Son Güncelleme: 20 Ağustos 2026
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK" veya "Kanun") hükümleri gereği, kimliğinizi belirli veya belirlenebilir kılan her türlü bilginiz, Veri Sorumlusu sıfatıyla HIGHLEVEL SOFTWARE YAZILIM BİLİŞİM TEKNOLOJİLERİ EĞİTİM YAYINCILIK SANAYİ VE TİCARET LİMİTED ŞİRKETİ ("Şirket") tarafından aşağıda açıklanan kapsamda işlenmektedir.
"Kişisel verilerin işlenmesi" kavramı yasal bir kavramdır. Kanun bu kavramı; kişisel verilerin elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem olarak tanımlamaktadır.
Bu aydınlatma metnini yayınlamaktaki amacımız; kişisel verilerinizin toplanma yöntemleri, işlenme amaçları, işlemenin hukuki sebepleri, aktarıldığı taraflar, saklanma süreleri ve Kanun kapsamındaki haklarınız konusunda sizi açık ve anlaşılır biçimde bilgilendirmektir.
Mobil uygulamalarımızın ve web hizmetlerimizin veri işleme uygulamalarına ilişkin ayrıntılı ve uygulama bazlı bilgi için Gizlilik Politikamızı inceleyebilirsiniz.
| Unvan | HIGHLEVEL SOFTWARE YAZILIM BİLİŞİM TEKNOLOJİLERİ EĞİTİM YAYINCILIK SANAYİ VE TİCARET LİMİTED ŞİRKETİ |
| Adres | Fatih Sultan Mah. 2720. Sok. No: 4/B High Life Office, 06790 Etimesgut / Ankara, Türkiye |
| Telefon | 0850 444 04 07 |
| E-posta | info@hlsoftware.co |
| Web sitesi | https://hlsoftware.co |
| KEP adresi | cozumyayincilik@cozumyayincilik.hs03.kep.tr |
Yukarıdaki KEP adresi, Şirketimizin de dâhil olduğu şirketler grubu bünyesinde, Şirketimiz adına başvuru ve tebligat kabulüne yetkili KEP adresi olarak kullanılmaktadır.
Faaliyetimizin niteliğine göre rollerimiz farklılaşır:
| Durum | Rolümüz |
|---|---|
| Mobil uygulamalarımızda (4K Mobil, 3D Mobil, Sınav Takvimi, Eğitim Vadisi, eDeprem) kullanıcının kendi oluşturduğu hesap ve bu hesaptaki veriler | Veri sorumlusu |
| Çözüm App ve Cozum.App'te, bir kurum (okul, şirket) aboneliği kapsamında kurum tarafından tanımlanan hesaplar ve kurumun sisteme girdiği veriler | Veri işleyen — veri sorumlusu ilgili kurumdur; veriyi kurumun talimatı ve sözleşme kapsamında, kurum adına işleriz |
| Müşteri, tedarikçi, iş ortağı, çalışan, çalışan adayı, stajyer, ziyaretçi, hissedar/ortak sıfatıyla Şirketimizle doğrudan kurulan ilişkilere ait veriler | Veri sorumlusu |
Kurum aboneliği kapsamındaki verilere ilişkin talebinizi bize ilettiğinizde, talebi ilgili kuruma yönlendirir ve kurumun talimatı doğrultusunda, Kanun'da öngörülen otuz günlük süre içinde sonuçlandırırız.
Şirketimiz bir şirketler grubu bünyesinde faaliyet göstermektedir. Aşağıdaki destek fonksiyonları, verimlilik ve süreç bütünlüğü sağlanması amacıyla grup bünyesinde merkezî olarak yürütülmektedir:
| Ortak yürütülen fonksiyon | Kapsam | Paylaşılan veri kategorileri |
|---|---|---|
| İnsan kaynakları | İş başvurularının alınması ve değerlendirilmesi, mülakat süreçleri, bordro ve özlük dosyası yönetimi, performans süreçleri | Kimlik, İletişim, Mesleki Deneyim, Eğitim, Özlük |
| Muhasebe ve finans | Faturalama, tahsilat ve ödeme işlemleri, cari hesap takibi, mali raporlama ve beyanlar | Kimlik, İletişim, Finans, Müşteri İşlem |
| Hukuk ve mevzuat uyumu | Sözleşme yönetimi, dava ve icra takibi, mevzuata uyum süreçlerinin yürütülmesi | Kimlik, İletişim, Hukuki İşlem, Müşteri İşlem |
Bu fonksiyonlar kapsamında kişisel verileriniz, grup bünyesindeki ilgili şirket ile paylaşılmaktadır. Söz konusu şirket, ilgili süreçte kendi karar yetkisini kullandığı ölçüde bağımsız veri sorumlusu olarak hareket eder. Paylaşım, her fonksiyon için yalnızca o sürecin gerektirdiği veriyle sınırlıdır; grup bünyesindeki diğer şirketlerin bu verilere erişimi bulunmamaktadır.
Mobil uygulama ve web hizmeti kullanıcılarına ait veriler bu ortak süreçlere dâhil değildir ve grup içi paylaşıma konu edilmez.
İlgili kişi grubuna ve kurulan ilişkinin niteliğine göre aşağıdaki kategoriler işlenebilmektedir:
| Veri Kategorisi | Kapsamındaki Veriler |
|---|---|
| Kimlik | Ad-soyad, doğum tarihi, imza; ticari ve istihdam ilişkilerinde T.C. kimlik numarası |
| İletişim | Telefon numarası, e-posta adresi, adres, KEP adresi |
| Müşteri İşlem | Sipariş, fatura, sözleşme, teklif ve talep kayıtları, çağrı merkezi ve e-posta yazışma kayıtları |
| Finans | Banka hesap/IBAN bilgisi, ödeme ve cari hesap bilgileri, fatura bilgileri |
| İşlem Güvenliği | IP adresi, log kayıtları, kullanıcı adı, parola bilgisi (özetlenmiş/şifrelenmiş), oturum ve cihaz bilgileri, uygulama kurulum kimliği, bildirim tanımlayıcısı |
| Eğitim | Uygulama kullanıcılarında: sınav ve test sonuçları, puan, sıralama, favori sınav listesi, izlenen video çözüm kayıtları, kullanıcının girdiği il/ilçe/okul bilgisi. Ayrıca katılım sağlanan eğitim ve seminer kayıtları |
| Görsel Kayıtlar | Profil fotoğrafı; optik form ve QR kod okuma sırasında kameradan alınan anlık görüntü (saklanmaz, cihazda işlenir); etkinlik fotoğrafları; kapalı devre kamera görüntüleri |
| Mesleki Deneyim | Öğrenim durumu, diploma ve sertifika bilgileri, iş deneyimi, özgeçmiş bilgileri |
| Özlük | Çalışanlara ilişkin SGK bilgileri, bordro, izin, mesai ve performans kayıtları, iş sözleşmesi bilgileri |
| Hukuki İşlem | Dava ve icra dosyası bilgileri, yazışmalar, yasal başvuru ve talep kayıtları |
| Fiziksel Mekân Güvenliği | Ziyaretçi giriş-çıkış kayıtları, kamera kayıtları |
| Pazarlama | Ticari elektronik ileti izni, iletişim tercihleri, kampanya ve bülten etkileşim kayıtları |
Özel nitelikli kişisel veriler: Şirketimiz, Kanun'un 6. maddesinde sayılan özel nitelikli kişisel verileri (sağlık, biyometrik veri, adli sicil, din, sendika üyeliği vb.) işlememektedir. Bu nitelikte bir veri işleme faaliyetinin başlaması hâlinde bu metin güncellenecek ve gerekli hâllerde ayrıca açık rızanız talep edilecektir.
Uygulamalarımızda toplanmayan veriler: Cihaz konumu (GPS), rehber/kişiler, SMS ve arama kayıtları, mikrofon, cihazdaki diğer uygulamaların listesi, kalıcı cihaz tanımlayıcıları (IMEI, IMSI, SIM seri numarası, MAC adresi) ve reklam kimliği (AAID) toplanmamaktadır.
Kişisel verileriniz, Kanun'un 5. maddesinde belirtilen işleme şartlarına ve ilgili tüm mevzuata uygun olarak aşağıdaki amaçlarla ve karşılarında gösterilen hukuki sebeplere dayanılarak işlenmektedir.
Hukuki sebep: Kanun m.5/2-c
Hukuki sebep: Kanun m.5/2-a ve m.5/2-ç
Hukuki sebep: Kanun m.5/2-e
Hukuki sebep: Kanun m.5/2-f
Hukuki sebep: Kanun m.5/1
Aşağıdaki faaliyetler yalnızca ayrıca ve açıkça rızanızı vermeniz hâlinde gerçekleştirilir. Rızanızı vermemeniz, sunduğumuz ürün ve hizmetlerden yararlanmanıza veya iş başvurunuzun değerlendirilmesine engel değildir.
Ticari elektronik iletiler, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik uyarınca İleti Yönetim Sistemi (İYS) üzerinden kayıtlı onaylarla gönderilir. Onayınızı her zaman iys.org.tr üzerinden veya iletinin içinde yer alan ret hakkı bağlantısıyla ücretsiz olarak geri alabilirsiniz.
Açık rızanızı geri alma: Açık rızaya dayanan işleme faaliyetleri için verdiğiniz rızayı, 8. bölümde belirtilen başvuru kanallarından herhangi biriyle her zaman geri alabilirsiniz. Rızanın geri alınması, geri alma tarihine kadar hukuka uygun biçimde gerçekleştirilmiş işlemleri geçersiz kılmaz.
Kişisel verileriniz; yukarıda belirtilen amaçların gerçekleştirilmesi ve mevzuatın getirdiği yükümlülüklerin yerine getirilmesi ile sınırlı olmak üzere, Kanun'un 8. maddesinde belirtilen şartlar çerçevesinde aşağıdaki alıcı gruplarına aktarılabilmektedir:
| Alıcı Grubu | Aktarım Amacı | Hukuki Sebep |
|---|---|---|
| Altyapı, barındırma ve CDN hizmet sağlayıcımız (KARAKOK.NET) | Sunucu barındırma, içerik dağıtımı, yedekleme, teknik işletim | m.5/2-c, m.5/2-f |
| Kurum aboneliği sahibi okul / şirket (Çözüm App ve Cozum.App) | Kurumun kendi idari süreçlerini yürütmesi | m.5/2-c |
| Grup bünyesindeki iştirakler ve bağlı ortaklıklar | Merkezî olarak yürütülen insan kaynakları, muhasebe-finans ve hukuk fonksiyonlarının ifası (bkz. bölüm 1.2) | m.5/2-c, m.5/2-ç, m.5/2-e, m.5/2-f |
| Grup bünyesindeki iştirakler ve bağlı ortaklıklar | Çalışan adayı başvurularının grup içindeki açık pozisyonlar bakımından değerlendirilmesi | Açık rıza (m.5/1) |
| Tedarikçiler ve hizmet sağlayıcılar (bilişim, muhasebe, hukuk, kargo, çağrı merkezi) | Hizmet sunumu ve operasyonel işlemlerin yürütülmesi | m.5/2-c, m.5/2-f |
| İş ortakları | Sözleşmeden doğan yükümlülüklerin ifası | m.5/2-c |
| Bankalar ve ödeme kuruluşları | Tahsilat ve ödeme işlemlerinin gerçekleştirilmesi | m.5/2-c, m.5/2-ç |
| Yetkili kamu kurum ve kuruluşları, adli ve idari merciler | Yasal yükümlülüklerin yerine getirilmesi, idare talebi veya mahkeme kararının icrası | m.5/2-a, m.5/2-ç |
| Gerçek kişiler veya özel hukuk tüzel kişileri | Sözleşmenin ifası ve bir hakkın tesisi, kullanılması veya korunması | m.5/2-c, m.5/2-e |
Kişisel verileriniz satılmamaktadır. Verileriniz reklam gösterimi, reklam kişiselleştirme veya reklam ölçümü amacıyla hiçbir tarafa aktarılmamaktadır.
Şirketimizin kullandığı bilişim altyapısı kapsamında (bulut barındırma, CDN, e-posta, kurumsal yazılım, anlık bildirim altyapısı ve benzeri hizmetler), kişisel verileriniz sunucuları yurt dışında bulunan hizmet sağlayıcılara aktarılabilmektedir. Anlık bildirim gönderimi için Google Ireland Ltd. / Google LLC tarafından işletilen Firebase Cloud Messaging altyapısı kullanılmakta ve bu kapsamda yalnızca bildirim tanımlayıcısı (push token) ve bildirim içeriği aktarılmaktadır.
Bu aktarımlar, Kanun'un 7499 sayılı Kanun ile değişik 9. maddesi uyarınca yalnızca aşağıdaki hukuki zeminlerden birine dayanılarak gerçekleştirilir:
Yurt dışına aktarım yapılan hizmet sağlayıcılarının güncel listesini ve uygulanan güvenceyi, 8. bölümdeki kanallardan başvurarak öğrenebilirsiniz.
Kişisel verileriniz; Kanun'a ve Şirketimizin Kişisel Verilerin Korunması ve İşlenmesi Politikasına uygun olarak, otomatik ya da otomatik olmayan yollarla, sözlü, yazılı veya elektronik ortamda aşağıdaki yöntemlerle toplanmaktadır:
Web sitemiz ve mobil uygulamalarımızda kullanılan çerezler, bunların türleri ve tercihlerinizi yönetme yollarına ilişkin ayrıntılı bilgi için Çerez Politikamızı inceleyebilirsiniz.
Şirketimize ait yerleşkelerin giriş noktaları ve ortak alanlarında, fiziksel mekân güvenliğinin sağlanması amacıyla kapalı devre kamera sistemi bulunmaktadır:
Kamera ile izleme yapılan alanların girişlerinde bilgilendirme levhaları bulunmaktadır.
Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı ve saklama süreleri dikkate alınarak muhafaza edilir.
| Veri / Süreç | Saklama Süresi |
|---|---|
| Kullanıcı hesabı, profil ve iletişim verileri | Hesap aktif olduğu sürece; hesap silme talebinde en geç 30 gün içinde silinir |
| Hareketsiz hesaplar | Son girişten itibaren 36 ay hareketsizlikte, kullanıcıya bildirim yapıldıktan sonra silinir |
| Sınav sonucu, puan ve sıralama kayıtları | İlgili öğretim yılının bitiminden itibaren 3 yıl |
| Optik form ve QR kod görüntüleri | Saklanmaz — cihazda anlık işlenir, sunucuya yüklenmez |
| Kurum aboneliği kapsamındaki veriler | Sözleşme süresince; sona ermesinden itibaren 90 gün içinde kuruma teslim edilip silinir |
| Destek ve geri bildirim yazışmaları | Son mesajdan itibaren 2 yıl |
| Anlık bildirim (FCM) token'ı | Uygulama kaldırıldığında veya 6 ay hareketsizlikte silinir |
| Hata ve çökme kayıtları | 90 gün |
| Kullanım istatistikleri | 12 ay; sonrasında kimliği belirlenemez hâle getirilir |
| Web sitesi ve uygulama log kayıtları (IP, erişim) | 2 yıl (5651 sayılı Kanun kapsamında) |
| Yedekler | Aktif verinin silinmesinden itibaren en geç 30 gün |
| KVKK başvuru ve silme talebi kayıtları | Talebin sonuçlandırılmasından itibaren 3 yıl |
| Veri / Süreç | Saklama Süresi |
|---|---|
| Sözleşme ve ticari ilişki kayıtları | Sözleşmenin sona ermesinden itibaren 10 yıl (TBK m.146) |
| Fatura, muhasebe ve finansal kayıtlar | 10 yıl (TTK m.82, VUK m.253 uyarınca en az 5 yıl) |
| Çalışan özlük dosyaları | İş akdinin sona ermesinden itibaren 10 yıl |
| İşe alınmayan çalışan adayı başvuruları | Açık rıza verilmişse grup içi aday havuzunda 2 yıl; rıza verilmemişse ilgili pozisyonun kapanmasından itibaren en fazla 6 ay |
| Kamera kayıtları | En fazla 30 gün |
| Ziyaretçi giriş-çıkış kayıtları | 2 yıl |
| Ticari elektronik ileti onay kayıtları | Onayın geri alınmasından itibaren 3 yıl |
Sürelerin dolması veya işlemeyi gerektiren sebeplerin ortadan kalkması hâlinde kişisel verileriniz, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hâle Getirilmesi Hakkında Yönetmelik uyarınca ilk periyodik imha döneminde silinir, yok edilir veya anonim hâle getirilir. Periyodik imha, azami altı ayda bir gerçekleştirilir. Silme talebine dayalı imhalar bu takvimi beklemeden, yukarıda belirtilen sürelerde gerçekleştirilir. Elektronik veriler geri getirilemeyecek biçimde silinir; fiziki belgeler evrak imha makinesiyle yok edilir.
Silme talebine rağmen saklanan veriler. Silme talebiniz üzerine dahi, 5651 sayılı Kanun gereği erişim ve işlem günlükleri 2 yıl, TTK ve VUK gereği fatura ve muhasebe kayıtları 10 yıl, devam eden hukuki uyuşmazlığa konu veriler uyuşmazlık sonuçlanana kadar ve silme talebinin kaydı 3 yıl süreyle saklanır. Bu veriler yalnızca sayılan amaçlarla, erişimi kısıtlanmış biçimde tutulur; hizmet sunumu, pazarlama veya profilleme amacıyla kullanılmaz ve süre sonunda silinir.
Hesabınızın ve verilerinizin silinmesine ilişkin süreç, kanallar ve süreler için Gizlilik Politikamızın "Veri Silme Politikası" bölümüne bakabilirsiniz.
Veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz:
Avrupa Ekonomik Alanı, Birleşik Krallık veya İsviçre'de bulunuyorsanız GDPR/UK GDPR kapsamındaki erişim, düzeltme, silme, işlemenin kısıtlanması, veri taşınabilirliği ve itiraz haklarınızı da aynı kanallardan kullanabilirsiniz.
Kanun'un 13. maddesi ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca, taleplerinizi aşağıdaki yöntemlerden biriyle iletebilirsiniz:
Hesap ve veri silme talepleri. Yukarıdaki usul, Kanun kapsamındaki resmî başvurular için öngörülmüştür. Hesabınızın ve verilerinizin silinmesini talep etmek için bu usule uymanız gerekmez: uygulama içindeki Profilim → Kullanıcı Bilgilerim → Hesabı Kaldır yolunu kullanabilir veya info@hlsoftware.co adresine "Hesap silme talebi" konulu bir e-posta gönderebilirsiniz. Ayrıca bir belge veya form istemeyiz.
Tebliğ'in 5. maddesi uyarınca başvurunuzda aşağıdaki bilgilerin yer alması zorunludur:
Konuya ilişkin bilgi ve belgeler varsa başvurunuza eklenmelidir.
Başvurunuz, niteliğine göre en kısa sürede ve her hâlde talebin Şirketimize ulaştığı tarihten itibaren en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. Ancak işlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir.
Kanun'un 14. maddesi uyarınca; başvurunuzun reddedilmesi, verilen yanıtı yetersiz bulmanız veya otuz gün içinde yanıt verilmemesi hâlinde, yanıtı öğrendiğiniz tarihten itibaren otuz gün ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz. Başvuru yolu tüketilmeden Kurul'a şikâyet yolu kullanılamaz. Kanun hükümlerinin uygulanması nedeniyle uğradığınız zararların giderilmesini genel hükümlere göre talep etme hakkınız saklıdır.
Şirketimiz, Kanun'un 12. maddesi uyarınca kişisel verilerin hukuka aykırı işlenmesini ve verilere hukuka aykırı erişilmesini önlemek ile verilerin muhafazasını sağlamak amacıyla uygun idari ve teknik tedbirleri almaktadır:
Grup içi veri paylaşımı; yazılı bir veri paylaşım düzenlemesi çerçevesinde, yalnızca ilgili fonksiyonun gerektirdiği veriyle sınırlı olarak, yetkilendirilmiş personel eliyle ve erişim kayıtları tutularak gerçekleştirilir.
İhlal bildirimi: Bir veri ihlali tespit edilmesi hâlinde, Kişisel Verileri Koruma Kurulu'na en kısa sürede ve her hâlde 72 saat içinde, ihlalden etkilenen ilgili kişilere ise makul en kısa sürede bildirim yapılır.
Bu aydınlatma metni, mevzuat değişiklikleri ve Şirketimizin veri işleme faaliyetlerindeki güncellemeler doğrultusunda revize edilebilir. Güncel metin her zaman https://hlsoftware.co/kvkk adresinde yayımlanır ve yukarıda yer alan "Son Güncelleme" tarihi ile birlikte yürürlüğe girer.
Aydınlatma metnini okuduğunuz için teşekkür ederiz.