1. Veri sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu Emre Eğrioğlu – Mühendislik Platformu’dur. İletişim ve başvuru bilgileri aşağıdadır.
| Bilgi | Açıklama |
| Ad / unvan | Emre Eğrioğlu – Mühendislik Platformu |
| Vergi dairesi | Bornova Vergi Dairesi |
| Vergi numarası | 3260256206 |
| Adres | Evka 4 Mah. İsa Yusuf Alptekin Cad. Yıldız Apt. No:13 Kapı No:32, 35030 Bornova / İzmir / Türkiye |
| E-posta | iletisim@muhendislikplatformu.com |
| Telefon | +90 507 538 81 97 |
| İnternet sitesi | https://www.muhendislikplatformu.com |
2. Kapsam
Bu metin; muhendislikplatformu.com alan adı, site üyeliği, blog ve topluluk özellikleri, Enerji Yöneticiliği çalışma alanı, e-posta/bildirim tercihleri, destek kanalları ve dijital erişim paketi satışları sırasında işlenen kişisel verileri kapsar.
3. İşlenen veri kategorileri
| Veri kategorisi | Örnekler |
| Kimlik ve hesap | Ad-soyad, kullanıcı adı, site kullanıcı/üye kimliği, hesap durumu |
| İletişim | E-posta, telefon, fatura/iletişim adresi, şehir, ülke ve posta kodu |
| Profil ve mesleki bilgi | Üniversite, bölüm, eğitim kurumu ve kullanıcı tarafından eklenen profil bilgileri |
| Kullanım ve sınav | Başlatılan/tamamlanan sınavlar, yanıtlar, sonuçlar, süreler, istatistikler, PDF doğrulama kodları ve çalışma tercihleri |
| İşlem ve sözleşme | Paket, fiyat, sipariş numarası, ödeme durumu, onay zamanları, sözleşme kopyaları/özeti, sağlayıcı işlem kimlikleri ve iade kaydı |
| Kullanıcı içeriği | Yorum, soru, geri bildirim, puanlama, gönderilen yazı veya medya |
| Teknik ve güvenlik | IP adresi, tarih-saat, tarayıcı/cihaz bilgisi, oturum ve güvenlik günlükleri, çerez ve benzer teknoloji tanımlayıcıları |
| İletişim geçmişi | Destek yazışmaları, talep/şikâyet kayıtları, e-posta ve bildirim tercihleri |
Kart numarası, son kullanma tarihi ve CVV Mühendislik Platformu’na girilmez; iyzico’nun güvenli ödeme ekranında işlenir. Ödeme sağlayıcısının zorunlu alıcı alanı için girilen T.C. kimlik/yabancı kimlik numarası yalnız iyzico’ya iletilir; platform veritabanında ve sözleşme PDF’inde saklanmaz.
4. İşleme amaçları ve hukuki sebepler
Kişisel veriler, somut işleme faaliyetine göre KVKK’nın 5. maddesindeki sözleşmenin kurulması/ifası, hukuki yükümlülük, bir hakkın tesisi-kullanılması-korunması, meşru menfaat ve gerektiğinde açık rıza şartlarına dayanılarak işlenir.
| Amaç | Başlıca hukuki dayanak |
| Hesabın kurulması, oturum ve üyelik yönetimi | Üyelik ilişkisinin kurulması ve ifası; güvenli işletim için meşru menfaat |
| Sınav/çalışma özelliklerinin sunulması ve ilerlemenin korunması | Hizmetin ve sözleşmenin ifası |
| Sipariş, ödeme doğrulama, erişim tanımlama, sözleşme ve iade | Mesafeli satış sözleşmesinin ifası; vergi, tüketici ve e-ticaret yükümlülükleri; hakların korunması |
| Dolandırıcılık, kötüye kullanım ve sistem güvenliği | Meşru menfaat; hukuki yükümlülük; hakların korunması |
| Destek, şikâyet ve KVKK taleplerinin sonuçlandırılması | Hukuki yükümlülük ve hakların korunması |
| Zorunlu olmayan analitik, reklam ve pazarlama faaliyetleri | Faaliyetin niteliğine göre açık rıza/çerez tercihi ve ilgili mevzuattaki diğer şartlar |
| Sınav tarihi duyurusu ve çalışma hatırlatmaları | Kullanıcının iletişim tercihi; zorunlu hizmet iletileri ile ticari iletiler ayrı değerlendirilir |
5. Toplama yöntemleri
Veriler; üyelik, profil, yorum, soru, sınav, satın alma ve destek formlarında kullanıcı tarafından girilmesi; site ve sunucu günlüklerinin oluşması; çerez/benzer teknolojilerin tercih doğrultusunda çalışması; iyzico’dan ödeme sonucu alınması ve e-posta/bildirim sistemlerinin teknik kayıt üretmesi yoluyla elektronik ortamda toplanır.
6. Aktarım ve hizmet sağlayıcılar
Veriler yalnız amaçla sınırlı ve gerekli ölçüde aşağıdaki alıcı gruplarına aktarılabilir:
- Barındırma, yedekleme, güvenlik, e-posta, bildirim ve teknik bakım hizmeti veren tedarikçiler.
- Ödeme işlemi ve iade için iyzico; finans, muhasebe ve yetkili ödeme/banka altyapıları.
- Kullanıcı tercihine ve ilgili sayfadaki yapılandırmaya bağlı olarak Google AdSense/Google hizmetleri, Yandex Metrica ve OneSignal gibi reklam, ölçüm veya bildirim sağlayıcıları.
- Muhasebeci, hukuk danışmanı ve denetim hizmeti sunan profesyoneller.
- Kanunen yetkili kamu kurumları, mahkemeler ve icra mercileri.
Yurt dışında yerleşik veya veriyi yurt dışında işleyebilen bir hizmet sağlayıcının kullanılması hâlinde aktarım; KVKK’nın yurt dışına aktarım hükümleri, uygun güvenceler ve gerektiğinde açık rıza koşulları gözetilerek gerçekleştirilir. Kullanılan sağlayıcı ve seçeneklerin güncel listesi çerez tercih paneli ile bu politika üzerinden açıklanır.
7. Saklama süreleri
Veriler, işleme amacı için gerekli süre ve ilgili mevzuatta öngörülen zorunlu saklama süreleri boyunca tutulur. Süre sona erdiğinde veriler; yasal bir saklama, uyuşmazlık veya hak talebi gereği bulunmuyorsa silinir, yok edilir veya anonim hâle getirilir.
| Kayıt grubu | Saklama yaklaşımı |
| Hesap ve profil | Hesap ilişkisi sürdükçe; kapatma sonrasında yasal istisna ve savunma süreleriyle sınırlı |
| Sınav, yanıt ve istatistik | Kullanıcının öğrenme geçmişini sunmak için hesap ilişkisi boyunca; silme talebi ve yasal gerekliliklere göre |
| Sipariş, ödeme, sözleşme ve onay | Tüketici, vergi, muhasebe, e-ticaret ve ispat yükümlülüklerinin gerektirdiği süre boyunca |
| Güvenlik ve teknik günlük | Riskin niteliğine göre makul güvenlik süresi; olay/uyuşmazlık varsa gerekli süre |
| Ticari ileti onayı/ret kaydı | İspat ve ilgili mevzuatın gerektirdiği süre boyunca |
| Destek ve başvuru | Talebin sonuçlandırılması ve olası hukuki talepler için gerekli süre boyunca |
8. Veri güvenliği
Yetkilendirme, erişim kısıtları, güvenli bağlantı, güncelleme/yama, yedekleme, günlükleme ve ödeme doğrulama kontrolleri gibi uygun teknik ve idari tedbirler uygulanır. İnternet üzerinden hiçbir aktarımın mutlak güvenliği garanti edilemez; ancak riskle orantılı tedbirler düzenli olarak gözden geçirilir.
9. KVKK kapsamındaki haklarınız
KVKK’nın 11. maddesi kapsamında; kişisel verinizin işlenip işlenmediğini öğrenme, bilgi talep etme, işleme amacını ve amaca uygun kullanımını öğrenme, aktarılan tarafları bilme, yanlış/eksik verinin düzeltilmesini isteme, şartları varsa silme/yok etme isteme, bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, yalnız otomatik analiz sonucu aleyhe bir sonuca itiraz etme ve hukuka aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahipsiniz.
Başvurunuzu iletisim@muhendislikplatformu.com adresine veya veri sorumlusunun yukarıdaki açık adresine iletebilirsiniz. Kimlik ve yetki doğrulaması için başvurunun niteliğiyle orantılı ek bilgi istenebilir. Başvurular en kısa sürede ve en geç otuz gün içinde sonuçlandırılır; işlem ayrıca maliyet gerektirirse mevzuattaki tarife uygulanabilir.
10. Çocukların gizliliği
Platform esas olarak yetişkinlere ve mesleki gelişim amacı taşıyan kullanıcılara yöneliktir. On sekiz yaşından küçük kullanıcıların ücretli işlem yapması, veli veya yasal temsilci gözetimi ve yürürlükteki mevzuata uygunluk gerektirir.
11. Değişiklikler
Bu metin; hizmetler, kullanılan sağlayıcılar veya mevzuat değiştiğinde güncellenebilir. Önemli değişiklikler uygun kanallarla duyurulur. Gizlilik metnindeki değişiklikler, geçmişte alınmış bir açık rızayı kapsamı dışında genişletmez; gerekiyorsa yeniden onay alınır.
