KVKK Aydınlatma Metni | Akademik İstatistik

1.Veri sorumlusunun kimliği

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi uyarınca, Akademik İstatistik platformunu işleten veri sorumlusu tarafından hazırlanmıştır.

Veri sorumlusu: Alper Kırmızıgül (Akademik İstatistik). Dışkapı Vergi Dairesi Müdürlüğü, vergi kimlik numarası 5580408888. Bu metin kapsamındaki başvurularınızı info@akademikistatistik.com.tr adresine iletebilirsiniz.

2.İki ayrı veri kümesi: hesap verisi ve araştırma verisi

Platformda birbirinden ayrı iki veri kümesi bulunur ve hukuki konumları farklıdır. Bu ayrım, metnin geri kalanının doğru okunması için gereklidir.

Veri kümesi	Ne içerir?	Kim veri sorumlusudur?
Hesap verisi	Ad, e-posta, oturum kayıtları, ödeme ve fatura bilgileri, destek yazışmaları, işlem kayıtları.	Platformu işleten hizmet sağlayıcı.
Araştırma verisi	Kullanıcının yüklediği veri setleri ve bunlardan üretilen analiz çıktıları. Katılımcı yanıtları içerebilir.	Veriyi yükleyen kullanıcı (araştırmacı veya kurum). Platform bu veriler bakımından veri işleyendir.

Araştırma verisi içindeki katılımcıları aydınlatma, gerekli açık rızaları alma ve etik kurul onaylarını temin etme yükümlülüğü veriyi yükleyen kullanıcıya aittir. Platform bu veriyi yalnızca kullanıcının başlattığı işlemler kapsamında işler, kendi amaçları için kullanmaz.

3.İşlenen kişisel veri kategorileri

Kategori	Veriler
Kimlik	Ad ve soyad (isteğe bağlı olarak girilen görünen ad).
İletişim	E-posta adresi; iletişim ve demo formlarında bildirilen kurum ve telefon bilgisi.
İşlem güvenliği	Oturum ve yenileme token'ları, e-posta doğrulama ve parola sıfırlama kayıtları, IP adresi bazlı hız sınırlama kayıtları, denetim (audit) kayıtları.
Müşteri işlem	Proje ve veri seti kayıtları, analiz çalıştırma geçmişi, rapor üretimleri, kredi hareketleri, destek talepleri.
Finans	Ödeme tutarı, ödeme sağlayıcısı referansı, fatura ve dekont bilgileri. Kart bilgileri platformda hiçbir aşamada işlenmez ve saklanmaz.
Araştırma verisi	Kullanıcının yüklediği dosyalar. İçeriği kullanıcı belirler ve özel nitelikli kişisel veri içerebilir; bu durumda sorumluluk yükleyen kullanıcıdadır.

4.İşleme amaçları

Üyelik oluşturma, kimlik doğrulama ve hesap güvenliğinin sağlanması.
Talep edilen istatistiksel analizlerin çalıştırılması ve rapor üretilmesi.
Kredi satın alma, ödeme, iade ve faturalandırma süreçlerinin yürütülmesi.
Destek taleplerinin ve iletişim formu mesajlarının yanıtlanması.
Hizmetin güvenliğinin sağlanması, kötüye kullanımın önlenmesi ve teknik arızaların giderilmesi.
Mevzuattan doğan saklama ve bilgi verme yükümlülüklerinin yerine getirilmesi.
Açık rızanız hâlinde, sitenin hangi sayfalarının ziyaret edildiğinin ve kayıt adımlarının toplu olarak ölçülmesi.
Açık rızanız hâlinde, reklamlarımızdan gelen kayıt ve satın almaların ölçülmesi ve reklam kitlelerinin oluşturulması.

Kişisel veriler üçüncü kişilere satılmaz. Ölçüm ve reklam araçları yalnızca çerez onay bandında verdiğiniz açık rızaya dayanır; rıza vermemeniz hizmetin hiçbir özelliğini kısıtlamaz.

5.Hukuki sebepler

Hukuki sebep (KVKK m.5)	Hangi işleme için?
Sözleşmenin kurulması veya ifası (m.5/2-c)	Hesap oluşturma, analiz çalıştırma, rapor üretimi, kredi ve ödeme işlemleri.
Hukuki yükümlülük (m.5/2-ç)	Fatura, ödeme ve muhasebe kayıtlarının saklanması; mevzuatın öngördüğü bilgi verme yükümlülükleri.
Meşru menfaat (m.5/2-f)	Hizmet güvenliği, kötüye kullanımın tespiti, hata izleme ve teknik iyileştirme.
Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e)	Denetim kayıtlarının tutulması ve uyuşmazlık hâlinde delil olarak kullanılması.
Açık rıza (m.5/1)	Bilgilendirme e-postaları ile çerez onay bandında izin verilen ölçüm ve reklam araçları (Google Analytics, Google Ads, Meta Pixel) ve bu araçlar üzerinden yurt dışına aktarım (KVKK m.9). Rıza istenildiği an aynı bant üzerinden geri alınabilir.

6.Toplama yöntemi

Kişisel veriler; kayıt ve giriş formları, Google ile giriş akışı, veri yükleme ekranı, ödeme akışı, destek ve iletişim formları ile platformun otomatik olarak ürettiği işlem ve güvenlik kayıtları aracılığıyla elektronik ortamda toplanır.

7.Kimlere ve hangi amaçla aktarılıyor?

Kişisel veriler, hizmetin sunulabilmesi için gereken ölçüde ve yalnızca aşağıdaki alıcı gruplarına aktarılır:

Alıcı grubu	Aktarılan veri	Amaç
Ödeme kuruluşları	Ad, e-posta, ödeme tutarı ve sipariş referansı.	Ödemenin 3D Secure ile tahsil edilmesi ve iade işlemleri. Kart bilgisi doğrudan ödeme kuruluşuna girilir, platforma hiç uğramaz.
E-posta gönderim altyapısı	E-posta adresi ve mesaj içeriği.	Doğrulama, parola sıfırlama ve işlem bildirimlerinin iletilmesi.
Hata izleme sağlayıcısı	Teknik hata kayıtları. İstek gövdesi hiç gönderilmez, e-posta adresleri redakte edilir, istatistik motorunda yerel değişkenler hata izine eklenmez.	Arıza tespiti ve hizmet sürekliliği.
Dil modeli sağlayıcısı	Kullanıcının yazdığı araştırma sorusu metni ve platformun kendi ürettiği rapor özeti. Ham veri seti gönderilmez.	Serbest metin sorusunun ayrıştırılması ve rapor metninin sadeleştirilmesi. Bu özellikler kullanıcının açık tercihine bağlıdır.
Yetkili kamu kurum ve kuruluşları	Talep edilen veriler.	Mevzuattan doğan bilgi verme yükümlülüğü.
Ölçüm ve reklam hizmeti sağlayıcıları (Google Analytics, Google Ads, Meta Pixel)	Çerez kimlikleri, IP adresi, tarayıcı ve cihaz bilgisi, ziyaret edilen sayfa adresleri, kayıt, talep ve satın alma olayları (paket kodu ve tutar). Ad, e-posta ve araştırma verisi gönderilmez.	Yalnızca açık rızanız hâlinde: site trafiğinin ölçülmesi ve reklam performansının ölçülmesi.

Yukarıdaki sağlayıcıların bir kısmı yurt dışında bulunur; bu ölçüde yurt dışına aktarım söz konusudur ve KVKK m.9 kapsamındaki güvence mekanizmalarına tabidir. Kullanılan sağlayıcıların güncel listesi ve aktarım dayanakları, talep hâlinde iletilir.

8.Saklama süreleri

Veri	Süre
Hesap ve profil bilgileri	Hesap açık olduğu sürece; silme talebinin işlenmesiyle anonimleştirilir.
Veri setleri, analizler ve raporlar	Kullanıcı silene veya hesap silme talebi işlenene kadar. Silme, depolamadaki dosyaları da kapsar.
Ödeme, fatura ve muhasebe kayıtları	Mevzuatın öngördüğü saklama süresi boyunca (kural olarak 10 yıl). Silme talebi bu kayıtları kapsamaz.
Denetim (audit) kayıtları	İşlemin niteliğine göre; aktör bilgisi silme talebiyle anonimleştirilir.
İletişim ve demo formu mesajları	Talep sonuçlanana kadar; silme talebinde e-posta adresi üzerinden silinir.
Oturum ve doğrulama token'ları	Doğrulama 24 saat, parola sıfırlama 60 dakika; kullanıldığında geçersiz olur.

9.İlgili kişinin hakları (KVKK m.11)

Kişisel verisi işlenen herkes, veri sorumlusuna başvurarak aşağıdaki haklarını kullanabilir:

Kişisel verisinin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme.
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme.
Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme.
Kanunda öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme.
Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhine bir sonuç ortaya çıkmasına itiraz etme.
Kanuna aykırı işleme sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

Silme hakkı, hesap ayarlarındaki veri silme talebi ekranından doğrudan da kullanılabilir. Talep bir kayıt olarak oluşturulur, varsayılan 7 günlük iptal penceresinden sonra çalışır ve neyin silindiği kayıt altına alınır. Neyin silindiği, neyin anonimleştirildiği ve neyin saklandığı güvenlik sayfasında ayrıntılı olarak listelenmiştir.

Başvurular Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak yazılı biçimde veya kayıtlı elektronik posta yoluyla iletilebilir. Başvurular en geç 30 gün içinde sonuçlandırılır.

10.Çerezler

Platform, çalışması için zorunlu olan çerezleri ve tarayıcı depolamasını kullanır. Analitik ve reklam çerezleri yalnızca çerez onay bandında izin verdiğiniz kategoriler için yerleştirilir ve izin her zaman geri alınabilir. Ayrıntı için Çerez Politikası sayfasına bakılabilir.