Gizlilik ve KVKK
1. Veri sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında Dönüt tarafından gerçekleştirilen kişisel veri işleme faaliyetlerinin veri sorumlusu Zeynep Gültekin'dir.
2. İşlenen kişisel veriler
Dönüt'ü kullanım biçimine göre aşağıdaki kişisel veriler işlenebilir:
- Hesap bilgileri: e-posta adresi, kullanıcı hesabı kimliği, hesap türü ve oturum bilgileri.
- Öğrenci / veli profili: görünen ad, kullanıcı türü, öğrenci seviyesi, tercih edilen ders biçimi, il ve ilçe bilgileri.
- Ders talebi bilgileri: ders, seviye, hedef, ders biçimi, konum, bütçe, açıklama, uygunluk zamanları ve öğrenme tercihleri.
- Öğretmen profili: görünen ad, ders alanları, ders yetkinlikleri, hizmet bölgesi, müsaitlik, ders yaklaşımı, deneyim ve eğitim bilgileri.
- Öğretmen doğrulama belgeleri: kimlik ön yüzü, kimlik arka yüzü, selfie ve eğitim / öğrencilik belgesi.
- İletişim ve güvenlik kayıtları: mesajlar, engelleme kayıtları, destek talepleri, şikâyetler, şikâyete eklenen görseller ve moderasyon kayıtları.
- Bildirim bilgileri: cihaz bildirim belirteci ve bildirim kayıtları.
- Abonelik bilgileri: Google Play üzerinden alınan abonelik durumu, ürün / plan bilgisi ve satın alma doğrulaması için gerekli teknik kayıtlar.
Dönüt ödeme kartı veya banka kartı bilgilerini doğrudan almaz ve saklamaz.
3. Kişisel verilerin işlenme amaçları
Kişisel veriler; hesabın oluşturulması ve güvenli şekilde çalıştırılması, öğrenci ve öğretmen profillerinin yönetilmesi, ders taleplerinin oluşturulması, uygun eşleşmelerin sunulması, kullanıcılar arasında görüşme ve mesajlaşmanın sağlanması, öğretmen doğrulamasının yapılması, bildirim gönderilmesi, abonelik hakkının doğrulanması, destek taleplerinin cevaplanması, şikâyet ve moderasyon süreçlerinin yürütülmesi, kötüye kullanımın ve güvenlik risklerinin önlenmesi, hesap silme ve yeniden etkinleştirme işlemlerinin yürütülmesi ve hukuki yükümlülüklerin yerine getirilmesi amaçlarıyla işlenir.
4. Toplama yöntemi ve hukuki sebepler
Kişisel veriler; kullanıcının uygulamaya yazdığı veya yüklediği bilgilerden, uygulamanın kullanımı sırasında oluşan teknik kayıtlardan, cihaz bildirim sisteminden, Google Play abonelik doğrulamasından ve destek kanalları üzerinden yapılan başvurulardan elektronik ortamda toplanır.
İşleme faaliyetinin niteliğine göre KVKK'nın 5. maddesinde yer alan; bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olma, veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi, bir hakkın tesisi, kullanılması veya korunması ve ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati için işlemenin zorunlu olması şartlarına dayanılır.
Açık rıza gerektiren ayrı bir işlem ortaya çıkarsa açık rıza ayrıca alınır. Bu aydınlatma metni bir açık rıza metni değildir.
5. Verilerin aktarılabileceği taraflar
Dönüt'ün çalışması için gerekli olduğu ölçüde kişisel veriler aşağıdaki hizmet sağlayıcılarla paylaşılabilir:
- Supabase: hesap, kimlik doğrulama, veritabanı ve dosya saklama altyapısı.
- Google / Firebase: cihaz bildirimlerinin gönderilmesi.
- Google Play: abonelik ve satın alma doğrulaması.
- Resend ve Brevo: otomatik sistem e-postalarının gönderilmesi.
- Cloudflare, Gmail ve Brevo: destek@donutders.com üzerinden yürütülen destek e-posta trafiği.
Yetkili kamu kurumlarına veya adli mercilere yalnız hukuken gerekli olması halinde ve gerekli kapsamla sınırlı olarak veri aktarılabilir.
6. Yurt dışına veri aktarımı
Dönüt'ün kullandığı bazı teknik hizmet sağlayıcılarının altyapıları Türkiye dışında bulunabilir. Kişisel verilerin yurt dışına aktarılması gerektiğinde aktarım, KVKK'nın 9. maddesinde öngörülen şartlardan biri sağlanarak gerçekleştirilir.
Yurt dışına veri aktarımına ilişkin hukuki mekanizma, kullanılan hizmet sağlayıcının gerçek veri akışı ve yürürlükteki mevzuat esas alınarak uygulanır.
7. Saklama ve silme süreleri
- Hesap ve profil verileri hesap aktif olduğu sürece saklanır. Hesap silme talebinden sonra hesap hemen pasif hale gelir ve 30 günlük geri alma süresi başlar.
- Cihaz bildirim belirteci hesap silme talebi verildiğinde kaldırılır.
- Bildirim Merkezi kayıtları 30 gün tutulur.
- Öğretmen doğrulamasında yüklenen kimlik ön yüzü, kimlik arka yüzü, selfie ve eğitim / öğrencilik belgeleri doğrulama sonucu kesinleştiğinde silinir. Ham belgeler doğrulama arşivi olarak tutulmaz.
- Görüşme sona erdikten sonra mesaj içerikleri en fazla 2 yıl saklanır. Hesabını silen kullanıcının adı ortak kayıtlarda “Silinmiş kullanıcı” olarak gösterilebilir. Bu tek başına anonimleştirme anlamına gelmez.
- Destek kayıtları ilgili dosyanın kapanmasından sonra 1 yıl tutulur.
- Şikâyet, moderasyon ve güvenlik kayıtları ilgili dosyanın kapanmasından sonra 2 yıl tutulur.
- Kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesiyle ilgili yapılan işlem kayıtları mevzuatta öngörülen asgari süre boyunca saklanır.
Açık bir hukuki uyuşmazlık veya zorunlu saklama yükümlülüğü bulunması halinde yalnız ilgili uyuşmazlık veya yükümlülük için gerekli kayıtlar, gereklilik sona erene kadar saklanabilir.
8. KVKK kapsamındaki hakların
KVKK'nın 11. maddesi kapsamında kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenen verilerin düzeltilmesini isteme, şartları oluştuğunda silme veya yok etme talep etme, yapılan düzeltme veya silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemler vasıtasıyla analiz edilmesi sonucunda aleyhine bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğranması halinde giderim talep etme hakların vardır.
9. Başvuru
KVKK kapsamındaki taleplerini destek@donutders.com adresine iletebilirsin. Hesabın sana ait olduğunun doğrulanması için yalnız gerekli ek bilgiler istenebilir. Başvurular talebin niteliğine göre en kısa sürede ve yürürlükteki mevzuatta öngörülen süre içinde sonuçlandırılır.