Gizlilik ve KVKK Aydınlatma Metni

1. Veri sorumlusu

Kişisel verilerin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla PupilCity Eğitim Hizmetleri Ticaret Limited Şirketi tarafından işlenir.

• Marka adı: PupilCity · Program: Fast & Curious
• Web sitesi: fastncurious.io
• Adres: Evka-3 Mh. 112 Sk. No:7 Bornova/İzmir
• E-posta: merhaba@pupilcity.com.tr
• Telefon: 0 232 375 24 53

2. İşlenen kişisel veriler

Yalnızca hizmeti sunmak için gerekli olanı işliyoruz. Kayıt formunda parola sorulmuyor; parolanı sana gönderdiğimiz tek kullanımlık bağlantıdan sen belirliyorsun. Sağlık bilgisi gibi özel nitelikli kişisel veri talep edilmez.

• Kimlik ve iletişim: adın ve e-posta adresin.
• Onay kaydı: koşulları onayladığın tarih ve onayladığın metnin sürümü.
• Hesap güvenliği: parolanın geri döndürülemez özeti (parolanın kendisi hiçbir yerde saklanmaz), oturum çerezi ve parola belirleme bağlantısının özeti.
• Kullanım verisi: hangi seviyeyi, hangi hız kademesinde, ne kadar sürede tamamladığın ve tarihi.
• Ödeme bilgisi: havale/EFT kaydında yer alan ad (ödemeyi velin yaptıysa velinin adı), tutar, tarih ve açıklama. Ödeme site üzerinden alınmaz; kart bilgisi işlenmez.
• İletişim ve talepler: bize gönderdiğin e-postalar ve başvurular.
• Teknik veri: IP adresin, yalnızca kötüye kullanımı engelleyen istek sınırlaması için ve yalnızca sunucunun belleğinde; veritabanına yazılmaz. Hata ve işlem kayıtlarında e-posta adresi maskelenir, parola ve bağlantı anahtarı hiç yazılmaz.

3. Kişisel verilerin işlenme amaçları

• Hesabını oluşturmak, parolanı belirlemeni sağlamak ve girişini yönetmek.
• Programı sana sunmak ve ilerlemeni gösterebilmek.
• Ödemeni hesabınla eşleştirip erişimini açmak ve erişim süreni takip etmek.
• Sana hesabınla ilgili zorunlu bildirimleri göndermek ve taleplerini yanıtlamak.
• Kaba kuvvet denemesi ve kötüye kullanımı engellemek, arıza teşhis etmek.
• Yasal yükümlülükleri yerine getirmek ve olası uyuşmazlıklarda haklarımızı korumak.

4. Kişisel verilerin toplanma yöntemi

Kişisel verilerin; kayıt formu, parola belirleme ekranı, egzersiz kullanımı, e-posta yazışmaları, banka havale kayıtları ve sunucu kayıtları aracılığıyla elektronik ortamda toplanır.

5. Kişisel verilerin işlenmesinin hukuki sebepleri

KVKK'da kişisel verilerin işlenmesi için açık rıza dışında da hukuki sebepler düzenlenmiştir; aşağıdaki işlemeler bu sebeplere dayandığından ayrıca açık rızan alınmaz. Aydınlatma yükümlülüğü, açık rızadan bağımsız olarak yerine getirilen ayrı bir yükümlülüktür.

• Kimlik, iletişim, onay, hesap güvenliği, kullanım ve ödeme verileri: bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (KVKK m.5/2-c).
• Ödeme ve onay kayıtlarının saklanması: veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (KVKK m.5/2-ç) ve bir hakkın tesisi, kullanılması veya korunması (KVKK m.5/2-e).
• Güvenlik amaçlı teknik veriler ve sunucu kayıtları: temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaatimiz (KVKK m.5/2-f).

6. Kişisel verilerin aktarılması

Verilerini satmıyor, kiralamıyor ve pazarlama amacıyla kimseyle paylaşmıyoruz. Hizmeti yürütmek ve yasal yükümlülükleri yerine getirmek için sınırlı olarak şu alıcılara aktarılabilir:

• Barındırma ve veritabanı: Hostinger. Uygulama ve veritabanı bu sağlayıcının sunucularında çalışır.
• E-posta gönderimi: Resend. Yalnızca hesabınla ilgili zorunlu e-postaların iletilmesi için adın ve e-posta adresin aktarılır.
• Muhasebe, hukuk veya danışmanlık hizmeti alınan kişiler: yalnızca ödeme ve fatura kayıtları, gerektiği ölçüde.
• Yetkili kamu kurum ve kuruluşları: yalnızca mevzuatın zorunlu kıldığı hâllerde ve talep edilen kapsamla sınırlı olarak.

7. Yurt dışına aktarım

Barındırma ve veritabanı sunucuları Almanya'da (Hostinger), e-posta gönderim altyapısı Avrupa Birliği bölgesinde, İrlanda'da (Resend) bulunduğundan kişisel verilerin bu ülkelere aktarılması söz konusudur.

Bu aktarım KVKK m.9 çerçevesinde, sağlayıcılarla akdedilen sözleşmeler ve mevzuatın öngördüğü güvenceler kapsamında gerçekleştirilir.

8. Öğrenci ve veli verileri

Programı kullananların önemli bir kısmı öğrencidir. Bu nedenle öğrencilerle ilgili veriler işlenirken ölçülülük, gereklilik ve öğrencinin yararı ilkeleri dikkate alınır.

18 yaşından küçük kullanıcılarla ilgili süreçlerde veli veya yasal temsilci bilgilendirmesi ve onayı esas alınır; kayıt bu onayla yapılır. Öğrenciye ait bilgiler yalnızca programın sunulması amacıyla kullanılır ve üçüncü kişilerle paylaşılmaz.

Veli veya yasal temsilci, öğrencinin kişisel verileriyle ilgili haklarını bu metindeki başvuru kanallarından kullanabilir.

9. Kişisel verilerin saklanma süresi

Kişisel verilerin, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen yasal saklama süreleriyle sınırlı olarak saklanır. Saklama süresi sona erdiğinde veya işleme amacı ortadan kalktığında silinir, yok edilir veya anonim hâle getirilir.

• Hesap ve kullanım verileri: hesabın var olduğu sürece. Hesabını sildirmek istediğinde, mevzuat gereği saklanması zorunlu olanlar dışında silinir.
• Parola belirleme bağlantıları: bağlantı 7 gün sonra geçersiz olur; kaydı hesabınla birlikte silinir.
• Ödeme, fatura ve onay kayıtları: mevzuatın öngördüğü saklama süresi boyunca.
• Sunucu kayıtları: teşhis için gereken kısa süre boyunca.

10. Kişisel verilerin güvenliği

• Parolan geri döndürülemez biçimde özetlenerek saklanır; ne biz ne de bir başkası parolanı okuyabilir.
• Parola belirleme bağlantıları tek kullanımlıktır, 7 gün sonra geçersiz olur ve veritabanında yalnızca özeti tutulur.
• Site yalnızca https üzerinden sunulur ve tarayıcı güvenlik başlıklarıyla korunur.
• Giriş ve kayıt uç noktalarında otomatik deneme sınırlaması uygulanır.
• Verilere yalnızca görevi gereği yetkili kişiler erişebilir.

11. Çerezler

Sitede reklam, analitik veya izleme çerezi kullanılmıyor. Yalnızca sitenin çalışması ve girişin güvenliği için zorunlu çerezler var. Ayrıntı Çerez Politikası'nda.

12. İlgili kişi olarak hakların

KVKK m.11 uyarınca; kişisel verinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhine bir sonuç doğmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme haklarına sahipsin.

13. Başvuru ve iletişim

Kişisel verilerinle ilgili taleplerini aşağıdaki kanallardan iletebilirsin. Başvurun, talebinin niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırılır.

• E-posta: merhaba@pupilcity.com.tr
• Adres: Evka-3 Mh. 112 Sk. No:7 Bornova/İzmir
• Telefon: 0 232 375 24 53