KVKK Aydınlatma Metni

Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("Kanun") uyarınca veri sorumlusu sıfatıyla Muhammet Şafak hareket etmektedir. İletişim: [email protected] — İstanbul, Türkiye

İşlenen kişisel veri kategorileri

• Kimlik: kayıt sırasında girdiğiniz ad.
• İletişim: e-posta adresi.
• İşlem güvenliği: geri döndürülemez biçimde şifrelenmiş parola, oturum kaydı, "beni hatırla" belirteci; giriş denemelerinde geçici olarak IP adresi.
• Kullanıcı işlem: yer imleri, kişisel notlar, koleksiyonlar, ders ilerlemesi, quiz cevapları ve puanları, ezber kartı durumları, tekrar kayıtları, günlük çalışma süresi ve seri bilgisi.
• Diğer: arayüz dili, saat dilimi, günlük çalışma hedefi, hesap rolü.

İşleme amaçları

• Üyelik kaydının oluşturulması ve yönetilmesi.
• Kaydettiğiniz içeriklerin ve öğrenme ilerlemenizin saklanması ve size sunulması.
• Arayüz tercihlerinizin (dil, tema, punto) hatırlanması.
• Aralıklı tekrar takviminin hesaplanması.
• Hesap güvenliğinin sağlanması ve kötüye kullanımın önlenmesi.

Hukuki sebepler

Kişisel verileriniz Kanun'un 5. maddesinde sayılan aşağıdaki hukuki sebeplere dayanılarak işlenir:

• m.5/2-c — Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması: hesabın oluşturulması, içeriklerinizin ve ilerlemenizin saklanması.
• m.5/2-ç — Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi.
• m.5/2-f — İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat: hesap güvenliği, kötüye kullanım ve kaba kuvvet saldırılarının önlenmesi.

Özel nitelikli veriler

Kanun'un 6. maddesi anlamında özel nitelikli kişisel veri talep edilmez ve toplanmaz. Bununla birlikte hizmetin konusu gereği bir hesabın varlığının dinî ilgi alanınıza işaret edebileceğinin farkındayız. Bu nedenle kütüphane ve öğrenme kayıtlarınız hiçbir üçüncü kişiyle paylaşılmaz, varsayılan olarak yalnızca size görünür ve kamuya açık hiçbir sayfada yayımlanmaz.

Toplama yöntemi

Kişisel verileriniz elektronik ortamda, doğrudan sizden toplanır: kayıt formu, ayarlar sayfası ve hizmeti kullanımınız sırasında otomatik olarak oluşan kayıtlar aracılığıyla. Üçüncü kaynaklardan veri temin edilmez.

Aktarım

Kişisel verileriniz pazarlama veya benzeri amaçlarla hiçbir üçüncü kişiye aktarılmaz. Hizmetin yürütülmesi için yalnızca iki hizmet sağlayıcısına aktarım yapılır:

• Barındırma sağlayıcısı: veriler onun sunucularında saklanır.
• E-posta gönderim sağlayıcısı (Resend): yalnızca parola sıfırlama talebinde bulunduğunuzda, yalnızca e-posta adresiniz ve iletinin içeriği aktarılır. Sağlayıcı yurt dışında yerleşik olduğundan bu, Kanun'un 9. maddesi anlamında yurt dışına aktarım niteliğindedir ve iletinin size ulaştırılması amacıyla sınırlıdır.

Bunların dışında bir aktarım söz konusu değildir. Yasal olarak yetkili kamu kurum ve kuruluşlarının usulüne uygun talepleri saklıdır.

Saklama ve imha

Kişisel verileriniz, hesabınız var olduğu sürece saklanır. Hesabınızı sildiğinizde ona bağlı tüm kayıtlar aynı anda ve kalıcı olarak silinir. Sunucu hata kayıtları en fazla 14 gün, parola sıfırlama belirteçleri ise kısa süreli tutulur ve otomatik olarak temizlenir.

İlgili kişi olarak haklarınız (m.11)

Kanun'un 11. maddesi uyarınca veri sorumlusuna başvurarak şu haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme.
• İşlenmişse buna ilişkin bilgi talep etme.
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme.
• Kanun'un 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme.
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Başvuru usulü

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de öngörülen usule uygun olarak [email protected] adresine iletebilirsiniz. Başvurunuz, niteliğine göre en kısa sürede ve her hâlükârda en geç otuz gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarifedeki ücret alınabilir.

Başvurunuzda kimliğinizi tespit etmeye yarayan bilgilerin ve talebinizin açıkça yer alması gerekir. Hesabınızla ilgili taleplerde, hesabınıza kayıtlı e-posta adresinden yazmanız işlemi hızlandırır.

VERBİS

Veri sorumlusunun Veri Sorumluları Sicili'ne (VERBİS) kayıt yükümlülüğü, Kişisel Verileri Koruma Kurulu kararlarındaki istisna ve eşiklere göre ayrıca değerlendirilir.

Değişiklikler

Bu aydınlatma metni güncellenebilir; güncel metin her zaman bu sayfada yayımlanır ve yürürlük tarihi değiştirilir.