KVKK Aydınlatma Metni

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında, veri sorumlusu sıfatıyla EMACERA YAZILIM VE BİLİŞİM TEKNOLOJİLERİ A.Ş. ("Şirket" veya "Okumobil") tarafından, internet sitemiz (okumobil.com), web tabanlı yönetim panellerimiz ve iOS / Android mobil uygulamalarımız aracılığıyla işlenen kişisel verilerinize ilişkin olarak sizleri bilgilendirmek amacıyla hazırlanmıştır.

1. Veri Sorumlusunun Kimliği

Kişisel verileriniz, 6698 sayılı KVKK uyarınca veri sorumlusu sıfatıyla aşağıda bilgileri bulunan kuruluş tarafından işlenmektedir:

2. Temel Tanımlar

• Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.
• Özel Nitelikli Kişisel Veri: Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri.
• Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan tüzel veya gerçek kişi.
• Veri İşleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişi.
• İlgili Kişi: Kişisel verisi işlenen gerçek kişi (öğretmen, okul yöneticisi, veli, öğrenci, ziyaretçi).

3. İşlenen Kişisel Veri Kategorileri ve Veri Minimizasyonu

Okumobil, veri minimizasyonu (yalnızca hizmetin gerektirdiği asgari verinin işlenmesi) ilkesini temel prensip olarak benimsemiştir. Fatura düzenlenmesi için yasal zorunluluk teşkil eden fatura/ödeme bilgileri haricinde; uygulamada ve platformda kullanıcılardan (özellikle öğrencilerden) zorunlu ad soyad, okul numarası ve adres gibi kişisel kimlik tespitine yol açan veriler kesinlikle talep edilmemekte ve istenmemektedir.

Platformda işlenen veriler şunlarla sınırlıdır:

• Hesap ve Profil Bilgileri: Sisteme giriş için belirlenen bir kullanıcı adı ile profilde görüntülenmek üzere kullanıcının serbestçe belirleyebileceği serbest bir ad alanı .
• Öğretmen ve Yönetici Bilgileri: Öğretmenler ve hesap yöneticileri için hesap güvenliği, şifre sıfırlama ve doğrulama amacıyla e-posta adresi ile isteğe bağlı telefon numarası.
• Kullanıcı ve Eğitim İşlem Bilgileri: Sınıf/şube ve seviye bilgisi, okunan kitapların adı, yazarı, sayfa sayısı, okuma başlangıç ve bitiş süreleri, okuma kayıtları, test/aktivite tamamlama durumu, kazanılan puanlar, rozetler ve sistem içi ödüller.
• İşlem Güvenliği ve Teknik Bilgiler: IP adresi, port bilgileri, kullanıcı adı ve şifreli parola hashleri, sisteme giriş-çıkış logları (5651 sayılı kanun gereği), cihaz modeli, işletim sistemi versiyonu, tarayıcı bilgisi, mobil uygulama versiyonu ve hata kayıtları.
• Müşteri ve Talep İşlem Bilgileri: Web sitemizdeki demo ve arama talebi formlarından iletilen iletişim kayıtları.
• Finansal ve Fatura Bilgileri (Yalnızca Ücretli Satın Alma/Aboneliklerde): 213 sayılı VUK ve Türk Ticaret Kanunu uyarınca yasal zorunluluk kapsamında fatura tanzimi için gereken ticari/bireysel unvan, fatura adresi ve vergi/T.C. kimlik no. (Kredi kartı bilgileri sistemlerimizde saklanmamakta olup BDDK/TCMB lisanslı güvenli ödeme sağlayıcıları üzerinden doğrudan işlenmektedir).

Not: Okumobil platformunda özel nitelikli kişisel veri (sağlık, din, siyasi görüş, biyometrik veri vb.) talep edilmez ve işlenmez.

4. Kişisel Verilerin İşlenme Amaçları

Toplanan kişisel verileriniz aşağıdaki amaçlar doğrultusunda işlenmektedir:

• Öğrencilere kitap okuma alışkanlığının oyunlaştırma (rozet, puan, seviye, görevler) yoluyla kazandırılması ve takibi,
• Öğretmenlere ve okul idarecilerine sınıf ve öğrenci bazlı detaylı okuma analitiği ve raporlama imkânı sunulması,
• Kullanıcı hesaplarının (öğretmen, öğrenci, veli, okul yöneticisi) tanımlanması, kimlik doğrulamasının yapılması ve yetkilendirmelerin yönetimi,
• Hizmetlerin sunulması, platformun sürekliliğinin, bakımının ve teknik desteğinin sağlanması,
• Sistem güvenliğinin temini, kötüye kullanım ve yetkisiz erişimlerin engellenmesi,
• Yasal mevzuattan (5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi Kanunu, 6563 sayılı ETK, Türk Ticaret Kanunu, Vergi Usul Kanunu vb.) doğan yükümlülüklerimizin yerine getirilmesi,
• Talep, soru, öneri ve şikâyet süreçlerinin etkin biçimde yanıtlanması ve yönetilmesi,
• İlgili kişinin açık rızasının bulunması hâlinde yeni özellikler, güncellemeler ve eğitim içerikleri hakkında bilgilendirme yapılması.

5. Kişisel Veri İşlemenin Hukuki Sebepleri

Kişisel verileriniz, KVKK'nın 5. maddesinde yer alan aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (m. 5/2-c): Okumobil kullanıcı sözleşmesinin kurulması, platform aboneliklerinin işletilmesi, okuma takip hizmetinin sunulması.
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (m. 5/2-ç): Mevzuattan kaynaklanan bilgi saklama, faturalandırma ve 5651 sayılı kanun uyarınca trafik loglarının tutulması yükümlülükleri.
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (m. 5/2-e): Olası uyuşmazlıklarda delil oluşturma ve hukuki savunma hakkının kullanılması.
• Veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (m. 5/2-f): Temel hak ve özgürlüklerinize zarar vermemek kaydıyla, sistem güvenliğinin geliştirilmesi, kullanıcı memnuniyetinin artırılması ve platform performansının izlenmesi.
• Açık rıza (m. 5/1): Mevzuat gereği açık rıza gerektiren ticari elektronik ileti gönderimleri ve istisnai durumlar.

6. Kişisel Verilerin Toplanma Yöntemleri

Kişisel verileriniz; web sitemiz üzerindeki başvuru ve demo formları, mobil uygulamalarımız, web panellerimiz, e-posta yazışmaları, telefon/WhatsApp destek hatlarımız ve çerezler aracılığıyla, elektronik ortamda, kısmen veya tamamen otomatik yöntemlerle toplanmaktadır.

7. Kişisel Verilerin Aktarılması

Kişisel verileriniz, KVKK'nın 8. ve 9. maddelerinde belirtilen şartlara uygun olarak ve yalnızca belirtilen amaçlarla sınırlı kalmak kaydıyla:

• Yasal yükümlülükler ve adli/idari talepler doğrultusunda yetkili kamu kurum ve kuruluşlarına (örneğin Bakanlıklar, Savcılıklar, Mahkemeler, BTK),
• Hizmetin teknik olarak sunulabilmesi amacıyla bulut barındırma (hosting/cloud), sunucu altyapısı, veri tabanı ve SMS/e-posta iletim hizmeti sağlayıcılarımıza (gizlilik ve veri koruma taahhütleri kapsamında),
• Okul/kurumsal üyelik modellerinde; ilgili okulun yöneticilerine ve sınıf öğretmenlerine yalnızca yetkili oldukları sınıf ve öğrencilerin okuma istatistikleri ve rapor verileri kapsamında,

aktarılabilmektedir. Kişisel verileriniz kesinlikle üçüncü taraflara ticari reklam ve pazarlama amacıyla satılmaz, kiralanmaz veya devredilmez.

8. Kişisel Verilerin Saklanması ve Güvenliği

Kişisel verileriniz, işleme amacının devam ettiği süre boyunca ve ilgili mevzuatta öngörülen yasal saklama süreleri (örneğin TTK, VUK, 5651 sayılı kanun uyarınca 1 ila 10 yıl) saklanır. Sürenin dolması halinde periyodik imha süreçlerimizde silinir, yok edilir veya anonim hale getirilir.

Verilerinizin güvenliği için SSL/TLS aktarım şifrelemesi, güvenli veri merkezleri, rol ve yetki bazlı erişim denetimleri, parola kriptografisi ve düzenli yedekleme dahil olmak üzere gerekli tüm teknik ve idari tedbirler alınmaktadır.

9. İlgili Kişinin (Veri Sahibinin) Hakları

KVKK'nın 11. maddesi uyarınca veri sahipleri olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

10. Başvuru ve İletişim Usulü

Yukarıda belirtilen haklarınıza ilişkin başvurularınızı ve taleplerinizi sistemimizde kayıtlı bulunan e-posta adresiniz üzerinden bilgi@okumobil.com adresine iletebilirsiniz. Başvurularınız niteliğine göre en kısa sürede ve en geç otuz (30) gün içerisinde ücretsiz olarak sonuçlandırılacaktır.