[UNVAN] (“Şirket”) olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, Keşif Köyü platformunu kullanan öğrenci, veli, öğretmen ve okul yöneticilerinin kişisel verilerini nasıl işlediğimizi aşağıda açıklıyoruz.
1. Veri sorumlusu
| Ünvan | [UNVAN] |
|---|---|
| Adres | [ADRES] |
| MERSİS no | [MERSIS] |
| Vergi dairesi / no | [VERGI] |
| E-posta | [EPOSTA] |
| KEP | [KEP] |
| Telefon | [TELEFON] |
| İnternet sitesi | [SITE] |
Okul lisansıyla kullanımda, öğrenci ve öğretmen verileri bakımından ilgili okul veri sorumlusu, Şirket ise okul adına veri işleyendir. Velinin yıllık üyelik satın aldığı durumlarda, üyelik ve ödeme verileri bakımından veri sorumlusu Şirkettir.
2. İşlenen kişisel veriler
| Kişi | Veriler |
|---|---|
| Öğrenci | Ad, soyad (öğretmen isterse yalnızca baş harf), okul, sınıf ve şube, resimli şifre, oyunlardaki cevaplar, doğru/yanlış ve ipucu bilgisi, kazanılan yıldız ve rozetler, oynama tarihleri, öğretmenin yazdığı yıl sonu notu |
| Veli | Ad, soyad, e-posta, telefon (yalnızca ödeme sırasında), ödeme kaydı (tutar, tarih, sipariş numarası, kullanılan indirim kodu), IP adresi (ödeme güvenliği için PayTR’ye iletilir) |
| Öğretmen ve yönetici | Ad, soyad, e-posta, şifrenin geri döndürülemez özeti, isteğe bağlı profil fotoğrafı, okul ve sınıf bilgisi, işlem kayıtları |
| Başvuru formunu dolduranlar | Ad, soyad, görev, okul, il/ilçe, öğrenci sayısı, telefon ve/veya e-posta, mesaj, gönderim tarihi ve IP adresi |
| Bütün kullanıcılar | Sunucu kayıtları (IP, tarih-saat, istek bilgisi), tarayıcı yerel depolamasında tutulan oturum bilgisi |
Özel nitelikli kişisel veri (sağlık, biyometrik veri vb.) işlenmez. Öğrencilerden iletişim bilgisi alınmaz.
3. İşleme amaçları ve hukuki sebepler
| Amaç | Hukuki sebep (KVKK m.5/2) |
|---|---|
| Hesapların açılması, girişin sağlanması, oyunların oynatılması | Sözleşmenin kurulması ve ifası (c) |
| Öğrencinin öğrenme durumunun öğretmene ve veliye raporlanması | Sözleşmenin ifası (c), meşru menfaat (f) |
| Üyelik ücretinin alınması, fatura ve muhasebe kayıtları | Sözleşmenin ifası (c), hukuki yükümlülük (ç) |
| Bilgi güvenliği, kötüye kullanımın önlenmesi, hata giderme | Hukuki yükümlülük (ç), meşru menfaat (f) |
| Talep ve şikâyetlerin yanıtlanması | Sözleşmenin ifası (c), hak tesisi (e) |
| Web sitesindeki başvuru formuyla gelen deneme, teklif ve soru taleplerine dönüş yapılması | Sözleşmenin kurulması (c), meşru menfaat (f) |
Veriler reklam, profil satışı ya da pazarlama amacıyla kullanılmaz ve üçüncü kişilere satılmaz.
4. Toplama yöntemi
Veriler; öğretmen ve yöneticilerin panele girdiği bilgilerden, öğrencinin oyunları oynaması sırasında otomatik olarak, velinin ödeme formuna girdiği bilgilerden, web sitesindeki başvuru formundan ve sunucu kayıtlarından elektronik ortamda toplanır.
5. Aktarım
- PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş.: ödemenin alınması için velinin adı, e-postası, telefonu, IP adresi ve ödeme tutarı. Kart bilgileri doğrudan PayTR’ye girilir.
- Barındırma hizmeti sağlayıcısı: verilerin saklandığı sunucu hizmeti. Veriler [SUNUCU] konumundaki sunucularda tutulur.
- Okul ve öğretmen: öğrencinin öğrenme verileri yalnızca kendi öğretmeni ve okul yöneticisiyle; veli sayfası yalnızca bağlantıya sahip veliyle paylaşılır.
- Yetkili kamu kurumları: yasal zorunluluk halinde.
6. Saklama süresi
Öğrenci, öğretmen ve veli verileri üyelik ya da okul lisansı süresince saklanır. Kalıcı silme talep edildiğinde ya da üyelik veya lisans bittikten sonra bir yıl içinde yenilenmezse veriler silinir veya anonim hale getirilir. Ödeme ve fatura kayıtları vergi ve ticaret mevzuatı gereği 10 yıl saklanır. Başvuru formu kayıtları, sözleşmeye dönüşmezse en fazla 2 yıl saklanır. Sunucu kayıtları en fazla 2 yıl tutulur.
7. Haklarınız
KVKK’nın 11. maddesi uyarınca; verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, işleme amacını öğrenme, aktarıldığı kişileri bilme, eksik ya da yanlışsa düzeltilmesini, silinmesini ya da yok edilmesini isteme, bu işlemlerin aktarılan kişilere bildirilmesini isteme, otomatik analiz sonucu aleyhinize bir sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahipsiniz. Öğrenciye ait haklar velisi tarafından kullanılır.
8. Başvuru
Taleplerinizi kimliğinizi doğrulayan bilgilerle birlikte [KVKK_EPOSTA] adresine e-postayla, [KEP] adresine KEP ile ya da [ADRES] adresine yazılı olarak iletebilirsiniz. Okul lisansıyla kullanılan hesaplar için başvurunuzu okulunuza da yapabilirsiniz. Başvurular en geç 30 gün içinde ücretsiz yanıtlanır.