1. Veri sorumlusu
Emircan Demir (şahıs şirketi) — ticari adıyla Axiom Yazılım, Eğitim ve Danışmanlık. İletişim bilgileri portalın "Hakkımızda" sayfasında yayımlanmıştır.
2. İşlenen kişisel veriler
| Kategori | Veriler |
|---|---|
| Kimlik | Ad, soyad, T.C. kimlik numarası, doğum tarihi |
| İletişim | E-posta, telefon, adres |
| Öğrenci bilgisi | Üniversite, fakülte/MYO, bölüm, sınıf, öğrenci numarası, transkript, öğrenci belgesi |
| Başvuru | Özgeçmiş, başvuru formu yanıtları |
| Değerlendirme | Sınav yanıtları, puanlar, görev teslimleri, değerlendirme notları |
| Belge | Staj kabul formu, zorunlu staj formu, SGK işe giriş bildirgesi, imzalı belgeler |
| Finansal | Fatura bilgileri, ödeme kaydı, dekont. Kart bilgileri Axiom tarafından saklanmaz; ödeme kuruluşunda işlenir |
| İşlem güvenliği | IP adresi, IP adresinden sunucu tarafında türetilen ülke ve şehir bilgisi, tarayıcı/işletim sistemi bilgisi, oturum kimliği, giriş kayıtları, onay bağlamı ve işlem geçmişi (denetim izi) |
Konum hakkında: Konum bilgisi cihazınızın konum servisinden değil, yalnızca IP adresinizden ülke/şehir düzeyinde çıkarılır; tarayıcınızdan konum izni istenmez. Çözümleme sunucu üzerindeki yerel veritabanıyla yapılır, bu amaçla hiçbir üçüncü tarafa veri gönderilmez. | Özel nitelikli (açık rızaya bağlı) | Adli sicil kaydı | | Sınav gözetimi (rızaya bağlı) | Sınav oturumu olayları (sekme değişimi, odak kaybı, kopyala/yapıştır denemesi) ve bağlantı bilgisi; kamera görüntüsü sunucuya aktarılmaz, kaydedilmez |
Özel nitelikli veri — adli sicil kaydı. Adli sicil kaydı, KVKK md. 6 anlamında özel nitelikli kişisel veridir ("ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler").
Bu belge başvuru için zorunludur ve yalnızca açık rızanıza dayanılarak işlenir (KVKK md. 6/2). Rıza vermemeniz hâlinde başvurunuz değerlendirilemez; rızayı geri almanız programdan ayrılma sonucunu doğurur.
Neden isteniyor: Program kapsamında öğrenciler, gerçek verilerle çalışılan projelere ve Axiom'un müşterilerine ait olabilecek geliştirme ortamlarına erişim sağlayabilmekte; ayrıca staj evrakı Axiom adına ve Axiom'un imzasıyla düzenlenmektedir. Bu erişimin ve imzanın önündeki asgari özen yükümlülüğü, katılımcının adli sicil durumunun bilinmesini gerektirir.
Ölçülülük: Belge yalnızca görüntülenir ve kayıt altına alınır; içeriğinden çıkarılan bir puanlama veya profilleme yapılmaz, üçüncü kişilerle paylaşılmaz. Program ilişkisi sona erdiğinde bu belge, saklama süresi dolmasını beklemeden diğer belgelerden önce imha edilir (bkz. bölüm 6).
3. İşleme amaçları
- Başvurunuzun değerlendirilmesi ve program kontenjanının yönetilmesi,
- Sözleşmenin kurulması ve ifası (eğitim, mentörlük, değerlendirme),
- Staj evrakının hazırlanması, imzalanması ve doğrulanabilir kılınması,
- Ödeme ve faturalandırma işlemleri,
- Süreçle ilgili bilgilendirmelerin yapılması,
- Destek taleplerinin karşılanması,
- Bilgi güvenliğinin sağlanması ve kötüye kullanımın önlenmesi,
- Hukuki yükümlülüklerin yerine getirilmesi ve olası uyuşmazlıkta delil oluşturulması.
4. Hukuki sebepler (KVKK md. 5)
| Hukuki sebep | Hangi veriler için |
|---|---|
| Sözleşmenin kurulması/ifası (md. 5/2-c) | Kimlik, iletişim, öğrenci bilgisi, değerlendirme, belge |
| Hukuki yükümlülük (md. 5/2-ç) | Fatura, vergi ve saklama yükümlülüğüne tabi kayıtlar |
| Meşru menfaat (md. 5/2-f) | İşlem güvenliği kayıtları, denetim izi, kötüye kullanımın önlenmesi |
| Hakkın tesisi/korunması (md. 5/2-e) | Onay kayıtları, imzalı belgeler, süreç geçmişi |
| Açık rıza (md. 5/1 ve md. 6/2) | Adli sicil kaydı (başvuru için zorunlu); sınav gözetimi kayıtları (isteğe bağlı) |
5. Aktarım
Kişisel verileriniz satılmaz ve pazarlama amacıyla üçüncü kişilere aktarılmaz. Aktarım yalnızca hizmetin gereği ve mevzuat kapsamında yapılır:
- Ödeme kuruluşu / banka: ödeme işleminin gerçekleştirilmesi için,
- Mali müşavir: fatura ve muhasebe yükümlülükleri için,
- Barındırma sağlayıcısı: portalın çalıştırılması için (sunucular Türkiye/AB bölgesinde),
- Yetkili kamu kurumları: mevzuat gereği talep hâlinde,
- Okulunuz: yalnızca sizin talebiniz ve bilginiz dâhilinde, staj evrakının teslimi kapsamında.
6. Toplama yöntemi
Veriler; portal üzerindeki formlar, yüklediğiniz belgeler, sınav ve görev teslimleri ile sistem kayıtları (IP, giriş logları) aracılığıyla elektronik ortamda toplanır.
7. Saklama süreleri
| Veri | Süre |
|---|---|
| Reddedilen başvuru kayıtları | 2 yıl |
| Tamamlanan program ve staj dosyası | 10 yıl (VUK/TTK saklama süreleriyle uyumlu) |
| Fatura ve mali kayıtlar | Mevzuatta öngörülen süre |
| Sınav gözetimi kayıtları (IP ve tarayıcı bilgisi) | Sınav sonucunun kesinleşmesinden itibaren 60 gün; itiraz varsa itiraz sonuçlanana kadar. Olay türü ve zamanı sınav kaydının parçası olarak kalır |
| İşlem güvenliği kayıtları (IP, log) | 2 yıl |
Süre dolduğunda veriler anonimleştirilir: kimliğinizi belirleyen alanlar geri döndürülemez şekilde maskelenir, dosyalarınızın şifreleme anahtarı imha edilir. Süreç bütünlüğü için işlem kayıtları kimliksiz olarak korunur.
8. Haklarınız (KVKK md. 11)
Veri sorumlusuna başvurarak;
a) Kişisel verinizin işlenip işlenmediğini öğrenme, b) İşlenmişse buna ilişkin bilgi talep etme, c) İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, ç) Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme, d) Eksik/yanlış işlenmişse düzeltilmesini isteme, e) Şartları oluşmuşsa silinmesini veya yok edilmesini isteme, f) Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme, g) Otomatik sistemlerle analiz sonucu aleyhinize bir sonuç doğmasına itiraz etme, ğ) Kanuna aykırı işleme nedeniyle zarara uğrarsanız giderilmesini talep etme
haklarına sahipsiniz.
Başvuru: Portalın "Profilim → KVKK haklarım" bölümünden elektronik olarak veya yayımlanan e-posta/KEP adresine yazılı olarak başvurabilirsiniz. Başvurunuz en geç 30 gün içinde sonuçlandırılır. Yanıttan memnun kalmazsanız Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
9. Veri güvenliği
Verileriniz; şifreli bağlantı (TLS), yetki bazlı erişim kontrolü, hassas alanlarda uygulama seviyesinde şifreleme, erişim kayıtlarının tutulması ve düzenli yedekleme ile korunur. Yüklediğiniz belgeler herkese açık bir dizinde tutulmaz; yalnızca yetki kontrolünden geçen indirme bağlantısıyla erişilebilir.