KVKK Aydınlatma Metni
1. Veri Sorumlusu
Kişisel verileriniz, Açık Dershane platformunu işleten tüzel kişilik tarafından 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında veri sorumlusu olarak işlenir. Veri sorumlusuna ait ticari künye bu metnin sonunda yer alır.
2. İşlenen Kişisel Veriler
Platformu kullandığınızda yalnız aşağıdaki veriler işlenir:
- Kimlik ve profil: ad soyad, hesap türü (öğrenci, öğretmen, veli) ve öğrenci hesaplarında doğum tarihi. Doğum tarihi, 18 yaş altı kullanımına ilişkin veli onayı kuralının uygulanabilmesi için gereklidir.
- İletişim: e-posta adresi; öğretmenlerde ayrıca telefon ve adres.
- Öğretmen ödeme bilgileri: IBAN, T.C. kimlik numarası veya vergi numarası, vergi dairesi ve şirket unvanı. Bu bilgiler yalnız hak edişlerin ödenebilmesi için alınır; IBAN arayüzde maskeli gösterilir ve veri tabanında şifrelenmiş olarak saklanır.
- Öğretmen başvuru belgeleri: yükleyeceğiniz diploma, sertifika ve benzeri doğrulama belgeleri.
- Ders ve eğitim verileri: rezervasyonlar, ders takvimi, katılım kayıtları, ödev ve sınav yanıtları, ders notları ve materyalleri, ders içi yazışmalar ve beyaz tahta içerikleri.
- Finansal işlem verileri: sipariş ve ödeme kayıtları, ders ücreti ve komisyon tutarları, iade kararları, öğretmen hak edişleri ve aktarımları. Kart bilgileriniz Açık Dershane tarafından görülmez ve saklanmaz; kart verisi yalnız ödeme kuruluşunun kendi ekranında girilir.
- İşlem güvenliği: oturum ve cihaz kayıtları, giriş denemeleri, yetkilendirme işlemleri ve denetim kayıtları.
- Talep ve şikâyet: destek talepleri, itirazlar, değerlendirmeler ve bunlara ilişkin yazışmalar.
- Veli ilişkisi: veli ile öğrenci arasındaki bağlantı ve veli onay kaydı.
- Bildirim tercihleri ve onay kayıtları: hangi bilgilendirmeyi almak istediğiniz ve kullanım/gizlilik bilgilendirmesini kabul ettiğiniz an.
Platform, reklam veya hedefleme amaçlı üçüncü taraf izleme aracı kullanmaz; bu amaçla çerez yerleştirmez.
3. İşleme Amaçları
- Hesabınızı oluşturmak, kimliğinizi doğrulamak ve oturumunuzu güvenli tutmak.
- Ders arama, rezervasyon, canlı derse katılım ve ders sonrası değerlendirme akışını yürütmek.
- Ödemeyi tahsil etmek, iadeleri yürütmek ve öğretmen hak edişlerini hesaplayıp ödemek.
- Destek taleplerini ve itirazları sonuçlandırmak.
- 18 yaş altı kullanımında veli onayı kurallarını uygulamak.
- Hesap güvenliğini sağlamak, kötüye kullanımı ve yetkisiz erişimi tespit etmek.
- Mali ve hukuki yükümlülükleri yerine getirmek.
4. Hukuki Sebepler
Verileriniz KVKK md. 5 uyarınca şu hukuki sebeplere dayanarak işlenir:
- Sözleşmenin kurulması ve ifası (md. 5/2-c): hesap açılışı, rezervasyon, ders sunumu, ödeme ve hak ediş süreçleri.
- Hukuki yükümlülük (md. 5/2-ç): mali mevzuat kapsamında tutulması gereken kayıtlar.
- Meşru menfaat (md. 5/2-f): oturum, cihaz ve denetim kayıtlarıyla platform güvenliğinin sağlanması.
- Açık rıza (md. 5/1): yalnız bu metinde rızaya bağlı olduğu belirtilen işlemler.
5. Aktarım ve Hizmet Sağlayıcılar
Kişisel verileriniz reklam, pazarlama veya profilleme amacıyla hiçbir üçüncü tarafa aktarılmaz. Hizmetin yürütülebilmesi için yalnız aşağıdaki sağlayıcılarla, yalnız ilgili işlem için gereken kadar veri paylaşılır:
- Ödeme kuruluşu (PayTR): ödemenin alınması ve iade için gereken tutar, sipariş referansı ve fatura/kimlik bilgileri; öğretmen hak edişlerinin ödenebilmesi için öğretmenin ödeme hesabı bilgileri.
- Canlı ders altyapısı (IDN Connect): ders odasının kurulması ve katılımın yönetilmesi için ders ve katılımcı bilgileri.
- E-posta sağlayıcısı: doğrulama, parola sıfırlama ve bilgilendirme e-postalarının iletilmesi için e-posta adresiniz.
- Ağ güvenliği ve içerik dağıtımı sağlayıcısı: platforma erişiminizin güvenli ve kesintisiz olması için bağlantı bilgileri.
Yüklediğiniz dosyalar ve ders materyalleri Açık Dershane'nin kendi sunucusundaki depoda tutulur ve yüklenirken virüs taramasından geçirilir; bu işlemler için veri dışarı aktarılmaz.
6. Ders Kaydı
Canlı ders görüntü ve ses kaydı özelliği platformda şu anda kapalıdır ve dersler kaydedilmemektedir. Bu özellik ileride açılacak olursa, kaydın kimler tarafından ve hangi süreyle saklanacağı ayrıca bildirilir ve kayıt, gerekli açık rıza alınmadan başlatılmaz.
7. Güvenlik Önlemleri
- Tüm trafik HTTPS (TLS) üzerinden taşınır.
- Parolalar geri döndürülemez biçimde, yüksek iterasyonlu bir anahtar türetme fonksiyonuyla saklanır; parolanızın kendisi hiçbir yerde tutulmaz.
- Oturum ve yenileme anahtarları tarayıcıdan okunamayan çerezlerde taşınır, veri tabanında yalnız özetleri tutulur.
- IBAN gibi hassas finansal veriler şifrelenmiş olarak saklanır, arayüzde maskelenir.
- Parolalar, anahtarlar, çerezler ve doğrulama kodları uygulama günlüklerinde otomatik olarak maskelenir.
- Yetki gerektiren her işlem denetim kaydına yazılır.
- Giriş ve doğrulama uçlarında hız sınırlaması uygulanır.
- Yüklenen dosyalar virüs taramasından geçirilir.
8. Saklama ve İmha
Verileriniz, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatın öngördüğü asgari saklama sürelerince tutulur; bu süreler dolduğunda silinir veya anonim hâle getirilir. Mali ve muhasebe kayıtları, mevzuat gereği hesap kapatılsa dahi öngörülen süre boyunca saklanmak zorundadır ve bu kayıtlar geri dönülemez biçimde silinmez.
Veri kategorileri bazındaki sayısal saklama ve imha süreleri hukuki gözden geçirme aşamasındadır; tamamlandığında bu bölüm güncellenecek ve ücretli ders satışı ancak bundan sonra açılacaktır.
9. Haklarınız (KVKK md. 11)
Veri sorumlusuna başvurarak şu haklarınızı kullanabilirsiniz:
- Kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme.
- İşleme amacını ve verinin amaca uygun kullanılıp kullanılmadığını öğrenme.
- Verinin aktarıldığı üçüncü kişileri bilme.
- Eksik veya yanlış işlenmiş verinin düzeltilmesini isteme.
- Şartları oluştuğunda verinin silinmesini veya yok edilmesini isteme.
- Düzeltme, silme ve yok etme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme.
- Yalnız otomatik sistemlerle yapılan analiz sonucu aleyhinize bir sonuç doğması hâlinde buna itiraz etme.
- Hukuka aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
Profil ve parola bilgilerinizi, bildirim tercihlerinizi ve açık oturumlarınızı Hesap güvenliği sayfasından doğrudan kendiniz yönetebilirsiniz.
10. Başvuru Yolu ve Veri Sorumlusu Künyesi
Haklarınıza ilişkin taleplerinizi [email protected] adresine, kimliğinizi tespit etmemizi sağlayacak bilgilerle birlikte iletebilirsiniz. Talebiniz en geç otuz gün içinde sonuçlandırılır.
Veri sorumlusunun ticari unvanı, açık adresi ve yazılı başvuru için KEP adresi yayımlanma aşamasındadır. Bu bilgiler yayımlanmadan platform üzerinde ücretli ders satışı açılmayacaktır.
İlgili metinler
Kullanım Koşulları · Kullanım ve gizlilik bilgilendirmesi · İletişim