KVKK Aydınlatma Metni

1. Veri Sorumlusu Kimliği

İşbu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi çerçevesinde, veri sorumlusu sıfatıyla İskenderun Teknik Üniversitesi Bilim ve Teknoloji Uygulama ve Araştırma Merkezi (İSTE-BTM) tarafından, kişisel verilerinizin işlenmesine ilişkin olarak siz değerli kullanıcılarımızı bilgilendirmek amacıyla hazırlanmıştır.

Veri Sorumlusu	İskenderun Teknik Üniversitesi BTM
Adres	İSTE Merkez Kampüs, 31200, İskenderun, Hatay
Telefon	0 (326) 310 10 10 (Dahili: 2835 / 2837)
E-posta	[email protected]
KEP	[email protected]

2. İşlenen Kişisel Veri Kategorileri

iSTELAB platformu üzerinden verdiğimiz hizmet kapsamında aşağıdaki kişisel veri kategorileri işlenmektedir:

Veri Kategorisi	Veri Türleri
Kimlik	Ad, soyad. T.C. Kimlik Numarası toplanmaz. Kurumsal faturalandırma için yalnızca firma vergi numarası alınabilir.
İletişim	E-posta adresi, telefon numarası, kurum adresi
Mesleki & Akademik	Unvan, çalıştığınız kurum/üniversite, departman, danışman bilgisi (öğrenci ise)
Finansal	Vergi dairesi/numarası (kurumsal faturalandırma için), ödeme beyanı bilgileri (tutar, tarih, banka adı). Dekont görüntüsü ve TC Kimlik No toplanmaz.
İşlem Güvenliği	IP adresi, kullanıcı aracı (User-Agent), giriş/çıkış zamanları, sistem aktivite logları
Müşteri İşlem	Randevu kayıtları, analiz talepleri, numune bilgileri, ödemeler, mesajlar

3. Kişisel Verilerin İşlenme Amaçları

Toplanan kişisel verileriniz; KVKK'nın 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları dahilinde, aşağıdaki amaçlarla işlenmektedir:

• İSTE-BTM hizmetlerinin (analiz, randevu, eğitim, danışmanlık) sunulması ve takibi
• Kullanıcı kayıt ve oturum yönetimi, kimlik doğrulama
• Ödeme süreçlerinin (havale/EFT beyanı ve banka hesabından manuel kontrol) yürütülmesi
• Faturalandırma ve muhasebe işlemleri (Döner Sermaye İşletmesi mevzuatı çerçevesinde)
• Müşteri talep, soru ve şikayetlerinin yanıtlanması
• Hizmet kalitesinin iyileştirilmesi (memnuniyet anketi, geri bildirim)
• İstatistik üretimi ve raporlama (anonim/toplu veri)
• Bilgi güvenliği süreçlerinin yürütülmesi (yetkisiz erişimin tespiti, log tutma)
• Yasal yükümlülüklerin yerine getirilmesi (mali, idari, akademik mevzuat)

4. Toplama Yöntemi ve Hukuki Sebep

Kişisel verileriniz, sizin tarafınızdan;

• Web sitemiz üzerinden üyelik formu, analiz/randevu talep formları, iletişim/mesaj formları, ödeme beyan formu aracılığıyla,
• Sistem etkileşimleriniz sırasında otomatik olarak (IP, çerez, log) toplanır.

Verileriniz, KVKK m.5/2-(c) "sözleşmenin kurulması veya ifası", m.5/2-(ç) "veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi", m.5/2-(e) "bir hakkın tesisi, kullanılması veya korunması" ve m.5/2-(f) "ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için zorunlu olması" hukuki sebeplerine dayanılarak işlenmektedir. Bunlar dışındaki durumlarda açık rızanız alınır.

5. Kişisel Verilerin Aktarılması

Veriler, KVKK m.8 ve m.9 hükümlerine uygun olarak yalnızca şu durumlarda aktarılabilir:

• Kanunen yetkili kamu kurum ve kuruluşları (mahkeme kararı, savcılık talebi vb.) ile gerekli olduğu ölçüde,
• İSTE Döner Sermaye İşletmesi ve Strateji Geliştirme Daire Başkanlığı ile mali süreçler kapsamında,
• Sanayi ve Teknoloji Bakanlığı LabSİS portalı ile (kamu hizmet kaydı kapsamında, anonim/toplu).

Verileriniz yurt dışına aktarılmaz.

6. Saklama Süresi

Kişisel verileriniz, ilgili mevzuatta öngörülen saklama süreleri çerçevesinde işlenir:

Veri Türü	Saklama Süresi
Kullanıcı hesap bilgileri	Hesap aktif olduğu sürece + 2 yıl
Mali/fatura kayıtları	10 yıl (Vergi Usul Kanunu)
Analiz talep ve sonuç kayıtları	10 yıl (kalite mevzuatı)
Sistem logları (IP, oturum)	2 yıl (5651 sayılı Kanun)
Mesaj/iletişim kayıtları	3 yıl

Süre sonunda veriler otomatik olarak silinir, yok edilir veya anonim hâle getirilir.

7. Veri Güvenliği

Kişisel verilerinizi korumak için aşağıdaki teknik ve idari tedbirler alınmıştır:

• Şifreleme (parolalar PHP password_hash ile bcrypt, oturum çerezleri HttpOnly + Secure + SameSite),
• HTTPS ile şifreli iletişim (üretim ortamında),
• Brute-force koruması (15 dakikada 5 başarısız giriş = hesap geçici kilitlenir),
• SQL Injection ve XSS'e karşı kalıcı koruma (PDO prepared statement + HTML escape),
• CSRF token, içerik güvenlik politikaları (CSP), Strict Transport Security,
• Yüklenen dosyaların güvenli depolanması (rastgele isim, MIME doğrulama, PHP yürütme engeli),
• Tüm idari işlemlerin aktivite log'una IP adresi ile kaydı,
• Yetkilendirme: kullanıcı sadece kendi verilerini görebilir; veri tabanına erişim sadece yetkili idari personel tarafından sağlanır.

8. İlgili Kişi Olarak Haklarınız

KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme,
2. İşlenmişse bilgi talep etme,
3. İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde / yurt dışında aktarıldığı üçüncü kişileri bilme,
5. Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme,
6. KVKK m.7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
7. Yapılan düzeltme/silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme,
8. Otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme,
9. Kanuna aykırı işlenme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

9. Başvuru Yöntemi

Yukarıdaki haklarınızı kullanmak için Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca aşağıdaki yöntemlerle başvurabilirsiniz:

• E-posta: [email protected] (kayıtlı e-posta adresinizden)
• KEP: [email protected]
• Yazılı (elden veya posta): İSTE Merkez Kampüs, 31200 İskenderun, Hatay

Başvurunuz, talebinizin niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Başvurunun ek bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret tahsil edilebilir.