KVKK Aydınlatma Metni

Son güncelleme: 30 Nisan 2026

Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuat uyarınca, Yoklio platformu kapsamında kişisel verilerin işlenmesine ilişkin bilgilendirme yapmak amacıyla hazırlanmıştır.

Canlı kullanım notu: KVKK m.10 uyarınca veri sorumlusunun kimliği açıkça belirtilmelidir. Bu nedenle canlı yayından önce [Ticari Unvan], [Adres], [MERSİS/VKN] ve varsa [KEP] bilgileri işletme bilgilerinize göre doldurulmalıdır.

1. Veri sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla Yoklio / [Ticari Unvan] tarafından işlenmektedir. KVKK başvuruları için kvkk@yoklio.com adresi ve platform içi destek kanalları kullanılabilir.

2. İlgili kişi grupları

Yurt, eğitim kurumu veya işletme yöneticileri.
Öğrenciler, çalışanlar, veliler/yasal temsilciler ve yoklama sürecine dahil edilen kişiler.
Platform ziyaretçileri, ödeme yapan kullanıcılar ve destek talebi oluşturan kişiler.

3. İşlenen kişisel veriler

Veri kategorisi	Örnek veriler	İşleme amacı	Hukuki sebep
Kimlik	Ad, soyad, kullanıcı adı, öğrenci bilgileri, gerekli hallerde TCKN	Kayıt, kimlik doğrulama, yoklama ve kurum yönetimi	Sözleşmenin ifası, hukuki yükümlülük, meşru menfaat
İletişim	E-posta, telefon, destek yazışmaları	Bilgilendirme, destek, güvenlik bildirimleri	Sözleşmenin ifası, meşru menfaat, açık rıza
Konum ve yoklama	GPS koordinatı, doğruluk metriği, yoklama zamanı, yoklama sonucu	Yoklama doğrulama, raporlama, sahte işlem riskini azaltma	Sözleşmenin ifası, meşru menfaat, açık rıza gereken haller
Cihaz ve güvenlik	IP, tarayıcı, cihaz/fingerprint verisi, log, şüpheli deneme kayıtları	Hesap güvenliği, rate limiting, denetim, kötüye kullanımın önlenmesi	Meşru menfaat, hukuki yükümlülük, hakkın tesisi
Finansal	Fatura bilgileri, ödeme tarihi/tutarı, işlem numarası, kart token bilgileri	Tahsilat, faturalama, abonelik ve otomatik yenileme	Sözleşmenin ifası, hukuki yükümlülük
Özel nitelikli veri	Biyometrik veri işlenmesi hedeflenmez; cihaz/fingerprint verisi biyometrik kimlik doğrulama amacıyla kullanılmaz	Sahte cihaz/oturum riskini azaltma	Özel nitelikli veri işlenmesi gerekirse ayrıca açık rıza ve mevzuat şartları

4. Toplama yöntemi

Veriler; kayıt ve giriş formları, yönetim paneli, öğrenci/yoklama ekranları, konum izni, ödeme süreci, mesajlaşma, destek talepleri, güvenlik logları, çerezler ve yurt/kurum yetkililerinin sisteme aktardığı kayıtlar aracılığıyla elektronik ortamda toplanır.

5. İşleme amaçları

Kullanıcı hesabı, yurt, öğrenci, yoklama ve mesajlaşma süreçlerinin yürütülmesi.
Konum ve cihaz kontrolleriyle yoklama doğruluğunun artırılması.
Abonelik, ödeme, kart token, fatura ve muhasebe süreçlerinin yürütülmesi.
Hesap güvenliği, yetkisiz erişimin önlenmesi ve şüpheli işlem kayıtlarının tutulması.
Destek taleplerinin karşılanması, ürün geliştirme, performans ve hata analizi.
Kanuni yükümlülüklerin yerine getirilmesi ve uyuşmazlıklarda hakların korunması.

6. Aktarım

Kişisel veriler, ölçülülük ilkesi kapsamında aşağıdaki taraflara aktarılabilir:

Yetkili yurt/kurum yöneticileri ve kurum personeli.
iyzico dahil ödeme kuruluşları, bankalar, kart kuruluşları ve fatura/muhasebe hizmetleri.
Sunucu, yedekleme, e-posta, SMS, izleme, güvenlik ve destek altyapısı sağlayıcıları.
Kanunen yetkili kamu kurumları, mahkemeler ve icra daireleri.

Yurt dışına veri aktarımı gerekirse KVKK m.9, Kurul kararları ve yürürlükteki mevzuata uygun güvence, standart sözleşme, taahhütname veya açık rıza mekanizmaları uygulanır.

7. Saklama ve imha

Veriler, işleme amacı ve mevzuat için gerekli süre boyunca saklanır. Süre dolduğunda silinir, yok edilir veya anonim hale getirilir. Fatura ve muhasebe kayıtları mevzuattaki zorunlu süreler boyunca; güvenlik logları, yoklama kayıtları ve destek kayıtları ise sözleşme, kurum politikası, güvenlik ve uyuşmazlık gereklilikleri ölçüsünde saklanır.

8. Güvenlik tedbirleri

HTTPS/TLS, güvenli çerez ve temel güvenlik başlıkları kullanılır.
Parolalar geri döndürülemez şekilde saklanır; hassas alanlarda şifreleme uygulanır.
Rol tabanlı erişim, rate limiting, loglama ve şüpheli deneme kayıtları kullanılır.
Ödeme kartı numarası ve CVV Yoklio veritabanında saklanmaz.
Yedekleme, erişim kontrolü ve güvenlik güncellemeleri düzenli yürütülür.

9. KVKK m.11 kapsamındaki haklarınız

Kişisel verinizin işlenip işlenmediğini öğrenme.
İşlenmişse buna ilişkin bilgi talep etme.
İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme.
Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
Eksik veya yanlış işlenmişse düzeltilmesini isteme.
Mevzuata uygun şekilde silinmesini veya yok edilmesini isteme.
Düzeltme/silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme.
Otomatik sistemlerle analiz sonucu aleyhe bir sonuca itiraz etme.
Kanuna aykırı işleme sebebiyle zarar varsa giderilmesini talep etme.

10. Başvuru usulü

Başvurularınızı kvkk@yoklio.com adresine, platform içi destek kanalına veya canlıya alınmadan önce belirtilecek yazılı başvuru adresine iletebilirsiniz. Talebinizin niteliğine göre kimlik doğrulaması istenebilir. Başvurular mevzuatta öngörülen sürelerde ve mümkün olan en kısa zamanda sonuçlandırılır.

11. Güncellemeler

Bu metin mevzuat, hizmet kapsamı, ödeme altyapısı veya teknik mimari değişikliklerine göre güncellenebilir. Güncel metin platformda yayımlandığı anda yürürlüğe girer.

Bu metin genel bilgilendirme niteliğindedir. Kurumunuza veya şirket yapınıza özel nihai uyumluluk için hukuk danışmanınız tarafından kontrol edilmesi önerilir.

Geri dön