KVKK Aydınlatma Metni
6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi uyarınca, Coddy uygulaması, web sitesi ve yönetim araçları ("Hizmet") kapsamında işlenen kişisel verileriniz hakkında sizi bilgilendiririz. Daha geniş açıklama için Gizlilik Politikası'na bakabilirsiniz.
1. Veri sorumlusu
SOZY YAZILIM EĞİTİM DANIŞMANLIK SANAYİ VE TİCARET LTD. ŞTİ.
Adres: ANS Kampüs, Zafer Teknopark, BATTALGAZI MAH. A.NECDET SEZER KAMPÜS KÜME EVLER TEKNO KENT BINASI NO: 5 /43 MERKEZ/ AFYONKARAHISAR
E-posta: hello@keyland.art
2. İşlenen kişisel veriler ve toplama yöntemi
Veriler, uygulamada ve web sitesinde doldurduğunuz formlar ile Hizmet'i kullanırken otomatik yollarla, elektronik ortamda toplanır.
- Kimlik: Hesap sahibi için ad ya da görünen ad; çocuk için ad ya da takma ad.
- İletişim: Hesap sahibinin e-posta adresi; satın alma sırasında telefon numarası.
- Müşteri işlem: Hesap türü, dil tercihi, onay tarihleri, sınıf ve ödev kayıtları, deneme ve üyelik durumu, sipariş kayıtları, destek yazışmaları.
- Finans ve fatura: Ödeme sırasında verdiğiniz ad-soyad, fatura adresi, sipariş tutarı ve tarihi. Kart bilgileri ödeme kuruluşu PayTR tarafından işlenir; Sağlayıcı tarafından görülmez ve saklanmaz.
- İşlem güvenliği: Özetlenmiş şifre, giriş tarihleri, IP adresi, anonim cihaz kimliği, eşleme kodu denemeleri.
- Çocuğa ilişkin veriler: Profil resmi ya da avatar, isteğe bağlı yaş bilgisi, öğrenme ilerlemesi, etkinlik kayıtları.
- Deneme kaydı: Ücretsiz deneme hakkının tekrar kullanılmasını önlemek için e-posta adresinin geri döndürülemez özeti (SHA-256).
Özel nitelikli kişisel veri (sağlık, biyometrik vb.) işlenmez.
3. İşleme amaçları
- Hesabın oluşturulması, kimlik doğrulama ve oturum yönetimi,
- Çocuklar için canlı kodlamayla müzik yapma uygulaması hizmetinin sunulması, ilerlemenin kaydedilmesi ve cihazlar arasında eşitlenmesi,
- Velinin ve (velinin katılımı ve öğretmen onayıyla) öğretmenin çocuğun ilerlemesini izleyebilmesi, ödev verilmesi,
- Üyelik ve ödeme işlemlerinin yürütülmesi, faturalandırma, deneme hakkının kötüye kullanılmasının önlenmesi,
- Bilgi güvenliğinin sağlanması, kötüye kullanımın ve yetkisiz erişimin önlenmesi,
- Talep ve şikâyetlerin yanıtlanması,
- Mevzuattan doğan yükümlülüklerin yerine getirilmesi.
4. Hukuki sebepler (KVKK m.5)
- Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (hesabın açılması, üyeliğin sunulması) – m.5/2-c,
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi (fatura, vergi, tüketici mevzuatı) – m.5/2-ç,
- Bir hakkın tesisi, kullanılması veya korunması – m.5/2-e,
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati (bilgi güvenliği, kötüye kullanımın önlenmesi) – m.5/2-f,
- Yukarıdakilerin kapsamadığı durumlarda ve yurt dışına aktarımda gerektiğinde açık rızanız – m.5/1 ve m.9.
Çocuklara ait veriler, çocuğun yasal temsilcisi olan velinin (ya da okulun izniyle öğretmenin) Hizmet'i kullanma iradesine dayanılarak ve yalnızca yukarıdaki amaçlarla işlenir.
5. Aktarım
Kişisel verileriniz yukarıdaki amaçlarla sınırlı olarak;
- Hizmet'in teknik altyapısını ve ödemeyi sağlayan tedarikçilerimize (veri işleyen sıfatıyla): Supabase Inc. (veritabanı ve kimlik doğrulama), Vercel Inc. (web barındırma), Resend Inc. (doğrulama ve bildirim e-postaları), PayTR (ödeme kuruluşu), LiveKit (canlı ders altyapısı),
- Velinin çocuğunu kaydettirdiği sınıfın öğretmenine (yalnızca öğrenme ilerlemesi; velinin e-postası paylaşılmaz),
- Talep hâlinde yetkili kamu kurum ve kuruluşlarına
aktarılabilir. Tedarikçilerimizin bir kısmının sunucuları yurt dışında bulunduğundan, aktarım KVKK m.9'da öngörülen güvencelere (standart sözleşmeler ve/veya açık rızanız) dayanılarak yapılır. Verileriniz satılmaz ve reklam amacıyla paylaşılmaz.
6. Saklama süresi
Veriler hesabınız açık kaldığı sürece saklanır. Hesap silindiğinde ilgili veriler derhâl silinir ve yedeklerden en geç 30 gün içinde kaldırılır. Güvenlik kayıtları en çok 12 ay tutulur. Sipariş, fatura ve onay kayıtları ile deneme hakkı özeti, mevzuatın öngördüğü süre boyunca (hesap silinse de) saklanır.
7. KVKK m.11 kapsamındaki haklarınız
Veri sorumlusuna başvurarak;
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
8. Başvuru
Taleplerinizi, hesabınızda kayıtlı e-posta adresinizden hello@keyland.art adresine ya da yukarıdaki posta adresine yazılı olarak iletebilirsiniz. Başvurular, niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarifedeki ücret alınabilir. Hesabınızı dilediğiniz an uygulamadaki hesap ayarlarından ya da e-posta ile sildirebilirsiniz.