KVKK Aydınlatma Metinleri
Bu sayfada veli hesabı ve öğrenci hesabı için kişisel verilerin işlenmesine ilişkin bilgilendirme metinleri yer alır.
Veli Hesabı Aydınlatma Metni
1. Veri sorumlusu
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veli hesabı için kişisel verilerin işlenmesini açıklar.
2. Hangi kişisel verileriniz işleniyor
Veli hesabı oluşturduğunuzda aşağıdaki veriler işlenir:
| Ad ve soyad | Kayıt formuna sizin girmenizle |
| E-posta adresi | Kayıt formuna sizin girmenizle |
| Parola (şifrelenmiş olarak saklanır, açık metin olarak tutulmaz) | Kayıt formuna sizin girmenizle |
| E-posta doğrulama durumu | Sistem tarafından üretilir |
| Hesap oluşturma ve güncelleme zamanları | Sistem tarafından üretilir |
| Oturum kayıtları | Sistem tarafından üretilir |
| Güvenlik amaçlı geçici erişim kaydı | Bağlantı bilgilerinizden türetilir |
Güvenlik amaçlı geçici kayıt hakkında: IP adresiniz açık hâliyle saklanmaz. Kötüye kullanımı önlemek için IP adresiniz ve e-posta adresiniz geri döndürülemez biçimde özetlenerek yalnızca kısa ömürlü bir sayaç anahtarına dönüştürülür, süresi dolduğunda silinir ve denetim geçmişi olarak tutulmaz.
Bu aşamada öğrenci/çocuk verisi işlenmez. Öğrenci hesabı oluşturmanız hâlinde, o işlem öncesinde ayrı bir aydınlatma yapılacaktır.
3. İşleme amaçları ve hukuki sebepleri
| Amaç | İşlenen veri | Hukuki sebep (KVKK md. 5) |
| Hesabınızın oluşturulması ve hizmetin sunulması | Ad-soyad, e-posta, parola | Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması kaydıyla md. 5/2-c |
| Giriş yapmanız ve oturumunuzun sürdürülmesi | Parola, oturum kayıtları | Sözleşmenin ifası için zorunlu olması kaydıyla md. 5/2-c |
| E-posta adresinizin doğrulanması | E-posta, doğrulama durumu | Hesabın güvenli kurulması ve kötüye kullanımın önlenmesi için gerekli ölçüde md. 5/2-f |
| Hesabınızın ve sistemin kötüye kullanıma karşı korunması | Geçici güvenlik kaydı, bot doğrulama | Temel hak ve özgürlüklerinize zarar vermemek kaydıyla md. 5/2-f |
| Hesap yaşam döngüsünün takibi ve uyuşmazlık hâlinde delil | Zaman damgaları | Hakkın tesisi, kullanılması veya korunması için gerekli ölçüde md. 5/2-e; süre ve kapsam hukuk incelemesinde netleştirilecek |
4. Verilerinizin aktarıldığı taraflar
| Alıcı | Ne için | Yurt dışına aktarım |
| Cloudflare (Turnstile bot doğrulama hizmeti) | Kayıt formunun otomatik/bot kayıtlara karşı korunması | Tarayıcı Cloudflare ile doğrudan iletişim kurar ve ziyaretçi/tarayıcı sinyalleri işlenir. KVKK md. 9 aktarım şartı, yürürlükteki sözleşme ve Kurul kararları hukuk incelemesinde teyit edilecek |
Verileriniz yukarıda sayılanlar dışında üçüncü kişilerle paylaşılmaz.
5. Toplama yöntemi
Kişisel verileriniz, elektronik ortamda, kayıt formunu doldurmanız ve hizmeti kullanmanız yoluyla otomatik ve kısmen otomatik yollarla toplanır.
6. Saklama süresi
Hesap ve oturum verileri, hesap ve hizmet ilişkisi sürdüğü müddetçe tutulur. Hesap kapatıldığında profil ve erişim verileri 30 gün içinde silinir veya geri döndürülemez biçimde anonimleştirilir. Kanunen saklanması gereken işlem ve denetim kayıtları, erişimleri sınırlandırılarak yalnızca ilgili yasal süre boyunca ayrıca tutulur. Güvenlik sayaç kayıtları kendi kısa zaman penceresi sonunda silinir. Uyuşmazlık veya hukuki yükümlülük nedeniyle tutulması gereken kayıtlar, yalnızca gerekli kapsam ve süre boyunca kısıtlı erişimle korunur.
Destek talepleri ve iletileri kapatıldıktan sonra iki yıl saklanır, ardından silinir veya geri döndürülemez biçimde anonimleştirilir. Yasal saklama yükümlülüğü, devam eden uyuşmazlık veya hukuki muhafaza zorunluluğu bulunan kayıtlar yalnızca gereken kayıt ve süreyle sınırlı olarak saklanır; erişim kısıtlanır.
Güvenlik amaçlı geçici sayaç kayıtları, ilgili zaman penceresi dolduğunda silinir.
7. KVKK md. 11 kapsamındaki haklarınız
Veri sorumlusuna başvurarak;
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında verilerinizin aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
- KVKK md. 7’deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklara sahipsiniz.
Öğrenci Hesabı Aydınlatma Metni
1. Veri sorumlusu
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında öğrenci hesabı için kişisel verilerin işlenmesini açıklar.
Bu metin, çocuğunuz adına siz — veli veya yasal temsilcisi — tarafından okunmak ve çocuğunuzun hesabını oluşturmadan önce bilgi sahibi olmanız için hazırlanmıştır.
2. Hangi kişisel verileriniz (çocuğunuza ait verileriniz) işleniyor
Öğrenci hesabı oluşturduğunuzda çocuğunuza ait şu veriler işlenir:
| Veri | Nereden geliyor | Zorunlu mu |
| Kullanıcı adı | Kayıt formuna sizin girmenizle | Zorunlu — çocuğunuzun giriş kimliğidir |
| Şifre (şifrelenmiş olarak saklanır, açık metin olarak tutulmaz) | Kayıt formuna sizin girmenizle | Zorunlu |
| Görünen ad | Kayıt formuna sizin girmenizle | İsteğe bağlı — boş bırakırsanız arayüzde kullanıcı adı gösterilir |
| Sınıf bilgisi | Kayıt formuna sizin girmenizle | İsteğe bağlı |
| Hesap oluşturma ve güncelleme zamanları | Sistem tarafından üretilir | Zorunlu (teknik) |
| Oturum kayıtları (giriş yapılan zaman, oturumun geçerlilik süresi, bağlantının geldiği teknik bilgiler) | Sistem tarafından, çocuğunuz giriş yaptığında üretilir | Zorunlu (teknik) |
Öğrenciden e-posta adresi istenmez. Sistem, çocuğunuzun giriş yapabilmesi için arka planda dahili, teknik bir kimlik üretir. Bu kimlik bir e-posta adresi değildir: hiçbir zaman size veya çocuğunuza gösterilmez, hiçbir zaman doğrulanmaz, çocuğunuza veya size bu kimlik üzerinden hiçbir e-posta gönderilmez ve iletişim amacıyla kullanılmaz. Yalnızca sistemin iç işleyişine hizmet eder.
Oturum kayıtları hakkında: çocuğunuz her giriş yaptığında, oturumun ne zaman başladığı ve hangi bağlantı üzerinden geldiğine dair teknik bağlantı bilgileri de kaydedilir. Bu bilgiler güvenlik ve oturum yönetimi amacıyla tutulur.
3. İşleme amaçları ve hukuki sebepleri
| Amaç | İşlenen veri | Hukuki sebep (KVKK md. 5) |
| Çocuğunuzun hesabının oluşturulması ve sisteme giriş yapabilmesi | Kullanıcı adı, şifre, görünen ad | Veli tarafından kurulan hizmet sözleşmesinin ifası için gerçekten zorunlu olması kaydıyla md. 5/2-c; çocuğun veri süjesi olması bu dayanağın kapsamı bakımından hukuk incelemesinde teyit edilecek |
| Sınıf düzeyine uygun içerik/özelliklerin sunulması (varsa sınıf bilgisi girildiyse) | Sınıf bilgisi | Hizmetin sunulması için zorunlu ve ölçülü olması kaydıyla md. 5/2-c; gereklilik yoksa bu alan toplanmamalı |
| Oturumun sürdürülmesi ve hesabın güvenliğinin sağlanması | Oturum kayıtları | Temel hak ve özgürlüklere zarar vermemek ve veri minimizasyonu şartıyla md. 5/2-f |
| Veli talebiyle şifre sıfırlama gibi hesap işlemlerinin gerçekleştirilebilmesi | Kullanıcı adı, şifre | Veli tarafından kurulan hizmet ilişkisinin ifası için gerekli olması kaydıyla md. 5/2-c |
Çocuğunuza ait veriler yukarıda sayılan amaçlar dışında kullanılmaz.
4. Verilerinizin aktarıldığı taraflar
Öğrenci hesabı oluşturma ve şifre sıfırlama akışlarında uygulama düzeyinde üçüncü taraf çağrısı yapılmadığı kod incelemesinde görülmüştür. Veriler hizmeti çalıştırmak için kullanılan barındırma sağlayıcısının altyapısında işlenebilir; sağlayıcı ve veri konumu kesin alıcı veya ülke bilgisi olarak belirtilmemiştir.
5. Toplama yöntemi
Çocuğunuza ait kişisel veriler, doğrudan çocuğunuzdan değil, siz — veli veya yasal temsilcisi — tarafından, elektronik ortamda kayıt formunun doldurulması yoluyla ve tamamen otomatik yollarla toplanır.
6. Saklama süresi
Hesap ve erişim verileri, hesap ve hizmet ilişkisi sürdüğü müddetçe tutulur. Hesap kapatıldığında profil ve erişim verileri 30 gün içinde silinir veya geri döndürülemez biçimde anonimleştirilir. Kanunen saklanması gereken işlem ve denetim kayıtları, erişimleri sınırlandırılarak yalnızca kendi yasal süreleri boyunca ayrıca tutulur. Uyuşmazlık veya hukuki yükümlülük nedeniyle tutulması gereken kayıtlar, yalnızca gerekli kapsam ve süre boyunca kısıtlı erişimle korunur.
7. KVKK md. 11 kapsamındaki haklarınız
Çocuğunuz küçük olduğu için bu haklar, veli veya yasal temsilcisi sıfatıyla siz tarafından, çocuğunuz adına kullanılır. Veri sorumlusuna başvurarak;
- Çocuğunuza ait kişisel verilerin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
- KVKK md. 7’deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz edilmesi suretiyle çocuğunuzun aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işlenmesi sebebiyle zarara uğranılması hâlinde zararın giderilmesini talep etme
haklara sahipsiniz.