kullanıcı için bu bildirim üretilmez. Ödeme, abonelik aktivasyonu ve Şirketin kendi muhasebe kayıtları ise rıza durumundan bağımsız olarak her hâlde işlemeye devam eder.

Kullanıcı analitik rızası vermediğinde Şirket, kalıcı bir ziyaretçi tanımlayıcısı üretmez ve yalnızca günlük toplulaştırılmış bir sayfa sayacı tutar. Bu sayaç çerez yazmaz; kimlik, IP adresi, tarayıcı bilgisi, saat ve yönlendirme kaynağı kaydetmez; ziyaretleri birbirine bağlamaz ve reklam ilişkilendirmesi amacıyla kullanılmaz. Ayrıca çerez panelinin işleyişini ölçmek üzere kişi bazında hiçbir kayıt içermeyen anonim günlük sayaçlar tutulur.

Kullanıcı, çerez panelindeki “Tümünü Kabul Et”, “Sadece Zorunlu” ve “Tercihleri Yönet” seçeneklerinden dilediğini kullanabilir; önceden işaretlenmiş kutu kullanılmaz. Kullanıcı, sayfa altındaki “Çerez Tercihleri” bağlantısı üzerinden tercihini dilediği zaman değiştirebilir. Rıza geri alındığında; ilgili araçlar sonraki sayfa yüklemelerinde çalıştırılmaz, Şirketin kalıcı ziyaretçi tanımlayıcısı silinir ve daha önce yazılmış üçüncü taraf ölçüm çerezleri tarayıcıdan temizlenir.

Çerezlerin ad, süre ve sağlayıcı bazındaki tam envanteri BKÜ Asistan Çerez Politikası ve Çerez Aydınlatma Metni’nde yer alır.

12. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yukarıda belirtilen amaçlarla sınırlı olmak üzere aşağıdaki kişi, kurum ve hizmet sağlayıcılarla paylaşılabilir:

  • Ödeme süreçleri için PayTR ve ödeme hizmet sağlayıcıları.
  • Faturalama, e-fatura/e-arşiv ve muhasebe süreçleri için TURMOB e-Fatura / Luca altyapısı, mali müşavir ve ilgili muhasebe hizmet sağlayıcıları.
  • Hosting, sunucu, veri merkezi ve altyapı hizmetleri için IHS Bilişim Çözümleri A.Ş. / IHS Telekom ve ilgili teknik altyapı sağlayıcıları.
  • Yapay zekâ destekli cevap üretimi için OpenAI API hizmet sağlayıcısı.
  • E-posta, destek ve iletişim süreçleri için Google Workspace/Gmail altyapısı.
  • WhatsApp destek kanalı kullanımı kapsamında WhatsApp/Meta altyapısı.
  • Kullanıcının açık rızası bulunması hâlinde, analitik ve reklam ölçümleme süreçleri için Google (Google Analytics 4 ve bağlı reklam ağı sinyali dahil) ve Meta (Meta Pixel ve sunucu taraflı Meta Dönüşüm API’si dahil).
  • Sayfaların görüntülenmesi sırasında yazı tipi ve arayüz kütüphanesi sağlayıcıları (Google Fonts, jsDelivr, Bunny). Bu sağlayıcılar çerez yazmaz; yalnızca teknik olarak IP adresi ve tarayıcı bilgisi kendilerine ulaşır.
  • İleti izinleri ve ticari elektronik ileti yönetimi kapsamında İleti Yönetim Sistemi (İYS) ve ilgili hizmet sağlayıcıları.
  • Yazılım geliştirme, bakım, güvenlik, yedekleme ve teknik destek hizmeti alınan tedarikçiler.
  • Avukatlar, hukuk danışmanları, mali müşavirler, denetçiler ve diğer profesyonel danışmanlar.
  • Yetkili kamu kurum ve kuruluşları, mahkemeler, icra daireleri, vergi idaresi, düzenleyici/denetleyici kurumlar ve kanunen yetkili diğer merciler.

Kişisel veriler yalnızca ilgili işleme amacı için gerekli olduğu ölçüde, veri minimizasyonu ilkesine uygun şekilde ve gerekli güvenlik önlemleri alınarak aktarılır.

13. Yurt Dışına Kişisel Veri Aktarımı

BKÜ Asistan’ın teknik altyapısı kapsamında sunucu, veritabanı ve yedekleme süreçleri KKTC’de bulunan VDS altyapısında yürütülebilir. Ayrıca OpenAI API ve Google Workspace/Gmail gibi teknoloji ve iletişim hizmet sağlayıcıları, kullanıcının açık rızası hâlinde Google Analytics 4 ile Meta Pixel ve Meta Dönüşüm API’si, ayrıca çerez yazmaksızın yalnızca IP adresi ve tarayıcı bilgisinin ulaştığı yazı tipi ve arayüz kütüphanesi sağlayıcıları nedeniyle kişisel veriler yurt dışında bulunan hizmet sağlayıcılara veya yurt dışındaki teknik altyapılara aktarılabilir.

Yurt dışına aktarım; hizmetin sunulması, sistem güvenliği, yapay zekâ destekli çalışma desteğinin sağlanması, e-posta ve destek süreçlerinin yürütülmesi, çerez tercihleri doğrultusunda analitik/reklam faaliyetlerinin gerçekleştirilmesi, ödeme dışı teknik süreçlerin işletilmesi ve hukuki yükümlülüklerin yerine getirilmesi amaçlarıyla sınırlı olarak yapılabilir.

Yurt dışına kişisel veri aktarımı, KVKK’nın 9. maddesi ve ilgili ikincil düzenlemelere uygun şekilde; yeterlilik kararı, uygun güvenceler, standart sözleşmeler, kanunda öngörülen istisnai aktarım halleri veya gerekli hallerde ilgili kişinin açık rızası dahil olmak üzere uygulanabilir hukuki mekanizmalara dayanılarak gerçekleştirilir. Yurt dışına aktarım süreçleri, Şirketin uygulanabilir veri aktarım mekanizması ve kullanıcı tercihleri doğrultusunda yürütülür.

14. Kişisel Verilerin Saklanması ve İmhası

Kişisel verileriniz, işleme amaçlarının gerektirdiği süre boyunca; üyelik ve hizmet ilişkisi devam ettiği sürece ve ilgili mevzuatta öngörülen saklama süreleriyle sınırlı olarak saklanır. Saklama süresinin sona ermesi veya işleme amacının ortadan kalkması halinde kişisel veriler silinir, yok edilir veya anonim hale getirilir.

Veri türü

Saklama yaklaşımı

Üyelik ve hesap verileri

Üyelik ilişkisi devam ettiği sürece; hesap silme talebi sonrasında hukuki saklama sebebi bulunmayan veriler silinir veya anonimleştirilir.

Eğitim performansı ve çalışma verileri

Hizmetin sunulması ve kişiselleştirilmiş çalışma önerileri için üyelik süresince saklanabilir; hesap silme sonrasında silinir veya anonimleştirilir.

AI kullanım verileri

AI sohbet geçmişi KARBORİS sistemlerinde kalıcı sohbet kaydı olarak saklanmaz. AI token kullanım logları, kullanıcı ID/hash ile 1 yıl süreyle saklanabilir.

Sistem kullanım logları

Güvenlik, kötüye kullanımın önlenmesi ve uyuşmazlık yönetimi amacıyla hesap silme/üyelik sona erme tarihinden itibaren 1 yıl süreyle saklanabilir. Loglarda ad-soyad/e-posta yerine kullanıcı ID/hash kullanılması esastır.

Ödeme, fatura ve muhasebe kayıtları

Vergi, muhasebe, ticari defter ve ilgili mevzuatta öngörülen yasal saklama süreleri boyunca saklanır.

Ticari elektronik ileti izin kayıtları

Onay/ret/iptal kayıtlarının ispatı ve ilgili mevzuat yükümlülükleri kapsamında gerekli süre boyunca saklanır.

Çerez tercih kayıtları

Çerez tercihi, sunucu tarafında üretilen şifreli ve imzalı bir çerezde 180 gün süreyle saklanır. Kullanıcı tercihini dilediği zaman değiştirebilir; değişiklik ileriye dönük olarak uygulanır.

Destek yazışmaları

Talep ve şikâyetin yönetimi, kullanıcı desteği, uyuşmazlıkların önlenmesi ve hakların korunması için gerekli süre boyunca saklanabilir.

15. Hesap Silme, Yedekler ve Silme Süreci

Kullanıcı, hesabını silmek istediğinde platform üzerinden hesap silme talebini iletebilir. Hesap silme talebi sonrasında 30 günlük grace period başlar. Bu süre içerisinde kullanıcı talebini iptal edebilir. 30 günlük sürenin sonunda otomatik silme/temizleme süreci çalıştırılır; aktif veritabanında saklanması için hukuki sebep bulunmayan kişisel veriler silinir veya anonimleştirilir.

Yedekleme yapısı kapsamında veritabanı yedeği günlük olarak alınabilir ve 14 gün saklanabilir. Tam yedek 14 günde bir alınabilir ve 90 gün saklanabilir. Hesap silme sonrasında aktif sistemlerden silinen veriler, teknik yedekleme rotasyonları nedeniyle en geç 120 gün içinde yedek sistemlerinden de çıkarılır.

Hesap silme sonrasında eğitim performansı, AI kullanım verileri ve hesap bilgileri silinir veya anonimleştirilir. Sistem kullanım logları ve AI token kullanım logları 1 yıl süreyle kullanıcı ID/hash ile saklanabilir. Ödeme, fatura, muhasebe ve ticari elektronik ileti izin kayıtları, ilgili mevzuat kapsamında gerekli süre boyunca saklanabilir.

16. Kişisel Verilerin Güvenliği

KARBORİS, kişisel verilerin hukuka aykırı işlenmesini ve kişisel verilere hukuka aykırı erişimi önlemek, kişisel verilerin güvenli şekilde saklanmasını sağlamak amacıyla uygun teknik ve idari tedbirleri alır. Bu kapsamda veri minimizasyonu, yetkilendirme, erişim kontrolü, loglama, yedekleme, çerez onay kontrolü, kart bilgilerinin KARBORİS sistemlerinde saklanmaması, AI prompt’larına doğrudan kimlik/iletişim bilgilerinin dahil edilmemesi ve gerekli hallerde şifreleme/maskeleme gibi tedbirler uygulanabilir.

Çerez rızası kontrolü sunucu tarafında yapılır: rıza kaydı bulunmayan, imzası doğrulanamayan veya bozuk olan hâllerde sistem rıza verilmemiş kabul eder ve zorunlu olmayan hiçbir ölçüm veya reklam aracını çalıştırmaz. Bu kontrol, araçların tarayıcıya yüklenmesinden önce uygulanır.

17. İlgili Kişinin KVKK Kapsamındaki Hakları

KVKK’nın 11. maddesi kapsamında kişisel verisi işlenen ilgili kişiler, veri sorumlusuna başvurarak aşağıdaki haklarını kullanabilir:

  • Kişisel verilerinin işlenip işlenmediğini öğrenme.
  • Kişisel verileri işlenmişse buna ilişkin bilgi talep etme.
  • Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme.
  • Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme.
  • Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme.
  • KVKK’da öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme.
  • Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
  • İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme.
  • Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

18. İlgili Kişi Başvurularının Yapılması

KVKK kapsamındaki başvurularınızı aşağıdaki kanallar üzerinden KARBORİS’e iletebilirsiniz:

Başvuru kanalı

Bilgi

E-posta

kvkk@bkuasistan.com

Posta / yazılı başvuru adresi

Hasanpaşa Mah. Mirim Çelebi Sk. Yıldızhanoğlu No: 2 İç Kapı No: 13 Kadıköy / İstanbul

Telefon

0544 970 85 26

KEP / e-imzalı başvuru

karboris@hs01.kep.tr

Başvuruda ad-soyad, iletişim bilgisi, talep konusu, talebin açık ve anlaşılır içeriği ile kimlik doğrulaması için gerekli bilgiler yer almalıdır. KARBORİS, başvurunun ilgili kişiye ait olduğunu doğrulamak amacıyla makul ve gerekli ek bilgi/belge talep edebilir.

Başvurular, niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde, ilgili mevzuatta öngörülen ücret talep edilebilir.

19. Aydınlatma Metninin Güncellenmesi

KARBORİS, işbu Aydınlatma Metni’ni mevzuat değişiklikleri, teknik altyapı değişiklikleri, hizmet kapsamının değişmesi, yeni tedarikçi veya veri işleme süreçlerinin eklenmesi gibi hallerde güncelleyebilir. Güncel Aydınlatma Metni www.bkuasistan.com üzerinden yayımlanır. Önemli değişiklikler olması halinde kullanıcılar uygun yöntemlerle bilgilendirilebilir.

AI Site Kılavuzu
Çevrimiçi
AI Site Kılavuzu Merhaba! Ben AI Site Kılavuzu. Sitede aradığını bulmana yardımcı olurum — paketler, özellikler, sınav ya da başka bir konu; nereye bakmak istersin?
Bu site Tarim ve Orman Bakanliginin resmi sitesi degildir. Bagimsiz bir hazirlik platformudur.