KVKK Aydınlatma Metni
Sürüm 1.0 · Yürürlük: Taslak Taslak
Bu metin taslaktır; hukuki incelemesi sürüyor. Köşeli parantezli alanlar onaydan sonra doldurulacak.
1. Bu metin ne işe yarar?
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır.
Bu metin bir bilgilendirmedir; sizden onay istemez. Açık rızanıza dayanan işlemler için onayınız ayrıca ve ayrı metinlerle istenir: Açık Rıza Metinleri.
Daha ayrıntılı ve sade bir anlatım için Gizlilik Politikası sayfasına bakabilirsiniz.
2. Veri sorumlusu
| Bilgi | Değer |
|---|---|
| Unvan | Barboros Yazılım ve Pazarlama Teknolojileri (BYPT) |
| Adres | Kartaltepe Mah. Belediye Cad. No:3 Limanoğlu İş Merkezi No:38, Küçükçekmece / İstanbul |
| Vergi dairesi / VKN | Küçükçekmece / 1420771221 |
| E-posta | [email protected] |
| Telefon | +90 554 434 09 99 |
[KARAR: VERBİS kayıt yükümlülüğü ve muafiyet durumu avukat tarafından değerlendirilsin; yurt dışı yerleşik değiliz, veri sorumlusu temsilcisi gerekmez.]
3. Hangi verileri, hangi amaçla ve hangi hukuki sebeple işliyoruz?
| Veri kategorisi | Veriler | Amaç | Hukuki sebep |
|---|---|---|---|
| Kimlik | Ad, soyad | Hesap oluşturma, sipariş ve fatura | KVKK m.5/2-c (sözleşme), m.5/2-ç (hukuki yükümlülük) |
| İletişim | E-posta, telefon (ödemede zorunlu) | Hesap doğrulama, işlem e-postaları, ödeme | m.5/2-c, m.5/2-ç |
| İşlem güvenliği | Şifre özeti (scrypt), Google hesap kimliği, iki adımlı doğrulama anahtarı (şifreli) ve kurtarma kodları (özet), oturum bilgisi, son bölümü silinmiş IP içeren güvenlik kayıtları, Cloudflare istek verileri | Hesap ve sistem güvenliği, kötüye kullanımın önlenmesi | m.5/2-c, m.5/2-ç, m.5/2-f (meşru menfaat) |
| Müşteri işlem | Sipariş, abonelik, ödeme tutarı, satın alınan dersler | Satış, abonelik yönetimi, muhasebe, uyuşmazlık çözümü | m.5/2-c, m.5/2-ç, m.5/2-e (hakkın tesisi ve korunması) |
| Müşteri işlem (öğrenme) | İlerleme, izleme konumu, notlar, test ve beceri sonuçları, rozetler, zorlanma haritası sinyalleri | Eğitim hizmetini sunmak; eğitmenlere en az 5 öğrencilik toplu ve anonim istatistik sunmak | m.5/2-c, m.5/2-f |
| Müşteri işlem (yapay zekâ) | AI Koç ve eğitmen ikizi mesajları, kullanım sayaçları | AI Koç ve ikiz hizmetini sunmak, günlük kotayı uygulamak | m.5/2-c, m.5/2-f |
| Görsel ve işitsel kayıt | Hoca Dinlesin ile gönderdiğiniz ses kayıtları | Kaydı eğitmeninize iletmek ve geri bildirim almanızı sağlamak | m.5/2-c |
| Görsel ve işitsel kayıt | Aynı kayıtlar | Dinleme motorunu geliştirmek (isteğe bağlı) | m.5/1 (açık rıza) |
| Pazarlama | Ticari ileti onayı ve İYS kaydı | Kampanya ve duyuru göndermek | 6563 sayılı Kanun uyarınca onay; KVKK m.5/2-ç |
| Pazarlama (çerez) | Google Analytics çerez kimlikleri ve kullanım verileri | Site kullanımını ölçmek | m.5/1 (açık rıza) |
| İşlem güvenliği (çerez) | Zorunlu çerezler, çerez tercih kaydı (anonim kimlik özeti, seçimler, politika sürümü, zaman) | Siteyi çalıştırmak, tercihinizi ve onay kanıtını saklamak | m.5/2-c, m.5/2-ç, m.5/2-f |
Arama kayıtları kullanıcı kimliği ve IP adresi içermez.
4. Verileri nasıl topluyoruz?
Verilerinizi şu yollarla, elektronik ortamda ve otomatik veya kısmen otomatik yöntemlerle topluyoruz:
- Kayıt, giriş, ödeme ve ayarlar formlarına sizin girdiğiniz bilgiler,
- "Google ile devam et" seçeneğini kullanırsanız Google'dan gelen ad, e-posta ve Google hesap kimliği,
- Platformu kullanırken oluşan kayıtlar (ilerleme, izleme konumu, güvenlik kayıtları),
- Çerezler ve tarayıcı depolama alanı (Çerez Politikası),
- Sizin göndermeyi seçtiğiniz ses kayıtları ve yazdığınız mesajlar.
"Çal, dinlesin" özelliğindeki ses analizi tarayıcınızda yapılır; bu analiz için ses kaydınız bize gönderilmez.
5. Verileri kimlere ve neden aktarıyoruz?
| Alıcı | Amaç | Yer | Hukuki sebep |
|---|---|---|---|
| Hetzner Online (barındırma) | Tüm verilerin sunucuda saklanması | Finlandiya | m.5/2-c, m.5/2-f; yurt dışı aktarım için m.9 |
| Cloudflare (CDN, DNS, güvenlik) | Siteyi hızlı ve güvenli sunmak | Küresel | m.5/2-f; m.9 |
| PayTR (ödeme kuruluşu) | Ödemenin alınması | Türkiye | m.5/2-c, m.5/2-ç |
| Resend (e-posta) | İşlem e-postalarının gönderilmesi | ABD | m.5/2-c; m.9 |
| Google LLC (Gemini API) | AI Koç ve eğitmen ikizi yanıtları | ABD | m.5/2-c; m.9 |
| Google LLC (Google ile giriş) | Google hesabıyla oturum açma | ABD | m.5/2-c; m.9 |
| Google LLC (Analytics / Tag Manager) | Kullanım ölçümü — yalnızca onayla | ABD | m.5/1; m.9 |
| Vimeo ve YouTube (youtube-nocookie) | Video oynatma | ABD | m.5/2-c; m.9 |
| İlgili eğitmen | Hoca Dinlesin kaydı veya ikizin ilettiği soru | Türkiye [KARAR: eğitmenin yerleşim yeri yurt dışında olabilir mi?] | m.5/2-c |
| Yetkili kamu kurum ve kuruluşları, mahkemeler | Kanuni talepler | Türkiye | m.5/2-ç, m.8 |
Yurt dışına aktarım: KVKK m.9 uyarınca, yeterlilik kararı bulunmayan ülkelere aktarımlar için Kurul'un ilan ettiği standart sözleşmeleri kullanır ve imzadan itibaren 5 iş günü içinde Kişisel Verileri Koruma Kurumu'na bildiririz. [KARAR: her alıcı için standart sözleşmenin imzalandığı ve bildirildiği doğrulansın; eğitmenin veri işleyen mi ayrı veri sorumlusu mu olduğu belirlensin]
6. Ne kadar saklıyoruz?
Saklama süreleri Gizlilik Politikası 11. bölümde tablo hâlinde yer alır. Özetle: AI Koç mesajları 30 gün, Hoca Dinlesin kayıtları 90 gün, güvenlik kayıtları 180 gün, yedekler 14 gün; hesap verileri hesabınız açık olduğu sürece; sipariş kayıtları yasal süre boyunca kimliksizleştirilmiş olarak [KARAR: süre — VUK 5 yıl / TTK 10 yıl, avukat belirlesin].
7. Haklarınız (KVKK m.11)
Bize başvurarak şunları isteyebilirsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenmek,
- İşlenmişse buna ilişkin bilgi talep etmek,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenmek,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilmek,
- Eksik veya yanlış işlenmişse düzeltilmesini istemek,
- KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini istemek,
- 5. ve 6. maddelerdeki işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini istemek,
- Verilerin yalnızca otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonuç çıkmasına itiraz etmek,
- Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etmek.
Ayarlar sayfasından verilerinizi JSON olarak indirebilir ve hesabınızı kendiniz silebilirsiniz.
8. Nasıl başvurabilirsiniz? (KVKK m.13)
Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca başvurunuzu şu yollardan biriyle yapabilirsiniz:
- Islak imzalı dilekçeyle Kartaltepe Mah. Belediye Cad. No:3 Limanoğlu İş Merkezi No:38, Küçükçekmece / İstanbul adresine elden veya posta yoluyla,
- Kayıtlı elektronik posta (KEP) ile adresine,
- Güvenli elektronik imza veya mobil imza ile imzalanmış olarak [email protected] adresine,
- Musichool hesabınızda kayıtlı e-posta adresinizden [email protected] adresine.
Başvurunuzda adınız soyadınız, (başvuru yazılıysa) imzanız, T.C. kimlik numaranız (yabancıysanız uyruk ve pasaport/kimlik numaranız), tebligata esas adresiniz, varsa e-posta, telefon numaranız ve talebinizin konusu bulunmalıdır.
Başvurunuzu en geç 30 gün içinde ücretsiz olarak sonuçlandırırız. İşlem ayrıca bir maliyet gerektirirse Kurul'un belirlediği tarifeye göre ücret alınabilir.
Başvurunuz reddedilirse, yanıtı yetersiz bulursanız veya süresinde yanıt verilmezse; yanıtı öğrendiğiniz tarihten itibaren 30 gün, her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (KVKK m.14).