Giriş
6698 sayılı Kişisel Verilerin Korunması (“KVKK”) hakkındaki kanunun yürürlüğe girmesinden itibaren bahse konu kanunun onuncu maddesi gereğince Didem Kesal Yıldırım-DOC AKADEMİ Veri Sorumlusu sıfatıyla kişisel verilerin korunması bağlamında aşağıdaki bilgilendirmeyi yapma ihtiyacı duyuyoruz.
Bilsem Merkezi web sayfamız aracılığıyla aşağıdaki niteliklerde bilgiler toplanabilmektedir;
- E-posta adresi, adres detayları, telefon vb. iletişim bilgileri, kimliğe ilişkin bilgiler ve kullanılan hizmetin satın alınması ile bağlantılı banka hesabı numarası gibi finansal bilgiler;
- Kullanıcının mobil cihazda ve web sayfasındaki tüm faaliyetleri sonucunda gerçekleşen işlemlere ilişkin bilgiler (teklif verme, satın alma, satma, kullanıcı tarafından oluşturulan hesaba bağlı olan ürün(ler) veya ürün içerikleri buna dahildir.)
- Ürünlerin satın alınması veya ulaştırılması ile ilgili fatura bilgileri, kargo bilgileri ve satın alma işlemlerine ilişkin veriler,
- Bilgisayar / mobil cihaz / donanım ve bağlantı bilgileri, sayfa görüntüleme istatistikleri, sayfaya gelen ve sayfadan çıkan trafik bilgileri, reklam ile ilgili veriler, standart web log bilgisi / standart web günlüğü bilgileri dahil, web sayfasını kullanım esnasında kullanıcıların web sayfasını ziyaret etmesi platformu kullanması sonucu oluşturulan içerik ve reklamlar ve kullanıcıların bu içeriklerle etkileşimi sonucunda toplanan bilgiler,
- Demografik ve lokasyon verileri gibi diğer firmalardan temin edilen bilgiler,
- Üçüncü kişilerden sağlanan sair veriler alınmaktadır.
- İhlallerin tespiti sonrasında kimlik doğrulaması maksadıyla veya Bilsem Merkezi’nin kullanım politikalarının ihlaline dair bir şüphe ortaya çıkması halinde, kullanıcılardan ek bilgi talep edilmesi de söz konusu olacaktır.
KİŞİSEL VERİLERİN İŞLENME AMAÇLARI VE HUKUKİ SEBEPLERİ
Bilsem Merkezi web sayfası kullanıcılarından onların velilerinden alınması gereken zorunlu bilgilere ek olarak kullanıcılarına verdiği hizmet kalitesini maksimize etmek ayrıca her kullanıcı özelinde nitelikli içerik sağlamak amacıyla 6698 Sayılı Kişisel Verilerin Korunması Kanunu’nda zikredilmiş kişisel verileri mevzuatın müsaade ettiği ölçüde işlemekte, kaydetmekte ve gerektiğinde ilgili kişiden açık rızası alınarak meşru amaçlarla üçüncü kişilere aktarmaktadır.
- Bahse konu kanun gereği, web sayfamızda ve platformumuzda oluşturulan kullanıcı hesaplarında kaydedilen kişisel kişisel veriler; kullanıcılara sunulan hizmetlerin gerektirdiği iş ve işlemleri sözleşme ve bilgi teknolojilerinin gereklerine uygun şekilde yapabilmek, sunulan ürün ve hizmetleri geliştirebilmek;
- 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, 6502 sayılı Tüketicinin Korunması Hakkında Kanun ile bu düzenlemelere dayanak olarak hazırlanan 29457 sayılı Elektronik Ticarette Hizmet Sağlayıcı ve Aracı Hizmet Sağlayıcılar Hakkında Yönetmelik, 29188 sayılı Mesafeli Sözleşmeler Yönetmeliği ve diğer ilgili mevzuat kapsamında işlem sahibi bilgilerinin tespitinde yararlanılacak kimlik, adres ve diğer iletişime ait bilgileri kaydetmek,
- Bankacılık ve Elektronik Ödeme alanında zorunlu olan ödeme sistemleri, elektronik sözleşme veya kağıt ortamında işleme dayanak olacak tüm kayıt ve belgelerin düzenlenebilmesi; ayrıca mevzuat gereği ve diğer otoritelerce zorunlu tutulan bilgi saklama, raporlama, bilgilendirme yükümlülüklerine uymak;
- Olası hukuki uyuşmazlıklarla birlikte mevzuata uygun hareket edebilmek adına yetkili kamu kurum kuruluşlarına bilgilerin sunulabilmesi;Amaçlarıyla 6698 sayılı KVKK ve ilgili ikincil düzenlemelerine uygun olarak işlenecektir. Web sayfamız ile paylaştığınız kişisel verilerinizin aktarılabileceği kişi veya kuruluşlar; başta Firmamızın sunucu altyapısını sağlayan kuruluşlar ve tedarikçiler gibi sunulan hizmetler ile ilgili kişi ve kuruluşlar, faaliyetlerimizi yürütmek üzere ve/veya Veri İşleyen sıfatı ile hizmet alınan, iş birliği yaptığımız program ortağı kuruluşlardır.Bilsem Merkezi nezdinde işlenen kişisel verileriniz veri tabanı ve sistemlerimizde 6698 sayılı Kanunun 12nci maddesine uygun olarak muhafaza edilmektedir. Aynı madde gereğince; yasal zorunluluklar ve bu belgede belirtilen düzenlemeler haricinde belirtilen veriler hiçbir şekilde üçüncü kişilerle paylaşılmayacaktır.Hizmet alınan üçüncü bir parti veri depolama merkezindeki veriler SSL sertifikası ile yurtdışı sunucularında tutulmaktadır. Bu konuda kullanıcılarımızın işlenen kişisel verileri için açık rızaları alınmaktadır.
Kişisel Verisi İşlenen İlgili Kişinin Hakları
6698 sayılı KVKK ‘nın 11nci maddesi gereğince kişisel verisi işlenen ilgili kişiler aşağıdaki haklarını kullanmak üzere Didem Kesal Yıldırım-DOC Akademi işletmesine doğrudan başvurabilir.
- Kişisel veri işlenip işlenmediğini öğrenme,
- Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
- Kişisel verilerin silinmesini veya yok edilmesini isteme,
- Kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme haklarına sahiptir.
Bu kapsamda talebiniz 30 gün içerisinde yazılı ve gerekçeli olarak değerlendirilecek ve tarafınıza gerekli bilgilendirme yapılacaktır.
BİLSEM Merkezi mobil uygulaması (Android)
Google Play üzerinden dağıtılan BİLSEM Merkezi uygulaması, app.bilsemmerkezi.com.tr adresindeki öğrenme platformunu görüntüleyen bir uygulama kabuğudur. Uygulama içinde satın alma yapılmaz; paketler yalnızca bilsemmerkezi.com.tr web sitesinden satın alınır ve uygulama, hesabınıza tanımlı erişim haklarını kullanır.
- Hesap ve giriş bilgileri (ad, soyad, e-posta, doğrulanmış telefon) kimlik sağlayıcımız Auth0 üzerinde tutulur; uygulama bu bilgileri yalnızca oturum açmak için kullanır.
- Öğrenci profili adı, sınıf grubu ve çalışma sonuçları (çözülen testler, oyunlar, video izleme kayıtları) hesabınıza bağlı olarak sunucularımızda saklanır.
- Ödeme kayıtları yalnızca web sitesindeki iyzico ödeme sayfasında oluşur; kart bilgileri uygulamaya ya da sunucularımıza girilmez.
- Uygulama reklam veya analitik SDK'sı içermez; konum, rehber veya dosya erişimi istemez.
- Uygulama, canlı derslerde kullanılmak üzere kamera ve mikrofon izni ister. Bu kullanım, velinin onayladığı KVKK Aydınlatma Metni kapsamındadır. İzin ayrıca Android cihaz izni olarak sorulur; izin verilmezse öğrenci derse kamera ve mikrofon olmadan katılmaya devam eder.
- Sunucu erişim kayıtlarında IP adresi, tarayıcı/uygulama tanımı ve zaman damgası güvenlik amacıyla sınırlı süre tutulur.
Veli hesabı, uygulamanın Veli Bölümü içindeki "Hesabımı Sil" işlemiyle veya web sitesinden talep edilerek silinebilir. Silme işleminde hesap kapatılır, kişisel bilgiler ve öğrenci profil adları anonimleştirilir, kimlik sağlayıcıdaki kullanıcı kaydı kaldırılır; yalnızca mevzuat gereği saklanması zorunlu ödeme ve onay kayıtları kimliksiz olarak yasal süre boyunca tutulur. Ayrıntılar için Hesap Silme sayfasına bakabilirsiniz.
BİLSEM Merkezi mobil uygulaması (iPhone ve iPad)
iPhone ve iPad uygulaması, aynı BİLSEM hesabıyla öğrenme platformuna erişir. Uygulama içindeki paket ödemeleri Apple'ın uygulama içi satın alma sistemiyle işlenir. Web sitesindeki iyzico ödeme işlemleri ayrı olarak devam eder. Apple veya iyzico tarafından işlenen kart bilgileri uygulamada ya da sunucularımızda saklanmaz.
- Hesap ve giriş bilgileri kimlik sağlayıcımız Auth0 ile işlenir. Öğrenci profili, sınıf grubu, çalışma sonuçları ve içerik kullanım kayıtları hesabınıza bağlı olarak sunucularımızda tutulur.
- Apple satın almalarının doğrulanması, erişimin tanımlanması, geri yükleme ve iade işlemleri için ürün ve işlem kimlikleri, satın alma zamanı, hesaba bağlama bilgisi ve işlem durumu sunucularımızda saklanır. Apple ile imzalı işlem verileri üzerinden doğrulama yapılır.
- Canlı derste kamera kullanımı için cihaz izni istenir. Kamera açıkken öğrencinin görüntüsünden alınan kareler öğretmenin ders ekranına iletilir; güncel kare ders sırasında geçici bellekte tutulur ve kalıcı ders kaydına dahil edilmez. Öğretmen söz verdiğinde mikrofon izni istenir; paylaşılan ses yalnızca canlı olarak öğretmene ve öğretmenin o ders için yetkilendirdiği gözetmenlere iletilir; öğrenci sesi kaydedilmez ve öğretmenin ders kaydına dahil edilmez. Kamera ve mikrofonun açık olduğu ders ekranında gösterilir. Cihaz iznini reddeden öğrenci dersi izlemeye devam edebilir.
- Canlı ders katılımı, cevaplar ve ders içi yazılı mesajlar öğrenciye bağlı olarak işlenir. Ders mesajları geçici bellekte tutulur ve ders sona erdiğinde silinir. Ders kayıtlarına erişim, hesabın paket ve ders haklarına göre sınırlandırılır. Canlı ders katılımındaki veri işleme hakkında ayrıca KVKK Aydınlatma Metni sunulur.
- Bu veriler hesap, satın alma ve eğitim hizmetlerini yürütmek için kullanılır; reklam takibi amacıyla kullanılmaz. Uygulama konum, rehber veya fotoğraf arşivinin tamamına erişim izni istemez. Dosya seçimi sistemin dosya seçicisi üzerinden kullanıcının seçtiği dosyayla sınırlıdır.
Hesap silme ve kişisel veri talepleri için uygulamanın Veli Bölümü içindeki "Hesabımı Sil" işlemi, Hesap Silme sayfası ve aşağıdaki iletişim kanalları kullanılabilir. Satın alma ve ders kayıtlarına ilişkin saklama ve silme talepleri, ilgili hizmetin kayıtları ve geçerli yasal yükümlülükler kapsamında değerlendirilir.