KVKK m.10 kapsamındaki aydınlatma yükümlülüğü çerçevesinde, kişisel verileriniz veri sorumlusu sıfatıyla Promathai Academy (“ProMathai”) tarafından aşağıda açıklanan esaslarla işlenmektedir.
| Kategori | Örnek veriler |
|---|---|
| Kimlik | Öğrenci ve veli/vasi ad-soyadı |
| İletişim | Veli/vasi e-posta ve telefonu (iletişim öğrenci ile değil veli/vasi ile yürütülür) |
| Müşteri işlem | Abonelik planı, satın alma kayıtları, aktivasyon kodu, onay kayıtları |
| Finansal | Ödeme onayı ve işlem referansı (kart bilgileri saklanmaz; ödeme sağlayıcısında işlenir) |
| Eğitim/performans | Çözülen sorular, test sonuçları, ilerleme ve başarı verileri |
| Görsel | “Sorum Var” kapsamında öğrenci tarafından yüklenen soru fotoğrafları |
| İşlem güvenliği | IP adresi, cihaz/tarayıcı bilgisi, log kayıtları |
Platform, sağlık verisi gibi özel nitelikli kişisel veri (KVKK m.6) talep etmez ve toplamaz. “Sorum Var” kapsamında yalnızca ders sorularına ilişkin görsel yüklenmesi beklenir.
Kişisel veriler, işleme amacına göre aşağıdaki hukuki sebeplere dayanır:
Reşit olmayan öğrenciler bakımından: Öğrenci 18 yaşından küçük olduğundan, sözleşmenin tarafı ve açık rızaya ehil olan kişi veli/vasidir. Öğrenciye ilişkin kişisel verilerin işlenmesi için gereken açık rıza, veli/vasi tarafından verilir (bkz. 10. madde).
Veriler; kayıt formları, Platform kullanımı, yüklenen soru fotoğrafları ve ödeme işlemleri aracılığıyla elektronik ortamda toplanır.
6.1. Yurt içi aktarım. Veriler, hizmetin gereği olarak öğretmenlere (öğrenci takibi amacıyla) ve talep hâlinde yasal olarak yetkili kamu kurum/kuruluşlarına, ilgili mevzuat kapsamında aktarılabilir.
6.2. Yurt dışı aktarım. Platform’un teknik altyapısı ve yapay zekâ hizmetleri, yurt dışında yerleşik hizmet sağlayıcılar aracılığıyla sunulmaktadır. Bu kapsamda kişisel veriler; bulut sunucu ve depolama, yapay zekâ / dil modeli ve seslendirme ve ödeme altyapısı sağlayıcıları aracılığıyla yurt dışına aktarılabilir.
Yurt dışı aktarımlar KVKK m.9 çerçevesinde; Kurul tarafından ilan edilen standart sözleşme gibi uygun güvencelerin sağlanması veya sözleşmenin ifası için zorunlu olması gibi Kanun’da öngörülen şartlara dayanılarak gerçekleştirilir.
Kişisel veriler, işleme amacının gerektirdiği ve ilgili mevzuatta öngörülen süreler boyunca saklanır. Süre sona erdiğinde veya işleme sebebi ortadan kalktığında; veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik ve Sağlayıcı’nın Saklama ve İmha Politikası uyarınca silinir, yok edilir veya anonim hale getirilir.
Gösterge niteliğindeki saklama süreleri aşağıdaki gibidir (kesin süreler Saklama ve İmha Politikası ile belirlenir):
| Veri kategorisi | Saklama süresi (gösterge) |
|---|---|
| Üyelik ve hesap verileri | Üyelik süresince ve sona ermesinden itibaren 5 yıl |
| Finansal / işlem kayıtları | İlgili mali mevzuat uyarınca 5 yıl |
| Eğitim / performans verileri | Üyelik süresince; sona ermesinden itibaren 5 yıl |
| “Sorum Var” görselleri | Çözüm sürecinin tamamlanmasından itibaren 5 yıl |
| Log / işlem güvenliği kayıtları | Mevzuatın öngördüğü asgari süre kadar (5 yıl) |
Sağlayıcı, kişisel verilerin hukuka aykırı işlenmesini ve verilere hukuka aykırı erişimi önlemek ile verilerin muhafazasını sağlamak amacıyla, teknolojik imkânlar ve uygulama maliyetleri ölçüsünde uygun teknik ve idari tedbirleri alır. Bu tedbirler; erişim yetkilendirmesi ve kimlik doğrulama, aktarım ve depolamada güvenli protokoller/şifreleme, log kayıtlarının tutulması ve yetkisiz erişime karşı korumayı içerir. Ödeme kartı bilgileri Sağlayıcı tarafından saklanmaz. Sağlayıcı, çalıştığı yurt içi/yurt dışı hizmet sağlayıcılarla veri güvenliğini temin eden sözleşmeler akdeder.
Platform; öğrencinin performansını değerlendirmek, güçlü ve zayıf konuları belirlemek ve çalışma önerileri sunmak amacıyla verileri otomatik yöntemlerle işleyebilir (ör. doğru/yanlış analizi, tekrar önerileri). Bu işleme öğrenme sürecine rehberlik amacı taşır; öğretmen kontrolü ve müdahalesi esastır ve ilgili kişi aleyhine hukuki sonuç doğuran münhasıran otomatik bir karar üretmez. İlgili kişi, KVKK m.11 uyarınca münhasıran otomatik işleme sonucu aleyhine bir sonuç doğmasına itiraz hakkına sahiptir.
ProMathai, ağırlıklı olarak 18 yaşından küçük öğrencilere yönelik bir eğitim platformudur.
Kişisel veri sahibi olarak; verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde/dışında aktarıldığı üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini, şartların oluşması hâlinde silinmesini/yok edilmesini ve bu işlemlerin aktarıldığı taraflara bildirilmesini isteme, işlemenin münhasıran otomatik sistemlerle analizi sonucu aleyhinize bir sonuç doğmasına itiraz etme ve zarara uğramanız hâlinde giderilmesini talep etme haklarına sahipsiniz.
Haklarınızı kullanmak için talebinizi; info@promathai.com adresine iletebilir veya 113 Fraser Street, Kingston, Ontario, Kanada adresine yazılı olarak başvurabilirsiniz. Başvurular, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca en geç otuz gün içinde sonuçlandırılır. Reşit olmayan öğrenciler adına başvurular veli/vasi tarafından yapılır.
Platform şu anda pazarlama veya izleme amaçlı çerez kullanmamaktadır. İleride çerez kullanılması hâlinde; kullanılan çerez kategorileri, amaçları ve süreleri ayrı bir Çerez Politikası ile duyurulacak ve gerekli hâllerde onayınız alınacaktır.
Bu metin, kayıt tamamlandığında veli/vasinin e-posta adresine gönderilen onay mesajında yer alır. Veli, mesajdaki onay bağlantısına tıklayarak rızasını verir; öğrenci hesabı bu onaydan sonra aktifleşir. Aydınlatma ile açık rıza birbirinden ayrı olup, açık rıza yalnızca aşağıdaki kapsamla sınırlıdır.
Sayın Veli/Vasi,
Velisi/vasisi olduğunuz öğrenci adına ProMathai kaydı oluşturulmuştur. Hesabın aktifleşmesi için onayınız gereklidir.
ProMathai Aydınlatma Metni’ni okuyup onaylayarak, veli/vasi sıfatıyla:
açık rıza veriyorum.
Onayımı dilediğim zaman info@promathai.com adresine yazarak geri alabileceğimi biliyorum.