Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

1. Veri sorumlusu

Bu metin Ders Notları internet sitesi ve Android uygulaması için geçerlidir. Kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) uyarınca veri sorumlusu sıfatıyla aşağıda bilgileri yazan kişi tarafından bu metinde açıklandığı şekilde işlenir.

Veri sorumlusunun bilgileri henüz girilmedi.

2. İşlenen kişisel veriler

• Kimlik: ad soyad
• İletişim: e-posta adresi; WhatsApp’tan yazarsanız telefon numaranız ve yazışmanın içeriği
• Müşteri işlem: sepet, sipariş ve sipariş kodu, ödeme bildirimi, açılan haftalar, onaylanan sözleşmeler ve onay zamanı
• Ödeme: havalenin tutarı, tarihi ve gönderenin adı (satıcının banka hesabında görünen bilgi)
• Kullanım: açtığınız notlar ve açılış zamanı, giriş yaptığınız günler, çözdüğünüz deneme sınavları ve puanları
• Bildirim: bildirimlere izin verirseniz cihazınızın bildirim adresi
• İşlem güvenliği: oturum bilgileri, IP adresi ve erişim kayıtları; şifre, altyapı sağlayıcısında şifrelenmiş olarak saklanır

3. İşleme amaçları

• Üyelik hesabının oluşturulması ve yönetilmesi
• Satış sözleşmesinin kurulması ve ifası: siparişin oluşturulması, ödemenin takibi, satın alınan haftaların açılması
• Ders notlarının ve deneme sınavlarının sunulması, sınavların puanlanması, yeni not ve ödev bildirimlerinin gönderilmesi
• Uygulamanın nasıl kullanıldığının (hangi notların açıldığının) izlenmesi ve geliştirilmesi
• Talep ve şikâyetlerin yanıtlanması
• Ders içeriklerinin izinsiz paylaşımının önlenmesi ve kaynağının tespiti (içerikte ad ve e-postanın filigran olarak gösterilmesi)
• Bilgi güvenliğinin sağlanması ve yasal yükümlülüklerin yerine getirilmesi

4. Hukuki sebepler

Kişisel verileriniz KVKK’nın 5. maddesinin ikinci fıkrasındaki şu sebeplere dayanılarak işlenir: sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (c), veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (ç), bir hakkın tesisi, kullanılması veya korunması (e) ve temel hak ve özgürlüklerinize zarar vermemek kaydıyla veri sorumlusunun meşru menfaati (f).

5. Toplama yöntemi

Veriler; internet sitesindeki ve Android uygulamasındaki kayıt, sepet ve sipariş ekranlarından ve uygulamanın kullanımı sırasında elektronik olarak, WhatsApp yazışmalarından ve satıcının banka hesabına gelen havaleden toplanır.

Android uygulaması internet sitesinin aynısını açar; telefonunuzdaki rehber, konum, fotoğraf, kamera ya da mikrofona erişmez, reklam göstermez ve reklam kimliği kullanmaz. Notlar izinsiz paylaşılmasın diye uygulamada ekran görüntüsü alınamaz.

6. Aktarım

Veriler, uygulamanın çalıştığı altyapı sağlayıcılarının sunucularında saklanır ve işlenir: Supabase (veritabanı ve dosya deposu, Avrupa Birliği) ve Vercel (uygulamanın barındırılması). Bu sağlayıcıların sunucuları yurt dışındadır; verilerin yurt dışına aktarımı KVKK’nın 9. maddesine tabidir. WhatsApp’tan yazışırsanız yazışma Meta’nın altyapısında işlenir.

Veriler, hukuki zorunluluk hâlinde yetkili kamu kurum ve kuruluşlarına aktarılabilir; bunun dışında üçüncü kişilerle paylaşılmaz ve pazarlama amacıyla kullanılmaz.

7. Saklama süresi ve hesabın silinmesi

Hesap bilgileri hesap açık olduğu sürece saklanır. Sipariş, ödeme ve sözleşme kayıtları ilgili mevzuatın öngördüğü süreler boyunca saklanır; süre dolunca silinir ya da anonim hâle getirilir.

Hesabınızı istediğiniz zaman Hesabım sayfasındaki “Hesabımı sil” düğmesiyle kendiniz silebilirsiniz: hesap; adınız, e-postanız, açtığınız haftalar, not açma kayıtları, deneme sonuçları ve bildirim aboneliğinizle birlikte hemen silinir. Siparişleriniz varsa mevzuat gereği saklanır, hesabınızla bağı kaldırılır. Giriş yapamıyorsanız silme talebinizi 1. maddedeki e-posta adresine yazabilirsiniz. Adımlar “Hesabın silinmesi” sayfasında da anlatılır.

8. Haklarınız

KVKK’nın 11. maddesi uyarınca veri sorumlusuna başvurarak:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini, KVKK’nın 7. maddesindeki şartlarla silinmesini veya yok edilmesini isteme ve bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme
• Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme
• Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

9. Başvuru

Başvurularınızı 1. maddedeki e-posta adresine yazılı olarak iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz sonuçlandırılır. Başvurunuzun reddedilmesi, cevabı yetersiz bulmanız ya da süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.