KVKK Aydınlatma Metni

1. Veri sorumlusu ve veri işleyen

etutle, etüt salonları ve kurslara yönelik bir yönetim yazılımı sunar. Bu yapıda, hizmeti kullanan eğitim kurumu kendi öğrenci ve veli verileri bakımından veri sorumlusu, etutle ise bu verileri kurum adına ve kurumun talimatları doğrultusunda barındıran veri işleyen konumundadır.

etutle'nin kendi web sitesi üzerinden topladığı demo/iletişim talebi verileri bakımından ise etutle doğrudan veri sorumlusudur.

2. İşlenen kişisel veriler

Hizmet kapsamında aşağıdaki veri kategorileri işlenebilmektedir:

• Kurum yetkilisine ait kimlik ve iletişim verileri (ad soyad, e-posta, telefon, işletme adı, adres).
• Öğrenciye ait kimlik, iletişim ve eğitim verileri (ad soyad, telefon, hedeflenen sınav ve sınav tarihi, devam/devamsızlık kayıtları, deneme sınavı sonuçları, ödev kayıtları, kurum notları).
• Veliye ait kimlik ve iletişim verileri (ad soyad, telefon numarası).
• Finansal veriler (öğrenciye ait ödeme planı, tahsilat ve borç bilgileri).
• İşlem güvenliği verileri (giriş kayıtları, IP adresi, işlem günlükleri).
• Varsa geçiş kontrol verileri (kart/RFID kimliği ve giriş-çıkış zamanları).

3. İşleme amaçları

• Eğitim kurumunun öğrenci kayıt, yoklama, tahsilat ve raporlama süreçlerinin yürütülmesi.
• Veli bilgilendirmelerinin (devamsızlık, ödeme, ödev) SMS veya uygulama bildirimi ile iletilmesi.
• Hizmetin güvenliğinin sağlanması, yetkisiz erişimin tespiti ve işlem kayıtlarının tutulması.
• Demo ve iletişim taleplerinin değerlendirilmesi ve talep sahibiyle iletişime geçilmesi.
• Yasal yükümlülüklerin yerine getirilmesi.

4. Hukuki sebepler

Kişisel veriler; sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (KVKK m.5/2-c), veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (m.5/2-ç) ve ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati (m.5/2-f) hukuki sebeplerine dayanarak işlenir. Açık rıza gerektiren hâllerde işleme yalnızca rızaya dayalı olarak gerçekleştirilir.

5. Aktarım

Kişisel veriler; hizmetin sunulabilmesi için gerekli olduğu ölçüde barındırma (hosting) sağlayıcısı ve SMS gönderim sağlayıcısı ile paylaşılır. Yasal bir talep olması hâlinde yetkili kamu kurum ve kuruluşlarına aktarım yapılabilir. Bunun dışında üçüncü kişilerle paylaşım yapılmaz, veriler pazarlama amacıyla satılmaz veya devredilmez.

6. Saklama süresi

Kurum verileri, hizmet sözleşmesi devam ettiği sürece saklanır. Sözleşmenin sona ermesi hâlinde veriler, ilgili mevzuatta öngörülen saklama süreleri saklı kalmak kaydıyla silinir veya anonim hâle getirilir. Demo ve iletişim talepleri, talebin değerlendirilmesi ve satış süreci için gerekli süre boyunca saklanır.

7. İlgili kişinin hakları

KVKK m.11 uyarınca ilgili kişiler şu haklara sahiptir:

• Kişisel verisinin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme.
• İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme.
• Kanunda öngörülen şartlar çerçevesinde verilerin silinmesini veya yok edilmesini isteme.
• İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhe bir sonuç ortaya çıkmasına itiraz etme.
• Kanuna aykırı işleme sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

8. Başvuru

Yukarıdaki haklarınıza ilişkin taleplerinizi [email protected] adresine e-posta göndererek veya 0506 162 01 39 numarasından bize ulaşarak iletebilirsiniz. Talebiniz, niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırılır.

Öğrenci ve veli verilerine ilişkin talepler için öncelikle hizmeti aldığınız eğitim kurumuna başvurmanız gerekmektedir; bu verilerde veri sorumlusu ilgili kurumdur.