BİLSEM Rehberi olarak, bize emanet ettiğiniz kişisel verilerin ve özellikle çocuğunuza ait bilgilerin güvenliğini en öncelikli sorumluluğumuz olarak görüyoruz. Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (“KVKK”) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır.
Yürürlük tarihi: 1 Ocak 2023
1. Veri Sorumlusu
- Veri sorumlusu: Uğur Sert Şahıs Şirketi (BİLSEM Rehberi)
- Adres: Lalapaşa Mh. Uzun Sk. Amil2 Apt. No: 11/18 Yakutiye/Erzurum
- Vergi Dairesi / No: Kazımkarabekir / 19799541656
- Telefon: 0 (553) 059 18 78
- E-posta: bilsemrehberi@gmail.com
2. Kimlerin Verilerini İşliyoruz?
Platformda üyelik hesabı veli veya yasal temsilci tarafından açılır. Bu nedenle iki grup kişinin verilerini işliyoruz:
- Veli / yasal temsilci: Hesabı açan, Paket satın alan ve bizimle iletişime geçen kişi.
- Öğrenci: Velinin, Platformu kullanması için hesabına tanımladığı çocuk. Öğrenciye ait veriler, velinin bilgisi ve onayı ile işlenir.
Ayrıca üye olmadan iletişim formunu dolduran veya sitemizi ziyaret eden kişilerin verileri de bu metin kapsamındadır.
3. İşlenen Kişisel Veriler
- Kimlik bilgileri: Veli adı-soyadı; öğrenci adı-soyadı.
- İletişim bilgileri: Veli e-posta adresi ve telefon numarası.
- Eğitim bilgileri: Öğrencinin sınıf düzeyi.
- Performans ve kullanım verileri: Çözülen sorular, doğru-yanlış sayıları, çözüm süreleri, puanlar, sıralamalar, bilişsel alanlara göre başarı yüzdeleri, gelişim raporları, kazanılan yıldız ve seviyeler.
- Müşteri işlem bilgileri: Satın alınan Paket, sipariş tarihi ve tutarı, fatura bilgileri, talep ve şikâyet kayıtları, iletişim formu mesajları.
- İşlem güvenliği bilgileri: Kullanıcı adı, şifre (şifrelenmiş olarak), IP adresi, giriş-çıkış kayıtları, cihaz ve tarayıcı bilgileri.
- Pazarlama ve çerez verileri: Çerezler aracılığıyla elde edilen site kullanım alışkanlıkları ve reklam etkileşim bilgileri (yalnızca onay verilmesi halinde).
Kredi kartı bilgileriniz tarafımızca görülmez ve saklanmaz; ödeme işlemi doğrudan lisanslı ödeme kuruluşu PayTR tarafından gerçekleştirilir.
Platformda sağlık verisi, biyometrik veri gibi özel nitelikli kişisel veriler talep edilmez. Lütfen iletişim formu veya mesaj alanlarında bu tür bilgileri paylaşmayınız.
4. Kişisel Verilerin İşlenme Amaçları
- Üyelik hesabının oluşturulması ve yönetilmesi,
- Satın alınan Paketin hesaba tanımlanması ve eğitim hizmetinin sunulması,
- Öğrenciye yaş ve sınıf düzeyine uygun içeriklerin gösterilmesi,
- Performans istatistiklerinin, gelişim raporlarının ve sınıf ortalaması karşılaştırmalarının oluşturulması ve veliye sunulması,
- Başarı listesi ve sıralamaların oluşturulması,
- Mesafeli satış sözleşmesinin kurulması, ödeme ve faturalandırma süreçlerinin yürütülmesi,
- Talep, soru ve şikâyetlerin yanıtlanması, destek hizmetinin verilmesi,
- Platformun güvenliğinin sağlanması, hesap paylaşımı ve kötüye kullanımın önlenmesi,
- Yasal yükümlülüklerin yerine getirilmesi ve yetkili kurumların taleplerinin karşılanması,
- Hizmet kalitesinin ölçülmesi ve iyileştirilmesi,
- Onay vermeniz halinde kampanya, yeni içerik ve duyurulara ilişkin ticari elektronik ileti gönderilmesi ve reklam faaliyetlerinin yürütülmesi.
5. Hukuki Sebepler ve Toplama Yöntemi
Kişisel verileriniz; üyelik formu, satın alma sayfası, iletişim formu, e-posta ve telefon görüşmeleri, Platform içindeki etkinliklerin kullanımı ve çerezler aracılığıyla, elektronik ortamda kısmen veya tamamen otomatik yollarla toplanır. Bu veriler KVKK'nın 5. maddesinde yer alan aşağıdaki hukuki sebeplere dayanılarak işlenir:
- Sözleşmenin kurulması ve ifası (md. 5/2-c): Üyelik, Paket teslimi, eğitim içeriklerinin sunulması, performans raporlarının hazırlanması.
- Kanunlarda açıkça öngörülmesi ve hukuki yükümlülük (md. 5/2-a ve ç): Vergi, ticaret ve tüketici mevzuatından doğan kayıt ve saklama yükümlülükleri, 5651 sayılı Kanun kapsamındaki trafik kayıtları.
- Bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e): Olası uyuşmazlıklarda delil olarak kullanılması.
- Meşru menfaat (md. 5/2-f): Platform güvenliği, hizmet kalitesinin geliştirilmesi, destek taleplerinin yanıtlanması.
- Açık rıza (md. 5/1): Öğrenci adının başarı listesinde görünür olması, analiz ve reklam çerezlerinin kullanılması, ticari elektronik ileti gönderimi ve açık rızaya dayalı yurt dışı aktarımları.
6. Başarı Listesi Hakkında Özel Bilgilendirme
Platformdaki başarı listesi ve sıralamalarda öğrencinin adı-soyadı ve puanı diğer kullanıcılar tarafından görülebilir. Bu görünürlük, velinin açık rızasına dayanır. Veli, dilediği zaman bilsemrehberi@gmail.com adresine yazarak bu rızasını geri alabilir; bu durumda öğrencinin adı başarı listesinde gösterilmez veya yalnızca baş harfleri ile gösterilir. Rızanın geri alınması, Platformun diğer özelliklerinin kullanımını etkilemez.
7. Kişisel Verilerin Aktarılması
Kişisel verileriniz, yukarıdaki amaçlarla sınırlı ve ölçülü olmak kaydıyla aşağıdaki alıcı gruplarına aktarılabilir:
- Ödeme kuruluşu: Ödemenin alınması için PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş.
- Barındırma (hosting) hizmeti sağlayıcısı: Platform verilerinin saklandığı Güzel Hosting.
- E-posta ve iletişim hizmeti sağlayıcıları: Destek ve bilgilendirme e-postalarının iletilmesi için Google (Gmail).
- Analiz ve reklam hizmeti sağlayıcıları: Yalnızca onay vermeniz halinde, Google Analytics (Google LLC) ve Meta Pixel (Meta Platforms Inc.).
- Mali müşavir ve hukuk danışmanları: Muhasebe ve hukuki süreçlerin yürütülmesi için.
- Yetkili kamu kurum ve kuruluşları: Mahkemeler, Ticaret Bakanlığı, Gelir İdaresi Başkanlığı gibi kurumlara, kanunen zorunlu olduğu hallerde.
Yurt dışına aktarım: Kullandığımız e-posta, analiz ve reklam hizmetlerinin (Google ve Meta) sunucuları ile barındırma hizmetinin Avrupa lokasyonlu sunucuları yurt dışında bulunabilmektedir. Bu kapsamdaki aktarımlar, KVKK'nın 9. maddesinde öngörülen şartlara ve güvencelere uygun olarak, gerektiğinde açık rızanıza dayanılarak gerçekleştirilir.
Öğrencilere ait kişisel veriler hiçbir şekilde satılmaz, kiralanmaz ve üçüncü kişilere reklam amacıyla verilmez.
8. Saklama Süresi
Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen süreler kadar saklanır:
- Üyelik ve performans verileri: Üyelik devam ettiği sürece; hesabın kapatılmasından itibaren en fazla 2 yıl,
- Sözleşme, sipariş ve fatura kayıtları: Vergi ve ticaret mevzuatı gereği 10 yıl,
- Trafik ve giriş kayıtları: 5651 sayılı Kanun gereği 2 yıl,
- İletişim formu ve destek talepleri: Talebin sonuçlandırılmasından itibaren 2 yıl.
Süresi dolan veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik'e uygun olarak silinir, yok edilir veya anonim hale getirilir. Anonim hale getirilen istatistiksel veriler, içeriklerin geliştirilmesi amacıyla kullanılabilir.
9. KVKK Kapsamındaki Haklarınız
KVKK'nın 11. maddesi uyarınca, kendinize ve velisi olduğunuz çocuğunuza ilişkin olarak:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme
haklarına sahipsiniz.
10. Başvuru Yöntemi
Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak, kimliğinizi tespit etmeye yarayan bilgilerle birlikte:
- Platforma kayıtlı e-posta adresinizden bilsemrehberi@gmail.com adresine e-posta göndererek, veya
- Islak imzalı dilekçe ile “Lalapaşa Mh. Uzun Sk. Amil2 Apt. No: 11/18 Yakutiye/Erzurum” adresine şahsen ya da noter aracılığıyla
iletebilirsiniz. Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.
Kişisel verilerin korunmasına ilişkin ayrıntılı bilgi için Gizlilik Politikası sayfamızı inceleyebilirsiniz.