GİZLİLİK POLİTİKASI

Bu politika, kişisel verilerinizin güvenliği için aldığımız tedbirleri açıklar. Hangi verileri hangi amaçla işlediğimize ilişkin ayrıntılı bilgi için KVKK Aydınlatma Metni'ni inceleyebilirsiniz.

1. Temel İlkelerimiz

• Kişisel verileri hukuka ve dürüstlük kurallarına uygun işleriz.
• Yalnızca belirli, açık ve meşru amaçlar için, amaçla sınırlı ve ölçülü veri toplarız.
• Verileri doğru ve güncel tutmaya özen gösteririz.
• Amaç ortadan kalktığında verileri sileriz, yok ederiz veya anonim hale getiririz.

2. Teknik Tedbirler

• Site ve API trafiği HTTPS/TLS ile şifrelenir.
• Üyelik girişlerinde parolalar geri döndürülemez şekilde özetlenerek (hash) saklanır; düz metin olarak tutulmaz.
• Yönetim paneli ve yönetsel uç noktalar kimlik doğrulaması ile korunur.
• Kişisel veri içeren dosya ve dizinler web erişimine kapalıdır.
• Sistem ve erişim kayıtları (log) tutulur ve düzenli olarak gözden geçirilir.
• Yazılım bağımlılıkları güvenlik açıkları yönünden takip edilir ve güncellenir.
• Veri kayıpları için düzenli yedekleme yapılır.

3. İdari Tedbirler

• Kişisel verilere erişim, görev gereği bilmesi gerekenlerle sınırlıdır.
• Koçlar, yalnızca kendilerine atanan öğrencilerin hizmetin sunulması için gereken verilerine erişebilir.
• Hizmet aldığımız veri işleyenlerle KVKK m.12/2 uyarınca yazılı sözleşme yapılır.
• Veri işleme faaliyetleri periyodik olarak gözden geçirilir.

4. Veri İşleyenler

Hizmetin sunulabilmesi için aşağıdaki hizmet sağlayıcılardan yararlanıyoruz. Bu sağlayıcılar, verileri yalnızca bizim talimatlarımız doğrultusunda ve sözleşmesel yükümlülükler çerçevesinde işler:

5. Saklama ve İmha

Kişisel verileriniz, işleme amacının gerektirdiği süre ve ilgili mevzuattaki zamanaşımı süreleri boyunca saklanır. Süre dolduğunda veriler silinir, yok edilir veya anonim hale getirilir. Veri bazlı saklama süreleri için KVKK Aydınlatma Metni'nin 5. maddesine bakabilirsiniz.

6. Veri İhlali Halinde

Kişisel verilerin hukuka aykırı olarak başkaları tarafından elde edildiğini tespit etmemiz halinde, KVKK m.12/5 uyarınca durumu en kısa sürede Kişisel Verileri Koruma Kurulu'na ve etkilenen ilgili kişilere bildiririz.

Bir güvenlik açığı fark ederseniz lütfen liderrehberin@gmail.com adresine bildirin.

7. Çocukların Verileri

Kullanıcılarımızın önemli bir bölümü 18 yaşından küçük öğrencilerdir. 18 yaşından küçükseniz sitemizi veli veya yasal temsilcinizin bilgisi ve onayı ile kullanmalısınız. Ayrıntılı bilgi için KVKK Aydınlatma Metni'nin 6. maddesine bakabilirsiniz.