1. Veri sorumlusu
Akıllı İlkokul platformunda kişisel veriler Fatih Çavdar tarafından, 6698 sayılı Kişisel Verilerin Korunması Kanunu ve ilgili mevzuat kapsamında işlenir.
2. İşlenebilen veri kategorileri
- Veli hesabı: ad soyad, e-posta, telefon, kullanıcı adı, parola özeti, hesap ve oturum bilgileri.
- Öğrenci hesabı: ad, sınıf, kullanıcı adı, güvenli PIN/parola özeti ve veli bağlantısı.
- Eğitim verileri: çözülen testler, cevaplar, başarı oranları, eksik kazanımlar, çalışma planları, haftalık ders programı ve veli öncelikleri.
- Ödeme ve sözleşme verileri: paket türü, tutar, sipariş numarası, ödeme durumu, ödeme sırasında verilen ad-soyad, e-posta, telefon ve adres. Kart numarası, CVV ve kart güvenlik bilgileri Akıllı İlkokul veritabanında tutulmaz.
- Destek ve güvenlik verileri: destek talepleri, şifre sıfırlama kayıtları, IP/oturum/güvenlik ve hata kayıtları gibi hizmetin güvenliği için gerekli teknik veriler.
3. İşleme amaçları
Veriler; hesap ve öğrenci profilinin oluşturulması, veli-öğrenci ilişkisinin yönetilmesi, eğitim içeriklerinin sunulması, test ve eksik kazanım analizlerinin yapılması, kişisel çalışma planlarının hazırlanması, ödeme ve reklamsız paket süreçlerinin yürütülmesi, şifre sıfırlama ve destek hizmetlerinin sunulması, dolandırıcılık ve yetkisiz erişimin önlenmesi, sistem güvenliğinin sağlanması ve hukuki yükümlülüklerin yerine getirilmesi amaçlarıyla işlenir.
4. Hizmet sağlayıcılar ve veri paylaşımı
Hizmetin yürütülmesi için gerekli olduğu ölçüde; ödeme süreçlerinde PayTR, barındırma ve güvenlik altyapısında Cloudflare, hesap kurtarma ve sistem e-postalarının gönderiminde Resend, reklam/doğrulama ve izin yönetimi hizmetleri etkin olduğunda Google/AdSense ile ve kanunen yetkili kamu kurumlarıyla ilgili veri kategorileri paylaşılabilir. Her hizmet sağlayıcıya yalnızca kendi hizmeti için gerekli olan asgari veri aktarılır.
5. Yurt dışı veri aktarımı
Kullanılan bazı teknik hizmet sağlayıcıların altyapısı Türkiye dışında bulunabilir. Yurt dışına kişisel veri aktarımı söz konusu olduğunda 6698 sayılı Kanunun 9. maddesi ve ilgili ikincil mevzuatta öngörülen aktarım şartları ile uygun güvenceler esas alınır. Bu kapsamda hangi aktarım mekanizmasının uygulanacağı, kullanılan hizmetin ve veri akışının niteliğine göre ayrıca değerlendirilir.
6. Çocuklara ait veriler
Öğrenci hesabı veli veya yasal temsilci tarafından oluşturulur. Öğrenciden ayrı bir e-posta hesabı istenmez. Öğrenciye ait eğitim performansı verileri yalnızca eğitim desteği, ilerleme analizi ve veli takibi amaçlarıyla kullanılır. Veli/yasal temsilci, öğrenciye ait bilgileri platforma girmeye yetkili olduğunu kabul eder.
7. Parola, kart ve ödeme güvenliği
Parolalar ve öğrenci PIN’leri düz metin olarak saklanmaz. Kart bilgileri PayTR ödeme ekranında işlenir ve Akıllı İlkokul veritabanına kaydedilmez. Kullanıcı, hesap bilgilerini üçüncü kişilerle paylaşmamakla ve şüpheli erişim halinde destek kanalı üzerinden bildirimde bulunmakla sorumludur.
8. Saklama ve silme
Veriler yalnızca işleme amacı, sözleşmesel ilişki, güvenlik ihtiyacı ve yürürlükteki yasal saklama yükümlülüklerinin gerektirdiği süre boyunca tutulur. Saklama sebebi ortadan kalktığında ilgili mevzuata uygun silme, yok etme veya anonimleştirme işlemleri uygulanır.
9. Haklar ve başvuru
Kişisel verilerinizle ilgili taleplerinizi cavdar1043@gmail.com adresine iletebilirsiniz. Ayrıntılı bilgi için KVKK Aydınlatma Metnini inceleyin.