Kişisel Verilerin Korunması Aydınlatma Metni
[EKSİK BİLGİ: firma unvan] ("NetPuan") olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusuyuz. Bu metin, öğrenci, veli ve kurum kullanıcılarımızın kişisel verilerini nasıl işlediğimizi açıklar.
Öğrencilerimizin çoğu 18 yaşından küçüktür. Bu yüzden öğrenci hesabına ilişkin bilgilendirmeyi velilere de yapıyor ve öğrenci verisini en az düzeyde tutuyoruz.
1. Hangi verileri işliyoruz?
| Kim | Veri | Örnek |
|---|---|---|
| Öğrenci | Kimlik ve iletişim | Ad, soyad, e-posta |
| Öğrenci | Eğitim bilgisi | Sınıf, deneme cevapları, sonuçlar, netler, konu analizleri |
| Öğrenci | Kurum bilgisi | Kurum koduyla katıldığı dershane veya okul |
| Veli | Kimlik ve iletişim | Ad, soyad, e-posta |
| Veli | Bağlantı bilgisi | Bağlı olduğu öğrenci hesapları |
| Alıcı | Müşteri işlem bilgisi | Sipariş, paket, tutar, fatura bilgileri, onay kayıtları |
| Kurum yöneticisi | Kimlik ve iletişim | Ad, soyad, e-posta, kurum adı |
| Herkes | İşlem güvenliği | Giriş kayıtları, IP adresi, tarayıcı bilgisi, oturum bilgileri |
Kart bilgileriniz bize ulaşmaz; ödeme kuruluşu tarafından işlenir.
Özel nitelikli kişisel veri (sağlık, din, biyometrik veri vb.) istemiyor ve işlemiyoruz. Din Kültürü dersi cevapları bu kapsamda değildir; yalnızca ders başarısı olarak değerlendirilir.
2. Hangi amaçlarla ve hangi hukuki sebeple?
| Amaç | Hukuki sebep (KVKK md. 5/2) |
|---|---|
| Hesap açmak, giriş yapmak, denemeleri sunmak, sonuçları ve analizleri göstermek | Sözleşmenin kurulması ve ifası (c) |
| Satın alınan paketi tanımlamak, fatura kesmek, iade yapmak | Sözleşmenin ifası (c), hukuki yükümlülük (ç) |
| Öğrenci sonuçlarını bağlı veliye ve öğrencinin katıldığı kuruma göstermek | Sözleşmenin ifası (c); veli bağlantısı öğrencinin e-postasına giden kodla onaylanır, kurum katılımı öğrencinin kod girmesiyle olur |
| Deneme bitti, paket aktif, paket bitiyor gibi işlem bildirimleri göndermek | Sözleşmenin ifası (c) |
| Güvenlik, kötüye kullanımı önleme, kayıt tutma | Hukuki yükümlülük (ç), meşru menfaat (f) |
| Hizmeti geliştirmek için anonim, toplu istatistik üretmek | Meşru menfaat (f) |
| Kampanya ve tanıtım e-postaları | Yalnızca açık rızanızla ve ticari ileti onayınızla (İYS) |
3. Verileri kimlere aktarıyoruz?
- Bağlı veli: öğrencinin özet sonuçları.
- Öğrencinin kurum koduyla katıldığı kurum: öğrencinin adı, sınıfı ve deneme sonuçlarının özeti.
- Hizmet sağlayıcılarımız (yalnızca hizmeti sunmak için gerekli olanlar):
- Barındırma ve veritabanı: Google Firebase, Vercel
- E-posta gönderimi: Google (Gmail SMTP)
- Ödeme: [EKSİK BİLGİ: odeme kurulusu]
- Muhasebe ve fatura: [EKSİK BİLGİ: muhasebe saglayici]
- Yetkili kamu kurumları: yasal bir talep olduğunda.
Yurt dışına aktarım: Barındırma ve e-posta hizmet sağlayıcılarımızın sunucuları yurt dışında bulunabilir. Bu aktarımlar KVKK md. 9'a uygun şekilde, Kurul'un ilan ettiği standart sözleşmeler gibi uygun güvencelerle yapılır.
Soru üretiminde kullandığımız yapay zekâ hizmetlerine öğrenci, veli veya kurum kişisel verisi gönderilmez.
4. Nasıl topluyoruz?
Verileri, kayıt ve satın alma formlarına girdiğiniz bilgilerden, deneme çözerken verdiğiniz cevaplardan ve sitenin kullanımı sırasında otomatik olarak (çerezler ve oturum kayıtları) elektronik ortamda topluyoruz.
5. Ne kadar saklıyoruz?
- Hesap ve deneme verileri: hesap açık olduğu sürece; hesap silinirse 30 gün içinde silinir veya anonim hâle getirilir.
- Sipariş ve fatura kayıtları: Vergi Usul Kanunu ve Türk Ticaret Kanunu uyarınca 10 yıl.
- İşlem güvenliği kayıtları: 5651 sayılı Kanun ve ilgili mevzuatta öngörülen süre kadar (en az 1 yıl, en fazla 2 yıl).
6. Haklarınız (KVKK md. 11)
Kişisel verinizin işlenip işlenmediğini öğrenme, bilgi isteme, amacını öğrenme, aktarıldığı kişileri bilme, düzeltme, silme veya yok edilmesini isteme, bu işlemlerin aktarılan kişilere bildirilmesini isteme, otomatik analiz sonucuna itiraz etme ve zararın giderilmesini talep etme haklarınız vardır.
18 yaşından küçük öğrenciler adına bu haklar veli veya vasi tarafından da kullanılabilir.
Başvurularınızı [EKSİK BİLGİ: eposta] adresine kayıtlı e-postanızdan, [EKSİK BİLGİ: kep adresi] KEP adresine veya [EKSİK BİLGİ: adres] adresine yazılı olarak iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz sonuçlandırılır.
Hesabınızı ve verilerinizi silmek için Profil sayfasındaki "Hesabımı sil" seçeneğini de kullanabilirsiniz.