Kişisel Verilerin Korunması ve İşlenmesi Hakkında Aydınlatma Metni

1. Veri Sorumlusunun Kimliği ve Politikanın Kapsamı

İşbu Gizlilik Politikası ve Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK")'nın 10. maddesi gereğince veri sorumlusu sıfatıyla, Eduiko Eğitim Platformu'nun işletmecisi PBS İstanbul Eğitim Danışmanlık Bilişim Ltd. Şti. ("Eduiko") tarafından hazırlanmıştır.

Veri Sorumlusu: PBS İstanbul Eğitim Danışmanlık Bilişim Ltd. Şti.
MERSİS No: 0449004095500011
Başvuru Adresi: iletisim@eduiko.com

Metin; Platforma kayıt olan öğretmenleri, öğrencileri, on sekiz yaşından küçük öğrenciler bakımından veli veya yasal temsilcilerini ve Platformu ziyaret eden diğer kullanıcıları kapsar. Eduiko, yalnızca kullanıcılarına sunduğu platform hizmetleri ve üyelik ilişkisi bakımından taraf olup; öğretmen ile öğrenci arasında kurulan ders ilişkisinin ve bu ilişkiden doğan ödemenin tarafı değildir. Ders ilişkisi kapsamında öğretmen tarafından işlenen kişisel veriler bakımından veri sorumlusu sıfatı öğretmene aittir.

2. İşlenen Kişisel Veriler

Eduiko, kullanıcılarının kişisel verilerini aşağıdaki kapsamda işleyebilir:

Kimlik Bilgileri: Ad, soyad ve mevzuatın zorunlu kıldığı hâllerde T.C. kimlik numarası
İletişim Bilgileri: Telefon numarası, e-posta adresi ve fatura düzenlenmesi gereken hâllerde adres bilgisi
Kullanıcı Bilgileri: Kullanıcı adı, şifrelenmiş parola, profil bilgileri ve tercihler
Eğitim Bilgileri: Öğretmenler bakımından eğitim geçmişi, diploma ve sertifika bilgileri; kullanıcılar bakımından Platform üzerinden planlanan ders bilgileri
İşlem Bilgileri: Yalnızca Eduiko'dan satın alınan ücretli platform hizmetlerine ilişkin sipariş, fatura ve ödeme işlemi kayıtları
İçerik Bilgileri: Platform üzerinden gönderilen mesajlar, paylaşılan gönderiler ve yapay zekâ destekli özelliklere girilen içerikler
Teknik Bilgiler: IP adresi, çerez verileri, oturum kayıtları, cihaz ve tarayıcı bilgileri, kullanım istatistikleri

On sekiz yaşından küçük kullanıcılar bakımından kişisel verilerin işlenmesi yalnızca veli veya yasal temsilcinin onayı ile gerçekleştirilir.

3. Kişisel Verilerin İşlenme Amaçları

Eduiko, kişisel verilerinizi KVKK'nın 5. ve 6. maddeleri uyarınca aşağıdaki amaçlarla işlemektedir:

Üyelik ve Hizmet Sunumu: Hesabın oluşturulması, profilin yayımlanması, öğretmen ve öğrencilerin bir araya getirilmesi ve ders organizasyonunun sağlanması
İletişim: Kullanıcılarla iletişim kurulması, işlem bildirimlerinin ve destek taleplerinin yürütülmesi
Ücretli Hizmetler: Eduiko'dan satın alınan üyelik, abonelik ve benzeri ücretli hizmetlerin satışı, ödeme süreçlerinin yürütülmesi ve faturalandırma
Yapay Zekâ Destekli Özellikler: Kullanıcının talebi üzerine içerik önerisi, düzenleme ve benzeri yardımcı çıktıların üretilmesi
Yasal Yükümlülükler: Mevzuata uyum ve resmi mercilerden gelen taleplerin karşılanması
İstatistiksel Analiz: Anonimleştirilmiş veriler kullanılarak Platformun performansının ve kullanıcı deneyiminin geliştirilmesi
Güvenlik: Sistem güvenliğinin sağlanması, hak ihlallerinin ve kötüye kullanımın önlenmesi

4. İşlemenin Hukuki Sebepleri ve Toplama Yöntemleri

Kişisel verileriniz, Platforma üyelik sırasında ve Platformun kullanımı süresince elektronik ortamda toplanmakta olup KVKK'nın 5. ve 6. maddeleri kapsamında şu hukuki sebeplerle işlenmektedir:

Sözleşmenin İfası (m. 5/2-c): Kullanıcı ile akdedilen sözleşmenin kurulması ve ifası için gerekli olması.
Kanuni Yükümlülük (m. 5/2-ç): Vergi, ticaret ve elektronik ticaret mevzuatı başta olmak üzere hukuki yükümlülüklerin yerine getirilmesi.
Hakkın Tesisi ve Korunması (m. 5/2-e): Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
Meşru Menfaat (m. 5/2-f): Kullanıcının temel hak ve özgürlüklerine zarar vermemek kaydıyla Eduiko'nun meşru menfaatleri doğrultusunda.
Açık Rıza: Yukarıdaki şartların bulunmadığı hâllerde, kullanıcının ayrıca alınan açık rızasına dayalı olarak.

5. Ödeme Verileri ve Ders Ücretleri

Ders ücretleri Eduiko tarafından tahsil edilmemektedir. Ders ücreti öğrenci tarafından doğrudan öğretmene ödenir; Eduiko bu ödemenin tarafı, tahsilat aracısı veya ödeme kuruluşu değildir. Bu nedenle Eduiko, öğretmenlerin banka hesap bilgilerini ders ücretinin aktarılması amacıyla işlemez.

Eduiko yalnızca kendi sunduğu ücretli platform hizmetlerine ilişkin ödeme işlemlerinde işlem verisi işler. Bu ödemeler, 6493 sayılı Kanun uyarınca faaliyet gösteren lisanslı ödeme kuruluşları aracılığıyla gerçekleştirilir. Kredi kartı bilgileri Eduiko sunucularında saklanmaz; söz konusu veriler doğrudan ödeme kuruluşu tarafından işlenir.

6. Yapay Zekâ Destekli Özelliklerde Veri İşleme

Platformda sunulan yapay zekâ destekli özellikler, yalnızca kullanıcının bu özellikleri kullanmayı tercih etmesi hâlinde çalışır. Kullanıcının bu özelliklere girdiği metin ve içerikler, talep edilen çıktının üretilebilmesi amacıyla ve bu amaçla sınırlı olarak işlenir.

Bu özelliklerin sunulabilmesi için gerekli olması hâlinde ilgili içerikler, hizmet sağlayıcılara aktarılabilir. Hizmet sağlayıcının yurt dışında yerleşik olduğu hâllerde aktarım, KVKK'nın 9. maddesinde öngörülen şartlara uygun olarak gerçekleştirilir.

Kullanıcılar, yapay zekâ destekli özelliklere üçüncü kişilere ait kişisel verileri hukuka aykırı biçimde giremez. Üretilen çıktıların doğruluğu garanti edilmemekte olup, çıktıların kontrol edilmesi ve yayımlanan içeriğin sorumluluğu tamamen kullanıcıya aittir.

7. Kişisel Verilerin Aktarılması

Eduiko, kişisel verilerinizi KVKK'nın 8. maddesi uyarınca yalnızca hizmetlerin sağlanması ve yasal yükümlülüklerin yerine getirilmesi amacıyla; barındırma ve altyapı sağlayıcıları, ödeme kuruluşları, elektronik fatura ve e-posta gönderim hizmeti sağlayıcıları, hukuki ve mali danışmanlar ile yetkili kamu kurum ve kuruluşları ile paylaşabilir. Yurt dışına veri aktarımı, yalnızca hizmetin sunulabilmesi için zorunlu olduğu hâllerde ve KVKK'nın 9. maddesinde öngörülen şartlara uygun olarak gerçekleştirilir.

8. Çerezler

Platformda, hizmetin sunulabilmesi için zorunlu çerezler ile kullanıcı deneyiminin geliştirilmesi ve kullanım istatistiklerinin ölçülmesi amacıyla çerezler kullanılmaktadır. Zorunlu olmayan çerezler yalnızca kullanıcının onayı ile çalıştırılır. Kullanıcı, çerez tercihlerini Platform üzerindeki çerez bildirimi aracılığıyla veya tarayıcı ayarları üzerinden dilediği zaman değiştirebilir.

9. Kişisel Verilerin Saklanma Süresi

Eduiko, kişisel verilerinizi işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı ile saklama süreleri kadar muhafaza eder. Saklama süresi sona erdiğinde veya işleme amacı ortadan kalktığında kişisel verileriniz, KVKK'nın 7. maddesi ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hâle Getirilmesi Hakkında Yönetmelik hükümlerine uygun olarak silinir, yok edilir veya anonim hâle getirilir. Hesabın kapatılması hâlinde de aynı esaslar uygulanır.

10. Veri Sahiplerinin Hakları

Kişisel veri sahibi olarak, KVKK'nın 11. maddesi uyarınca Eduiko'ya başvurarak aşağıdaki haklara sahipsiniz:

Bilgi Talep Etme: Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme.
Amaca Uygunluk: Verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
Aktarım Bilgisi: Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme.
Düzeltme Hakkı: Eksik veya yanlış işlenen verilerin düzeltilmesini isteme.
Silinme ve Yok Edilme Hakkı: Kişisel verilerin silinmesini veya yok edilmesini isteme.
İtiraz Hakkı: Verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme.
Zararın Giderilmesi: Verilerin hukuka aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

On sekiz yaşından küçük kullanıcılar adına bu haklar, veli veya yasal temsilci tarafından kullanılabilir.

11. Veri Güvenliği

Eduiko, kişisel verilerin hukuka aykırı olarak işlenmesini ve verilere hukuka aykırı erişilmesini önlemek ile verilerin muhafazasını sağlamak amacıyla KVKK'nın 12. maddesi uyarınca gerekli teknik ve idari tedbirleri alır. Veriler; gizlilik, bütünlük ve erişilebilirlik ilkelerine uygun olarak, yetkilendirilmiş erişim ve şifreleme yöntemleriyle korunur.

12. İletişim ve Başvuru Yöntemleri

Kişisel verilerinizle ilgili taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak iletisim@eduiko.com adresinden veri sorumlusuna iletebilirsiniz. Başvurularınız, KVKK'nın 13. maddesi uyarınca en geç 30 gün içerisinde sonuçlandırılır. Başvurunun reddedilmesi veya süresinde yanıt verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.

13. Politikada Yapılacak Değişiklikler

Eduiko, mevzuat değişiklikleri veya hizmet kapsamının güncellenmesi nedeniyle işbu metinde değişiklik yapabilir. Güncellenen metin Platformda yayımlandığı tarihte yürürlüğe girer. Açık rıza gerektiren yeni bir veri işleme faaliyeti söz konusu olduğunda, kullanıcının rızası ayrıca alınır.