KVKK Aydınlatma Metni

1) Veri Sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla Hippotenus (Pepechura Yazılım) tarafından KVKK’ya uygun olarak işlenmektedir. Başvuru ve talepleriniz için iletişim sayfamızı kullanabilirsiniz.

2) İşlenen Kişisel Veri Kategorileri

3) Kişisel Verilerin İşlenme Amaçları

• Üyelik, kimlik doğrulama, yetkilendirme ve hesap güvenliğinin sağlanması,
• Eğitim hizmetlerinin sunulması: ders planlama, ödev/sınav yönetimi, ölçme-değerlendirme ve analiz,
• Öğrenci-veli-eğitmen-kurum iletişiminin yürütülmesi, bildirim ve duyuruların iletilmesi,
• Canlı ders, takvim, katılım takibi ve eğitim operasyon süreçlerinin yönetimi,
• Ödeme, faturalama, abonelik ve finansal raporlama süreçlerinin yürütülmesi,
• Mevzuattan doğan saklama, raporlama ve denetim yükümlülüklerinin yerine getirilmesi,
• Talep/şikayet yönetimi, destek hizmetleri, ürün geliştirme ve hizmet kalitesinin artırılması,
• Bilgi güvenliği, suistimalin önlenmesi, sistem güvenilirliği ve iş sürekliliğinin sağlanması.

3.1) Zorunlu ve İsteğe Bağlı Alanlar

Platformda bazı kişisel veriler, hizmetin kurulması ve sürdürülebilmesi için zorunlu olarak işlenir (ör. hesap oluşturma ve kimlik doğrulama için gerekli temel bilgiler). Bunun dışındaki birçok profil, eğitim, not ve açıklama alanı ise kullanıcının veya kurum yetkilisinin tercihine bağlı olarak doldurulur.

Zorunlu olmayan alanların doldurulup doldurulmaması, kapsamı ve güncelliği; ilgili kullanıcıların, özel eğitim kurumlarının veya özel ders öğretmenlerinin kendi tasarrufundadır.

3.2) Kurum ve Eğitmen Tarafından Girilen Verilerde Sorumluluk

Özel eğitim kurumları veya özel ders öğretmenleri tarafından platforma girilen; öğrenci, veli ve eğitmen bilgileri bakımından veri girişinin doğruluğu, güncelliği, hukuki dayanağı ve gerekli aydınlatma/açık rıza süreçlerinin yürütülmesi ilgili veri girişini yapan tarafın sorumluluğundadır.

Pepechura Yazılım / Hippotenus, kullanıcılar tarafından sisteme eklenen zorunlu olmayan verilerin içerik doğruluğundan veya veri girişini yapan tarafın kendi mevzuat yükümlülüklerini yerine getirmemesinden doğan sonuçlardan sorumlu değildir. Bununla birlikte, kendisine usulüne uygun şekilde bildirilen aykırılıklar için teknik ve idari imkanlar ölçüsünde gerekli aksiyonları alır.

4) Hukuki Sebepler

Kişisel verileriniz KVKK m.5 ve m.6 kapsamında; sözleşmenin kurulması/ifası, hukuki yükümlülüklerin yerine getirilmesi, bir hakkın tesisi-kullanılması-korunması, veri sorumlusunun meşru menfaati ve gerekli hallerde açık rıza hukuki sebeplerine dayanılarak işlenmektedir.

Özel nitelikli kişisel veriler yalnızca kanuni şartlar mevcutsa veya açık rıza alınmışsa işlenir.

5) Veri Toplama Yöntemleri

• Web sitesi formları, kayıt ve profil ekranları,
• Mobil/web uygulama kullanım akışları ve kullanıcı işlemleri,
• Mesajlaşma, dosya yükleme, sınav/ödev etkileşimleri,
• Canlı ders, takvim ve katılım modülleri,
• Ödeme sağlayıcı entegrasyonları ve finansal işlem kayıtları,
• Destek talepleri, geri bildirimler ve sistem logları.

6) Verilerin Aktarımı

Kişisel veriler, yukarıdaki amaçların gerçekleştirilmesi için gerekli olduğu ölçüde ve KVKK’ya uygun şekilde; hizmet alınan teknik altyapı sağlayıcılarına, ödeme kuruluşlarına, entegrasyon hizmeti alınan platformlara, hukuken yetkili kamu kurum ve kuruluşlarına, denetim ve hukuk danışmanlarına aktarılabilir.

Ödeme süreçlerinde kartın tamamı ve güvenlik kodu (CVV) gibi hassas kart verileri tarafımızca tutulmaz; ödeme kuruluşları tarafından işlenir. Tarafımızda işlem sonucu, yöntem tipi, tutar, durum ve referans kayıtları tutulabilir.

7) Yurt Dışına Aktarım

Kullanılan bulut, video konferans, takvim, kimlik doğrulama veya ödeme entegrasyonlarının teknik altyapısına bağlı olarak veriler yurt dışındaki sunucularda işlenebilir. Bu tür aktarımlarda KVKK’nın ilgili maddeleri, Kurul kararları, uygun güvenceler ve sözleşmesel koruma mekanizmaları esas alınır.

8) Saklama Süresi ve İmha

Veriler, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuattaki zorunlu saklama süreleri kadar muhafaza edilir. Süre sonunda veriler silinir, yok edilir veya anonim hale getirilir.

• Hesap ve profil verileri: üyelik süresince ve mevzuatın öngördüğü ek süre kadar,
• Eğitim ve ölçme-değerlendirme kayıtları: eğitim hizmetinin sürdürülmesi ve raporlama ihtiyacı süresince,
• Finansal kayıtlar ve fatura verileri: ilgili vergi/ticaret mevzuatı kapsamındaki süreler boyunca,
• Log ve güvenlik kayıtları: bilgi güvenliği ve denetim ihtiyaçlarına uygun makul süre boyunca.

9) Veri Güvenliği Tedbirleri

• Rol bazlı erişim kontrolü ve yetki sınırlandırması,
• Parolaların güvenli özetleme yöntemleriyle saklanması,
• Kayıt/işlem izlerinin tutulması ve düzenli denetlenmesi,
• Uygulama ve altyapı seviyesinde teknik güvenlik önlemleri,
• Veri minimizasyonu ve amaçla sınırlı işleme prensibi.

10) KVKK Kapsamındaki Haklarınız

KVKK m.11 kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenen verilerin düzeltilmesini isteme,
• KVKK şartları çerçevesinde verilerin silinmesini/yok edilmesini isteme,
• Otomatik sistemlerle analiz sonucu aleyhe bir sonuca itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğranması halinde tazminat talep etme.

11) Başvuru Yöntemi

Haklarınıza ilişkin başvurularınızı, kimliğinizi doğrulayıcı bilgilerle birlikte iletişim kanallarımız üzerinden iletebilirsiniz. Başvurular, niteliğine göre en kısa sürede ve en geç mevzuatta öngörülen süre içinde sonuçlandırılır.

12) Çocuklara İlişkin Veriler

Platformun eğitim odaklı yapısı gereği öğrenci verileri işlenmektedir. Reşit olmayan kullanıcılara ait veriler, eğitim hizmetinin sunulması amacıyla, veli/yasal temsilci ilişkilendirmesi ve gerekli hukuki dayanaklar çerçevesinde işlenir.

13) Metin Güncellemeleri

Bu metin; mevzuat değişiklikleri, ürün kapsamı veya süreç güncellemeleri doğrultusunda revize edilebilir. Güncel metin her zaman bu sayfada yayımlanır.