Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, GYSPusula platformunu kullanan üyelerimizin ve ziyaretçilerimizin kişisel verilerinin işlenmesine ilişkin olarak sizi bilgilendirmek amacıyla hazırlanmıştır.
1. Veri Sorumlusu
Kişisel verileriniz, veri sorumlusu sıfatıyla aşağıda kimlik bilgileri yer alan tarafımızca, bu metinde açıklanan kapsamda işlenmektedir.
- Unvan: [Şirket Unvanı]
- Adres: [Şirket Adresi]
- Vergi Dairesi / No: [Vergi Dairesi] / [VKN]
- MERSİS No: [MERSİS No]
- E-posta: support@gyspusula.com
- KEP Adresi: [KEP Adresi]
2. İşlenen Kişisel Veriler
Platformu kullanımınıza bağlı olarak aşağıdaki kişisel veri kategorileri işlenmektedir:
| Veri Kategorisi | İşlenen Veriler |
|---|---|
| Kimlik | Ad, soyad, kullanıcı adı |
| İletişim | E-posta adresi, telefon numarası (isteğe bağlı) |
| Görsel Kayıt | Profil fotoğrafı (isteğe bağlı, yalnızca yüklerseniz) |
| Mesleki Deneyim | Çalıştığınız kurum, ünvanınız, hedeflediğiniz sınav tarihi |
| Müşteri İşlem | Üyelik paketi, sipariş kayıtları, ödeme tutarı ve referansı, kupon kullanımı, fatura kayıtları |
| Eğitim / Performans | Çözdüğünüz sorular ve cevaplarınız, deneme sonuçları, doğru/yanlış oranları, çalışma istatistikleri, sıralama puanları |
| İşlem Güvenliği | IP adresi, tarayıcı ve cihaz bilgisi, oturum/giriş kayıtları, sistem logları, şifreniz (geri döndürülemez şekilde hash'lenmiş olarak) |
| Rıza Kayıtları | Onayladığınız metnin sürümü, onay tarihi, IP adresi ve tarayıcı bilgisi (ispat yükümlülüğü gereği) |
| Özel Nitelikli | Sendika üyeliği bilginiz (yalnızca açık rızanızla — bkz. Bölüm 5) |
| Çerez Verileri | Zorunlu ve isteğe bağlı çerezlerle toplanan kullanım verileri (bkz. Çerez Politikası) |
3. Kişisel Verilerin İşlenme Amaçları
- Üyelik kaydınızın oluşturulması, kimlik doğrulama ve hesabınıza güvenli erişimin sağlanması,
- Kurumunuza ve ünvanınıza özel soru bankası, konu özetleri, bilgi kartları ve deneme sınavlarının sunulması,
- Çalışma ilerlemenizin takibi, istatistiklerin ve kişiselleştirilmiş çalışma planının oluşturulması,
- Deneme yarışmaları ve sıralama hizmetlerinin yürütülmesi,
- Üyelik satın alma, ödeme, faturalandırma ve iade süreçlerinin yürütülmesi,
- Talep ve şikâyetlerinizin karşılanması, destek hizmeti sunulması,
- Platform güvenliğinin sağlanması, kötüye kullanım ve dolandırıcılığın önlenmesi,
- Hizmet kalitesinin ölçülmesi ve geliştirilmesi,
- Mevzuattan doğan yükümlülüklerin yerine getirilmesi ve yetkili kurumlara bilgi verilmesi.
4. İşlemenin Hukuki Sebepleri
Kişisel verileriniz KVKK'nın 5. maddesinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenir:
| Hukuki Sebep (KVKK m.5) | Örnek İşleme |
|---|---|
| Sözleşmenin kurulması veya ifası için gerekli olması (m.5/2-c) | Üyelik oluşturma, içeriğe erişim sağlama, satın alınan paketin sunulması, ödeme işlemleri |
| Hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç) | Fatura/kayıt saklama, vergi ve ticaret mevzuatı yükümlülükleri, yetkili mercilere bilgi verme |
| Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e) | Uyuşmazlık hâlinde delil olabilecek işlem ve rıza kayıtları |
| Meşru menfaat (m.5/2-f) | Platform güvenliği, hile/kötüye kullanım tespiti, hizmetin iyileştirilmesi |
| Açık rıza (m.5/1) | Sendika bilginizin işlenmesi ve sıralamada görünürlüğü, isteğe bağlı çerezler, ticari elektronik ileti |
5. Özel Nitelikli Kişisel Veriler
KVKK'nın 6. maddesi uyarınca sendika üyeliği bilgisi özel nitelikli kişisel veridir. Bu bilgi yalnızca sizin bildirmeniz ve açık rızanızı vermeniz hâlinde işlenir; sendikanıza özel indirim/kupon uygulanması ve —yalnızca tercih etmeniz hâlinde— sendika içi sıralamada görünmeniz amacıyla kullanılır.
Bu bilgiyi paylaşmak zorunlu değildir. Vermemeniz platformun diğer hizmetlerinden yararlanmanıza engel olmaz. Açık rızanızı dilediğiniz zaman geri alabilirsiniz; geri aldığınızda bu veri işlenmeyi durdurur ve silinir.
6. Kişisel Verilerin Aktarılması
Kişisel verileriniz, KVKK'nın 8. ve 9. maddelerine uygun olarak, yalnızca gerekli olduğu ölçüde aşağıdaki taraflara aktarılabilir:
| Alıcı Grubu | Aktarım Amacı |
|---|---|
| Ödeme kuruluşu (iyzico) | Ödemenin güvenli alınması, 3D Secure doğrulaması, iade işlemleri |
| Barındırma (hosting) ve altyapı sağlayıcıları | Platformun çalıştırılması, verilerin güvenli saklanması ve yedeklenmesi |
| E-posta gönderim hizmet sağlayıcısı | Şifre sıfırlama, bilgilendirme ve işlem e-postalarının iletilmesi |
| Mali müşavir / denetim ve hukuk danışmanları | Muhasebe, vergi ve hukuki yükümlülüklerin yerine getirilmesi |
| Yetkili kamu kurum ve kuruluşları | Mevzuattan doğan bilgi ve belge talepleri |
Sunucu veya hizmet sağlayıcılarının yurt dışında bulunması hâlinde aktarım, KVKK'nın 9. maddesi çerçevesinde; Kurul tarafından verilmiş bir yeterlilik kararı varsa buna dayanılarak, yoksa standart sözleşme veya diğer uygun güvencelerden biri sağlanarak ya da açık rızanız alınarak gerçekleştirilir.
Kişisel verileriniz hiçbir şekilde satılmaz ve pazarlama amacıyla üçüncü kişilere devredilmez.
7. Toplama Yöntemi
Kişisel verileriniz;
- Kayıt ve giriş formları, profil ve ünvan seçimi ekranları,
- Ödeme ve üyelik yükseltme akışları,
- Platform üzerindeki kullanım hareketleriniz (soru çözme, deneme, özet okuma),
- Destek talepleri ve iletişim kanalları,
- Çerezler ve benzeri teknolojiler
aracılığıyla, tamamen veya kısmen otomatik yollarla elektronik ortamda toplanmaktadır.
8. Saklama Süresi
- Üyelik verileri: Üyeliğiniz devam ettiği sürece; hesabınızı silmeniz hâlinde, zorunlu saklama süreleri saklı kalmak üzere silinir veya anonim hâle getirilir.
- Ödeme ve fatura kayıtları: Vergi ve ticaret mevzuatı gereği 10 yıl saklanır.
- İşlem güvenliği / log kayıtları: İlgili mevzuatta öngörülen süre boyunca saklanır.
- Rıza kayıtları: Rızanın geçerli olduğu süre ve ispat yükümlülüğü için gereken süre boyunca saklanır.
Saklama süresi dolan veriler, periyodik imha süreçlerimiz kapsamında silinir, yok edilir veya anonimleştirilir.
9. Veri Güvenliği
KVKK'nın 12. maddesi uyarınca aldığımız başlıca tedbirler:
- Şifreleriniz geri döndürülemez şekilde hash'lenerek saklanır; hiç kimse şifrenizi göremez.
- Veri iletimi HTTPS/TLS ile şifrelenir.
- Ödeme verileri lisanslı ödeme kuruluşunda işlenir; kart bilgisi sistemlerimize hiç girmez.
- Rol bazlı erişim kontrolü uygulanır; verilere yalnızca yetkili personel, görevi gereği erişebilir.
- Düzenli yedekleme, log takibi ve güvenlik güncellemeleri yapılır.
10. İlgili Kişi Olarak Haklarınız (KVKK m.11)
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme,
- Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
11. Başvuru Yöntemi
Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak aşağıdaki yollardan biriyle iletebilirsiniz:
- Islak imzalı dilekçe ile şahsen veya noter aracılığıyla yukarıdaki adrese,
- Kayıtlı elektronik posta (KEP) adresimize güvenli elektronik imza ile,
- Sistemimizde kayıtlı e-posta adresinizden support@gyspusula.com adresine.
Başvurunuzda adınız, soyadınız, iletişim bilginiz ve talebinizin konusu açıkça yer almalıdır. Talebiniz, niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarifedeki ücret alınabilir.
Başvurunuzun reddedilmesi, cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde; cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
12. Değişiklikler
Bu metin, mevzuattaki değişiklikler veya hizmetlerimizdeki güncellemeler doğrultusunda revize edilebilir. Güncel sürüm her zaman bu sayfada yayımlanır. Önemli değişikliklerde kayıtlı üyelerimizi ayrıca bilgilendiririz.
Sürüm 1.0 · Son güncelleme: 12 Temmuz 2026