AYDINLATMA METİNLERİ

BİREYSEL ISMARLAYAN AYDINLATMA METNİ

GROVTEK TEKNOLOJİ ANONİM ŞİRKETİ (“Ismarlıyo”) genel olarak kullanıcılarına ve Bireysel Ismarlayanlar’a ait kişisel verilerin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuata uygun olarak işlenmesi ve korunması için gereken özeni göstermektedir.

İşbu Aydınlatma Metni’nin amacı Ismarlıyo’da bireysel ilan vererek öğrencilere ısmarlama gerçekleştiren gerçek kişilerin (“Bireysel Ismarlayan”) bu süreç boyunca kendileriyle ilgili toplanan ve işlenen kişisel veriler ve işleme süreci hakkında bilgilendirilmesidir.

Ismarlıyo Tarafından İşlenen Kişisel Veriler

Ismarlıyo tarafından Bireysel Ismarlayanlar’ın adı, soyadı, e-posta adresi, telefon numarası, cinsiyet, meslek, profil fotoğrafı, sistem tarafından atanan otomatik kullanıcı hesap verileri (kullanıcı tipi, ID numarası, hesap kaynağı, hesap oluşturulma değiştirilme veya silinme verileri) ve çevrim içi trafik verileri işlenmektedir.

Bu verilerden ad, soyadı, e-posta adresi ve giriş yapılan hesapta tanımlıysa profil verisi giriş yapılan kullanıcı bağlantısı üzerinden otomatik olarak alınmakta; diğer kişisel veriler ise bir ısmarlama ilanı girmeden önce bizzat Bireysel Ismarlayan’ın doldurduğu form üzerinden toplanmaktadır.

Kullanıcı hesap verileri bir Bireysel Ismarlayan uygulamaya kayıt olduğu veya faaliyet gösterdiği zaman uygulama altyapısı tarafından otomatik olarak oluşturulup kaydedilmektedir. Çevrim içi trafik verisi ise Bireysel Ismarlayan’ın faaliyeti süresince cihazı, internet bağlantısı ve uygulama üzerindeki faaliyetleriyle bağlantılı olarak otomatik oluşturulmakta ve kaydedilmektedir.

Bireysel Ismarlayan kayıt formunda verilen ve burada belirtilenlerden farklı olarak bir ısmarlama teklifi oluştururken de ayrı bir form üzerinden veri girişi sağlamaktadır. Ismarlama faaliyetinin etkin şekilde gerçekleştirilmesi için bu formlar açık veri girişine uygun olarak hazırlanmıştır. Bireysel Ismarlayanlar’ın bu alanları sadece ısmarlamaya dair verileri girmek için kullanmaları ve bu veri girişi kanallarına kişisel veri girmemeleri önemle rica olunur.

Ismarlıyo Tarafından İşlenen Kişisel Verilerde İşleme Amaçları ve Hukuki Sebepler

Ismarlıyo’daki veri işleme faaliyetlerinin tamamı Ismarlıyo uygulamasının planlandığı gibi çalışması amacına hizmet etmektedir. Daha spesifik olarak:

Ad, soyadı, telefon numarası, e-posta adresi, cinsiyet, kullanıcı hesap verileri ve meslek verileri Ismarlıyo ile Bireysel Ismarlayan arasında üyelik ilişkisinin kurulması ve yönetilmesi; ısmarlama faaliyetlerinin oluşturulması ve yerine getirilmesi ile hem üyelik hem de ısmarlama faaliyeti süresince gerekli güvenlik doğrulamalarının yapılabilmesi amaçlarıyla KVKK m. 5(2)(c) uyarınca bir sözleşmenin kurulması ve ifası için kişisel verilerin işlenmesinin gerekli olması sebebine dayanılarak işlenmektedir.
Profil fotoğrafı yüklenmesi ya da kullanıcının kullandığı giriş yapma sistemi üzerinden alınması durumunda hem üyelik ilişkisinin yürütülmesi hem de gerektiğinde doğrulama sağlanması amacıyla KVKK m. 5(2)(f) uyarınca veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması sebebiyle dayanılarak işlenmektedir.
Çevrim içi trafik verisi, Ismarlıyo’nun başta 5651 sayılı Kanun olmak üzere ilgili mevzuattan kaynaklanan hukuki yükümlülüğün yerine getirebilmesi amacıyla KVKK m. 5(2)(ç)’ye dayanılarak işlenmektedir.
Ismarlıyo tarafından talep edilmediği halde ısmarlama oluşturma formları kullanılarak girişi yapılan kişisel veriler periyodik kontrollerle imha edilecektir. Ancak bir periyodik kontrole kadar geçen sürede Ismarlıyor tarafından istenmediği halde Bireysel Ismarlayan tarafından girilen bu kişisel veriler Bireysel Ismarlayan tarafından oluşturulan ısmarlama teklifinin ilgili hedef kullanıcılara ulaştırılması amacıyla KVKK m. 5(2)(f) uyarınca veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması sebebine dayanılarak işlenebilecektir.
Bireysel Ismarlayan Verilerinin Üçüncü Kişilerle Paylaşılması

Bireysel Ismarlayan verileri ilgili mevzuat veya hukuki yükümlülükleri gerektirdiği ölçüde Ismarlıyo tarafından ilgili mevzuata uyum sağlamak veya ilgili hukuki yükümlülüğü yerine getirmek amacıyla ve bu sebeplerle yetkili kamu kurumlarıyla, kuruluşlarıyla ve yetkili düzenleyici otoritelerle paylaşılabilir.

Ayrıca Bireysel Ismarlayan verileri Ismarlıyo ile Bireysel Ismarlayan arasındaki sözleşme uyarınca ısmarlama faaliyetinin gereğine uygun ve güvenli şekilde gerçekleştirilebilmesi amacıyla ısmarlamadan faydalanan öğrencilerle paylaşılmaktadır.

Bireysel Ismarlayanlar’a ait telefon numarası, Bireysel Ismarlayan hesaplarının doğrulanması ve güvenli şekilde hizmet sunulması amaçlarıyla mobil uygulama geliştiren, uygulama veri tabanını yöneten ve çift aşamalı doğrulama hizmeti veren iş ortaklarıyla veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması sebebiyle dayanılarak paylaşılmaktadır.

Ayrıca Bireysel Ismarlayan verileri Ismarlıyo tarafından geliştirilen uygulamanın işletilebilmesi ve teknik altyapının işletilebilmesi için kullanılan bulut bilişim hizmetlerinden yararlanılabilmesi amacıyla 410 Terry Ave North Seattle, WA 98109-

5210/Amerika Birleşik Devletleri adresinde mukim Amazon Web Services Inc. (“AWS”) ile Ismarlıyo tarafından imzalanan 27.01.2025 tarihli standart sözleşmeye dayanılarak yurt dışına aktarılmaktadır.

Bireysel Ismarlayan Verilerinin Muhafazası ve İmhası

Ismarlıyo, Bireysel Ismarlayanlar’ın kişisel verilerinin yetkisiz kişiler tarafından erişilmesini, kişisel verilerinizin hatalı işlenmesini, ifşa edilmesini, hukuka uygun olmayan sebeplerle değiştirilmesini/silinmesini önlemek, korunmasını ve güvenliğini sağlamak amacıyla gerekli tüm teknik ve idari tedbirleri alır.

Bireysel Ismarlayan verileri yukarıda anılan amaçlar kapsamında gerçekleştirilecek faaliyete göre yetkilendirilecek kişilerce erişim sağlanabilen şirket veri tabanı ile Ismarlıyo tarafından uygulamanın çalıştırılması ve verilerinin depolanması için hizmet alınan yurt dışı sunucularında tutulmaktadır. Yurt dışı sunucularda tutulan bu veriler için özellikle uygulanan teknik veri güvenliği tedbirleri AWS ile Ismarlıyo arasında imzalanan standart sözleşmede belirtilmiştir.

Bireysel Ismarlayan verileri ilgili veri türü ya da verilerle ilgili mevzuat bakımından özel bir süre öngörüldüyse bu süre boyunca; aksi takdirde Ismarlıyo mobil uygulaması üzerinde üyelikleri devam ettiği sürece ve üyeliğin herhangi bir sona ermesi ihtimalinde bir hakkın kullanılması veya hukuki yükümlülüğün yerine getirilebilmesi için gerekli olabileceği sebebiyle üyeliğin sona erme tarihinden itibaren 10 yıl boyunca muhafaza edilir.

Bireysel Ismarlayan verileri, ilgili mevzuatta öngörülen veya işlendiği amaç için gerekli olan süre sona ermesi halinde Ismarlıyo Veri Saklama ve İmha Politikası doğrultusunda Ismarlıyo’nun tercihine bağlı olarak anonim hale getirilir, silinir ya da yok edilir.

Bireysel Ismarlayan verilerinin muhafaza edildiği fiziksel ya da elektronik sistemlere yapılan saldırılar sonucunda verilerin zarar görmesi ve/veya üçüncü kişiler tarafından ele geçirilmesi/ifşası durumunda, Ismarlıyo ilgili kişi statüsündeki Kullanıcıları ve Kişisel Verileri Koruma Kurulunu derhal bilgilendirir.

Bireysel Ismarlayan Hakları ve Başvuru

KVKK m. 11 uyarınca kişisel verileri işlenen Bireysel Ismarlayan’lar Ismarlıyo’ya başvurarak:

Kişisel veri işlenip işlenmediğini öğrenme,
Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
Ismarlıyo Kişisel Veri Saklama ve İmha Politikası’nda öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
Kişisel verileri ile yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme,

haklarına sahiptir.

Bireysel Ismarlayanlar kişisel verilerin işlenmesi ile ilgili hususlarda soru ve taleplerini Valide-i Atik Mah. Nuhkuyusu Cad. No: 73A Üsküdar / İstanbul adresine posta göndererek, yazılı olarak veya ismarliyo@gmail.com adresine e-posta göndererek Grovtek’e iletebilir.

Bu kanallar haricinde gönderilen soru ve taleplere de Ismarlıyo mümkün olduğu ölçüde cevap vermeye çalışacaktır ancak bu kanallar haricinde ve eksik bilgi ile yapılacak başvuruların KVKK ve ilgili mevzuat anlamında geçerli bir başvuru olmadığı hatırlatılmalıdır.

Başvurunun yapıldığı yönteme göre talebin ilgili kişiden geldiğini teyit etmek ve ilgili kişinin mahremiyetini korumak amacıyla Ismarlıyo tarafından Bireysel Ismarlayan’dan bazı bilgi ve doğrulamalar istenebilir. Başvurular talebin niteliğine bağlı olarak en kısa sürede ve en geç otuz gün içerisinde sonuçlandırılacaktır.

İşbu Aydınlatma Metni, değişen şartlara ve yasal düzenlemelere uyum sağlamak amacıyla Ismarlıyo tarafından güncellenebilecektir. Ismarlıyo tarafından yapılacak güncellemeler üye olurken kullandıkları e-posta üzerinden ve mobil uygulama üzerinden yapılacak bir duyuru ile Bireysel Ismarlayanlar’a bildirilecektir.

İŞYERİ AYDINLATMA METNİ

GROVTEK TEKNOLOJİ ANONİM ŞİRKETİ (“Ismarlıyo”) genel olarak kullanıcılarına ve İşyeri Sahibi Ismarlayanlar’a ait kişisel verilerin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuata uygun olarak işlenmesi ve korunması için gereken özeni göstermektedir.

İşbu Aydınlatma Metni’nin amacı Ismarlıyo’da işyeri sahibi olarak ilan vererek öğrencilere ısmarlama gerçekleştiren gerçek kişilerin veya tüzel kişi temsilcilerinin (“İşletme Sahibi”) bu süreç boyunca kendileriyle ilgili toplanan ve işlenen kişisel veriler ve işleme süreci hakkında bilgilendirilmesidir.

Ismarlıyo Tarafından İşlenen Kişisel Veriler

Ismarlıyo tarafından İşletme Sahibi Ismarlayanlar’ın işyeri adı, işyeri tipi, işyeri açıklaması, telefon numarası, e-posta adresi, profil fotoğrafı veya firma logosu, lokasyon, adres, adres açıklaması, Google işletme bağlantısı, sistem tarafından atanan otomatik kullanıcı hesap verileri (kullanıcı tipi, ID numarası, hesap kaynağı, hesap oluşturulma değiştirilme veya silinme verileri) ve çevrim içi trafik verileri işlenmektedir.

Bu verilerden ad, soyadı, e-posta adresi ve giriş yapılan hesapta tanımlıysa profil verisi giriş yapılan kullanıcı bağlantısı üzerinden otomatik olarak alınmakta; diğer kişisel veriler ise bir ısmarlama ilanı girmeden önce bizzat İşyeri Sahibi Ismarlayan’ın doldurduğu form üzerinden toplanmaktadır.

Kullanıcı hesap verileri bir İşletme Sahibi Ismarlayan uygulamaya kayıt olduğu veya faaliyet gösterdiği zaman uygulama altyapısı tarafından otomatik olarak oluşturulup kaydedilmektedir. Çevrim içi trafik verisi ise İşletme Sahibi Ismarlayan’ın faaliyeti süresince cihazı, internet bağlantısı ve uygulama üzerindeki faaliyetleriyle bağlantılı olarak otomatik oluşturulmakta ve kaydedilmektedir.

İşyeri Sahibi Ismarlayan kayıt formunda verilen ve burada belirtilenlerden farklı olarak bir ısmarlama teklifi oluştururken de ayrı bir form üzerinden veri girişi sağlamaktadır. Ismarlama faaliyetinin etkin şekilde gerçekleştirilmesi için bu formlar açık veri girişine uygun olarak hazırlanmıştır. İşletme Sahibi Ismarlayanlar’ın bu alanları sadece ısmarlamaya dair verileri girmek için kullanmaları ve bu veri girişi kanallarına kişisel veri girmemeleri önemle rica olunur.

Ismarlıyo Tarafından İşlenen Kişisel Verilerde İşleme Amaçları ve Hukuki Sebepler

Ismarlıyo’daki veri işleme faaliyetlerinin tamamı Ismarlıyo uygulamasının planlandığı gibi çalışması amacına hizmet etmektedir. Daha spesifik olarak:

İşyeri adı, işyeri tipi, işyeri açıklaması, telefon numarası, e-posta adresi, lokasyon, adres, adres açıklaması, Google işletme bağlantısı Ismarlıyo ile İşyeri Sahibi Ismarlayan arasında üyelik ilişkisinin kurulması ve yönetilmesi; ısmarlama faaliyetlerinin oluşturulması ve yerine getirilmesi ile hem üyelik hem de ısmarlama faaliyeti süresince gerekli güvenlik doğrulamalarının yapılabilmesi amaçlarıyla KVKK m. 5(2)(c) uyarınca bir sözleşmenin kurulması ve ifası için kişisel verilerin işlenmesinin gerekli olması sebebine dayanılarak işlenmektedir.
Profil fotoğrafı veya firma logosu yüklenmesi ya da kullanıcının kullandığı giriş yapma sistemi üzerinden alınması durumunda hem üyelik ilişkisinin yürütülmesi hem de gerektiğinde doğrulama sağlanması amacıyla KVKK m. 5(2)(f) uyarınca veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması sebebiyle dayanılarak işlenmektedir.
Çevrim içi trafik verisi, Ismarlıyo’nun başta 5651 sayılı Kanun olmak üzere ilgili mevzuattan kaynaklanan hukuki yükümlülüğün yerine getirebilmesi amacıyla KVKK m. 5(2)(ç)’ye dayanılarak işlenmektedir.
Ismarlıyo tarafından talep edilmediği halde ısmarlama oluşturma formları kullanılarak girişi yapılan kişisel veriler periyodik kontrollerle imha edilecektir. Ancak bir periyodik kontrole kadar geçen sürede Ismarlıyor tarafından istenmediği halde İşyeri Sahibi Ismarlayan tarafından girilen bu kişisel veriler İşyeri Sahibi Ismarlayan tarafından oluşturulan ısmarlama teklifinin ilgili hedef kullanıcılara ulaştırılması amacıyla KVKK m. 5(2)(f) uyarınca veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması sebebine dayanılarak işlenebilecektir.
İşyeri Sahibi Ismarlayan Verilerinin Üçüncü Kişilerle Paylaşılması

İşyeri Sahibi Ismarlayan verileri ilgili mevzuat veya hukuki yükümlülükleri gerektirdiği ölçüde Ismarlıyo tarafından ilgili mevzuata uyum sağlamak veya ilgili hukuki yükümlülüğü yerine getirmek amacıyla ve bu sebeplerle yetkili kamu kurumlarıyla, kuruluşlarıyla ve yetkili düzenleyici otoritelerle paylaşılabilir.

Ayrıca İşyeri Sahibi Ismarlayan verileri Ismarlıyo ile İşyeri Sahibi Ismarlayan arasındaki sözleşme uyarınca ısmarlama faaliyetinin gereğine uygun ve güvenli şekilde gerçekleştirilebilmesi amacıyla ısmarlamadan faydalanan öğrencilerle paylaşılmaktadır.

İşyeri Sahibi Ismarlayanlar’a ait telefon numarası, İşyeri Sahibi Ismarlayan hesaplarının doğrulanması ve güvenli şekilde hizmet sunulması amaçlarıyla mobil uygulama geliştiren, uygulama veri tabanını yöneten ve çift aşamalı doğrulama hizmeti veren iş ortaklarıyla veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması sebebiyle dayanılarak paylaşılmaktadır.

Ayrıca İşyeri Sahibi Ismarlayan verileri Ismarlıyo tarafından geliştirilen uygulamanın işletilebilmesi ve teknik altyapının işletilebilmesi için kullanılan bulut bilişim hizmetlerinden yararlanılabilmesi amacıyla 410 Terry Ave North Seattle, WA 98109-

İşyeri Sahibi Ismarlayan Verilerinin Muhafazası ve İmhası

Ismarlıyo, İşyeri Sahibi Ismarlayanlar’ın kişisel verilerinin yetkisiz kişiler tarafından erişilmesini, kişisel verilerinizin hatalı işlenmesini, ifşa edilmesini, hukuka uygun olmayan sebeplerle değiştirilmesini/silinmesini önlemek, korunmasını ve güvenliğini sağlamak amacıyla gerekli tüm teknik ve idari tedbirleri alır.

İşyeri Sahibi Ismarlayan verileri yukarıda anılan amaçlar kapsamında gerçekleştirilecek faaliyete göre yetkilendirilecek kişilerce erişim sağlanabilen şirket veri tabanı ile Ismarlıyo tarafından uygulamanın çalıştırılması ve verilerinin depolanması için hizmet alınan yurt dışı sunucularında tutulmaktadır. Yurt dışı sunucularda tutulan bu veriler için özellikle uygulanan teknik veri güvenliği tedbirleri AWS ile Ismarlıyo arasında imzalanan standart sözleşmede belirtilmiştir.

İşyeri Sahibi Ismarlayan verileri ilgili veri türü ya da verilerle ilgili mevzuat bakımından özel bir süre öngörüldüyse bu süre boyunca; aksi takdirde Ismarlıyo mobil uygulaması üzerinde üyelikleri devam ettiği sürece ve üyeliğin herhangi bir sona ermesi ihtimalinde bir hakkın kullanılması veya hukuki yükümlülüğün yerine getirilebilmesi için gerekli olabileceği sebebiyle üyeliğin sona erme tarihinden itibaren 10 yıl boyunca muhafaza edilir.

İşyeri Sahibi Ismarlayan verileri, ilgili mevzuatta öngörülen veya işlendiği amaç için gerekli olan süre sona ermesi halinde Ismarlıyo Veri Saklama ve İmha Politikası doğrultusunda Ismarlıyo’nun tercihine bağlı olarak anonim hale getirilir, silinir ya da yok edilir.

İşyeri Sahibi Ismarlayan verilerinin muhafaza edildiği fiziksel ya da elektronik sistemlere yapılan saldırılar sonucunda verilerin zarar görmesi ve/veya üçüncü kişiler tarafından ele geçirilmesi/ifşası durumunda, Ismarlıyo ilgili kişi statüsündeki Kullanıcıları ve Kişisel Verileri Koruma Kurulunu derhal bilgilendirir.

İşyeri Sahibi Ismarlayan Hakları ve Başvuru

KVKK m. 11 uyarınca kişisel verileri işlenen İşyeri Sahibi Ismarlayan’lar Ismarlıyo’ya başvurarak:

Kişisel veri işlenip işlenmediğini öğrenme,
Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
Ismarlıyo Kişisel Veri Saklama ve İmha Politikası’nda öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
Kişisel verileri ile yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme,

haklarına sahiptir.

İşyeri Sahibi Ismarlayanlar kişisel verilerin işlenmesi ile ilgili hususlarda soru ve taleplerini Valide-i Atik Mah. Nuhkuyusu Cad. No: 73A Üsküdar / İstanbul adresine posta göndererek, yazılı olarak veya ismarliyo@gmail.com adresine e-posta göndererek Grovtek’e iletebilir.

Başvurunun yapıldığı yönteme göre talebin ilgili kişiden geldiğini teyit etmek ve ilgili kişinin mahremiyetini korumak amacıyla Ismarlıyo tarafından İşyeri Sahibi Ismarlayan’dan bazı bilgi ve doğrulamalar istenebilir. Başvurular talebin niteliğine bağlı olarak en kısa sürede ve en geç otuz gün içerisinde sonuçlandırılacaktır.

ÖĞRENCİ AYDINLATMA METNİ

GROVTEK TEKNOLOJİ ANONİM ŞİRKETİ (“Ismarlıyo”) genel olarak kullanıcılarına ve uygulamaya kayıtolan öğrencilere ait kişisel verilerin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuata uygun olarak işlenmesi ve korunması için gereken özeni göstermektedir.

İşbu Aydınlatma Metni’nin amacı Ismarlıyo’da verilen ilanlardan yararlanmak isteyen öğrencilerin (“Öğrenci”) bu süreç boyunca kendileriyle ilgili toplanan ve işlenen kişisel veriler ve işleme süreci hakkında bilgilendirilmesidir.

Ismarlıyo Tarafından İşlenen Kişisel Veriler

Ismarlıyo tarafından Öğrenciler’in adı, soyadı, e-posta adresi, telefon numarası, T.C. Kimlik Numarası, öğrenci numarası, anne ve baba adı, doğum yeri, kayıtlı olunan eğitim ya da yükseköğretim kurumuyla ilgili kurum, bölüm, fakülte ve sınıf bilgisi, cinsiyet, profil fotoğrafı, kullanıcı hesap verileri (kullanıcı tipi, ID numarası, hesap kaynağı, hesap oluşturulma değiştirilme veya silinme verileri) ve çevrim içi trafik verileri işlenmektedir.

Bu verilerden ad, soyadı, e-posta adresi ve giriş yapılan hesapta tanımlıysa profil verisi giriş yapılan kullanıcı bağlantısı üzerinden otomatik olarak alınmakta; T.C. Kimlik Numarası, öğrenci numarası, anne ve baba adı, doğum yeri, kayıtlı olunan eğitim ya da yükseköğretim kurumuyla ilgili kurum, bölüm, fakülte bilgileri Öğrenci tarafından öğrencili statüsünün doğrulanması için sisteme yüklenen Öğrenci Belgesi üzerinden edinilmekte; kurum, bölüm, fakülte bilgileri ile diğer kişisel veriler ise bir ısmarlama ilanı girmeden önce bizzat Öğrenci’nin doldurduğu form üzerinden toplanmaktadır.

İşbu Aydınlatma Metni Öğrenci tarafından öğrencilik ilişkisini doğrulamak üzere E-Devlet üzerinden alınmış standart öğrenci belgesi formatının kullanılacağı varsayılarak hazırlanmıştır. Öğrenci’nin farklı formatta ve farklı veriler de içeren bir Öğrenci Belgesi örneği kullanması durumunda söz konusu belgede yer alan veriler de yine bu Aydınlatma Metni’nde belirtilen amaçlarla sınırlı şekilde ve KVKK ile ilgili mevzuata uygun olarak işlenebilecektir. Öğrenci Belgesi üzerinde yer alan kurum bilgileri sadece doğrulama amaçlı olarak kullanılacak olup Öğrenci’den ayrıca doldurduğu formda uygulama veri altyapısına uygun bir şekilde kendisinin kurum, bölüm, fakülte bilgilerini girmesi beklenmektedir.

Kullanıcı hesap verileri bir Öğrenci uygulamaya kayıt olduğu veya faaliyet gösterdiği zaman uygulama altyapısı tarafından otomatik olarak oluşturulup kaydedilmektedir. Çevrim içi trafik verisi ise Öğrenci’nin faaliyeti süresince kullanıcının cihazı, internet bağlantısı ve uygulama üzerindeki faaliyetleriyle bağlantılı olarak otomatik oluşturulmakta ve kaydedilmektedir.

Ismarlıyo Tarafından İşlenen Kişisel Verilerde İşleme Amaçları ve Hukuki Sebepler

Ismarlıyo’daki veri işleme faaliyetlerinin tamamı Ismarlıyo uygulamasının planlandığı gibi çalışması amacına hizmet etmektedir. Daha spesifik olarak:

Ad, soyadı, telefon numarası, e-posta adresi, cinsiyet, kullanıcı hesap verileri, kurum, bölüm, fakülte bilgisi ile Öğrenci yüklenecek olan Öğrenci Belgesi üzerindeki diğer veriler Ismarlıyo ile Öğrenci arasında üyelik ilişkisinin kurulması ve yönetilmesi; ısmarlama faaliyetlerinin yerine getirilmesi ile hem üyelik hem de ısmarlama faaliyeti süresince gerekli güvenlik doğrulamalarının yapılabilmesi amaçlarıyla KVKK m. 5(2)(c) uyarınca bir sözleşmenin kurulması ve ifası için kişisel verilerin işlenmesinin gerekli olması sebebine dayanılarak işlenmektedir.
Profil fotoğrafı yüklenmesi ya da kullanıcının kullandığı giriş yapma sistemi üzerinden alınması durumunda hem üyelik ilişkisinin yürütülmesi hem de gerektiğinde doğrulama sağlanması amacıyla KVKK m. 5(2)(f) uyarınca veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması sebebiyle dayanılarak işlenmektedir.
Çevrim içi trafik verisi, Ismarlıyo’nun başta 5651 sayılı Kanun olmak üzere ilgili mevzuattan kaynaklanan hukuki yükümlülüğün yerine getirebilmesi amacıyla KVKK m. 5(2)(ç)’ye dayanılarak işlenmektedir.
Öğrenci Verilerinin Üçüncü Kişilerle Paylaşılması

Öğrenci verileri ilgili mevzuat veya hukuki yükümlülükleri gerektirdiği ölçüde Ismarlıyo tarafından ilgili mevzuata uyum sağlamak veya ilgili hukuki yükümlülüğü yerine getirmek amacıyla ve bu sebeplerle yetkili kamu kurumlarıyla, kuruluşlarıyla ve yetkili düzenleyici otoritelerle paylaşılabilir.

Ayrıca ad, soyadı, telefon numarası, e-posta adresi, cinsiyet ve varsa profil resmi Ismarlıyo ile Öğrenci arasındaki sözleşme uyarınca ısmarlama faaliyetinin gereğine uygun ve güvenli şekilde gerçekleştirilebilmesi amacıyla her bir ısmarlama faaliyeti özelinde ayrıca olmak üzere söz konusu ısmarlamayı gerçekleştirecek kişi ile paylaşılmaktadır.

Öğrenciler’e ait telefon numarası, Öğrenci hesaplarının doğrulanması ve güvenli şekilde hizmet sunulması amaçlarıyla mobil uygulama geliştiren, uygulama veri tabanını yöneten ve çift aşamalı doğrulama hizmeti veren iş ortaklarıyla veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması sebebiyle dayanılarak paylaşılmaktadır.

Ayrıca Öğrenci verileri Ismarlıyo tarafından geliştirilen uygulamanın işletilebilmesi ve teknik altyapının işletilebilmesi için kullanılan bulut bilişim hizmetlerinden yararlanılabilmesi amacıyla 410 Terry Ave North Seattle, WA 98109-

Öğrenci Verilerinin Muhafazası ve İmhası

Ismarlıyo, Öğrenciler’in kişisel verilerinin yetkisiz kişiler tarafından erişilmesini, kişisel verilerinizin hatalı işlenmesini, ifşa edilmesini, hukuka uygun olmayan sebeplerle değiştirilmesini/silinmesini önlemek, korunmasını ve güvenliğini sağlamak amacıyla gerekli tüm teknik ve idari tedbirleri alır.

Öğrenci verileri yukarıda anılan amaçlar kapsamında gerçekleştirilecek faaliyete göre yetkilendirilecek kişilerce erişim sağlanabilen şirket veri tabanı ile Ismarlıyo tarafından uygulamanın çalıştırılması ve verilerinin depolanması için hizmet alınan yurt dışı sunucularında tutulmaktadır. Yurt dışı sunucularda tutulan bu veriler için özellikle uygulanan teknik veri güvenliği tedbirleri AWS ile Ismarlıyo arasında imzalanan standart sözleşmede belirtilmiştir.

Öğrenci verileri ilgili veri türü ya da verilerle ilgili mevzuat bakımından özel bir süre öngörüldüyse bu süre boyunca; aksi takdirde Ismarlıyo mobil uygulaması üzerinde üyelikleri devam ettiği sürece ve üyeliğin herhangi bir sona ermesi ihtimalinde bir hakkın kullanılması veya hukuki yükümlülüğün yerine getirilebilmesi için gerekli olabileceği sebebiyle üyeliğin sona erme tarihinden itibaren 10 yıl boyunca muhafaza edilir.

Öğrenci verileri, ilgili mevzuatta öngörülen veya işlendiği amaç için gerekli olan süre sona ermesi halinde Ismarlıyo Veri Saklama ve İmha Politikası doğrultusunda Ismarlıyo’nun tercihine bağlı olarak anonim hale getirilir, silinir ya da yok edilir.

Öğrenci verilerinin muhafaza edildiği fiziksel ya da elektronik sistemlere yapılan saldırılar sonucunda verilerin zarar görmesi ve/veya üçüncü kişiler tarafından ele geçirilmesi/ifşası durumunda, Ismarlıyo ilgili kişi statüsündeki Öğrenciler’i ve Kişisel Verileri Koruma Kurulunu derhal bilgilendirir.

İlgili Kişi Hakları ve Başvuru

KVKK m. 11 uyarınca kişisel verileri işlenen Öğrenci’ler ilgili kişi sıfatıyla Ismarlıyo’ya başvurarak:

Kişisel veri işlenip işlenmediğini öğrenme,
Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
Ismarlıyo Kişisel Veri Saklama ve İmha Politikası’nda öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
Kişisel verileri ile yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme,

haklarına sahiptir.

Öğrenciler Kullanıcılar kişisel verilerin işlenmesi ile ilgili hususlarda soru ve taleplerini Valide-i Atik Mah. Nuhkuyusu Cad. No: 73A Üsküdar / İstanbul adresine posta göndererek, yazılı olarak veya ismarliyo@gmail.com adresine e-posta göndererek Grovtek’e iletebilir.

Ismarlıyo’ya iletebilir. Bu kanallar haricinde gönderilen soru ve taleplere de Ismarlıyo mümkün olduğu ölçüde cevap vermeye çalışacaktır ancak bu kanallar haricinde ve eksik bilgi ile yapılacak başvuruların KVKK ve ilgili mevzuat anlamında geçerli bir başvuru olmadığı hatırlatılmalıdır.

Başvurunun yapıldığı yönteme göre talebin ilgili kişiden geldiğini teyit etmek ve ilgili kişinin mahremiyetini korumak amacıyla Ismarlıyo tarafından Öğrenci’den bazı bilgi ve doğrulamalar istenebilir. Başvurular talebin niteliğine bağlı olarak en kısa sürede ve en geç otuz gün içerisinde sonuçlandırılacaktır.

GENEL AYDINLATMA METNİ

GROVTEK TEKNOLOJİ ANONİM ŞİRKETİ (“Grovtek”) sosyal kullanıcı girişi sistemlerini kullanarak uygulamaya giriş yapan kullanıcılarının (“Kullanıcı”) ad, soyadı, e-posta ve giriş yaptıkları sistemler üzerinde kayıtlıysa bu kayıtlı olan profil fotoğrafı verilerini (“Kullanıcı Verileri”) uygulamanın kullanılması için gerekli üyelik altyapısının oluşturulması amacıyla KVKK m. 5(2)(c) uyarınca bir sözleşmenin kurulması ve ifası için kişisel verilerin işlenmesinin gerekli olması sebebine dayanılarak işlenmektedir.

Kullanıcı Verileri Kullanıcı’nın bir sosyal kullanıcı giriş sistemini tercih etmesi ve doğrulamayı yapması üzerine söz konusu giriş sisteminin sağlayıcısından elektronik ortamda temin edilmektedir.

Kullanıcı Verileri Grovtek tarafından geliştirilen uygulamanın işletilebilmesi ve teknik altyapının işletilebilmesi için kullanılan bulut bilişim hizmetlerinden yararlanılabilmesi amacıyla 410 Terry Ave North Seattle, WA 98109-

5210/Amerika Birleşik Devletleri adresinde mukim Amazon Web Services Inc. (“AWS”) ile Grovtek tarafından imzalanan 27.01.2025 tarihli standart sözleşmeye dayanılarak yurt dışına aktarılmaktadır.

KVKK m. 11 uyarınca kişisel verileri Kullanıcılar Grovtek’e başvurarak:

i. Kişisel veri işlenip işlenmediğini öğrenme,ii. Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,iii. Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,iv. Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,v. Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,vi. Ismarlıyo Kişisel Veri Saklama ve İmha Politikası’nda öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,vii. Kişisel verileri ile yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,viii. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,ix. Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme,

haklarına sahiptir.

Kullanıcılar kişisel verilerin işlenmesi ile ilgili hususlarda soru ve taleplerini Valide-i Atik Mah. Nuhkuyusu Cad. No: 73A Üsküdar / İstanbul adresine posta göndererek, yazılı olarak veya ismarliyo@gmail.com adresine e-posta göndererek Grovtek’e iletebilir.

Başvurunun yapıldığı yönteme göre talebin ilgili kişiden geldiğini teyit etmek ve ilgili kişinin mahremiyetini korumak amacıyla Grovtek tarafından Kullanıcılar’dan bazı bilgi ve doğrulamalar istenebilir. Başvurular talebin niteliğine bağlı olarak en kısa sürede ve en geç otuz gün içerisinde sonuçlandırılacaktır.