Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni
İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili ikincil mevzuat kapsamında, Speak & Shine dijital öğrenme platformu (“Platform”) aracılığıyla işlenen kişisel verilerinize ilişkin olarak sizi bilgilendirmek amacıyla hazırlanmıştır.
1. Veri Sorumlusunun Kimliği
Kişisel verileriniz, veri sorumlusu sıfatıyla Bayrak Yabancı Dil Okulları / BRAM Language Academy (“Kurum” veya “Veri Sorumlusu”) tarafından, aşağıda açıklanan kapsamda işlenmektedir.
- Unvan: Bayrak Yabancı Dil Okulları / BRAM Language Academy
- Adres: Merkez, Adıyaman / Türkiye
- E-posta: info@bayrakdil.com
- Web: https://books.bayrakdil.com
2. İşlenen Kişisel Veri Kategorileri
Platform üzerinde hesap oluşturmanız ve hizmetlerden yararlanmanız kapsamında aşağıdaki kişisel veri kategorileri işlenmektedir:
- Kimlik verileri: ad ve soyadı.
- İletişim verileri: e-posta adresi.
- Hesap ve müşteri işlem verileri: kullandığınız aktivasyon kodu, hesabınıza tanımlı kitaplar, erişim ve etkinleştirme kayıtları.
- Güvenlik ve işlem güvenliği verileri: geri döndürülemez biçimde (özet/hash algoritmasıyla) saklanan şifre bilgisi, oturum ve “beni hatırla” çerez belirteçleri, şifre sıfırlama belirteçleri, giriş tarihleri.
- İşlem güvenliği/teknik veriler: IP adresi, tarayıcı ve cihaz bilgisi gibi hizmetin güvenli sunulması için gerekli teknik loglar (sunucu düzeyinde).
Platform, 18 yaşından küçük kullanıcıların verilerini yalnızca veli/vasi bilgisi ve rızası çerçevesinde işler. Reşit olmayan kullanıcılar adına kaydın veli/vasi tarafından yapılması esastır.
3. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:
- Üyelik hesabınızın oluşturulması, doğrulanması ve yönetilmesi,
- Satın aldığınız kitaba ait dijital içeriklere (dinleme kayıtları, interaktif aktiviteler, cevap anahtarları) erişiminizin sağlanması,
- Aktivasyon kodlarının doğrulanması ve tek kullanımlık kod politikasının uygulanması,
- Hesap güvenliğinin sağlanması, yetkisiz erişimin ve kötüye kullanımın önlenmesi,
- Şifre sıfırlama ve destek taleplerinizin karşılanması,
- Telif hakkıyla korunan içeriklerin izinsiz çoğaltılmasının/dağıtılmasının caydırılması amacıyla içeriklerin kişiye özel filigranla sunulması,
- İlgili mevzuattan doğan yükümlülüklerin yerine getirilmesi ve hukuki taleplere yanıt verilmesi.
4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri
Verileriniz, KVKK md. 5 kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenir:
- Sözleşmenin kurulması veya ifası (md. 5/2-c): hesabınızın açılması ve satın aldığınız içeriğe erişimin sağlanması.
- Hukuki yükümlülük (md. 5/2-ç): mevzuattan doğan saklama ve bilgilendirme yükümlülükleri.
- Meşru menfaat (md. 5/2-f): hesap güvenliği, dolandırıcılık/kötüye kullanımın önlenmesi ve telif haklarının korunması.
- Açık rıza (md. 5/1): yukarıdaki sebeplerin kapsamadığı hallerde, alınan açık rızanıza dayanılarak.
5. Kişisel Verilerin Aktarılması
Kişisel verileriniz, yalnızca işleme amaçlarının gerçekleştirilmesi için gerekli olduğu ölçüde ve KVKK md. 8 ve md. 9’a uygun olarak aşağıdaki taraflara aktarılabilir:
- Barındırma (hosting) hizmet sağlayıcısı: Platformun sunucularının barındırıldığı hizmet sağlayıcı.
- E-posta/SMTP hizmet sağlayıcısı: şifre sıfırlama ve bilgilendirme e-postalarının iletilmesi amacıyla.
- Yetkili kamu kurum ve kuruluşları: yalnızca yasal zorunluluk hâlinde.
Hizmet sağlayıcılarımızın sunucularının yurt dışında bulunması hâlinde, verileriniz KVKK md. 9’da öngörülen şartlara uygun olarak yurt dışına aktarılabilir. Verileriniz hiçbir şekilde pazarlama amacıyla üçüncü kişilere satılmaz veya kiralanmaz.
6. Saklama Süreleri
Kişisel verileriniz, işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen zamanaşımı/saklama süreleri boyunca saklanır. Hesabınız aktif olduğu sürece verileriniz işlenmeye devam eder. Hesabınızın kapatılması veya silme talebiniz hâlinde, yasal saklama yükümlülükleri saklı kalmak kaydıyla verileriniz silinir, yok edilir veya anonim hâle getirilir.
7. Veri Güvenliğine İlişkin Tedbirler
Kurum, kişisel verilerinizin güvenliğini sağlamak amacıyla teknik ve idari tedbirler almaktadır. Şifreler geri döndürülemez özetleme (hash) yöntemiyle saklanır; oturum ve erişim belirteçleri güvenli biçimde üretilir; içerik dosyaları yalnızca yetkilendirilmiş ve doğrulanmış erişim üzerinden sunulur.
8. Çerezler
Platform, oturumunuzun sürdürülmesi ve “beni hatırla” işlevinin sağlanması için zorunlu çerezler kullanır. Bu çerezler hizmetin çalışması için gereklidir; pazarlama/izleme amacı taşımaz. “Beni hatırla” çerezini kullanmamayı tercih edebilir, tarayıcınızdan çerezleri silebilirsiniz.
9. İlgili Kişinin Hakları (KVKK md. 11)
KVKK md. 11 uyarınca, Kurum’a başvurarak kişisel verilerinizle ilgili şu haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik/yanlış işlenmişse düzeltilmesini isteme,
- KVKK md. 7 çerçevesinde silinmesini/yok edilmesini isteme,
- Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Otomatik sistemlerle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
Bu haklarınızı kullanmak için taleplerinizi info@bayrakdil.com adresine iletebilirsiniz. Başvurularınız en geç 30 gün içinde sonuçlandırılır.
10. Değişiklikler
İşbu Aydınlatma Metni gerektiğinde güncellenebilir. Güncel sürüm her zaman bu sayfada yayımlanır; yürürlük tarihi metnin başında belirtilir.