YDS Kelime Seti

Kognitect Bilişim ve Teknoloji (bundan böyle "Kognitect", "Şirket" veya "Veri Sorumlusu" olarak anılacaktır) olarak, "YDS Kelime Seti" uygulaması dâhilindeki tüm kullanıcılarımızın ve ziyaretçilerimizin kişisel verilerinin Türkiye Cumhuriyeti Anayasası ve 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") başta olmak üzere ilgili ikincil mevzuatlara uygun olarak işlenmesine ve korunmasına azami hassasiyet göstermekteyiz.

1. Veri Sorumlusunun Kimliği

6698 sayılı Kanun uyarınca, YDS Kelime Seti hizmetini sunan Kognitect Bilişim ve Teknoloji "Veri Sorumlusu" sıfatına haizdir. Sunduğumuz tüm dijital hizmetlerde verilerinizin toplanma, saklanma ve işlenme yöntemleri bakımından yasal muhatabınız Şirketimizdir.

2. İşlenen Kişisel Verileriniz ve Kategorileri

Hizmetlerimizden yararlanmanız sürecinde, elektronik ortamda otomatik veya kısmen otomatik yöntemlerle aşağıdaki veri kategorileri toplanabilmektedir:

Kimlik Bilgileri: Ad, soyad (üye olmanız durumunda profil oluşturmak için).
İletişim Bilgileri: E-posta adresi, telefon numarası.
Müşteri İşlem Bilgileri: Abonelik türünüz (Plus üyelik), satın alma geçmişiniz, sipariş numaralarınız.
İşlem Güvenliği Bilgileri: 5651 sayılı Kanun gereği tutulması zorunlu olan IP adresi kayıtları, sisteme giriş/çıkış logları, cihaz, tarayıcı ve işletim sistemi bilgileri, şifre hash'leri.
Performans ve Kullanım Verileri: "Brain Lab" ve SM-2 Hafıza Motoru'nun çalışabilmesi için uygulamadaki öğrenme alışkanlıklarınız, kelimelere verdiğiniz doğru/yanlış yanıt oranları, tekrar verileriniz ve oturum süreleriniz.
Finansal Bilgiler: Kredi kartı tahsilatları iyzico (iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş) gibi lisanslı ödeme kuruluşları aracılığıyla yapılmakta olup, kredi kartı tam numaranız ve CVC kodunuz Şirketimiz sistemlerinde kesinlikle saklanmamaktadır.

3. Kişisel Verilerinizin İşlenme Amaçları

Toplanan kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde belirtilen işleme şartlarına uygun olarak aşağıdaki amaçlarla işlenmektedir:

Hizmetlerin sunulabilmesi, üyelik kayıtlarının oluşturulması ve hesap yönetiminin sağlanması.
Yapay Zeka ve Algoritma Optimizasyonu: SM-2 aralıklı tekrar algoritmasının çalışabilmesi, kullanıcının bilişsel zayıflıklarının tespit edilip kişiselleştirilmiş "Kritik Kelimeler" listesinin ve eğitim planının oluşturulması.
Satın alınan ücretli (Plus) özelliklerin aktivasyonu, faturalandırma ve muhasebe süreçlerinin yönetimi.
Uygulama içi teknik sorunların çözümlenmesi, hata tespiti (debugging) ve sistem altyapısının geliştirilmesi.
Kullanıcı geri bildirimlerinin değerlendirilmesi, müşteri hizmetleri ve destek faaliyetlerinin yürütülmesi.
İlgili yasal mevzuatlardan (özellikle 5651 Sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi Kanunu) doğan bilgi saklama, raporlama ve yetkili resmi kurumlara bilgi verme yükümlülüklerinin yerine getirilmesi.
Tarafınıza (açık rızanız bulunması halinde) kampanya, duyuru ve promosyon bildirimlerinin iletilmesi.

4. Kişisel Verilerinizin Aktarımı (Yurt İçi ve Yurt Dışı)

Kişisel verileriniz kural olarak üçüncü kişilerle ticari amaçla paylaşılamaz veya satılamaz. Ancak aşağıdaki istisnai ve operasyonel durumlarda veri aktarımı KVKK madde 8 ve 9 uyarınca gerçekleştirilebilir:

Altyapı ve Sunucu Barındırma: Şirketimizin sunduğu dijital hizmetlerin kesintisizliği için verileriniz yurt içinde veya yurt dışında bulunan güvenilir, ISO/IEC 27001 sertifikalı bulut hizmet sağlayıcılarında (AWS, Supabase vb.) şifrelenmiş olarak barındırılabilir.
Ödeme Sistemleri: Plus üyelik alımlarına ilişkin tahsilatların yapılabilmesi için kullanıcı ve fatura bilgileri, Bankacılık Düzenleme ve Denetleme Kurumu (BDDK) onaylı ödeme kuruluşu iyzico ile paylaşılmaktadır.
Yetkili Kamu Kurumları: Hukuki bir uyuşmazlığın çözümü ya da mahkeme kararları neticesinde yetkili emniyet ve yargı mercilerinden usulüne uygun olarak talep gelmesi durumunda, yasal zorunluluk gereği bilgi verilebilir.

5. Kişisel Veri Toplamanın Hukuki Sebebi ve Yöntemi

Verileriniz, platformumuza kayıt olurken doldurduğunuz formlar, uygulama içerisindeki buton tıklamalarınız, sınav/test yanıtlarınız, çerezler (cookies) vasıtasıyla toplanan sistem logları kapsamında elektronik ortamda yarı otomatik ve tam otomatik yollarla elde edilmektedir.

Verilerinizin işlenmesindeki başlıca hukuki dayanaklar şunlardır:

Şirketimiz ile aranızdaki Kullanıcı Sözleşmesi'nin kurulması veya ifasıyla doğrudan doğruya ilgili olması (KVKK m. 5/2-c).
Hukuki yükümlülüklerimizin yerine getirilebilmesi (KVKK m. 5/2-ç).
Veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (KVKK m. 5/2-f).
Gerekli durumlarda vereceğiniz açık rıza (KVKK m. 5/1).

6. Veri Saklama Süreleri ve İmhası

Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca veya ilgili mevzuatta öngörülen yasal zaman aşımı sürelerince (örneğin trafik logları için 2 yıl, fatura kayıtları için Türk Ticaret Kanunu uyarınca 10 yıl) saklanır. Süresi dolan veya işlenme amacı ortadan kalkan verileriniz, şirketimizin Kişisel Veri Saklama ve İmha Politikası'na uygun olarak ilk periyodik imha döneminde geri döndürülemeyecek şekilde silinir, yok edilir veya anonimleştirilir.

7. İlgili Kişi Olarak KVKK Madde 11 Kapsamındaki Haklarınız

Kanun'un 11. maddesi uyarınca veri sahipleri aşağıdaki haklara sahiptir:

Kişisel veri işlenip işlenmediğini öğrenme,
Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
Kanun'un 7 nci maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
Yapılan düzeltme veya silme işlemlerinin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

8. Veri Sorumlusuna Başvuru

KVKK madde 11 kapsamındaki taleplerinizi, "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ"e uygun olarak; kimliğinizi tespit edici belgeler ile birlikte sistemimizde kayıtlı e-posta adresinizi kullanarak elektronik ortamda kvkk@kognitect.com adresine e-posta göndererek iletebilirsiniz. Başvurularınız ücretsiz olarak en kısa sürede ve talebinizin niteliğine göre en geç 30 (otuz) gün içerisinde sonuçlandırılacaktır.

Kişisel Verilerin Korunması ve İşlenmesi Aydınlatma Metni