Dubba Kazanım aydınlatma metni

Taslak: satıcı künyesi henüz girilmedi. Köşeli parantezli alanlar doldurulmadan ve hukuki gözden geçirme tamamlanmadan bu metin yayına alınmaz.

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (KVKK) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Dubba Kazanım’ı kullanan öğrenci, veli ve öğretmenleri kişisel verilerinin nasıl işlendiği konusunda bilgilendirmek için hazırlanmıştır.

Veri sorumlusu

Veri sorumlusu, Dubba Kazanım’ı işleten aşağıdaki tüzel kişidir. Veri sorumlusu Türkiye dışında yerleşik olduğundan Kanun’un uygulanması bakımından Türkiye’de bir veri sorumlusu temsilcisi atanmıştır; başvurular temsilciye de yapılabilir.

Unvan

[SATICI UNVANI]

Adres

[SATICI ADRESİ]

Kuruluş ülkesi

[KURULUŞ ÜLKESİ]

Sicil / vergi no

[SİCİL / VERGİ NUMARASI]

Telefon

[TELEFON]

E-posta

[email protected]

İnternet sitesi

https://dubba.com.tr/kazanim

Türkiye’deki veri sorumlusu temsilcisi

[TÜRKİYE’DEKİ VERİ SORUMLUSU TEMSİLCİSİ: ad, adres, e-posta]

İşlenen veriler ve toplanma yöntemi

• Kimlik ve iletişim (öğrenci): Google hesabından gelen ad, soyad, e-posta adresi; öğrencinin yazdığı okul, sınıf ve alan. Google ile giriş sırasında ve hesap formunda toplanır.
• Veli ve öğretmen: e-posta ya da ad istenmez; kimlik, davet kodundan doğan kişisel anahtarın özetidir. Veli olarak hangi öğrenciye bağlı olduğunuz ve verdiğiniz onaylar (metin sürümü, tarih) kaydedilir.
• Öğrenme verisi: çözülen testler, verilen cevaplar, doğru-yanlış sayıları, çözüm süreleri, kazanım bazındaki sonuçlar ve seviye raporu. Platform kullanımı sırasında oluşur.
• Ödeme verisi (veli): ödeme sayfasında verilen e-posta ve kart sahibi adı, tutar, tarih, işlem numarası, kartın son dört hanesi. Kart numarası ve güvenlik kodu Dubba’ya ulaşmaz; ödeme kuruluşunda kalır.
• İşlem güvenliği: IP adresi özeti, cihaz ve tarayıcı bilgisi, oturum ve giriş kayıtları, kod deneme sayıları. Sunucu kayıtlarından toplanır.

Özel nitelikli kişisel veri (sağlık, din, etnik köken vb.) toplanmaz ve işlenmez.

Amaçlar ve hukuki sebepler

Pazarlama amacıyla işleme yapılmaz, ticari elektronik ileti gönderilmez, veriler reklam ya da profilleme için üçüncü kişilerle paylaşılmaz. Öğrencinin sonuçları reklamda kullanılmaz.

Reşit olmayan kullanıcılar

18 yaşından küçük öğrenciler hizmeti velilerinin bilgisi dahilinde kullanır. Öğrenciden ödeme alınmaz. Veli, davet koduyla bağlanırken öğrencinin velisi ya da yasal temsilcisi olduğunu beyan eder ve öğrenme verilerinin kendisine gösterilmesine öğrenci adına açık rıza verir (Açık Rıza Metni). Bağ yalnız öğrencinin ürettiği tek kullanımlık davet koduyla kurulur; veli bağdan ayrılabilir, öğretmen bağını öğrenci ya da veli kaldırabilir.

Kimlere aktarılır

• Ödeme kuruluşu (Stripe, ABD): ödeme için gerekli e-posta, kart sahibi adı ve tutar. Veri sorumlusu Türkiye dışında olduğundan ve ödeme kuruluşu yurt dışında bulunduğundan bu aktarım, KVKK md. 9 kapsamında Kişisel Verileri Koruma Kurulu’nun ilan ettiği standart sözleşme ve ödeme kuruluşunun veri işleme sözleşmesiyle güvence altına alınır. Öğrenme verisi ödeme kuruluşuna gitmez.
• Barındırma ve altyapı: hesap ve öğrenme verileri Türkiye’deki sunucularda tutulur; altyapı sağlayıcısı veri işleyen sıfatıyla ve yalnız talimatla işler.
• Google: öğrenci girişi Google hesabıyla yapılır; Google’ın kendi gizlilik koşulları geçerlidir. Dubba, Google’a öğrenme verisi göndermez.
• Bağlı veli ve öğretmen: yalnız öğrencinin onayladığı bağlar üzerinden, yalnız o öğrencinin sonuçları.
• Yetkili kamu kurumları: hukuka uygun talep hâlinde, talep kapsamıyla sınırlı.

Saklama süreleri

• Hesap ve öğrenme verisi: hesap silinene kadar. Silmede çözümler, sonuçlar ve bağlar kalıcı olarak silinir.
• Veli ve öğretmen bağları: bağ kaldırılana ya da öğrenci hesabı silinene kadar.
• Onay kayıtları (aydınlatma, açık rıza, sözleşme onayları): ilgili hesap ya da sözleşmenin sona ermesinden itibaren 10 yıl (ispat yükümlülüğü).
• Ödeme ve fatura kayıtları: [KURULUŞ ÜLKESİ] ticaret ve vergi mevzuatı ile Türkiye’deki KDV yükümlülüğünün gerektirdiği süre (en az 5, en çok 10 yıl).
• İşlem güvenliği kayıtları: 2 yıl.

Süre dolunca veriler silinir, yok edilir ya da anonim hâle getirilir.

Haklarınız ve başvuru

KVKK’nın 11. maddesi uyarınca kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, amaca uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, düzeltilmesini ve silinmesini isteme, bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, otomatik sistemlerle analiz sonucu aleyhinize çıkan sonuca itiraz etme ve zararınızın giderilmesini talep etme haklarına sahipsiniz.

Başvurunuzu Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak, kimliğinizi doğrulayan bilgiyle birlikte [email protected] adresine ya da Türkiye’deki veri sorumlusu temsilcisinin adresine yazılı olarak iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz yanıtlanır. Yanıtı yeterli bulmazsanız Kişisel Verileri Koruma Kurulu’na şikâyet hakkınız vardır. Veli başvuruları için ödeme sırasında kullanılan e-posta adresi kimlik doğrulamasında esas alınır.