KVKK aydınlatma metni
TASLAK: Bu metin yayından önce şirket bilgileriyle doldurulacak ve bir hukukçuya okutulacak. Sarı işaretli yerler eksik.
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi uyarınca, Kırkta Kırk (kirktakirk.com) kullanılırken kişisel verilerinin nasıl işlendiğini anlatır.
1. Veri sorumlusu
| Unvan | [DOLDURULACAK: ad soyad / ticari unvan] |
|---|---|
| Adres | [DOLDURULACAK: işletme adresi] |
| Vergi dairesi ve no | [DOLDURULACAK: vergi dairesi] · [DOLDURULACAK: vergi no] |
| Telefon | [DOLDURULACAK: telefon] |
| E-posta | [DOLDURULACAK: destek e-posta adresi] |
| İnternet sitesi | kirktakirk.com |
2. Hangi verilerini işliyoruz?
| Veri | Örnek |
|---|---|
| Kimlik | Adın (kayıtta yazdığın biçimiyle) |
| İletişim | E-posta adresin; veli raporunu açarsan velinin cep telefonu numarası |
| Müşteri işlem | Paket, abonelik başlangıç ve bitiş tarihleri, ödeme durumu, iptal ve iade kayıtları, fatura bilgileri |
| Kullanım | Çözdüğün sorular, seçtiğin şıklar, doğru/yanlış sonuçları, yanlış defterin, deneme cevapların ve netlerin |
| İşlem güvenliği | Şifrenin geri çözülemez özeti (şifrenin kendisi saklanmaz), oturum kayıtları, IP adresi, tarayıcı bilgisi, giriş denemeleri, kullanım sınırının aşılması gibi güvenlik olayları |
Kart bilgilerin bizde işlenmez. Ödeme, iyzico Ödeme Hizmetleri A.Ş. tarafından kendi güvenli ödeme sayfasında alınır; bize yalnız ödemenin sonucu ve abonelik bilgisi iletilir.
Özel nitelikli kişisel veri (sağlık, din, biyometrik veri gibi) işlenmez. Soruların altındaki çözüm alanına yazdıkların yalnız kendi cihazında saklanır ve bize gönderilmez.
3. Hangi amaçlarla ve hangi hukuki sebebe dayanarak?
| Amaç | Hukuki sebep (KVKK m. 5/2) |
|---|---|
| Üyelik hesabının açılması, giriş, şifre sıfırlama; soru çözme hizmetinin, ilerleme kaydının ve yanlış defterinin sunulması; aboneliğin kurulması, yenilenmesi ve sona erdirilmesi | Sözleşmenin kurulması ve ifası (c) |
| Fatura düzenlenmesi, muhasebe ve vergi kayıtları, mesafeli sözleşme kayıtlarının saklanması, yetkili kurumların taleplerinin karşılanması | Hukuki yükümlülüğün yerine getirilmesi (ç) |
| Hesap güvenliği, hesap paylaşımının ve içeriğin izinsiz toplanmasının önlenmesi, hata ve kötüye kullanım tespiti | Meşru menfaat (f), temel hak ve özgürlüklerine zarar vermemek kaydıyla |
| Hizmetin geliştirilmesi için toplu (kişiyi belirlemeyen) kullanım istatistikleri | Meşru menfaat (f) |
| Veli raporu: eklediğin cep telefonuna, numaranın sahibi onay bağlantısını açtıktan sonra haftalık çalışma özetinin (çözülen soru, doğru oranı, deneme netleri, eksik konular) SMS ile gönderilmesi | Açık rıza (KVKK m. 5/1): numaranın sahibi onay bağlantısıyla verir, rapordaki bağlantıyla ya da sen Hesabım'dan istediğin an geri alır |
| Olası uyuşmazlıklarda hakların korunması | Bir hakkın tesisi, kullanılması veya korunması (e) |
Sana reklam veya pazarlama amaçlı ileti gönderilmez. İleride gönderilecek olursa, bunun için ayrıca onayın istenir.
4. Verilerini nasıl topluyoruz?
Kayıt, giriş ve sipariş formlarına yazdıkların ile siteyi kullanırken (soru çözme, deftere ekleme, oturum açma) elektronik ortamda, kısmen otomatik yollarla toplanır. Sitede yalnız oturumunu açık tutan zorunlu bir çerez kullanılır; ayrıntılar çerez politikasında.
5. Verilerin kimlere aktarılır?
- iyzico Ödeme Hizmetleri A.Ş.: ödemenin alınması ve abonelik tahsilatı için (ad, e-posta, sipariş bilgisi).
- Barındırma ve e-posta gönderim hizmeti sağlayıcıları: sitenin çalışması ve sana e-posta gönderilebilmesi için, veri işleyen olarak.
- SMS gönderim hizmeti sağlayıcısı: veli raporunu açtıysan, raporun gönderilebilmesi için (velinin telefon numarası ve mesaj metni), veri işleyen olarak.
- e-Fatura/e-Arşiv hizmet sağlayıcısı ve mali müşavir: faturanın düzenlenmesi ve yasal kayıtlar için.
- Yetkili kamu kurum ve kuruluşları: yalnız mevzuatın gerektirdiği hâllerde ve talep üzerine.
Veriler Türkiye'deki sunucularda tutulur; yurt dışına aktarılmaz.
6. Ne kadar süre saklıyoruz?
- Hesap, kullanım ve ilerleme kayıtların: hesabın açık olduğu sürece. Hesabını sildiğinde bu kayıtlar silinir.
- Abonelik, sipariş, fatura ve muhasebe kayıtları: vergi ve ticaret mevzuatının öngördüğü süre boyunca (10 yıla kadar); mesafeli sözleşme kayıtları en az 3 yıl.
- İşlem güvenliği kayıtları (IP adresi, oturum ve güvenlik olayları): en fazla 2 yıl.
Süresi dolan veriler silinir, yok edilir veya anonim hâle getirilir.
7. Hakların
KVKK'nın 11. maddesi uyarınca; kişisel verinin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi isteme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme, düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme haklarına sahipsin.
Hesabını, "Hesabım" sayfasındaki Hesabımı sil düğmesiyle kendin de silebilirsin.
8. Başvuru yolu
Başvurunu; yazılı olarak [DOLDURULACAK: işletme adresi] adresine, güvenli elektronik imza veya mobil imza ile ya da sistemimizde kayıtlı e-posta adresinden [DOLDURULACAK: destek e-posta adresi] adresine gönderebilirsin. Başvurun en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınabilir. Başvurunun reddedilmesi, cevabı yetersiz bulman veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kuruluna şikâyette bulunabilirsin.