KVKK GENEL AYDINLATMA METNİ
Veri sorumlusu: SERKAN ATEŞ / MANGETSU TEKNOLOJİ VE YAZILIM (“ODA”)
İletişim: SAHİLKENT MAH. 51 SK. NO: 66 FİNİKE/ANTALYA, destek@onlinedersatolyem.com, telefon: +90 537 238 15 08.
Bu metin, kişisel verilerinizin ODA tarafından nasıl işlendiğini açıklar. Metni okumanız veya onaylamanız açık rıza anlamına gelmez; açık rıza gereken işlemler için ayrıca ve ayrı bir onayla izin alınır.
10.1. İlgili kişi grupları
- Veli/yasal temsilci ve genel kullanıcılar.
- Veli tarafından oluşturulan çocuk/öğrenci profilleri.
- Öğretmen adayları ve doğrulanmış öğretmenler.
- Ücretli paket alıcıları ve yararlanıcıları.
- Web ziyaretçileri ve mobil uygulama kullanıcıları.
- Destek, şikâyet veya KVKK başvurusu yapanlar.
- Yetkili yönetici ve teknik erişimi bulunan kişiler bakımından işlem kayıtları.
10.2. İşleme amaçları, veri kategorileri ve hukuki sebepler
| Faaliyet | Başlıca veriler | Amaç | KVKK m.5/m.6 işleme şartı |
|---|---|---|---|
| Üyelik ve giriş | Kimlik, iletişim, kullanıcı kimliği, şifre özeti, Google kimliği, oturum | Hesap kurma ve hizmet verme; giriş güvenliği; uyuşmazlık kaydı | Hesap/hizmet için sözleşmenin kurulması veya ifası; güvenlik için temel haklara zarar vermeyen meşru menfaat; uyuşmazlıkta hakkın tesisi, kullanılması veya korunması. Her amaç yalnız gerekli şartla eşleştirilir |
| Çocuk profili ve eğitim | Ad veya takma ad, sınıf, cinsiyet, cevap, performans ve oyun verileri ile bunlardan üretilen analizler | Çocuk profilinin oluşturulması, eğitim hizmetinin sunulması, ilerlemenin takibi ve veliye raporlama | Çocuğun yasal temsilcisi olarak velinin açık rızası (KVKK m.5/1). Hesap güvenliği ve kötüye kullanımın önlenmesine ilişkin sınırlı kayıtlarda meşru menfaat (KVKK m.5/2-f). |
| Sınıf bağlantısı | Sınıf, öğretmen, veli onayı, takma ad/numara | Yetkili öğretmen erişimini kurma ve denetleme | Veli, çocuğun yasal temsilcisi olarak, ayrı bir açık rızayla (KVKK m.5/1) çocuğun ad veya takma ad, sınıf, cinsiyet ve performans özeti verilerine doğrulanmış öğretmenin erişmesine izin verebilir. Bu onay dilediği zaman geri çekilebilir; geri çekildiğinde öğretmenin erişimi sona erer. |
| Öğretmen doğrulama | Belge ve başvuru, karar/denetim | Öğretmen niteliğini ve çocuk verisine güvenli erişimi doğrulama | Talep edilen doğrulama için sözleşme öncesi işlem/ifa; erişim güvenliğinde yazılı dengeleme testine dayalı meşru menfaat; uyuşmazlıkta hakkın korunması. Özel nitelikli veri doğrulama amacıyla talep edilmez |
| Ücret ve abonelik | Seçilen paket, işlem ve ödeme referansları, ödeme jetonları (token), kartın son dört hanesi ve son kullanma tarihi, fatura profili (ad soyad, e-posta, adres; ödeme sağlayıcısının zorunlu tuttuğu hallerde T.C. kimlik numarası; kurumsal faturada unvan, vergi dairesi ve vergi numarası), havale/EFT'de gönderen adı ve ödeme açıklaması. | Satın alma ve abonelik tahsilatı (sözleşme); fatura ve muhasebe (hukuki yükümlülük); iade ve uyuşmazlık (hakkın tesisi). | Sözleşme; hukuki yükümlülük; hakkın tesisi/korunması |
| Hizmet/güvenlik bildirimi | E-posta/push tokenı, işlem/olay | Hesap, güvenlik, ödeme ve hizmet bilgisini iletme | Sözleşme; hukuki yükümlülük; meşru menfaat |
| Öğrenme bildirimi | Öğrenci özeti, veli/öğretmen, push | Talep edilen gelişim takibi | Sözleşme/meşru menfaat; kullanıcıya kategori kapatma hakkı |
| Destek/başvuru | Ad, e-posta, mesaj, IP özeti, belgeler | Talebi çözme, güvenlik, hakları koruma | Sözleşme; meşru menfaat; hukuki yükümlülük; hakkın tesisi/korunması |
| Kimliksiz landing ölçümü | Günlük toplu sayfa/olay, genel kaynak ve cihaz kategorisi; tanımlı, kişiye özel olmayan utm_source/utm_campaign etiketlerinin günlük toplamları | Hizmet kanallarının genel kullanımını ölçme | Kişiye veya cihaza bağlanmayan anonim/toplu istatistik; IP yalnız kalıcı olmayan hız sınırında kullanılır |
| Güvenlik/audit | IP, user-agent, zaman, yönetici işlemi | Kötüye kullanım ve olay inceleme | Meşru menfaat; hukuki yükümlülük; hakkın tesisi/korunması |
| Hesap silme | Talep, doğrulama, silme ve mali arşiv | Silme hakkını yerine getirme ve yasal kayıt | Hukuki yükümlülük; hakkın tesisi/korunması |
Rıza, aynı faaliyetin başka açık bir hukuki sebebe dayandığı durumda gereksiz yere istenmez. Hizmet için zorunlu olmayan rıza reddedildiğinde temel hesap işlevleri devam eder.
“Sözleşme” ve “meşru menfaat” aynı veri işlemi için yedek ve sınırsız dayanaklar değildir. Her amaç/veri alanı için hangi şartın neden zorunlu olduğu veri işleme envanterinde tek tek gösterilir; meşru menfaat kullanılan faaliyetlerde amaç, gereklilik ve ilgili kişinin temel hakları bakımından yazılı dengeleme testi saklanır.
10.3. Toplama yöntemleri
Veriler; web/mobil kayıt ve profil formları, Google kimlik doğrulama, veli/öğretmen panelleri, oyun ve soru etkileşimleri, öğretmen belge yükleme, ödeme ekranları ve sağlayıcı bildirimleri, push SDK’sı, localStorage/sessionStorage, destek/e-posta, güvenlik ve yönetim sistemleri üzerinden tamamen veya kısmen otomatik; kullanıcı tarafından yüklenen belge gibi sınırlı durumlarda otomatik olmayan yollarla toplanır.
10.4. Alıcılar ve aktarım amacı
Gizlilik ve Kişisel Veri Güvenliği Politikası'nın 9.8. maddesindeki alıcı tablosu ile veli onaylı öğretmen erişimine ilişkin açıklama bu metnin parçasıdır. Her alıcıya yalnızca gerekli veri, amaç ve yetkiyle aktarılır; veli onaylı öğretmen erişimi, velinin çocuğun yasal temsilcisi olarak verdiği açık rızaya dayanır. Kamu kurumuna aktarım usulüne uygun talep veya açık yasal yükümlülükle sınırlıdır.
10.5. Yurt dışı aktarım
Ana sunucu, veritabanı, CDN, yedek ve e-posta altyapıları Türkiye'dedir. Aşağıdaki hizmetlerin kullanılması nedeniyle sınırlı kişisel veriler yurt dışına aktarılabilir veya yurt dışından erişilebilir hâle gelebilir:
- Google (Google ile giriş): Kimlik doğrulama ve hesaba giriş için google kimliği, e-posta adresi ve oturum bilgileri.
- Firebase Cloud Messaging (Google): Push bildirimlerinin iletilmesi için cihaz bildirim tokenı ve bildirim içeriği.
- Google Play (ve ileride Apple App Store): Mobil mağaza aboneliklerinin doğrulanması ve yönetimi için satın alma ve işlem kimliği, ürün bilgisi, işlem durumu ve tarihi.
Bu aktarımlar KVKK m.9 uyarınca şu sırayla yürütülür:
1) Aktarımın yapılacağı ülke, sektör veya uluslararası kuruluş hakkında Kişisel Verileri Koruma Kurulu'nun yeterlilik kararı varsa bu karara dayanılır.
2) Yeterlilik kararı yoksa, ilgili kişinin aktarım yapılan ülkede de haklarını kullanabilmesi ve etkili kanun yollarına başvurabilmesi koşuluyla, taraflarca sağlanan uygun güvencelerden biri kullanılır: Kurulca ilan edilen standart sözleşme, Kurulca onaylanmış bağlayıcı şirket kuralları veya Kurul izniyle yazılı taahhütname. Standart sözleşme, imzadan itibaren beş iş günü içinde Kurum'a bildirilir.
3) Uygun güvence de sağlanamıyorsa, yalnızca arızi olmak kaydıyla, kanunda sayılan istisnai hâllerden biri uygulanır.
Birinci ve ikinci kademelerde aktarım ayrıca KVKK m.5 veya m.6'da sayılan bir işleme şartına dayanır. Açık rıza, düzenli ve sürekli aktarımlar için genel bir dayanak olarak kullanılmaz.
10.6. İlgili kişinin hakları
KVKK m.11 kapsamında ilgili kişi:
- Kişisel verisinin işlenip işlenmediğini öğrenebilir.
- İşlenmişse bilgi talep edebilir.
- İşleme amacını ve amaca uygun kullanımı öğrenebilir.
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilebilir.
- Eksik veya yanlış verinin düzeltilmesini isteyebilir.
- Kanuni şartlarda silme veya yok etme isteyebilir.
- Düzeltme ve silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteyebilir.
- Münhasıran otomatik sistem analiziyle aleyhine sonuç çıkmasına itiraz edebilir.
- Kanuna aykırı işleme nedeniyle zararının giderilmesini talep edebilir.
10.7. Başvuru
Başvurular; SAHİLKENT MAH. 51 SK. NO: 66 FİNİKE/ANTALYA adresine yazılı olarak, güvenli elektronik/mobil imzayla veya daha önce ODA'ya bildirilen ve sistemde kayıtlı e-posta adresinden destek@onlinedersatolyem.com adresine iletilebilir. Başvurunun konusu, talep ve hesapla ilişkilendirmeye yetecek bilgi belirtilmelidir.
ODA yalnızca kimlik/yetkiyi makul biçimde doğrulamak için gerekli ek bilgiyi ister; tam kimlik kopyasını varsayılan şart yapmaz. Başvuru en kısa sürede ve en geç 30 gün içinde ücretsiz sonuçlandırılır; işlemin ayrıca maliyet gerektirmesi hâlinde Kurul tarifesindeki ücret uygulanabilir.