KVKK Aydınlatma Metni
1. Veri sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) md. 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, TestMakerPro hizmeti kapsamında kişisel verileriniz veri sorumlusu sıfatıyla aşağıda bilgileri bulunan kişi tarafından işlenmektedir.
| Veri sorumlusu | Hasan Akgül (Pingel markasıyla yazılım ürünleri geliştiren gerçek kişi; “Pingel”) |
|---|---|
| Yer | İstanbul, Türkiye |
| E-posta | hasan@pingel.dev |
| Web | pingel.dev |
2. Veri sorumlusu ve veri işleyen ayrımı
Öğretmenlerin ve okulların TestMakerPro'ya eklediği öğrenci verileri (ad, numara, cevaplar, puanlar) bakımından veri sorumlusu ilgili öğretmen veya okuldur; Pingel bu verileri yalnız onlar adına işleyen veri işleyendir. Öğretmen hesap ve ödeme verileri bakımından veri sorumlusu Pingel'dir.
3. İşlenen veriler, amaçlar ve hukuki sebepler
| Veri | Amaç | Hukuki sebep | Saklama |
|---|---|---|---|
| Hesap bilgileri Öğretmenin adı-soyadı, e-posta, kullanıcı adı, okul/branş, şifre (Firebase tarafından şifrelenmiş) | Hesap açmak, giriş yapmak, hizmeti sunmak, size hizmetle ilgili bildirim göndermek | Sözleşmenin kurulması veya ifası için gerekli olması (KVKK md. 5/2-c) | Hesap açık kaldığı sürece; silindikten sonra 30 gün içinde |
| Öğretmen içerikleri Sorular, testler, soru bankaları, yüklenen PDF ve görseller, sınıflar | Test ve sınav hazırlama hizmetini sunmak | Sözleşmenin kurulması veya ifası için gerekli olması (KVKK md. 5/2-c) | Hesap açık kaldığı sürece; silindikten sonra 30 gün içinde |
| Öğrenci bilgileri ve sınav sonuçları Öğrenci adı-soyadı, numarası, sınıfı/şubesi, sınav giriş kodu, cevapları, puanları, optik form sonuçları | Öğretmen veya okul adına sınav uygulamak ve sonuçları göstermek (veri işleyen sıfatıyla) | Sözleşmenin kurulması veya ifası için gerekli olması (KVKK md. 5/2-c) | Öğretmen/okul silene kadar; hesap kapanınca 30 gün içinde |
| Okul hesabı bilgileri Okul adı, yöneticiler, öğretmen davetleri ve yetkileri | Okul planını yönetmek | Sözleşmenin kurulması veya ifası için gerekli olması (KVKK md. 5/2-c) | Okul hesabı açık kaldığı sürece |
| Ödeme ve fatura bilgileri Ad-soyad/kurum adı, telefon, e-posta, seçilen plan, tutar, referans kodu, ödeme bildirimi tarihi, gönderen adı/IBAN (banka hesap hareketinden) | Satın alma talebini almak, havale/EFT ödemesini eşleştirmek, planı açmak, gelir ve muhasebe kayıtlarını tutmak | Sözleşmenin kurulması veya ifası için gerekli olması (KVKK md. 5/2-c); Hukuki yükümlülüğün yerine getirilmesi (KVKK md. 5/2-ç) | Vergi Usul ve Türk Ticaret Kanunu gereği 10 yıl |
| Sözleşme ve onay kayıtları Kabul ettiğiniz belgeler, sürümleri, tarih ve saat | Sözleşmenin kurulduğunu ve aydınlatma yapıldığını ispat etmek | Sözleşmenin kurulması veya ifası için gerekli olması (KVKK md. 5/2-c); Bir hakkın tesisi, kullanılması veya korunması (KVKK md. 5/2-e) | Hesap kapatıldıktan sonra 10 yıl (zamanaşımı süresi) |
| İletişim ve destek Ad, e-posta, mesaj içeriği | Sorularınızı ve başvurularınızı yanıtlamak | Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz (KVKK md. 5/2-f); Bir hakkın tesisi, kullanılması veya korunması (KVKK md. 5/2-e) | Yazışmanın bitiminden itibaren 2 yıl |
| Teknik ve güvenlik kayıtları IP adresi, tarayıcı/cihaz bilgisi, istek zamanı, hata kayıtları | Hizmeti çalıştırmak, güvenliği sağlamak, kötüye kullanımı ve saldırıları önlemek, 5651 sayılı Kanun yükümlülükleri | Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz (KVKK md. 5/2-f); Kanunlarda açıkça öngörülmesi (KVKK md. 5/2-a) | Barındırma sağlayıcısı kayıtları 30 gün; 5651 kapsamındaki kayıtlar mevzuattaki süre (1–2 yıl) |
| Kullanım istatistikleri Ziyaret edilen sayfalar, oturum süresi, yaklaşık konum (ülke/şehir), cihaz türü, çerez kimliği | Siteyi geliştirmek için anonimleştirilmiş istatistik (Google Analytics) — yalnız onay verirseniz | Açık rızanız (KVKK md. 5/1); dilediğiniz an geri alabilirsiniz | Google Analytics'te 14 ay |
4. Toplama yöntemi
Kişisel verileriniz; siteyi ve uygulamayı kullanırken doldurduğunuz formlar, hesabınızda yaptığınız işlemler, bize gönderdiğiniz e-postalar ve tarayıcınızın/cihazınızın otomatik olarak ilettiği teknik bilgiler (çerezler ve benzeri teknolojiler dahil) aracılığıyla, elektronik ortamda, kısmen otomatik yollarla toplanır.
5. Kimlere ve hangi amaçla aktarılır
Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olarak, KVKK md. 8 ve 9'a uygun şekilde hizmetin teknik altyapısını sağlayan aşağıdaki tedarikçilere (bir kısmı yurt dışında) aktarılır:
| Sağlayıcı | Ne için | Konum |
|---|---|---|
| Google Firebase / Google Cloud (Google Ireland Ltd., Google LLC) | Barındırma, kimlik doğrulama, veritabanı, sunucu işlevleri | AB ve/veya ABD veri merkezleri |
| Bankalar | Havale/EFT ile ödemenin alınması ve doğrulanması | Türkiye |
| Google Analytics 4 (Google Ireland Ltd., Google LLC) | Ziyaret istatistikleri — yalnız onay verirseniz | AB ve/veya ABD |
Yurt dışına aktarımlar KVKK md. 9 kapsamındaki uygun güvencelere (standart sözleşmeler, sağlayıcıların veri koruma taahhütleri), bunların bulunmadığı arızi hâllerde md. 9/6'daki istisnalara dayanır. Ayrıca kanunen yetkili kamu kurumlarına ve yargı mercilerine, talep hâlinde ve mevzuatın gerektirdiği ölçüde aktarım yapılabilir. Verileriniz satılmaz.
6. KVKK md. 11 kapsamındaki haklarınız
- Kişisel verinizin işlenip işlenmediğini öğrenme,
- işlenmişse buna ilişkin bilgi talep etme,
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK md. 7 şartları çerçevesinde silinmesini veya yok edilmesini isteme,
- düzeltme, silme ve yok etme işlemlerinin verinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
7. Başvuru yöntemi
Başvurunuzu Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak; adınız-soyadınız, (yazılı başvuruda) imzanız, tebligata esas adresiniz veya e-posta adresiniz ve talep konunuzu içerecek şekilde sistemimizde kayıtlı e-posta adresinizden hasan@pingel.dev adresine, güvenli elektronik imza veya mobil imza ile ya da yazılı olarak iletebilirsiniz. Talebiniz en geç 30 gün içinde ücretsiz sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'un belirlediği tarife uygulanabilir. Başvurunuzun reddedilmesi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.