1. Veri Sorumlusu ve Metnin Kapsamı
Bu Aydınlatma Metni, BESYO360 Özel Yetenek Tercih Platformu üzerinden puan hesaplama, aday ön kayıt, tercih yönlendirme, kurs bağlantısı, aday yönetimi, belge kontrolü, duyuru ve destek süreçleri kapsamında işlenen kişisel veriler hakkında bilgilendirme yapmak amacıyla hazırlanmıştır. Platform; adaylar, kurslar, danışmanlar, kurum temsilcileri ve sistem yöneticileri arasında ÖZYES hazırlık ve tercih süreçlerini dijital ortamda yönetmeye yardımcı olur.
Bu metin; ana sayfadaki puan hesaplama formunu, aday kayıt akışını, aday panelini, tercih robotu kullanımını, kurs veya danışman tarafından oluşturulan aday kayıtlarını ve BESYO360 tarafından sunulan destek/operasyon hizmetlerini kapsar. Platformda yer alan puan, tercih ve yerleşme simülasyonları bilgilendirme niteliğindedir; resmi yerleştirme sonuçları ve başvuru koşulları için ÖSYM, YÖK ve ilgili üniversitelerin duyuruları esas alınır.
2. İşlenen Kişisel Veri Kategorileri
BESYO360 tarafından; ad, soyad, telefon numarası, e-posta adresi, yaşanılan şehir, tercih edilen şehir, aday numarası, kurs/kurum bağlantısı, TYT puanı, OBP bilgisi, FYT derecesi, mezuniyet/özgeçmiş puanı, cinsiyet, kategori, üniversite türü tercihi, bölüm/üniversite tercihleri, yerleşme simülasyonu çıktıları, aday notları, iletişim geçmişi ve sistem işlem kayıtları işlenebilir.
Belge yükleme veya doğrulama modüllerinin kullanılması halinde aday tarafından yüklenen belge türü, belge durumu, onay/red notu, belgeye ilişkin tarih bilgileri ve belge üzerinde yer alan sınırlı kişisel veriler işlenebilir. Özel nitelikli kişisel veri niteliği taşıyabilecek sağlık, engellilik, sporcu lisansı veya milli sporcu belgesi gibi bilgiler yalnızca ilgili başvuru sürecinin gerektirdiği ölçüde, erişim yetkisi sınırlandırılarak ve mevzuatta aranan şartlara uygun biçimde ele alınmalıdır.
3. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz; puan hesaplama sonucunun oluşturulması, aday profilinizin açılması, tercih simülasyonlarının hazırlanması, kurs veya danışman bağlantısının kurulması, aday kayıtlarının doğrulanması, tercih listelerinin oluşturulması, belge kontrol süreçlerinin yürütülmesi, destek taleplerinin karşılanması, kampanya/duyuru tercihlerinize göre iletişim kurulması, sistem güvenliğinin sağlanması ve uyuşmazlık halinde kayıtların incelenmesi amaçlarıyla işlenebilir.
Platform, adayların puan ve tercih bilgilerini daha düzenli görmesini, kursların kendi aday kayıtlarını yönetmesini, danışmanların atanmış adaylar için çalışma yapmasını ve kurumların yetkilendirilmiş çerçevede süreç verilerini takip etmesini sağlar. Bu kapsamda veriler, yetkilendirme seviyesine göre ayrıştırılır; her panel kullanıcısının görebileceği alanlar rol, ilişki ve erişim kurallarıyla sınırlandırılır.
4. Hukuki Sebepler
Kişisel veriler; bir sözleşmenin kurulması veya ifası için gerekli olması, veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaatin bulunması, bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması ve ilgili süreç bakımından açık rızanın gerektiği hallerde açık rıza hukuki sebeplerine dayanılarak işlenebilir.
Aydınlatma metninin okunması ve bilgilendirme yapılması, açık rıza anlamına gelmez. Pazarlama amaçlı veri paylaşımı veya ticari elektronik ileti gönderimi gibi alanlarda ayrıca seçim yapılır. Bu seçimler, adayın daha sonra geri çekebileceği bağımsız tercihlerdir.
5. Verilerin Aktarılabileceği Taraflar
Verileriniz; hizmetin yürütülmesi için sınırlı olmak üzere barındırma, güvenlik, e-posta/SMS gönderimi, çağrı merkezi, CRM, muhasebe, hukuk, teknik destek ve yedekleme hizmet sağlayıcılarıyla paylaşılabilir. Adayın bağlı olduğu kurs, adayın seçtiği veya yetkilendirdiği danışman, gerekli hallerde kurum/üniversite temsilcileri ve kanunen yetkili kamu kurumları da aktarım yapılabilecek taraflar arasında yer alabilir.
Üçüncü taraf iş ortaklarına pazarlama amaçlı aktarım, yalnızca adayın buna ilişkin açık rızasının bulunması halinde yapılır. Ticari elektronik ileti gönderimi de ayrı bir tercih olarak alınır. Platform, kullanıcı hesabı güvenliği, işlem kaydı ve zorunlu bilgilendirme mesajları gibi hizmetin doğası gereği gönderilen bildirimleri ticari ileti izninden ayrı değerlendirir.
6. Saklama Süreleri ve Güvenlik
Kişisel veriler, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı, saklama ve ispat yükümlülükleri dikkate alınarak saklanır. Aday kayıtları, tercih dönemi verileri, işlem geçmişi, onay kayıtları, destek yazışmaları ve güvenlik logları farklı saklama sürelerine tabi olabilir. Süre sonunda veriler silinir, yok edilir veya anonim hale getirilir.
BESYO360; erişim yetkilendirmesi, rol bazlı panel ayrımı, kayıt tutma, yedekleme, teknik güvenlik kontrolleri ve operasyonel sınırlamalarla kişisel verilerin yetkisiz erişime, kayba, kötüye kullanıma veya amaç dışı işlenmeye karşı korunması için makul tedbirleri uygular.
7. İlgili Kişi Hakları
KVKK kapsamında; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, mevzuatta öngörülen şartlarda silinmesini veya yok edilmesini isteme, aktarılan üçüncü kişilere bildirim yapılmasını talep etme, otomatik sistemlerle analiz sonucuna itiraz etme ve zarara uğramanız halinde tazminat talep etme haklarına sahipsiniz.
Başvurularınızı BESYO360 destek kanalları üzerinden iletebilirsiniz. Talebinizin niteliğine göre kimlik doğrulaması yapılabilir ve başvurunuz mevzuatta öngörülen süreler içinde sonuçlandırılır.