KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla Zenthra Bilişim tarafından, Hızlı Okuma Akademi ile yapılan hizmet sözleşmesi kapsamında işlenmektedir.

Adres: [Kurumun açık adresi — sözleşme öncesi doldurulacak]

E-posta: [kvkk@ornek.com — sözleşme öncesi doldurulacak] · Telefon: [Kurum telefonu — sözleşme öncesi doldurulacak]

VERBİS: [VERBİS kayıt numarası — kayıt yükümlülüğü doğduysa doldurulacak]

Kimlik: ad-soyad, kurumun verdiği giriş kodu, okul numarası, sınıf seviyesi, bağlı olunan şube, seçilen profil simgesi. Öğrenci ve öğretmenden e-posta adresi istenmez; yalnızca kurum yöneticisi ve platform yöneticisi hesapları e-posta taşıyabilir.

Eğitim ve performans: okuma hızı (kelime/dakika) ölçümleri, anlama testi sonuçları, refleks egzersizi skorları, tamamlanan bölümler, XP ve seri kayıtları, öğretmen tarafından verilen ödev ve çalışmaların durumu.

İşlem güvenliği: giriş denemeleri (kod, zaman, başarı durumu), IP adresi, tarayıcı/işletim sistemi bilgisi (user-agent) ve cihaz tanımlayıcısı.

Veli/vasi: ilk girişte öğrenci adına verilen onay sırasında veli/vasinin adı-soyadı ve onay tarihi kaydedilir. Veli için ayrı bir hesap açılmaz; veli, çocuğunun okul numarası ve kurumun verdiği veli koduyla durumu görür ve bu sorgular sırasında yalnızca IP adresi ile deneme kaydı tutulur.

Özel nitelikli kişisel veri (sağlık, biyometrik veri vb.) işlenmez. Uygulamada fotoğraf yükleme bilinçli olarak yoktur; profil görseli hazır simge setinden seçilir.

Hesabın oluşturulması, kimlik doğrulama ve oturum yönetimi.

Eğitim hizmetinin sunulması: seviye akışının kurulması, ödev ve çalışma atanması, okuma karnesinin üretilmesi.

Gelişimin ölçülmesi ve öğretmen ile veliye raporlanması.

Hesap güvenliğinin sağlanması: kaba kuvvet saldırılarının engellenmesi, giriş kodu ve şifrenin paylaşılmasının önlenmesi, cihaz sınırının uygulanması.

Yasal yükümlülüklerin yerine getirilmesi ve yetkili kamu kurumlarının taleplerinin karşılanması.

Hesaplar kurum tarafından açılır; kimlik bilgileri kurumdan, eğitim ve performans verileri ise kullanım sırasında elektronik ortamda toplanır.

İşlemenin hukuki sebepleri KVKK m.5/2'de sayılanlardır: sözleşmenin kurulması ve ifası için gerekli olması (m.5/2-c), veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (m.5/2-ç) ve ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati (m.5/2-f — işlem güvenliği kayıtları).

On sekiz yaşından küçük kullanıcılar için kullanım, veli/vasinin bilgilendirilmesi ve onayıyla yapılır. Veli onayı hesabın ilk girişinde alınır ve tarihiyle birlikte kaydedilir; onay verilmeden program kullanılamaz.

Veriler, öğrencinin bağlı olduğu şubenin öğretmenleri, okul/kurum yönetimi ve öğrencinin okul numarası ile veli koduna sahip veli/vasi tarafından görülebilir. Bunun dışında üçüncü kişilerle paylaşılmaz; ticari amaçla aktarılmaz veya satılmaz.

Uygulama ve veritabanı, üçüncü taraf bir bulut sağlayıcıda değil, Zenthra Bilişim tarafından yönetilen özel bir sunucuda çalışır. Sunucunun bulunduğu ülke: Türkiye. Kişisel veriler, bu sunucu dışında hiçbir sağlayıcıya aktarılmaz; yedekler de aynı kuruluşun denetimindeki ortamlarda tutulur.

Sunucu Türkiye dışında bulunuyorsa bu durum KVKK m.9 anlamında yurt dışına aktarım sayılır ve aktarım, kanunun öngördüğü şartlara (taahhütname/standart sözleşme veya açık rıza) dayandırılır. Sunucu Türkiye'de ise yurt dışına aktarım yoktur. Güncel konum yukarıda belirtilmiştir.

Eğitim ve performans verileri, öğrencinin kurumla ilişkisi sürdüğü müddetçe ve ilişkinin sona ermesinden itibaren 2 yıl saklanır; sürenin sonunda silinir veya anonim hâle getirilir.

İşlem güvenliği kayıtları (giriş denemeleri, cihaz kayıtları) oluşturulmalarından itibaren 1 yıl saklanır.

Denetim izi kayıtları, yönetsel işlemlerin ispatı amacıyla 2 yıl saklanır.

Silme talebi hâlinde süre beklenmeksizin işlem yapılır; yalnızca kanunen saklanması zorunlu kayıtlar süresi dolana kadar tutulur.

Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme.

Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini isteme.

KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme; düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.

Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme; kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Öğrenci hesapları reşit olmayan kullanıcılara ait olduğundan bu haklar veli/vasi eliyle ve kurum üzerinden kullanılır: talebinizi okul yönetimine iletirsiniz, kurum kararını ve gerekçesini kayda geçirir. Talepler en geç otuz gün içinde sonuçlandırılır. (Uygulama içinde kişisel veri dosyası indirme düğmesi bulunmaz; paylaşılan okul cihazlarında böyle bir dosya denetimsiz kalırdı.)

Başvurularınızı [kvkk@ornek.com — sözleşme öncesi doldurulacak] adresine veya [Kurumun açık adresi — sözleşme öncesi doldurulacak] adresine yazılı olarak da iletebilirsiniz.

Şifreler geri döndürülemez biçimde saklanır; uygulama şifrelerin düz metin hâline hiçbir aşamada erişmez. Kurum tarafından verilen şifre yalnızca üretildiği anda bir kez gösterilir.

Tüm trafik TLS ile şifrelenir. Oturum, güvenlik başlıkları, içerik güvenliği politikası, deneme sınırlama, cihaz bağlama ve yetki kapsamı katmanları uygulanır.

Yönetici panelindeki her değiştirici işlem denetim izine kaydedilir.

Güvenlik katmanlarının envanteri teknik dosyada ayrıca listelenmiştir.