KVKK GENEL AYDINLATMA METNİ
Veri sorumlusu: [GERÇEK KİŞİ ADI SOYADI / ŞAHIS İŞLETMESİ UNVANI] İletişim: [AÇIK ADRES], destek@onlinedersatolyem.com, [TELEFON], [KEP]
11.1. İlgili kişi grupları
- Veli/yasal temsilci ve genel kullanıcılar.
- Veli tarafından oluşturulan çocuk/öğrenci profilleri.
- Öğretmen adayları ve doğrulanmış öğretmenler.
- Ücretli paket alıcıları ve yararlanıcıları.
- Web ziyaretçileri ve mobil uygulama kullanıcıları.
- Destek, şikâyet veya KVKK başvurusu yapanlar.
- Yetkili yönetici ve teknik erişimi bulunan kişiler bakımından işlem kayıtları.
11.2. İşleme amaçları, veri kategorileri ve hukuki sebepler
| Faaliyet | Başlıca veriler | Amaç | KVKK m.5/m.6 işleme şartı |
|---|---|---|---|
| Üyelik ve giriş | Kimlik, iletişim, kullanıcı kimliği, şifre özeti, Google kimliği, oturum | Hesap kurma, doğrulama, güvenli giriş | Sözleşmenin kurulması/ifası; meşru menfaat; güvenlikte hakkın tesisi/korunması |
| Çocuk profili ve eğitim | Ad, sınıf, avatar tercihi, cevap/performans/oyun verisi | Hizmeti sunma, ilerlemeyi gösterme | Veliyle sözleşmenin ifası; çocuğun hakları gözetilerek meşru menfaat; gerektiğinde hakların korunması |
| Sınıf bağlantısı | Sınıf, öğretmen, veli onayı, takma ad/numara | Yetkili öğretmen erişimini kurma | Sözleşmenin ifası; meşru menfaat; hakların korunması |
| Öğretmen doğrulama | Belge ve başvuru, karar/denetim | Öğretmen niteliğini ve güvenli erişimi doğrulama | Sözleşme öncesi işlem/ifası; meşru menfaat; hakkın tesisi/korunması. Belgede özel nitelikli veri varsa gereksiz alan maskelenir ve ayrıca m.6 değerlendirilir |
| Ücret ve abonelik | İşlem, paket, mağaza/İyzico referansı, fatura | Satın alma, hak tanıma, iade, muhasebe | Sözleşme; hukuki yükümlülük; hakkın tesisi/korunması |
| Hizmet/güvenlik bildirimi | E-posta/push tokenı, işlem/olay | Hesap, güvenlik, ödeme ve hizmet bilgisini iletme | Sözleşme; hukuki yükümlülük; meşru menfaat |
| Öğrenme bildirimi | Öğrenci özeti, veli/öğretmen, push | Talep edilen gelişim takibi | Sözleşme/meşru menfaat; kullanıcıya kategori kapatma hakkı |
| Pazarlama/kampanya | İletişim/push tanımlayıcısı, tercih | Duyuru, teklif, davet kampanyası | Ayrı açık rıza ve 6563 onayı; kanundaki istisnalar saklı |
| Destek/başvuru | Ad, e-posta, mesaj, IP özeti, belgeler | Talebi çözme, güvenlik, hakları koruma | Sözleşme; meşru menfaat; hukuki yükümlülük; hakkın tesisi/korunması |
| Birinci taraf analitik | UTM/referrer, olay, tanımlayıcı, IP özeti | Kampanya ve ürün ölçümü | Tasarıma göre açık rıza; gerçekten anonim/çerezsiz ölçümde meşru menfaat değerlendirmesi |
| Güvenlik/audit | IP, user-agent, zaman, yönetici işlemi | Kötüye kullanım ve olay inceleme | Meşru menfaat; hukuki yükümlülük; hakkın tesisi/korunması |
| Hesap silme | Talep, doğrulama, silme ve mali arşiv | Silme hakkını yerine getirme ve yasal kayıt | Hukuki yükümlülük; hakkın tesisi/korunması |
Rıza, aynı faaliyetin başka açık bir hukuki sebebe dayandığı durumda gereksiz yere istenmez. Hizmet için zorunlu olmayan rıza reddedildiğinde temel hesap işlevleri devam eder.
11.3. Toplama yöntemleri
Veriler; web/mobil kayıt ve profil formları, Google kimlik doğrulama, veli/öğretmen panelleri, oyun ve soru etkileşimleri, öğretmen belge yükleme, ödeme ekranları ve sağlayıcı bildirimleri, push SDK’sı, localStorage/sessionStorage, destek/e-posta, güvenlik ve yönetim sistemleri üzerinden tamamen veya kısmen otomatik; kullanıcı tarafından yüklenen belge gibi sınırlı durumlarda otomatik olmayan yollarla toplanır.
11.4. Alıcılar ve aktarım amacı
10.8’deki alıcı tablosu bu metnin parçasıdır. Her alıcıya yalnızca gerekli veri, amaç ve yetkiyle aktarılır. Kamu kurumuna aktarım usulüne uygun talep veya açık yasal yükümlülükle sınırlıdır.
11.5. Yurt dışı aktarım
Google/Firebase/Apple, Google Drive, Google Fonts veya yurt dışı e-posta/bulut tedarikçisi kullanımı yurt dışı aktarım doğurabilir. Canlı özellik bazındaki kesin alıcı, ülke, veri ve KVKK m.9 mekanizması yayımdan önce bu metne işlenir. Düzenli aktarım, yalnızca açık rızaya dayalı kalıcı bir altyapı modeliyle yürütülmez; öncelikle yeterlilik veya uygun güvence sağlanır.
11.6. İlgili kişinin hakları
KVKK m.11 kapsamında ilgili kişi:
- Kişisel verisinin işlenip işlenmediğini öğrenebilir.
- İşlenmişse bilgi talep edebilir.
- İşleme amacını ve amaca uygun kullanımı öğrenebilir.
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilebilir.
- Eksik veya yanlış verinin düzeltilmesini isteyebilir.
- Kanuni şartlarda silme veya yok etme isteyebilir.
- Düzeltme ve silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteyebilir.
- Münhasıran otomatik sistem analiziyle aleyhine sonuç çıkmasına itiraz edebilir.
- Kanuna aykırı işleme nedeniyle zararının giderilmesini talep edebilir.
11.7. Başvuru
Başvurular; [AÇIK ADRES] adresine yazılı olarak, [KEP] adresine, güvenli elektronik/mobil imzayla veya daha önce ODA’ya bildirilen ve sistemde kayıtlı e-posta adresinden destek@onlinedersatolyem.com adresine iletilebilir. Başvurunun konusu, talep ve hesapla ilişkilendirmeye yetecek bilgi belirtilmelidir.
ODA yalnızca kimlik/yetkiyi makul biçimde doğrulamak için gerekli ek bilgiyi ister; tam kimlik kopyasını varsayılan şart yapmaz. Başvuru en kısa sürede ve en geç 30 gün içinde ücretsiz sonuçlandırılır; işlemin ayrıca maliyet gerektirmesi hâlinde Kurul tarifesindeki ücret uygulanabilir.