KVKK Aydınlatma Metni

Onlinekolej, Birleşik Krallık’ta kurulu AMEDYA LTD tarafından işletilmektedir. Kişisel verileriniz, veri sorumlusu sıfatıyla aşağıda bilgileri yer alan bu şirket tarafından, bu metinde açıklanan kapsamda işlenmektedir.

Veri sorumlusu

AMEDYA LTD

Tescil yeri

England and Wales

Şirket sicil no

09091432

Kayıtlı adres

27 Old Gloucester Street, London, WC1N 3AX, United Kingdom

Başvuru e-postası

kvkk@onlinekolej.com

İnternet sitesi

onlinekolej.com

Şirket Birleşik Krallık’ta kurulu olduğu için verileriniz aynı anda iki mevzuata tabidir: hizmet Türkiye’de yaşayan kullanıcılara sunulduğu için 6698 sayılı KVKK, şirket Birleşik Krallık’ta yerleşik olduğu için de Birleşik Krallık veri koruma mevzuatı (UK GDPR ve Data Protection Act 2018). Bu metin her iki mevzuat kapsamındaki haklarınızı birlikte açıklar.

Platformu kullanan kişinin rolüne göre aşağıdaki veri kategorileri işlenir:

• Kimlik ve iletişim verileri: ad soyad, e-posta adresi, varsa telefon numarası, profil görseli.
• Öğrenci eğitim verileri: sınıf seviyesi, il ve ilçe, ders ilerlemesi, quiz ve deneme sınavı sonuçları, çalışma süreleri, kazanılan puan, rozet ve sıralama bilgileri.
• Hesap ve işlem güvenliği verileri: giriş kayıtları, oturum bilgileri, IP adresi, tarayıcı ve cihaz bilgileri, hata kayıtları.
• Yapay zeka etkileşim verileri: AI Öğretmen ile yapılan yazılı ve sesli görüşmelerin içeriği ve zaman bilgisi.
• Kurum verileri: okul, sınıf ve veli–öğrenci eşleştirmesi ile okul yöneticisi tarafından girilen kayıtlar.
• Özel nitelikli veriler: yalnızca okulun talebi ve velinin açık rızası ile, öğrencinin sağlık durumuna ilişkin bilgiler (ör. alerji, kronik rahatsızlık, acil durum iletişim numarası) işlenebilir.
• Ödeme verileri: abonelik durumu ve fatura bilgileri. Kart bilgileri tarafımızca görülmez ve saklanmaz; ödeme altyapısı sağlayıcısı üzerinden işlenir.

• Üyelik oluşturulması, kimlik doğrulama ve hesap güvenliğinin sağlanması
• Eğitim içeriğinin sınıf seviyesine göre sunulması ve öğrenme ilerlemesinin takibi
• Deneme sınavlarının uygulanması, değerlendirilmesi ve sıralamaların oluşturulması
• Veli ve öğretmenlere öğrencinin gelişimine dair raporlama yapılması
• Yapay zeka destekli öğretmen, sesli anlatım ve kişiselleştirilmiş öneri hizmetlerinin sunulması
• Abonelik ve ödeme süreçlerinin yürütülmesi
• Destek taleplerinin karşılanması ve platformun teknik olarak iyileştirilmesi
• Hukuki yükümlülüklerin yerine getirilmesi ve kötüye kullanımın önlenmesi

Kişisel verileriniz KVKK’nın 5. maddesinde yer alan aşağıdaki hukuki sebeplere dayanılarak işlenir:

• Sözleşmenin kurulması veya ifası için gerekli olması (üyelik ve abonelik ilişkisi)
• Hukuki yükümlülüğün yerine getirilmesi (mali mevzuat, bilgi talepleri)
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat (güvenlik, hizmet kalitesi)
• Açık rıza (özel nitelikli sağlık verileri, zorunlu olmayan çerezler ve pazarlama iletişimi)

Onlinekolej, 1–12. sınıf öğrencilerine yönelik bir eğitim platformudur ve kullanıcılarının önemli bölümü çocuktur. Bu nedenle:

• 18 yaşından küçük bir öğrenci adına hesap açılması ve platformun kullanılması, veli veya yasal temsilcinin bilgisi ve onayı ile mümkündür.
• Okullar aracılığıyla oluşturulan öğrenci hesaplarında, veli bilgilendirmesi ve gereken hâllerde açık rızanın alınması ilgili okulun sorumluluğundadır.
• Öğrencilere ait verilerden yalnızca eğitim amacıyla gerekli olanlar işlenir; öğrenci verileri reklam veya profilleme amacıyla üçüncü taraflara satılmaz.
• Giriş yapılmış öğrenci ekranlarında üçüncü taraf reklam ve takip teknolojileri çalıştırılmaz.
• Sıralama ve liderlik tablolarında görünürlük öğrenci tarafından kapatılabilir; ad gizleme seçeneği sunulur.

Kişisel verileriniz, hizmetin sunulabilmesi için gerekli olduğu ölçüde aşağıdaki taraflarla paylaşılabilir:

• Öğrencinin kayıtlı olduğu okul ve o okuldaki yetkili öğretmen/yönetici hesapları
• Öğrenciye bağlı veli hesapları
• Barındırma, veritabanı, e-posta ve hata izleme altyapısı sağlayıcıları
• Yapay zeka model sağlayıcıları (yalnızca soru ve ders bağlamı; kimlik bilgisi gönderilmez)
• Ödeme kuruluşu (abonelik başlatıldığında)
• Talep hâlinde yetkili kamu kurum ve kuruluşları

Yurt dışına aktarım. Veri sorumlusunun kendisi Birleşik Krallık’ta kurulu olduğundan, verileriniz hizmetin sunulabilmesi için yurt dışında işlenmektedir; kullanılan barındırma, veritabanı ve yapay zeka altyapılarının sunucuları da Türkiye dışında bulunabilir. Bu aktarımlar KVKK’nın 9. maddesi çerçevesinde, Kurul’un öngördüğü uygun güvenceler (standart sözleşme veya taahhütname) ya da maddede sayılan diğer şartlar kapsamında gerçekleştirilir. Aktarılan veriler, bu metinde belirtilen amaçlarla sınırlıdır.

Veriler, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı süreleri sonuna kadar saklanır. Hesabınızı kapatmanız hâlinde, hukuki saklama yükümlülüğü bulunmayan veriler silinir veya anonim hâle getirilir. Mali kayıtlar ilgili mevzuat uyarınca on yıl süreyle saklanır.

Kanun’un 11. maddesi uyarınca şu haklara sahipsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
• Kanun'daki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Veri sorumlusu Birleşik Krallık’ta yerleşik olduğu için, UK GDPR kapsamında da erişim, düzeltme, silme, işlemenin kısıtlanması, veri taşınabilirliği ve işlemeye itiraz haklarına sahipsiniz. Bu haklar yukarıdaki KVKK haklarıyla büyük ölçüde örtüşür; aynı başvuru adresinden kullanabilirsiniz.

Haklarınıza ilişkin taleplerinizi kvkk@onlinekolej.com adresine iletebilirsiniz. Başvurularınız, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca en geç otuz gün içinde sonuçlandırılır. Kimliğinizi doğrulayamadığımız başvurular cevaplanamaz.

Başvurunuzun sonucundan memnun kalmazsanız Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz. Birleşik Krallık mevzuatı kapsamındaki şikâyetlerinizi ise Information Commissioner’s Office (ICO) nezdinde ileri sürebilirsiniz.

Verilerin işlenmesine ilişkin ayrıntılar için Gizlilik Politikası, hizmet kuralları için Kullanım Şartları belgelerine bakabilirsiniz.