Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

1. Veri sorumlusu

Bu metinde “biz”, “BilgeAP” veya “veri sorumlusu” ifadeleri yukarıdaki kişiyi; “siz” ifadesi BilgeAP’yi kullanan öğrenciyi ve ilgili olduğu ölçüde veliyi ifade eder.

2. İşlenen kişisel veriler

Kredi kartı veya banka kartı bilgisi işlemiyoruz; ödemeler havale/EFT ile alınır. Özel nitelikli kişisel veri (sağlık, din, biyometrik veri vb.) talep etmiyoruz; lütfen serbest metin alanlarına bu tür bilgileri yazmayın.

3. İşleme amaçları

• Üyelik hesabının açılması, kimlik doğrulama ve oturumun yürütülmesi,
• Ders içeriğinin, soruların, denemelerin ve kişisel rotanın sunulması; ilerlemenin kaydedilmesi ve size gösterilmesi,
• Hedef ülke ve eğitim diline göre kabul şartları, üniversite ve sınav bilgilerinin kişiselleştirilmesi,
• Premium üyelik satışı, ödeme bildiriminin doğrulanması, faturalandırma ve muhasebe kayıtlarının tutulması,
• Destek taleplerinin yanıtlanması, hesapla ilgili zorunlu bildirimlerin (şifre sıfırlama, üyelik onayı vb.) gönderilmesi,
• Bilgi güvenliğinin sağlanması, kötüye kullanımın ve yetkisiz erişimin önlenmesi, denetim kaydının tutulması,
• Yasal yükümlülüklerin yerine getirilmesi ve yetkili kurumların taleplerinin karşılanması,
• Hizmetin hatalarının giderilmesi ve iyileştirilmesi (kimliği belirli kişiye yönelik olmayan toplu istatistiklerle).

Kişisel verilerinizi reklam amacıyla kullanmıyor, üçüncü kişilere satmıyor ve kiralamıyoruz. Sitede reklam ağı veya üçüncü taraf takip aracı bulunmaz.

4. Hukuki sebepler

Kişisel verileriniz KVKK’nın 5. maddesinde sayılan aşağıdaki hukuki sebeplere dayanılarak işlenir:

• Sözleşmenin kurulması veya ifası (md. 5/2-c): hesap, profil, çalışma verileri, üyelik ve ödeme kayıtları.
• Hukuki yükümlülüğün yerine getirilmesi (md. 5/2-ç): fatura ve muhasebe kayıtları, yetkili kurum talepleri, 5651 sayılı Kanun kapsamındaki kayıt yükümlülükleri. [5651 YÜKÜMLÜLÜĞÜ KAPSAMINI HUKUKÇUYLA TEYİT EDİN]
• Bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e): uyuşmazlık hâlinde delil olarak kullanılabilecek ödeme ve denetim kayıtları.
• Meşru menfaat (md. 5/2-f): bilgi güvenliği, kötüye kullanımın önlenmesi, hizmetin geliştirilmesi; temel hak ve özgürlüklerinize zarar vermemek kaydıyla.
• Açık rıza (md. 5/1): yukarıdaki sebeplerin dışında kalan bir işleme gerekirse (örneğin ileride isteğe bağlı bilgilendirme e-postaları) ayrıca ve önceden açık rızanız istenir. Açık rızanızı dilediğiniz zaman geri alabilirsiniz.

5. 18 yaşından küçük kullanıcılar

BilgeAP’nin kullanıcılarının önemli bir kısmı 18 yaşından küçük lise öğrencileridir. 18 yaşından küçük kullanıcıların üye olması ve Premium satın alması veli veya vasinin onayına bağlıdır. Kayıt sırasında kullanıcıdan velisinin bu metni okuduğunu ve kayda onay verdiğini beyan etmesi istenir. [VELİ ONAYININ NASIL ALINACAĞINI (onay kutusu, veli e-postası vb.) BELİRLEYİN]

Veliler, çocuklarına ait veriler için bu metnin 9. ve 10. bölümlerindeki hakları çocukları adına kullanabilir.

6. Toplama yöntemi

Kişisel veriler; kayıt ve profil formları, çalışma ekranları, ödeme bildirimi formu ve destek e-postaları aracılığıyla elektronik ortamda, kısmen otomatik yollarla (oturum ve güvenlik kayıtları) toplanır. Oturum çerezi hakkında bilgi için çerez politikasına bakın.

7. Kişisel verilerin aktarılması

Verileriniz kendi sunucumuzdaki veritabanında saklanır. Hizmeti sunabilmek için yalnızca gerekli olan ölçüde şu alıcılara aktarılabilir:

• Barındırma (sunucu) hizmet sağlayıcısı: [BARINDIRMA SAĞLAYICISI ÜNVANI VE SUNUCU ÜLKESİ] — verilerin tutulduğu sunucunun altyapısı için,
• E-posta gönderim hizmet sağlayıcısı: [E-POSTA SAĞLAYICISI ÜNVANI VE ÜLKESİ] — şifre sıfırlama, üyelik onayı gibi hesap e-postalarının iletilmesi için (yalnızca e-posta adresi ve ileti içeriği),
• Muhasebe / mali müşavir: [VARSA MALİ MÜŞAVİR] — fatura ve yasal defter kayıtları için,
• Yetkili kamu kurum ve kuruluşları ile yargı mercileri: hukuken zorunlu olduğu hâllerde ve talep ölçüsünde.

Barındırma veya e-posta sağlayıcısının sunucuları yurt dışında bulunuyorsa aktarım, KVKK’nın 9. maddesinde öngörülen uygun güvencelerden biri (örneğin Kurul’a bildirilen standart sözleşme) sağlanarak yapılır. [YURT DIŞI AKTARIM VARSA DAYANAĞINI YAZIN; YOKSA BU PARAGRAFI SİLİN]

Üniversitelere yazdığınız e-postalar BilgeAP üzerinden gönderilmez; şablonlar yalnızca kopyalanmak veya kendi e-posta uygulamanızda açılmak üzere hazırlanır.

8. Saklama süreleri

Süresi dolan veriler Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik’e uygun olarak silinir, yok edilir veya anonim hâle getirilir.

9. Haklarınız (KVKK md. 11)

Veri sorumlusuna başvurarak şu haklarınızı kullanabilirsiniz:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme,
2. İşlenmişse buna ilişkin bilgi talep etme,
3. İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
5. Eksik veya yanlış işlenmişse düzeltilmesini isteme,
6. KVKK’nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
7. Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
9. Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

10. Başvuru yolu

Hesap içinden (en hızlı yol)

• Profil sayfasındaki “Verilerimi indir” ile hesabınızdaki tüm verilerin bir kopyasını anında indirebilirsiniz.
• Aynı sayfadaki “Hesabımı sil” ile hesabınızı ve çalışma verilerinizi silebilirsiniz (yasal saklama süresi olan ödeme kayıtları hariç).
• Profil bilgilerinizi aynı sayfadan dilediğiniz zaman düzeltebilirsiniz.

Yazılı başvuru

Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak başvurunuzu;

• Hesabınızda kayıtlı e-posta adresinden destek@bilgeap.com adresine,
• Güvenli elektronik imzalı olarak [KEP ADRESİ] KEP adresine,
• Islak imzalı dilekçeyle [ADRES] adresine

iletebilirsiniz. Başvurunuzda ad, soyad, (yazılı başvuruda imza), T.C. kimlik numarası (yabancılar için uyruk ve pasaport/kimlik numarası), tebligata esas adres veya e-posta adresi ve talep konusu bulunmalıdır. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurulca belirlenen tarifedeki ücret alınabilir.

Başvurunuzun reddedilmesi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde, KVKK’nın 14. maddesi uyarınca Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.