1. Veri sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu YKSMax dijital hizmetinin işletmecisidir. Başvuru ve iletişim için destek@yksmax.com adresini kullanabilirsiniz.
2. İşlenen veri kategorileri
- Kimlik ve iletişim: ad, soyad, e-posta adresi ve telefon numarası.
- Satın alma ve fatura: fatura adresi, seçilen paket, tutar, işlem zamanı, ödeme durumu ve sağlayıcı işlem referansı. Kart bilgileri YKSMax tarafından görülmez veya saklanmaz.
- Hesap ve güvenlik: şifre özeti, doğrulama durumu, oturum, giriş, aktif paket ve erişim kayıtları.
- Eğitim ve kullanım: hedef, sınav yılı, netler, konu durumları, programlar, görevler, çalışma günlükleri, deneme sonuçları ve AI koç görüşmeleri.
- AI güvenliği: kısıt başlangıç/bitiş zamanı, neden kodu ve yasaklı talebin içeriği yerine mümkün olduğunda tek yönlü teknik özeti.
- İşlem güvenliği: IP’den türetilen güvenli özet, cihaz/tarayıcı bilgisi, tarih, saat ve onay kayıtları.
- İletişim tercihleri: zorunlu hizmet iletileri ve varsa ayrı ticari ileti onayı veya ret kaydı.
3. İşleme amaçları ve hukuki sebepler
Veriler; üyelik sözleşmesinin kurulması ve ifası, hesabın korunması, kişisel çalışma alanının sunulması, destek taleplerinin karşılanması, hukuki yükümlülüklerin yerine getirilmesi, uyuşmazlıklarda hakkın tesisi/kullanılması/korunması ve temel haklara zarar vermeyen meşru menfaatler kapsamında işlenir. Pazarlama iletileri yalnızca ayrı ve isteğe bağlı onay verilmişse açık rıza ve elektronik ileti onayı kapsamında gönderilir.
4. Toplama yöntemi
Veriler kayıt ve giriş formları, Google ile giriş, sepet ve fatura formu, paneldeki işlemler, AI koç görüşmeleri, destek yazışmaları, güvenlik kayıtları ve zorunlu çerezler üzerinden tamamen veya kısmen otomatik yollarla toplanır.
5. Aktarım ve hizmet sağlayıcılar
Veriler, hizmetin işletilmesi için gerekli ölçüde barındırma/dağıtım (Vercel), veritabanı (Turso), ödeme işlemleri (Polar), e-posta (Resend), yapay zekâ (OpenAI) ve kullanıcı tercih ederse kimlik doğrulama (Google) sağlayıcılarına aktarılabilir. Polar’a ödeme için gerekli hesap ve işlem verileri aktarılır; YKSMax içinde tutulan fatura profili ve sipariş anlık görüntüsü ayrıca kendi işlem kaydımızda saklanır. Yetkili kamu kurumlarına yalnızca hukuki yükümlülük veya usulüne uygun talep hâlinde aktarım yapılır. Yurt dışı aktarımı gereken durumlarda KVKK’nın 9. maddesindeki uygun güvence veya istisna mekanizmaları uygulanır.
6. Saklama süreleri
Süre sonunda veriler silinir, yok edilir veya anonim hâle getirilir.
7. KVKK madde 11 kapsamındaki haklarınız
Verinizin işlenip işlenmediğini öğrenme, bilgi isteme, amacına uygun kullanımı öğrenme, aktarılan üçüncü kişileri bilme, düzeltme, silme/yok etme isteme, düzeltme ve silmenin aktarılanlara bildirilmesini isteme, yalnız otomatik sistem analiziyle aleyhe sonuca itiraz ve kanuna aykırı işlemede zararın giderilmesini talep etme haklarına sahipsiniz.
8. Başvuru usulü
Kimliğinizi ve talebinizi açıklayarak destek@yksmax.com adresine başvurabilirsiniz. Başvurular niteliğine göre en geç 30 gün içinde ücretsiz sonuçlandırılır; işlemin ayrıca maliyet gerektirmesi hâlinde Kurul tarifesi uygulanabilir.