KVKK GENEL AYDINLATMA METNİ
Veri sorumlusu: [GERÇEK KİŞİ ADI SOYADI / ŞAHIS İŞLETMESİ UNVANI] İletişim: [AÇIK ADRES], destek@onlinedersatolyem.com, [TELEFON], [KEP]
11.1. İlgili kişi grupları
- Veli/yasal temsilci ve genel kullanıcılar.
- Veli tarafından oluşturulan çocuk/öğrenci profilleri.
- Öğretmen adayları ve doğrulanmış öğretmenler.
- Ücretli paket alıcıları ve yararlanıcıları.
- Web ziyaretçileri ve mobil uygulama kullanıcıları.
- Destek, şikâyet veya KVKK başvurusu yapanlar.
- Yetkili yönetici ve teknik erişimi bulunan kişiler bakımından işlem kayıtları.
11.2. İşleme amaçları, veri kategorileri ve hukuki sebepler
| Faaliyet | Başlıca veriler | Amaç | KVKK m.5/m.6 işleme şartı |
|---|---|---|---|
| Üyelik ve giriş | Kimlik, iletişim, kullanıcı kimliği, şifre özeti, Google kimliği, oturum | Hesap kurma ve hizmet verme; giriş güvenliği; uyuşmazlık kaydı | Hesap/hizmet için sözleşmenin kurulması veya ifası; güvenlik için temel haklara zarar vermeyen meşru menfaat; uyuşmazlıkta hakkın tesisi, kullanılması veya korunması. Her amaç yalnız gerekli şartla eşleştirilir |
| Çocuk profili ve eğitim | Ad, sınıf, cinsiyet seçimi, cevap/performans/oyun verisi | Veliye sunulan çocuk profili ve eğitim hizmeti; görünüm; ilerleme | Profil ve eğitim hizmeti için veliyle sözleşmenin ifası; zorunlu olmayan görünüm tercihi veri minimizasyonu ve çocuğun üstün yararı testine tabidir. Meşru menfaat kullanılırsa yazılı dengeleme testi tutulur |
| Sınıf bağlantısı | Sınıf, öğretmen, veli onayı, takma ad/numara | Yetkili öğretmen erişimini kurma ve denetleme | Veliyle sözleşmenin ifası; erişim güvenliğinde temel haklara zarar vermeyen meşru menfaat; uyuşmazlıkta hakkın korunması |
| Öğretmen doğrulama | Belge ve başvuru, karar/denetim | Öğretmen niteliğini ve çocuk verisine güvenli erişimi doğrulama | Talep edilen doğrulama için sözleşme öncesi işlem/ifa; erişim güvenliğinde yazılı dengeleme testine dayalı meşru menfaat; uyuşmazlıkta hakkın korunması. Özel nitelikli veri doğrulama amacıyla talep edilmez |
| Ücret ve abonelik | İşlem, paket, mağaza/İyzico referansı, fatura | Satın alma, hak tanıma, iade, muhasebe | Sözleşme; hukuki yükümlülük; hakkın tesisi/korunması |
| Hizmet/güvenlik bildirimi | E-posta/push tokenı, işlem/olay | Hesap, güvenlik, ödeme ve hizmet bilgisini iletme | Sözleşme; hukuki yükümlülük; meşru menfaat |
| Öğrenme bildirimi | Öğrenci özeti, veli/öğretmen, push | Talep edilen gelişim takibi | Sözleşme/meşru menfaat; kullanıcıya kategori kapatma hakkı |
| Pazarlama/kampanya | İletişim/push tanımlayıcısı, tercih | Duyuru, teklif, davet kampanyası | Ayrı açık rıza ve 6563 onayı; kanundaki istisnalar saklı |
| Destek/başvuru | Ad, e-posta, mesaj, IP özeti, belgeler | Talebi çözme, güvenlik, hakları koruma | Sözleşme; meşru menfaat; hukuki yükümlülük; hakkın tesisi/korunması |
| Kimliksiz landing ölçümü | Günlük toplu sayfa/olay, genel kaynak ve cihaz kategorisi | Hizmet ve kampanya kanallarının genel kullanımını ölçme | Kişiye veya cihaza bağlanmayan anonim/toplu istatistik; IP yalnız kalıcı olmayan hız sınırında kullanılır |
| Güvenlik/audit | IP, user-agent, zaman, yönetici işlemi | Kötüye kullanım ve olay inceleme | Meşru menfaat; hukuki yükümlülük; hakkın tesisi/korunması |
| Hesap silme | Talep, doğrulama, silme ve mali arşiv | Silme hakkını yerine getirme ve yasal kayıt | Hukuki yükümlülük; hakkın tesisi/korunması |
Rıza, aynı faaliyetin başka açık bir hukuki sebebe dayandığı durumda gereksiz yere istenmez. Hizmet için zorunlu olmayan rıza reddedildiğinde temel hesap işlevleri devam eder.
“Sözleşme” ve “meşru menfaat” aynı veri işlemi için yedek ve sınırsız dayanaklar değildir. Her amaç/veri alanı için hangi şartın neden zorunlu olduğu veri işleme envanterinde tek tek gösterilir; meşru menfaat kullanılan faaliyetlerde amaç, gereklilik ve ilgili kişinin temel hakları bakımından yazılı dengeleme testi saklanır.
11.3. Toplama yöntemleri
Veriler; web/mobil kayıt ve profil formları, Google kimlik doğrulama, veli/öğretmen panelleri, oyun ve soru etkileşimleri, öğretmen belge yükleme, ödeme ekranları ve sağlayıcı bildirimleri, push SDK’sı, localStorage/sessionStorage, destek/e-posta, güvenlik ve yönetim sistemleri üzerinden tamamen veya kısmen otomatik; kullanıcı tarafından yüklenen belge gibi sınırlı durumlarda otomatik olmayan yollarla toplanır.
11.4. Alıcılar ve aktarım amacı
10.8’deki alıcı tablosu bu metnin parçasıdır. Her alıcıya yalnızca gerekli veri, amaç ve yetkiyle aktarılır. Kamu kurumuna aktarım usulüne uygun talep veya açık yasal yükümlülükle sınırlıdır.
11.5. Yurt dışı aktarım
Ana barındırma, CDN, yedek ve e-posta altyapıları Türkiye’dedir; MySoft e-belge hizmetinin barındırma ve alt işleyen yapısı sözleşme kurulurken doğrulanır. Google Identity, Firebase Cloud Messaging, Google Play ve ileride Apple servisleri sınırlı kimlik, cihaz veya mağaza işlem verilerinin yurt dışına aktarılmasına neden olabilir. Canlı özellik bazındaki kesin alıcı şirket, ülke/bölge, veri kategorisi, amaç ve KVKK m.9 mekanizması yayımdan önce bu metne işlenir. Düzenli aktarım yalnızca genel bir açık rızaya dayandırılmaz; öncelikle yeterlilik veya uygun güvence değerlendirilir. Bu alanlar doldurulmadan ilgili yurt dışı akışı ve ona bağlı özellik/satış kanalı açılmaz.
11.6. İlgili kişinin hakları
KVKK m.11 kapsamında ilgili kişi:
- Kişisel verisinin işlenip işlenmediğini öğrenebilir.
- İşlenmişse bilgi talep edebilir.
- İşleme amacını ve amaca uygun kullanımı öğrenebilir.
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilebilir.
- Eksik veya yanlış verinin düzeltilmesini isteyebilir.
- Kanuni şartlarda silme veya yok etme isteyebilir.
- Düzeltme ve silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteyebilir.
- Münhasıran otomatik sistem analiziyle aleyhine sonuç çıkmasına itiraz edebilir.
- Kanuna aykırı işleme nedeniyle zararının giderilmesini talep edebilir.
11.7. Başvuru
Başvurular; [AÇIK ADRES] adresine yazılı olarak, [KEP] adresine, güvenli elektronik/mobil imzayla veya daha önce ODA’ya bildirilen ve sistemde kayıtlı e-posta adresinden destek@onlinedersatolyem.com adresine iletilebilir. Başvurunun konusu, talep ve hesapla ilişkilendirmeye yetecek bilgi belirtilmelidir.
ODA yalnızca kimlik/yetkiyi makul biçimde doğrulamak için gerekli ek bilgiyi ister; tam kimlik kopyasını varsayılan şart yapmaz. Başvuru en kısa sürede ve en geç 30 gün içinde ücretsiz sonuçlandırılır; işlemin ayrıca maliyet gerektirmesi hâlinde Kurul tarifesindeki ücret uygulanabilir.