Doküman versiyonu: 1.0.0 — Son revizyon tarihi: 31 Mayıs 2026 — Yürürlük tarihi: 31 Mayıs 2026 — Bir sonraki gözden geçirme: 31 Mayıs 2027 (en geç).

İşbu doküman, kpss.sayac.co alan adı üzerinden erişilebilen elektronik geri sayım sayfasının (bundan sonra ayrı ayrı veya birlikte 'Platform', 'Hizmet' veya 'kpss.sayac.co' olarak anılacaktır) ziyaretçilerinin ve sair ilgili kişilerinin (bundan sonra ayrı ayrı veya birlikte 'İlgili Kişi' veya 'Ziyaretçi' olarak anılacaktır) kişisel verilerinin işbu metinde belirtilen amaçlarla, hukuki sebeplerle ve sınırlı sürelerle işlenmesi hususunda bilgilendirilmesini sağlamak amacıyla 6698 sayılı Kişisel Verilerin Korunması Kanunu (bundan sonra 'KVKK' veya 'Kanun' olarak anılacaktır), Avrupa Birliği'nin 2016/679 sayılı Genel Veri Koruma Tüzüğü (bundan sonra 'GDPR' olarak anılacaktır) ile diğer mevzuatın ilgili hükümleri çerçevesinde hazırlanmıştır.

1. Tanımlar, Kavramsal Çerçeve ve İşbu Doküman Bakımından Yorum Kuralları

İşbu Aydınlatma Metni ve Gizlilik Politikası Genel Çerçeve Dokümanı'nda (bundan sonra ayrı ayrı veya birlikte 'Politika', 'Aydınlatma Metni', 'Metin' veya 'Doküman' olarak anılacaktır) kullanılan terimler, aksi açıkça belirtilmedikçe, KVKK'nın 3. maddesi, GDPR'nin 4. maddesi ve sair ilgili mevzuat hükümleri çerçevesinde tanımlandığı şekliyle yorumlanacaktır. Tereddüt halinde, Türkçe metnin esas alınacağı, herhangi bir tercüme veya özetin yalnızca bilgilendirme amaçlı olduğu ve hukuki bağlayıcılığı haiz olmayacağı kabul edilmektedir. İşbu Politika kapsamında geçen;

'Kişisel Veri': Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi;
'Özel Nitelikli Kişisel Veri': KVKK'nın 6. maddesinde sayılan kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri;
'İşleme': Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi;
'Veri Sorumlusu': Kişisel verilerin işlenme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi;
'Veri İşleyen': Veri sorumlusunun verdiği yetkiye dayanarak veri sorumlusu adına kişisel verileri işleyen gerçek veya tüzel kişiyi;
'İlgili Kişi': Kişisel verisi işlenen gerçek kişiyi;
'Açık Rıza': Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rızayı;
'Çerez' (İngilizce: 'Cookie'): Ziyaretçinin tarayıcısı tarafından, ziyaretçinin erişim sağladığı internet sitesi tarafından ziyaretçinin uç cihazına yerleştirilen ve sonraki erişimlerde okunabilen küçük boyutlu metin dosyalarını;
'Üçüncü Kişi' veya 'Üçüncü Taraf': Veri sorumlusu veya veri işleyen dışında kalan, ancak veri sorumlusunun ya da veri işleyenin doğrudan yetkisi altında kişisel verileri işlemeye yetkili kılınmış olan kişiler hariç olmak üzere, herhangi bir gerçek veya tüzel kişiyi;
'KPSS': Yükseköğretim Kurumları Sınavı'nı; 'Sayaç': işbu sınava ilişkin resmi takvime dayalı olarak Platform üzerinde yayımlanan, hedef tarihe kalan süreyi gösteren elektronik geri sayım birimini ifade etmektedir.

Yukarıda sayılmamış olan ancak işbu Metin'in herhangi bir yerinde büyük harfle başlayan terim ve kavramlar, KVKK, GDPR ve sair ilgili mevzuat ile ticari teamüllerde kendilerine yüklenmiş olan anlam dahilinde yorumlanacaktır.

2. Veri Sorumlusunun Kimliği, İletişim Bilgileri, Faaliyet Konusu ve Hizmet Modeli

KVKK'nın 10. maddesi ve İlgili Kişiye Yapılacak Aydınlatmaya İlişkin Tebliğ'in 5. maddesi uyarınca veri sorumlusu sıfatıyla hareket eden gerçek/tüzel kişi kpss.sayac.co Platformunu işletmektedir. İşbu Metin'in yayımı itibarıyla Platform; tüzel kişilik sahibi olmayan, bireysel girişim niteliğinde işletilen bir elektronik hizmet sağlayıcısı mahiyetinde olup, ilgili tüm hukuki, idari, mali ve teknik yükümlülükler veri sorumlusu tarafından şahsen üstlenilmektedir. Veri sorumlusuna ilişkin elektronik iletişim kanalı iletisim@sayac.co e-posta adresi olarak belirlenmiştir; işbu adres aynı zamanda KVKK md. 13 kapsamında yapılacak başvuruların kabulü için resmi başvuru kanalı olarak ilan edilmektedir. Yazılı başvurular için fiziki adres bilgisi, talep edilmesi halinde başvuru sahibine yukarıda belirtilen elektronik posta adresi üzerinden ayrıca iletilecektir. Veri sorumlusu, Platform üzerinden ziyaretçilere; KPSS'ye ilişkin resmi takvime dayalı geri sayım sayacını görüntüleme ve sayacın diğer üçüncü taraf internet sitelerine 'embed' (gömülü) edilmesi gibi yardımcı fonksiyonları kullanma imkânı sunmakta olup; söz konusu hizmetlerin tamamı ücretsiz olarak sağlanmaktadır. Platform; salt okunur (read-only) niteliktedir, ziyaretçilerden herhangi bir form verisi alınmamaktadır. Bununla birlikte Platform üzerinde Google AdSense veya muadili reklam ağları aracılığıyla görüntülü reklam yayımlanması mümkün olup, anılan reklam faaliyetlerinden kaynaklanan gelir, Platformun işletim ve geliştirme maliyetlerinin karşılanması amacıyla kullanılmaktadır.

3. İşlenen Kişisel Veri Kategorileri ve Veri Kalemleri Bakımından Ayrıntılı Bir Sınıflandırma

İşbu Politika kapsamında, Platform üzerinden, Ziyaretçinin Platformla kurduğu temas tipine bağlı olarak farklı kategorilerde kişisel veriler işlenmektedir. Söz konusu işleme faaliyetleri, asgari veri ilkesi (data minimization) gözetilerek planlanmış olup, ilgili veri kalemleri aşağıda gösterilmiştir. İşbu sınıflandırma tahdidi (sınırlı) nitelikte olmayıp, Platformun teknik altyapısının gelişimi ile birlikte güncellenebilir; her güncelleme işbu Metin'in yeni bir versiyonu olarak yayımlanacaktır.

İşlem Güvenliği Verileri: Ziyaretçinin Platformla kurduğu her bir temas oturumu kapsamında otomatik olarak elde edilen ve esas itibarıyla kötüye kullanımın engellenmesi amacına matuf olan bağlantı bilgileri, tarayıcı kimliği, zaman damgaları ile oran sınırlama (rate-limit) sayaç verileri.
Analitik ve Pazarlama Verileri: Platform sayfalarına entegre Google Analytics ve Google AdSense servislerine yönelik standart ölçüm verileri; sayfa görüntülenme sayıları, ortalama oturum süresi, çıkış oranı, coğrafi konum (ülke/şehir seviyesinde, anonimleştirilmiş hâlde) ve cihaz/tarayıcı dağılımı verileri.
İletişim Verileri: Ziyaretçi tarafından kendi inisiyatifi ile veri sorumlusunun elektronik posta adresine yöneltilen iletilerde gönüllü olarak paylaşılan ad, soyad ve sair iletişim verileri; söz konusu veriler yalnızca ilgili iletinin yanıtlanması amacıyla işlenir ve başkaca herhangi bir amaçla kullanılmaz.

Platform üzerinde üyelik sistemi, yorum, oy veya benzeri bir etkileşim fonksiyonu bulunmadığından; ad-soyad, doğum tarihi, T.C. kimlik numarası, telefon numarası, posta adresi gibi doğrudan kimlik tanımlayıcı veriler aktif olarak toplanmamakta ve işlenmemektedir.

4. Kişisel Verilerin İşlenme Amaçları, Hukuki Sebepleri ve Bunlara İlişkin Detaylı Açıklamalar

KVKK'nın 4. ve 5. maddeleri ile GDPR'nin 5. ve 6. maddeleri uyarınca, kişisel veriler ancak meşru bir amaca dayanılarak, ölçülülük ilkesine riayet edilerek ve sınırlı bir süre için işlenebilir. İşbu çerçevede Platform tarafından gerçekleştirilen işleme faaliyetlerine ilişkin amaç-hukuki sebep eşleştirmeleri aşağıda yer almaktadır:

Hizmet Sunumu: Platformun ziyaretçiye sunulabilmesi, KPSS geri sayım sayacının görüntülenebilmesi ve sayacın üçüncü taraf sitelere gömülebilmesi amacıyla, KVKK md. 5/2(c) bendi kapsamında, sözleşmenin (zımni hizmet sözleşmesinin) kurulması ve ifası ile doğrudan ilgili olması hukuki sebebine dayanılmaktadır.
Bilgi Güvenliği ve Kötüye Kullanım Önleme: Platforma yönelik otomatize saldırıların, kazıma (scraping) faaliyetlerinin, hizmet engelleme (DoS/DDoS) girişimlerinin engellenmesi, oran sınırlama (rate-limit) uygulanması ve bot trafiğinin filtrelenmesi amaçlarıyla KVKK md. 5/2(f) bendi (meşru menfaat) hukuki sebebine dayanılmaktadır.
Hukuki Yükümlülüklerin Yerine Getirilmesi: Yetkili kamu otoritelerince talep edilen bilgi ve belgelerin sunulması, 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun çerçevesindeki yükümlülüklerin yerine getirilmesi amacıyla KVKK md. 5/2(a) ve 5/2(ç) bendleri hukuki sebep olarak dayanılmaktadır.
İstatistiksel Analiz ve Anonimleştirme: Platformun toplam kullanım hacminin, ziyaretçi sayısının ve hizmet kalitesinin ölçülmesi amacıyla, KVKK md. 5/2(f) bendi (meşru menfaat) ile md. 28/1(b) bendi (anonimleştirilmiş veri üzerinde işlem) hukuki sebep olarak öne çıkmaktadır.
Pazarlama ve Reklam Faaliyetleri: Google AdSense üzerinden Platforma yerleştirilen görüntülü reklamların işletilmesi ve buna bağlı reklam ölçümlemesi amacıyla, ilgili Ziyaretçinin açık rızasının alınmadığı durumlarda yalnızca kişiselleştirilmemiş (non-personalized) reklam servisi yapılmakta olup, kişiselleştirilmiş reklam yayımlanması KVKK md. 5/1 bendi çerçevesinde açık rızanın varlığına bağlıdır.
İletişim Taleplerinin Karşılanması: Ziyaretçinin kendi inisiyatifi ile veri sorumlusuna ilettiği soru, öneri ve şikâyet niteliğindeki iletilerin değerlendirilmesi ve cevaplandırılması amacıyla KVKK md. 5/2(c) ve 5/2(f) bendleri hukuki sebep olarak dayanılmaktadır.

5. Kişisel Verilerin Aktarılması, Yurt Dışına Veri Aktarımı, Aktarımın Hukuki Sebepleri ve Aktarımın Sınırları

KVKK'nın 8. ve 9. maddeleri ile GDPR'nin V. Bölümü çerçevesinde, Platform üzerinden işlenen kişisel veriler aşağıda sayılan üçüncü kişilere, yine aşağıda sayılan amaçlar ve hukuki sebepler çerçevesinde aktarılabilmektedir. İşbu aktarımlar münhasıran hizmetin sürdürülebilirliği için zorunlu olan altyapı hizmetlerinden kaynaklanmakta olup, ticari ya da pazarlama amaçlı herhangi bir veri satışı, kiralanması veya üçüncü kişilere reklam amacıyla devri kesinlikle söz konusu değildir.

Veritabanı Sağlayıcısı: Platforma ilişkin yapısal verilerin (sayaç tanımı, sayfa metaları vb.) saklanması amacıyla, kurumsal nitelikteki veritabanı barındırma hizmetinin Avrupa Birliği üyesi devletlerde yer alan sunucularından yararlanılmaktadır. İşbu aktarım, Komisyon Yeterlilik Kararı ile birlikte standart sözleşme maddeleri kapsamında yapılan teknik ve idari tedbirlere uygun olarak gerçekleştirilmektedir.
Hosting/Edge Dağıtım Sağlayıcısı: Platformun statik ve sunucu-tarafı içeriklerinin küresel edge ağı üzerinden dağıtılması amacıyla, üçüncü taraf bir altyapı hizmet sağlayıcısının hizmetlerinden yararlanılmaktadır. İlgili aktarım GDPR md. 46/2(c) çerçevesinde standart veri koruma maddeleri kapsamındadır.
Bot Koruma Hizmeti: Bot trafiğinin tespiti ve engellenmesi amacıyla, sektör standardı bir bot-koruma sağlayıcısının hizmetlerinden yararlanılmakta olup, ilgili hizmete yalnızca doğrulama jetonu ve anonimleştirilmiş bağlantı meta-verileri iletilmektedir.
Analitik ve Reklam Sağlayıcıları: Standart web analitiği ve görüntülü reklam yayını amacıyla, Google Analytics ve Google AdSense hizmetlerinden yararlanılmaktadır. Söz konusu hizmetlere ilişkin veri aktarımı, ilgili sağlayıcının kendi gizlilik politikaları çerçevesinde anonimleştirilmiş ölçüm verileri üzerinden gerçekleştirilmektedir.
Yetkili Kamu Kurum ve Kuruluşları: Mahkemeler, savcılıklar, BTK, KVKK Kurumu ve sair yetkili merciler tarafından usulüne uygun olarak yapılan talepler çerçevesinde, yalnızca talep edilen verilerle sınırlı olmak üzere bilgi ve belge paylaşımı yapılabilir.

6. Kişisel Verilerin Toplanma Yöntemleri ve Toplanmaya İlişkin Açıklamalar

İşbu Politika kapsamında belirtilen kişisel veriler; Platforma yapılan istekler esnasında otomatik olarak elde edilen ağ-katmanı meta-verileri ile çerez ve benzeri takip teknolojileri vasıtasıyla otomatik olarak üretilen oturum bilgileri aracılığıyla elektronik ortamda kısmen ya da tamamen otomatik yöntemlerle toplanmaktadır. Platform üzerinde aktif form veya etkileşim alanı bulunmadığı için, Ziyaretçinin doğrudan paylaşımına dayalı veri toplama faaliyeti yalnızca Ziyaretçinin kendi inisiyatifi ile veri sorumlusuna gönderdiği elektronik posta iletileri ile sınırlıdır. Söz konusu toplama faaliyeti, KVKK'nın 5. ve 6. maddelerinde sayılan hukuki sebepler ile sınırlıdır ve hiçbir surette ölçüsüz veri toplama eylemine yol açacak şekilde yorumlanamaz.

7. Kişisel Verilerin Saklama Süreleri ve Saklama Süresinin Sonunda Uygulanacak İmha Yöntemleri

Veri sorumlusu tarafından oluşturulmuş Kişisel Veri Saklama ve İmha Politikası uyarınca, işlenen kişisel veriler asgari saklama ilkesine riayet edilerek, aşağıda belirtilen süreler dahilinde muhafaza edilecek; süre sonunda silme, yok etme ya da anonimleştirme yöntemlerinden uygun olanı tatbik edilecektir.

Bağlantı ve oran sınırlama denetim kayıtları: İşlemin gerçekleştirilmesini takip eden otuz (30) takvim günü sonunda otomatik olarak silinir; ağ seviyesinde engellenmiş bağlantılara ilişkin kayıtlar, engelleme kararının kaldırılmasına kadar saklanır.
İletişim verileri: İletinin amacının yerine getirilmesi ve hukuki zamanaşımı süreleri saklı kalmak kaydıyla en fazla iki (2) yıl boyunca saklanır.
Analitik ve istatistiksel veriler: İlgili servis sağlayıcının varsayılan saklama süresi olan on dört (14) ay boyunca saklanır; saklama süresi sonunda anonimleştirme uygulanır.
Hukuki taleplerle ilgili kayıtlar: 6098 sayılı Türk Borçlar Kanunu'nun genel zamanaşımı hükümleri çerçevesinde on (10) yıl boyunca saklanır.

8. Çerezler ve Benzeri Takip Teknolojilerine İlişkin Bilgilendirme

Platform üzerinde, Ziyaretçi deneyiminin sürdürülebilmesi ve temel güvenlik fonksiyonlarının çalışabilmesi için zorunlu olan oturum çerezleri, bot-koruma çerezleri ve tercih çerezleri (örn. tema seçimi) kullanılmaktadır. Bunlara ek olarak, Ziyaretçi kabul ettiği takdirde, Google Analytics ölçüm çerezleri ve Google AdSense reklam çerezleri kullanılabilmektedir. Ziyaretçi, tarayıcı ayarlarından çerezleri kısmen veya tamamen devre dışı bırakabilir; ancak bu durumda Platform'un bazı fonksiyonlarının kısıtlı çalışabileceği veya hiç çalışmayabileceği hususu Ziyaretçi tarafından peşinen kabul edilmektedir.

9. İlgili Kişinin KVKK md. 11 Çerçevesindeki Hakları ve Bu Hakların Kullanılmasına İlişkin Usul ve Esaslar

KVKK'nın 11. maddesi uyarınca her İlgili Kişi, veri sorumlusuna başvurarak kendisiyle ilgili olarak; (a) kişisel verisinin işlenip işlenmediğini öğrenme, (b) kişisel verisi işlenmişse buna ilişkin bilgi talep etme, (c) kişisel verisinin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, (ç) yurt içinde veya yurt dışında kişisel verisinin aktarıldığı üçüncü kişileri bilme, (d) kişisel verisinin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme, (e) KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verisinin silinmesini veya yok edilmesini isteme, (f) (d) ve (e) bendleri uyarınca yapılan işlemlerin, kişisel verisinin aktarıldığı üçüncü kişilere bildirilmesini isteme, (g) işlenen verisinin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme, (ğ) kişisel verisinin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir. Yukarıda sayılan hakların kullanımı için işbu Metin'in 2. bölümünde belirtilen elektronik posta adresine, kimliği tevsik edici belgeler ile birlikte yazılı bir başvuru yapılması yeterlidir. Başvuru, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'in 5. maddesinde belirtilen asgari içerikle birlikte gönderilmelidir. Başvurulara, talebin niteliğine göre en geç otuz (30) gün içerisinde ücretsiz olarak cevap verilecektir; ancak işlemin ayrıca bir maliyeti gerektirmesi hâlinde, KVKK Kurulunca belirlenen tarifedeki ücret alınabilir.

10. Veri Güvenliğine İlişkin Alınan İdari ve Teknik Tedbirler

Veri sorumlusu, KVKK'nın 12. maddesi ve GDPR'nin 32. maddesi kapsamındaki yükümlülüklerinin gereği olarak kişisel verilerin hukuka aykırı işlenmesini, erişilmesini önlemek ve muhafazasını sağlamak amacıyla uygun güvenlik düzeyini sağlamaya yönelik gerekli her türlü teknik ve idari tedbiri almakta; bu kapsamda tüm yönetim arayüzlerine güçlü kimlik doğrulama yöntemleriyle erişim sınırlandırılmakta, uçtan uca şifreli (HTTPS/TLS) iletişim zorunlu tutulmakta, oran sınırlama ve bot-koruma mekanizmaları işletilmekte, periyodik yedekleme prosedürleri uygulanmakta ve veri sorumlusu sıfatıyla erişim sahibi gerçek kişilerin gizlilik yükümlülüğüne riayet etmesi sağlanmaktadır.

11. Resmi Takvim, İçerik Doğruluğu ve Sorumluluk Sınırı

Platform üzerinde yayımlanan KPSS geri sayım sayacı, Ölçme, Seçme ve Yerleştirme Merkezi (ÖSYM) tarafından kamuoyuyla paylaşılan resmi sınav takvimine dayalı olarak hazırlanmaktadır. Resmi takvimde sonradan yapılacak değişiklikler, gecikmeler veya tarih revizyonları sebebiyle sayaç bilgisinin güncel resmi takvimle birebir örtüşmesi her zaman mümkün olmayabilir; bu durumda Ziyaretçinin nihai bilgi kaynağı olarak ÖSYM'nin resmi duyurularını esas alması gerekmektedir. Platform üzerinde yer alan sayaç bilgisi, herhangi bir resmi kaynak veya kurumla bağlantılı olmayıp tamamen bilgilendirme amacıyla sunulmaktadır. Sayaç bilgisinin kullanımına bağlı olarak doğabilecek doğrudan veya dolaylı zararlar bakımından veri sorumlusunun herhangi bir sorumluluğu bulunmamaktadır.

12. Politika Güncellemeleri, Yürürlük, Hüküm Tarihi ve Kabul Beyanı

İşbu Politika, yayımı ile birlikte yürürlüğe girer ve veri sorumlusu tarafından gerekli görüldüğü zamanlarda, mevzuat değişikliklerine, Platformun teknik altyapısındaki gelişmelere veya ilgili kişi hak ve menfaatlerinin korunmasına yönelik ihtiyaçlara binaen güncellenebilir. Her güncellenmiş versiyon, ilgili sayfa üzerinde yayımlanmasını takiben derhal yürürlüğe girecek olup, Ziyaretçinin Platformu kullanmaya devam etmesi, güncellenmiş Politika hükümlerinin kabulü anlamına gelecektir. Önemli nitelikteki değişiklikler bakımından, mümkün olduğu ölçüde Platform ana sayfası üzerinde ayrıca uyarı yayımlanması yoluna gidilecektir. İşbu Metin'in herhangi bir hükmünün yetkili bir merci tarafından geçersiz sayılması halinde, geri kalan hükümlerin geçerliliği bundan etkilenmeyecektir.

Cumhurbaşkanı Erdoğan, İstanbul’daki törende açıkladı: 38 bin sağlık personeli müjdesi