DHY Tercih SimülasyonuGizlilik ve kişisel veriler
1. VERİ SORUMLUSU
[Veri sorumlusu unvanı], [adres]. İletişim: destek@dhytercihim.com
2. HANGİ VERİLER İŞLENİYOR
Kayıt sırasında: ad-soyad, mezun olunan üniversite, unvan, e-posta adresi, şifre ve mezuniyet belgesi barkod numarası ile T.C. kimlik numarası.
Uygulamayı kullanırken: oluşturduğunuz tercih listeleri, mesaj alma ayarınız, gönderdiğiniz mesajlar ve teknik kayıtlar (IP adresi, cihaz tanıtıcısı).
3. NASIL SAKLANIYOR — BU BÖLÜM ÖNEMLİ
Hesabınızda şunlar kaydedilir: ad-soyad, mezun olunan (ya da okunan) üniversite, unvan, e-posta adresi ve DHY adayıysanız kura listesindeki satır numaranız. Hesabınızı sildiğinizde bunların hepsi silinir.
Sunucumuz kişisel verilerin bir kısmını ise BİLEREK saklamıyor:
- T.C. kimlik numaranız HİÇ kaydedilmiyor. Yalnızca mezuniyet belgesi sorgusu sırasında kullanılıyor, sonuç döndüğünde siliniyor.
- Mezun belgesi PDF'inizi seçerseniz belge TELEFONUNUZDA okunur; sunucuya yalnızca barkod ve T.C. kimlik numarası gönderilir.
- e-Devlet'ten doğrulama için alınan belgeden yalnızca adınız, üniversiteniz, fakülteniz ve mezuniyet durumunuz okunur. Belgenin kendisi ve içindeki diğer bilgiler (doğum tarihi, anne-baba adı vb.) kaydedilmez.
- Mezuniyet belgesi barkodunuzun kendisi kaydedilmiyor; aynı belgeyle ikinci bir hesap açılmasını engellemek için yalnızca özeti tutuluyor.
- Şifreniz açık hâliyle hiçbir yere yazılmıyor; yalnızca özeti saklanıyor.
4. İŞLEME AMAÇLARI VE HUKUKİ SEBEPLERİ
- Üyeliğin kurulması ve kimliğin doğrulanması — sözleşmenin kurulması ve ifası için gerekli olması (KVKK m.5/2-c).
- Mezuniyet belgesinin e-Devlet Kapısı "Belge Doğrulama" hizmetinde sorgulanması — sözleşmenin ifası (KVKK m.5/2-c) ve sahte hesapların engellenmesinde meşru menfaat (KVKK m.5/2-f). Sorgu ayrıca, belge sahibi olarak bu sorgu için verdiğiniz İZNE bağlıdır (Belge Sorgulama İzni); izin vermezseniz belgeniz sorgulanmaz.
- Sahte hesapların ve manipülasyonun engellenmesi, hizmet güvenliği — meşru menfaat (KVKK m.5/2-f).
- Seçilen kadroların kullanıcı adıyla birlikte diğer kullanıcılara gösterilmesi — sözleşmenin ifası (KVKK m.5/2-c, Kullanım Koşulları m.6) ve kullanıcıların birbirini yanıltmasının önlenmesinde meşru menfaat (KVKK m.5/2-f).
- Yasal taleplere cevap verilmesi — hukuki yükümlülük (KVKK m.5/2-ç).
- Duyuru ve bilgilendirme iletileri — yalnızca AÇIK RIZANIZ varsa.
5. AKTARIM VE DİĞER KULLANICILARA GÖRÜNÜRLÜK
Kişisel verileriniz yalnızca bu hizmetin gerektirdiği ölçüde şu hizmet sağlayıcılarına aktarılır:
- Barındırma — YURT DIŞINDA. Sunucumuz, veritabanımız ve yedeklerimiz Oracle Cloud Infrastructure altyapısında, ALMANYA (Frankfurt) konumundaki veri merkezinde çalışır. Bu metnin 2. bölümünde sayılan veriler, 3. bölümde anlatılan biçimde orada saklanır.
- e-Devlet Kapısı — yurt içinde. Mezuniyet belgenizi doğrulamak için belge barkodunuz ve T.C. kimlik numaranız, izninizle, e-Devlet Kapısı'nın Belge Doğrulama hizmetine iletilir. Sorgu, sunucumuzun bulunduğu Almanya'dan yapılır.
Yurt dışına aktarım KVKK madde 9 uyarınca [aktarım güvencesi] ile yapılır.
Seçtiğiniz kadrolar, resmî kura listesindeki ADINIZLA BİRLİKTE diğer kullanıcılara görünür ve bu gizlenemez. Kadro kadro gezen bir kullanıcı zamanla tercih listenizin tamamını çıkarabilir. Bunun sebebi Kullanım Koşulları madde 6'da açıklanmıştır: tercihlerin gizlenebildiği bir ortamda kullanıcılar birbirini yanıltabilmekte, gerçekte yazdığı kadro için "yazmayacağım" diyen kullanıcı yakalanamamaktadır.
Adınızın kendisi zaten kamuya açıktır: Sağlık Bakanlığı'nın yayımladığı kura aday listesinde yer almaktadır. Uygulamanın eklediği bilgi, bu adın hangi kadroları seçtiğidir.
Simülasyon hesabına yalnızca kimliksiz toplam sayılar girer; tercihleriniz hesaplamaya kimliğinizle bağlı olarak dâhil edilmez.
6. SAKLAMA SÜRESİ
Hesap verileri üyelik sürdüğü sürece, hesabın silinmesi hâlinde en geç 6 ay içinde silinir. Mevzuatın saklamayı zorunlu kıldığı kayıtlar ilgili süre boyunca tutulur.
7. HAKLARINIZ (KVKK m.11) İşlenip işlenmediğini öğrenme, bilgi talep etme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, düzeltilmesini veya silinmesini isteme, işlemeye itiraz etme ve zararın giderilmesini talep etme haklarına sahipsiniz. Başvurularınızı destek@dhytercihim.com adresine iletebilirsiniz; en geç 30 gün içinde cevaplanır.