1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca veri sorumlusu ARI BULUT DEPOLAMA BİLİŞİM TİCARET A.Ş.'dir ("LGS ONLINE").
Adres: Güldallar İş Merkezi, Akçaburgaz, Hadımköy Yolu Cd. No:84, 34522 Esenyurt / İstanbul
MERSİS No: 0734095825600001
E-posta: [email protected]
Telefon: (0212) 886 52 79
2. Çocukların Verileri ve Veli Onayı
Platform LGS'ye hazırlanan 8. sınıf öğrencilerine yöneliktir; kullanıcıların önemli bölümü on sekiz yaşından küçüktür. Bu nedenle üyelik, sipariş ve açık rıza işlemleri velisi veya yasal temsilcisi tarafından ya da onun izniyle yapılır. Veli, bu metinde açıklanan işleme faaliyetleri hakkında bilgilendirilmiş sayılır ve KVKK'nın 11. maddesindeki hakları çocuk adına kullanabilir. Platform, öğrencinin okulu, sınıfı, adresi veya sağlık bilgisi gibi zorunlu olmayan verileri toplamaz; özel nitelikli kişisel veri işlenmez.
3. İşlenen Kişisel Veriler, Amaçlar ve Hukuki Sebepler
Üyelik ve hesap
- Veriler: ad, soyad, e-posta adresi, parola özeti; Google ile girişte Google hesap kimliği ve profil fotoğrafı bağlantısı; hedef ders ve tercihleri.
- Amaç: üyeliğin oluşturulması ve yönetilmesi, kimlik doğrulama.
- Hukuki sebep: sözleşmenin kurulması ve ifası (KVKK m.5/2-c).
Eğitim ve sınav kullanımı
- Veriler: oluşturulan sınavlar, işaretlenen cevaplar, doğru, yanlış ve boş sayıları, netler, çözüm süreleri, konu bazlı başarı bilgileri, ücretsiz sınav hakkı kullanımı, günlük Türkiye geneli denemeye katılım kayıtları.
- Amaç: hizmetin sunulması, ilerleme ve zayıf konu takibi, ücretsiz sınav hakkının yönetilmesi, deneme sınavında katılımcılar arasında karşılaştırma yapılması.
- Hukuki sebep: sözleşmenin kurulması ve ifası (KVKK m.5/2-c).
Sipariş, ödeme ve fatura
- Veriler: sipariş ve abonelik bilgileri, ödeme tutarı ve yöntemi, kullanılan indirim kodu; fatura için ad, soyad, verilmesi hâlinde T.C. kimlik numarası ve adres; kartla ödemede ödeme kuruluşuna iletilen IP adresi ve işlem sonucu. Kart bilgileri LGS ONLINE tarafından alınmaz ve saklanmaz.
- Amaç: satışın gerçekleştirilmesi, ödemenin doğrulanması, faturalandırma, muhasebe ve vergi yükümlülüklerinin yerine getirilmesi.
- Hukuki sebep: sözleşmenin kurulması ve ifası, hukuki yükümlülüğün yerine getirilmesi, bir hakkın tesisi, kullanılması veya korunması (KVKK m.5/2-c, ç, e).
Destek talepleri
- Veriler: ad, e-posta adresi, talep konusu, yazışma içeriği ve talep takip kodu.
- Amaç: talep ve şikâyetlerin yanıtlanması.
- Hukuki sebep: sözleşmenin ifası, bir hakkın tesisi, kullanılması veya korunması, meşru menfaat (KVKK m.5/2-c, e, f).
Güvenlik
- Veriler: oturum, işlem ve erişim kayıtları, IP adresi, tarayıcı bilgisi, form güvenlik doğrulaması sonucu, soru metinlerine eklenen hesaba özgü işaretler.
- Amaç: hesap ve sistem güvenliğinin sağlanması, içeriğin izinsiz çoğaltılmasının önlenmesi, kötüye kullanımın tespiti.
- Hukuki sebep: hukuki yükümlülüğün yerine getirilmesi, meşru menfaat (KVKK m.5/2-ç, f).
Ölçüm ve hizmet geliştirme
- Veriler: görüntülenen sayfa, yönlendiren site, kampanya parametreleri, ülke bilgisi, cihaz türü, ziyaret ve ziyaretçi çerez kimlikleri; giriş yapılmışsa kullanıcı numarası. Bu amaçla IP adresi saklanmaz.
- Amaç: ziyaret ve dönüşüm istatistiklerinin oluşturulması, hizmetin geliştirilmesi.
- Hukuki sebep: meşru menfaat (KVKK m.5/2-f).
Kampanya ve indirim
- Veriler: ad, e-posta adresi, kişiye özel kupon ve kullanım kayıtları, ileti onayı ve abonelikten çıkış kayıtları.
- Amaç: kişiye özel indirimlerin tanımlanması ve satın alma ekranında gösterilmesi; onay veren üyelere kampanya ve indirim iletisi gönderilmesi; ret taleplerinin uygulanması.
- Hukuki sebep: indirimin tanımlanması ve gösterilmesi için meşru menfaat (KVKK m.5/2-f); ileti gönderimi için açık rıza ve 6563 sayılı Kanun kapsamında onay (KVKK m.5/1); onay ve ret kayıtlarının saklanması için hukuki yükümlülük (KVKK m.5/2-ç).
4. Toplama Yöntemi
Kişisel veriler; üyelik, sipariş ve destek formları, Google ile giriş, platformun kullanımı sırasında oluşan kayıtlar, çerezler ve ödeme kuruluşundan gelen işlem bildirimleri aracılığıyla elektronik ortamda otomatik yollarla toplanır.
5. Aktarım
Kişisel veriler, yukarıdaki amaçlarla sınırlı olarak şu alıcılara aktarılır:
- Ödeme işlemleri için ödeme kuruluşu (PayTR),
- Barındırma, içerik dağıtımı ve siber güvenlik hizmeti sağlayıcıları,
- E-posta gönderim hizmeti sağlayıcısı,
- Google ile giriş ve form güvenlik doğrulaması için Google,
- Fatura ve muhasebe işlemleri için mali müşavir ve e-arşiv fatura hizmeti sağlayıcıları,
- Talep hâlinde yetkili kamu kurum ve kuruluşları ile yargı mercileri.
Öğrenci verileri hiçbir koşulda okullara, üçüncü kişilere veya reklam ağlarına satılmaz ve pazarlama amacıyla devredilmez.
6. Yurt Dışına Aktarım
İçerik dağıtımı ve siber güvenlik, e-posta gönderimi, Google ile giriş ve form güvenlik doğrulaması hizmetlerinin sağlayıcılarının sunucuları yurt dışında bulunmaktadır. Bu hizmetler kullanıldığında ilgili kişisel veriler, KVKK'nın 9. maddesinde öngörülen uygun güvencelerden biri sağlanarak veya aynı maddede sayılan arızi aktarım şartlarından birine dayanılarak yurt dışına aktarılır.
7. Saklama
Kişisel veriler işlendikleri amaç için gerekli süre ve ilgili mevzuatta öngörülen süreler boyunca saklanır. Saklama süreleri Gizlilik ve Çerez Politikası'nda yer alır. Süresi sona eren veriler silinir, yok edilir veya anonim hâle getirilir.
8. Haklarınız ve Başvuru
KVKK'nın 11. maddesi uyarınca;
- kişisel verilerinizin işlenip işlenmediğini öğrenme,
- işlenmişse buna ilişkin bilgi talep etme,
- işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- kanuna aykırı işlenmesi nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz. On sekiz yaşından küçük kullanıcılar adına bu haklar velisi veya yasal temsilcisi tarafından kullanılır.
Başvurunuzu; ad, soyad, T.C. kimlik numarası (yabancılar için uyruk ile pasaport veya kimlik numarası), tebligata esas adres, e-posta adresi ve talep konusunu içerecek şekilde yazılı olarak Şirket adresine, güvenli elektronik imza veya mobil imza ile ya da LGS ONLINE'da kayıtlı e-posta adresinizden [email protected] adresine iletebilirsiniz. Hesabın kapatılması ve verilerin silinmesi talepleri de bu yolla yapılır. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınabilir. Kanuni saklama yükümlülüğü bulunan fatura ve muhasebe kayıtları, saklama süresi sonunda imha edilir.