1. Veri sorumlusu
Emircan Demir (şahıs şirketi) — ticari adıyla Axiom Yazılım, Eğitim ve Danışmanlık. İletişim bilgileri portalın "Hakkımızda" sayfasında yayımlanmıştır.
2. İşlenen kişisel veriler
| Kategori | Veriler |
|---|---|
| Kimlik | Ad, soyad, T.C. kimlik numarası, doğum tarihi |
| İletişim | E-posta, telefon, adres |
| Öğrenci bilgisi | Üniversite, fakülte/MYO, bölüm, sınıf, öğrenci numarası, transkript, öğrenci belgesi |
| Başvuru | Özgeçmiş, başvuru formu yanıtları |
| Değerlendirme | Sınav yanıtları, puanlar, görev teslimleri, değerlendirme notları |
| Belge | Staj evrakı, SGK işe giriş bildirgesi, okul teyit belgesi, imzalı belgeler |
| Finansal | Fatura bilgileri, ödeme kaydı, dekont. Kart bilgileri Axiom tarafından saklanmaz; ödeme kuruluşunda işlenir |
| İşlem güvenliği | IP adresi, tarayıcı bilgisi, giriş kayıtları, işlem geçmişi (denetim izi) |
| Görsel/işitsel (rızaya bağlı) | Sınav gözetimi kapsamındaki kamera ve ekran kaydı |
Özel nitelikli veri: Adli sicil kaydı KVKK md. 6 anlamında özel nitelikli kişisel veridir. Bu belge programa katılım için zorunlu tutulmaz. Yalnızca ilgili mevzuat veya okulunuzun yönergesi bunu gerektiriyorsa ve ayrıca açık rızanız alınarak işlenir.
3. İşleme amaçları
- Başvurunuzun değerlendirilmesi ve program kontenjanının yönetilmesi,
- Sözleşmenin kurulması ve ifası (eğitim, mentörlük, değerlendirme),
- Staj evrakının hazırlanması, imzalanması ve doğrulanabilir kılınması,
- Ödeme ve faturalandırma işlemleri,
- Süreçle ilgili bilgilendirmelerin yapılması,
- Destek taleplerinin karşılanması,
- Bilgi güvenliğinin sağlanması ve kötüye kullanımın önlenmesi,
- Hukuki yükümlülüklerin yerine getirilmesi ve olası uyuşmazlıkta delil oluşturulması.
4. Hukuki sebepler (KVKK md. 5)
| Hukuki sebep | Hangi veriler için |
|---|---|
| Sözleşmenin kurulması/ifası (md. 5/2-c) | Kimlik, iletişim, öğrenci bilgisi, değerlendirme, belge |
| Hukuki yükümlülük (md. 5/2-ç) | Fatura, vergi ve saklama yükümlülüğüne tabi kayıtlar |
| Meşru menfaat (md. 5/2-f) | İşlem güvenliği kayıtları, denetim izi, kötüye kullanımın önlenmesi |
| Hakkın tesisi/korunması (md. 5/2-e) | Onay kayıtları, imzalı belgeler, süreç geçmişi |
| Açık rıza (md. 5/1) | Sınav gözetimi kayıtları; (varsa) adli sicil belgesi |
5. Aktarım
Kişisel verileriniz satılmaz ve pazarlama amacıyla üçüncü kişilere aktarılmaz. Aktarım yalnızca hizmetin gereği ve mevzuat kapsamında yapılır:
- Ödeme kuruluşu / banka: ödeme işleminin gerçekleştirilmesi için,
- Mali müşavir: fatura ve muhasebe yükümlülükleri için,
- Barındırma sağlayıcısı: portalın çalıştırılması için (sunucular Türkiye/AB bölgesinde),
- Yetkili kamu kurumları: mevzuat gereği talep hâlinde,
- Okulunuz: yalnızca sizin talebiniz ve bilginiz dâhilinde, staj evrakının teslimi kapsamında.
6. Toplama yöntemi
Veriler; portal üzerindeki formlar, yüklediğiniz belgeler, sınav ve görev teslimleri ile sistem kayıtları (IP, giriş logları) aracılığıyla elektronik ortamda toplanır.
7. Saklama süreleri
| Veri | Süre |
|---|---|
| Reddedilen başvuru kayıtları | 2 yıl |
| Tamamlanan program ve staj dosyası | 10 yıl (VUK/TTK saklama süreleriyle uyumlu) |
| Fatura ve mali kayıtlar | Mevzuatta öngörülen süre |
| Sınav gözetimi kayıtları | Sınav sonucunun kesinleşmesinden itibaren 60 gün; itiraz varsa itiraz sonuçlanana kadar |
| İşlem güvenliği kayıtları (IP, log) | 2 yıl |
Süre dolduğunda veriler anonimleştirilir: kimliğinizi belirleyen alanlar geri döndürülemez şekilde maskelenir, dosyalarınızın şifreleme anahtarı imha edilir. Süreç bütünlüğü için işlem kayıtları kimliksiz olarak korunur.
8. Haklarınız (KVKK md. 11)
Veri sorumlusuna başvurarak;
a) Kişisel verinizin işlenip işlenmediğini öğrenme, b) İşlenmişse buna ilişkin bilgi talep etme, c) İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, ç) Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme, d) Eksik/yanlış işlenmişse düzeltilmesini isteme, e) Şartları oluşmuşsa silinmesini veya yok edilmesini isteme, f) Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme, g) Otomatik sistemlerle analiz sonucu aleyhinize bir sonuç doğmasına itiraz etme, ğ) Kanuna aykırı işleme nedeniyle zarara uğrarsanız giderilmesini talep etme
haklarına sahipsiniz.
Başvuru: Portalın "Profilim → KVKK haklarım" bölümünden elektronik olarak veya yayımlanan e-posta/KEP adresine yazılı olarak başvurabilirsiniz. Başvurunuz en geç 30 gün içinde sonuçlandırılır. Yanıttan memnun kalmazsanız Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
9. Veri güvenliği
Verileriniz; şifreli bağlantı (TLS), yetki bazlı erişim kontrolü, hassas alanlarda uygulama seviyesinde şifreleme, erişim kayıtlarının tutulması ve düzenli yedekleme ile korunur. Yüklediğiniz belgeler herkese açık bir dizinde tutulmaz; yalnızca yetki kontrolünden geçen indirme bağlantısıyla erişilebilir.