KVKK
AYDINLATMA METNİ
1. VERİ SORUMLUSU
Ünvan: Tahta Eğitim ve Yazılım Anonim Şirketi
MERSİS No: 0816137875500001 · Ticaret Sicil No: 274903-5 · Vergi Dairesi/No: Zeytinburnu / 8161378755
Adres: Kazlıçeşme Mah. 245. Sk. No: 5 Zeytinburnu / İstanbul
Telefon: 0850 308 55 63 · E-posta: [email protected] · KEP: [email protected]
Aşağıda "Tahta" olarak anılacaktır.
2. KİMLERİN VERİSİNİ İŞLİYORUZ
| Kişi grubu | Tanım |
|---|
| Alıcı | Paketi satın alan kişi |
| Öğrenci (Kullanıcı) | Hizmetten yararlanan kişi. Çoğunlukla 18 yaşından küçüktür |
| Veli | Veli Modülü erişimi tanımlanan kişi |
| Aday / ilgilenen kişi | Form dolduran, arayan, ücretsiz ön görüşme talep eden kişi |
3. İŞLEDİĞİMİZ KİŞİSEL VERİLER
Kimlik ve iletişim: ad, soyad, telefon numarası, e-posta adresi, şehir, veli adı ve telefon numarası.
Müşteri işlem: satın alınan paket, sipariş ve ödeme kayıtları, fatura bilgileri, taksit ve ödeme planı, iade ve iptal kayıtları, destek talepleri.
Eğitim ve kullanım verisi: öğrencinin sınıf düzeyi ve hedef sınavı, sorduğu sorular ve yüklediği soru görselleri, izlediği videolar, çözdüğü testler ve sonuçları, ilerleme ve analiz verileri, birebir görüşme kayıtları (tarih, katılım, danışman), yapay zekâ özelliklerine girdiği mesajlar.
İşlem güvenliği: IP adresi, cihaz ve tarayıcı bilgisi, giriş kayıtları, işlem zaman damgaları, doğrulama kodu (OTP) gönderim ve kullanım kayıtları.
Ses kaydı: satış ve destek amacıyla yapılan telefon görüşmelerinin ses kayıtları. Birebir koçluk ve özel ders görüşmeleri kaydedilmez.
Pazarlama: ticari elektronik ileti izin durumu, kampanya ve iletişim tercihleri, site ve uygulama kullanım istatistikleri.
Ödeme verisi: Kart numarası, son kullanma tarihi ve güvenlik kodu Tahta tarafından görülmez ve saklanmaz. Bu bilgiler doğrudan yetkili ödeme kuruluşu tarafından işlenir. Tahta'ya yalnızca işlem sonucu, tutar, taksit sayısı ve kartın son dört hanesi iletilir.
4. İŞLEME AMAÇLARIMIZ VE HUKUKİ SEBEPLERİ
| Amaç | Hukuki sebep (6698 s.K. m.5) |
|---|
| Satışın kurulması, hesabın açılması, hizmetin sunulması | Sözleşmenin kurulması ve ifası (m.5/2-c) |
| Ödeme alınması, iade ve iptal işlemleri | Sözleşmenin ifası (m.5/2-c) |
| Fatura düzenlenmesi, muhasebe ve vergi yükümlülükleri | Hukuki yükümlülük (m.5/2-ç) |
| Sözleşme ve onay kayıtlarının saklanması, ispat | Hukuki yükümlülük ve hakkın tesisi (m.5/2-ç, m.5/2-e) |
| Hizmete ilişkin zorunlu bildirimler (görüşme hatırlatması, ödeme, arıza) | Sözleşmenin ifası (m.5/2-c) |
| Destek taleplerinin karşılanması | Sözleşmenin ifası (m.5/2-c) |
| Telefon görüşmelerinin kaydedilmesi | Meşru menfaat: hizmet kalitesi ve ispat (m.5/2-f) |
| Sistem güvenliği, kötüye kullanımın önlenmesi, içerik koruma | Meşru menfaat (m.5/2-f) |
| Hizmetin geliştirilmesi, istatistik ve analiz | Meşru menfaat (m.5/2-f) |
| Uyuşmazlıkların takibi, hukuki süreçler | Hakkın tesisi ve korunması (m.5/2-e) |
| Tanıtım, kampanya ve pazarlama iletileri | Açık rıza (m.5/1) |
Pazarlama dışındaki işlemeler açık rızaya dayanmaz. Pazarlama izni verilmemesi, hizmetten yararlanmayı etkilemez.
5. ÖĞRENCİ VE VELİ
5.1. Hizmetten yararlanan öğrenci çoğunlukla 18 yaşından küçüktür. Öğrencinin verileri, paketi satın alan kişinin kurduğu sözleşmenin ifası kapsamında işlenir. Alıcı, öğrenciye ait bilgileri paylaşmaya yetkili olduğunu beyan eder.
5.2. Veli Modülü. Alıcı'nın tanımladığı veli, öğrencinin sorduğu soruları, izlediği ders videolarını, katıldığı birebir görüşmeleri ve ilerleme verilerini görüntüleyebilir. Bu erişim tanımlandığında öğrenci bilgilendirilir. Erişim, Alıcı'nın talebiyle kaldırılır.
5.3. Öğrencinin platform içinde ürettiği içerikler (soru metinleri, yapay zekâ ile yazışmalar), öğrenme sürecinin işletilmesi amacıyla işlenir.
5.4. 18 yaşından küçük öğrencilere doğrudan pazarlama iletisi gönderilmez. Pazarlama izni Alıcı'dan ya da veliden alınır.
6. VERİ AKTARIMI
Kişisel veriler, yalnızca yukarıdaki amaçlarla sınırlı olarak şu alıcı gruplarına aktarılabilir:
- Ödeme ve finans kuruluşları: ödemenin alınması ve iadesi için
- Bilgi teknolojileri hizmet sağlayıcıları: barındırma, bulut, veri tabanı, e-posta ve bildirim altyapısı
- İletişim hizmeti sağlayıcıları: SMS, çağrı merkezi ve mesajlaşma altyapısı
- Müşteri ilişkileri ve destek yazılımları
- Muhasebe, denetim ve hukuk hizmeti alınan kişiler
- Yetkili kamu kurum ve kuruluşları: mevzuattan doğan talep ve yükümlülükler kapsamında
Veriler bu gruplara pazarlanması, satılması ya da bağımsız kullanımı amacıyla aktarılmaz.
Analitik ve reklam sağlayıcıları. Site ve uygulama kullanım verileri, ölçüm ve reklam ilişkilendirmesi amacıyla analitik ve reklam hizmeti sağlayıcılarına aktarılır. Bu aktarımda, kullanıcıyı ayırt etmeye yarayan bir kimlik de sağlayıcıya iletilebilir. Bu çerezler ve benzer teknolojiler yalnızca açık onayınızla çalıştırılır; ayrıntısı tahtaapp.com/sozlesme#cerez-politikasi adresindedir.
Yurt dışına aktarım. Kullanılan bazı bilgi teknolojileri ve reklam hizmetlerinin sunucuları yurt dışında bulunabilir. Bu hâlde aktarım, 6698 sayılı Kanun'un 9. maddesinde öngörülen şartlara uygun olarak yapılır.
7. TOPLAMA YÖNTEMİ
Veriler; tahtaapp.com ve mobil uygulama üzerinden doldurulan formlar, satın alma akışı, hesap ve uygulama kullanımı, telefon ve mesajlaşma kanalları, ücretsiz ön görüşme ve destek talepleri aracılığıyla, elektronik ortamda otomatik ve kısmen otomatik yollarla toplanır.
8. SAKLAMA SÜRELERİ
| Veri | Süre |
|---|
| Sözleşme, sipariş, fatura ve ödeme kayıtları | İlgili mevzuat gereği 10 yıl |
| Hesap ve eğitim kullanım verileri | Hizmet süresi boyunca ve sona ermesinden itibaren 10 yıl |
| Telefon ses kayıtları | 6 ay |
| Giriş, IP ve işlem güvenliği kayıtları | İlgili mevzuatta öngörülen süre |
| Pazarlama izni ve gönderim kayıtları | İznin geri alınmasından itibaren 3 yıl |
| İade ve şikâyet dosyaları | 10 yıl |
Süre sonunda veriler silinir, yok edilir ya da anonim hâle getirilir.
9. HAKLARINIZ
6698 sayılı Kanun'un 11. maddesi uyarınca; kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
Başvuru. Taleplerinizi;
- Kazlıçeşme Mah. 245. Sk. No: 5 Zeytinburnu / İstanbul adresine yazılı olarak,
- [email protected] adresine kayıtlı elektronik posta ile,
- sistemimizde kayıtlı e-posta adresinizden [email protected] adresine
iletebilirsiniz. Başvurular en geç 30 gün içinde sonuçlandırılır. Başvurunuzun reddedilmesi ya da süresinde yanıt verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
10. DEĞİŞİKLİKLER
Bu metin güncellenebilir. Güncel sürüm tahtaapp.com/kvkk adresinde yayımlanır.
