KVKK Kapsamında Aydınlatma Metni

1. Veri Sorumlusu

Veri sorumlusu: Bukadev (Bukademy mobil uygulamasının ve öğretmen web panelinin işletmecisi)
İletişim: [email protected]

2. İşlenen Kişisel Veriler

Bukadev tarafından Bukademy üzerinden işlenen kişisel veriler şunlardır:

• Kimlik Bilgileri: Veli, öğrenci ve öğretmenin adı, soyadı
• İletişim Bilgileri: E-posta adresi
• Kimlik Doğrulama Bilgileri: Şifre (geri döndürülemez biçimde) ve Apple/Google ile giriş sırasında paylaşılan hesap kimliği
• Öğrenci Bilgileri: Sınıf düzeyi, hazırlanılan sınavlar
• Ödev ve Çalışma Bilgileri: Ders, ödev açıklaması, teslim tarihi, ödev işaretlemeleri ve yorumları, çalışma oturumları, deneme sonuçları
• Abonelik Bilgileri: App Store ya da Google Play üzerinden yapılan abonelik işlemlerine ait kayıtlar. Kart ve ödeme bilgileri Bukadev tarafından işlenmez; ödeme ilgili mağaza tarafından alınır.
• Teknik Bilgiler: Cihaz push bildirim belirteci (token), uygulama kurulum kimliği, oturum bilgileri, sunucu erişim ve hata kayıtları
• Bildirim Kayıtları: Uygulama içindeki “Bildir” seçeneğiyle yapılan bildirimin sebebi, notu ve bildirilen ödevin başlık ve açıklaması
• Kullanım Bilgileri: Kimlik içermeyen uygulama açılış istatistikleri

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Veli, çocuk ve öğretmen hesaplarının oluşturulması, doğrulanması ve yönetilmesi
• Uygulama güvenliğinin sağlanması ve kötüye kullanımın önlenmesi
• Aboneliklerin doğrulanması ve yönetilmesi
• Doğrulama ve bilgilendirme e-postalarının gönderilmesi
• Uygulamanın kullanımının kimlik içermeyen istatistiklerle ölçülmesi
• Ödev bildirimi ve teslim hatırlatıcılarının anlık olarak iletilmesi
• Çocuğun ödev tamamlama performansının haftalık/aylık raporlar olarak yalnızca ilgili veli ile paylaşılması

4. Kişisel Verilerin Aktarımı

Kişisel verileriniz reklam ya da pazarlama amacıyla üçüncü kişilerle paylaşılmaz. Veriler yalnızca aşağıdaki durumlarda ve hizmetin sunulması için gerekli ölçüde aktarılır:

• Bir öğrenciye ait ödev verileri yalnızca o öğrencinin velileri ve bağlı olduğu öğretmenler ile paylaşılır.
• Bildirimlerin iletilmesi: Apple Push Notification Service, Firebase Cloud Messaging ve Expo bildirim servisi
• Güvenli oturum açma: Apple ve Google kimlik doğrulama servisleri
• Abonelik işlemleri: Apple App Store ve Google Play
• E-posta gönderimi: Resend
• Kimlik içermeyen kullanım istatistikleri: Expo
• Sunucu ve veritabanı barındırma hizmeti sağlayıcıları

5. Yurt Dışına Aktarım

Bukademy'nin veritabanı Avrupa'da bulunan sunucularda barındırılmaktadır. Yukarıda sayılan hizmet sağlayıcıların sunucuları da Türkiye dışında yer alabilir. Bu nedenle kişisel verileriniz, hizmetin sunulabilmesi amacıyla yurt dışına aktarılmaktadır.

6. Saklama Süresi ve Silme

Kişisel verileriniz hesabınız açık olduğu sürece saklanır. Hesabınızı sildiğinizde kimlik bilgileriniz silinir; ödev ve çalışma kayıtları kimliğinizle bağlantısı koparılarak anonim hale getirilir. Silme sonrasında yalnızca şunlar saklanır:

• Abonelik ve mağaza işlem kayıtları: 90 gün
• Silme işleminin yapıldığını gösteren, ad ve e-posta içermeyen kayıt: en az 3 yıl
• Bildirim kayıtları: bildirim sonuçlandırıldıktan sonra 2 yıl
• Veritabanı yedekleri: en fazla 1 ay

Ayrıntılar ve silme adımları için Hesap Silme sayfasına bakabilirsiniz.

7. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebepleri

Kişisel verileriniz;

• Bukademy mobil uygulaması üzerindeki kayıt ve giriş işlemleri,
• Öğretmen web panelinde ödev girişi yapılan ekranlar,
• Uygulama içi teknik veri toplama yöntemleri

ile toplanmakta olup KVKK'nın 5. ve 6. maddelerinde belirtilen;

• Sözleşmenin kurulması veya ifası,
• Hukuki yükümlülüklerin yerine getirilmesi,
• Meşru menfaatlerin korunması,
• Açık rıza

hukuki sebeplerine dayalı olarak işlenmektedir.

8. Veri Sahiplerinin Hakları

KVKK'nın 11. maddesi kapsamında, veri sahipleri aşağıdaki haklara sahiptir:

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
• Kişisel verilerin silinmesini veya yok edilmesini isteme,
• Kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhe bir sonucun ortaya çıkmasına itiraz etme,
• İşlemenin kanuna aykırı olması sebebiyle zarara uğranılması halinde zararın giderilmesini talep etme.

9. Başvuru Yöntemi

Veri sahipleri, kişisel verilerine ilişkin taleplerini [email protected] adresine e-posta göndererek iletebilirler. Hesabınızı silmeden verilerinizin bir kısmının silinmesini de bu yolla talep edebilirsiniz. Başvurular en geç 30 gün içerisinde değerlendirilerek sonuçlandırılacaktır.