Kişisel Verilerin Korunması Hakkında Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında, kişisel verilerinizin işlenmesine ilişkin sizleri aydınlatmak isteriz.

1VERİ SORUMLUSU

İşbu aydınlatma metni, BireBir ("Hizmet Sağlayıcı", "Biz") tarafından KVKK'nın 10. maddesi ve ilgili mevzuat uyarınca veri sorumlusu sıfatıyla hazırlanmıştır.

İletişim:

E-posta: info@birebir.com

Telefon: 0 505 468 29 29

Adres: İstanbul, Türkiye

BireBir bir SaaS (servis olarak yazılım) platformudur. Eğitim kurumları (dershane, özel okul, kurs merkezi, etüt merkezi, danışmanlık ve koçluk firmaları) operasyonel ihtiyaçları için hizmet veririz. Kurumun kendi öğrenci, öğretmen ve veli verileri için kurum kendisi veri sorumlusu olup; BireBir bu süreçte veri işleyen rolündedir. Hizmet kullanıcısı (kurum yöneticisi) verileri için ise BireBir doğrudan veri sorumlusudur.

2İŞLENEN KİŞİSEL VERİ KATEGORİLERİ

Kullanım amacına bağlı olarak aşağıdaki kategoriler işlenebilir:

• Kimlik bilgileri: ad, soyad, doğum tarihi, T.C. Kimlik Numarası (öğrenci için)

• İletişim bilgileri: e-posta, telefon numarası, adres

• Müşteri işlem bilgileri: kayıt tarihi, abonelik plan, ödeme geçmişi, fatura bilgileri

• Hesap güvenlik bilgileri: şifre özeti (hash), iki adımlı doğrulama tercihi, oturum kayıtları

• İşlem güvenliği: IP adresi, kullanılan tarayıcı, cihaz bilgileri, erişim logları

• Görsel veri: profil fotoğrafı (isteğe bağlı yüklenir)

• Eğitsel/operasyonel veri: ders takvimi, ders notu, ödev, danışmanlık görüşme kayıtları

• Özel nitelikli veri (KVKK m.6): sağlık ve alerji bilgileri (öğrenci için, opsiyonel) — yalnızca açık rıza ile

• Pazarlama tercihleri: bildirim ve e-posta tercihleri (yalnızca açık rıza ile)

3KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Verileriniz aşağıdaki amaçlarla işlenir:

• Hesap açılması, hizmetin sunulması ve sürdürülmesi

• Ödeme, faturalandırma ve mali yükümlülüklerin yerine getirilmesi

• Kullanıcı destek talepleriyle ilgili iletişim kurulması

• Hesap ve sistem güvenliğinin sağlanması, kötüye kullanımın önlenmesi

• Bildirim ve hatırlatmaların gönderilmesi (yasal/sözleşmesel zorunluluk veya açık rıza ile)

• Hizmetlerin geliştirilmesi, hata tespiti ve performans iyileştirmesi

• Mevzuattan doğan bilgi ve belge saklama yükümlülüklerinin yerine getirilmesi

• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için zorunlu olması (analiz, raporlama)

4KİŞİSEL VERİLERİ İŞLEMENİN HUKUKİ SEBEPLERİ

Kişisel verileriniz KVKK'nın 5. ve 6. maddeleri uyarınca aşağıdaki sebeplerle işlenir:

a) Kanunlarda açıkça öngörülmesi (örn. Vergi Usul Kanunu, Türk Ticaret Kanunu)

b) Bir sözleşmenin kurulması veya ifası için doğrudan ilgili olması

c) Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması

d) İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması

e) Açık rıza (sağlık bilgileri gibi özel nitelikli veriler ve pazarlama iletişimi için)

5KİŞİSEL VERİLERİN AKTARILDIĞI ALICI GRUPLARI

Verileriniz aşağıdaki taraflara, yalnızca işleme amacının gerektirdiği ölçüde aktarılır:

• Yurtiçinde faaliyet gösteren barındırma (hosting) ve altyapı sağlayıcıları

• E-posta ve SMS gönderim hizmet sağlayıcıları (NetGSM vb.)

• Ödeme kuruluşları (yalnızca ödeme tutarı ve sipariş bilgisi düzeyinde)

• Yasal yükümlülük çerçevesinde ilgili kamu kurum ve kuruluşları

• Mahkeme ve yargı kararı gereği

Verileriniz pazarlama amacıyla üçüncü taraflarla paylaşılmaz, satılmaz.

6KİŞİSEL VERİLERİN SAKLANMA SÜRESİ

Verileriniz, işleme amacının gerektirdiği süre boyunca veya yasal saklama süreleri (örn. mali kayıtlar için 10 yıl) boyunca saklanır. Süre sonunda silinir, yok edilir veya anonim hâle getirilir.

7KİŞİSEL VERİLERİN TOPLANMA YÖNTEMİ

Verileriniz, hizmetimizi kullanırken doğrudan tarafınızdan girilen formlar, bağlı bulunduğunuz kurum tarafından sisteme yüklenen veriler ve sistem tarafından otomatik kaydedilen kayıtlar (oturum, IP, cihaz bilgisi) yoluyla elektronik ortamda toplanır.

8. KVKK 11. MADDE KAPSAMINDAKİ HAKLARINIZ

Veri sahibi olarak aşağıdaki haklara sahipsiniz:

a) Kişisel verilerinizin işlenip işlenmediğini öğrenme

b) İşlenmişse buna ilişkin bilgi talep etme

c) Hangi amaçla işlendiğini ve amacına uygun kullanılıp kullanılmadığını öğrenme

d) Yurtiçinde veya yurtdışında aktarıldığı üçüncü kişileri öğrenme

e) Eksik veya yanlış işlenmiş ise düzeltilmesini isteme

f) KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme

g) (e) ve (f) bentleri uyarınca yapılan işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme

h) İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme

i) KVKK'ya aykırı işlenme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

9BAŞVURU YÖNTEMİ

KVKK'nın 13. maddesi uyarınca yukarıda sayılan haklarınıza ilişkin taleplerinizi:

• Yazılı olarak adresimize ıslak imzalı dilekçe ile, veya

• Sistemde kayıtlı e-posta adresinizden info@birebir.com adresine

iletebilirsiniz. Talebiniz, niteliğine göre en geç 30 (otuz) gün içinde ücretsiz olarak yanıtlanır. İşlemin ek bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nun belirleyeceği tarife üzerinden ücret alınabilir.

10METİNDEKİ DEĞİŞİKLİKLER

Bu aydınlatma metni güncellenebilir. Önemli değişikliklerde sistem üzerinden tarafınıza bildirim yapılır ve yeni versiyonu onaylamanız istenir. Geçmiş versiyonlar talebiniz üzerine paylaşılır.

İşbu aydınlatma metnini okuduğunuzu ve anladığınızı kabul edersiniz.