KVKK Aydınlatma Metni

1. Veri Sorumlusu

Gümrük Operasyon Simülatörü (bundan sonra "Platform") eğitim ve hazırlık amaçlı bir yazılım hizmetidir. Platformu işleten kurum, KVKK m.3/1-ç uyarınca veri sorumlusudur. Kurum iletişim bilgileri için Yardım Merkezi sayfasına bakınız.

2. İşlenen Kişisel Veriler

• Kimlik: Ad, soyad, e-posta, kullanıcı adı
• İletişim: E-posta adresi (zorunlu), telefon (opsiyonel)
• Eğitim: Bağlı olunan kurum, sınıf, mentor, başlangıç tarihi
• Performans: Tamamlanan operasyonlar, sınav cevapları, müşavir karne skoru, sertifikalar
• Aksiyon kaydı: Platformda yapılan her tıklama/karar (replay ve audit için, simulation_actions tablosu)
• Sınav güvenlik sinyalleri: Sekme değişimi, fullscreen ihlali, anormal cevap hızı (Bölüm 7.6)
• Teknik: IP adresi, kullanıcı ajanı, oturum kimliği, log kayıtları

3. İşleme Amacı

• Eğitim hizmetinin sunulması, ilerleme takibi, mentor geri bildirimi
• Sertifika üretimi ve HMAC ile imzalanması (Bölüm 10.2)
• Sınav güvenliğinin sağlanması, sahtekârlık tespiti
• Yasal yükümlülüklerin yerine getirilmesi (log saklama)
• Sistem geliştirilmesi (anonimleştirilmiş istatistik)

4. Hukuki Sebep

• KVKK m.5/2-c: Sözleşmenin kurulması veya ifası — hesap açma ve eğitim hizmetinin sunulması
• KVKK m.5/2-ç: Hukuki yükümlülük — log/audit zorunluluğu
• KVKK m.5/2-f: Meşru menfaat — sınav güvenliği, sistem geliştirme

5. Aktarım

Kişisel verileriniz yurt dışına aktarılmaz. Veriler Türkiye'deki barındırma altyapısında saklanır. Yasal zorunluluk halinde yetkili merciler ile paylaşılabilir.

6. Saklama Süresi

• Aktif hesap verileri: Hesap aktif olduğu sürece
• Eğitim performansı + sertifika: Hesap silinse de 5 yıl saklanır (sertifika doğrulama hizmeti için)
• Sınav güvenlik logları: 2 yıl
• Aksiyon kayıtları: 3 yıl
• Sunucu logları: 14 gün (rotasyon)

7. Haklarınız (KVKK m.11)

Veri sahibi olarak aşağıdaki haklara sahipsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme
• İşlenmişse bilgi talep etme
• Eksik veya yanlış işlenmişse düzeltme
• KVKK m.7'deki şartlar dahilinde silinmesini isteme
• Yurt içi/dışı üçüncü kişilere aktarımdan haberdar olma
• Otomatik sistemlerin sonucuna itiraz etme
• Hukuka aykırı işlemeden zarar görmüşseniz tazminat talebi

Bu haklarınızı kullanmak için Yardım Merkezi üzerinden başvurabilirsiniz.