Kişisel Verilerin Korunması Aydınlatma Metni

Kişisel verileriniz, veri sorumlusu sıfatıyla aşağıda bilgileri yer alan şirket tarafından işlenmektedir:

• Unvan: AV Yayınları
• E-posta: avakademiweb@gmail.com
• Web: https://avakademi.com

• Kimlik: ad, soyad
• İletişim: e-posta adresi, cep telefonu; öğrenciler için (isteğe bağlı) veli e-postası
• Öğrenci bilgisi: sınıf seviyesi, üye olunan sınıf/kurum, verilen ödevler
• Öğretmen bilgisi: görev yapılan il/ilçe, okul adı, öğretmenlik belgesi (bağlantı)
• Kurum yetkilisi bilgisi: kurum adı, yetkili adı, iletişim bilgileri, tahmini öğrenci sayısı
• Kullanım verisi: izlenen videolar, izleme konumu ve süreleri, tamamlanma durumu (karne), izleme listesi, bildirim okuma durumu
• Güvenlik verisi: şifre özeti (bcrypt), iki faktörlü doğrulama gizli anahtarı, IP adresi, tarayıcı bilgisi, oturum ve rıza kayıtları, giriş denemeleri

Platform, özel nitelikli kişisel veri (sağlık, din, biyometrik veri vb.) işlemez ve talep etmez.

• Üyelik oluşturma, kimlik doğrulama ve hesap güvenliğinin sağlanması
• Eğitim içeriklerinin sınıf seviyesine göre sunulması ve kişiselleştirilmesi (kaldığın yerden devam, öneriler)
• İzleme ilerlemesinin takibi ve karne/rapor üretilmesi; öğretmen ve kuruma (üyeyse) ilerleme özetinin gösterilmesi
• Öğretmen hesaplarının doğrulanması, kurum başvurularının değerlendirilmesi
• Hesap ve ödev bildirimlerinin uygulama içi ve e-posta ile iletilmesi
• Kötüye kullanımın önlenmesi, hata ve güvenlik olaylarının tespiti
• Yasal yükümlülüklerin yerine getirilmesi ve yetkili makam taleplerine yanıt verilmesi
• Açık rızanız varsa yeni içerik ve kampanya duyurularının iletilmesi

• Sözleşmenin kurulması ve ifası: üyelik, içerik sunumu, ilerleme takibi
• Hukuki yükümlülük: kayıt saklama, yetkili makam talepleri
• Meşru menfaat: güvenlik, dolandırıcılık önleme, hizmet iyileştirme
• Açık rıza: pazarlama iletişimi; 18 yaş altı kullanıcılar için veli/vasi onayı ile kullanım verilerinin işlenmesi

Platformun hedef kitlesi ortaokul öğrencileridir. 18 yaşından küçük kullanıcıların kaydı, veli/vasinin bilgisi ve onayıyla oluşturulur; kayıt sırasında bu onay beyan edilir ve kayıt altına alınır. Veli/vasi, çocuğa ait verilerin işlenmesine ilişkin haklarını (bilgi alma, düzeltme, silme) 8. maddede belirtilen kanallardan kullanabilir. Çocuklara yönelik hiçbir reklam profillemesi yapılmaz.

Kişisel verileriniz yalnızca hizmetin sunulması için gerekli olduğu ölçüde aşağıdaki alıcı gruplarına aktarılabilir:

• Barındırma ve veritabanı: Vercel Inc. (ABD) ve Neon Inc. (veri merkezi: Frankfurt, AB)
• Video akışı: BunnyWay d.o.o. (Bunny.net, AB)
• E-posta gönderimi: Resend Inc. (ABD)
• SMS gönderimi (etkinleştirildiğinde): Netgsm (Türkiye) veya Twilio Inc. (ABD)
• Kurum/öğretmen: üyesi olduğunuz sınıf veya kurumun yetkilileri, yalnızca ilerleme özetinizi görür
• Yetkili kamu kurumları: hukuki yükümlülük hâlinde

Yurt dışına aktarımlar KVKK m. 9 kapsamında; Kurul kararları, yeterli koruma bulunan ülkeler ve/veya standart sözleşme hükümleri çerçevesinde, veri işleme sözleşmeleri (DPA) imzalanmış tedarikçilerle yapılır.

• Hesap ve kullanım verileri: üyelik süresince; hesap silindiğinde derhâl
• Rıza kayıtları: ilgili işleme sona erdikten sonra 3 yıl (ispat yükümlülüğü)
• Güvenlik günlükleri (IP, giriş denemeleri): 1 yıl
• Sözleşme ve fatura kayıtları: ilgili mevzuatta öngörülen süre (10 yıl)

Süre sonunda veriler silinir, yok edilir veya anonim hâle getirilir.

• Kişisel verinizin işlenip işlenmediğini öğrenme ve bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• KVKK m. 7 şartları çerçevesinde silinmesini/yok edilmesini isteme
• Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Münhasıran otomatik sistemlerle analiz sonucu aleyhe bir sonuca itiraz etme
• Kanuna aykırı işleme nedeniyle zarara uğranması hâlinde zararın giderilmesini talep etme

Bu hakları kullanmak için: giriş yaptıktan sonra Ayarlar → Verilerim bölümünden verilerinizi indirebilir veya hesabınızı silebilirsiniz. Ayrıca avakademiweb@gmail.com adresine kimliğinizi tevsik eden bilgilerle başvurabilirsiniz. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Başvurunuzun reddedilmesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyet hakkınız saklıdır.

Şifreler geri döndürülemez biçimde (bcrypt) saklanır; iletişim TLS ile şifrelenir; erişim rol bazlıdır; yönetici işlemleri denetim günlüğüne yazılır; iki faktörlü doğrulama sunulur. Veri ihlali hâlinde KVKK m. 12 uyarınca Kurul ve ilgili kişiler en kısa sürede bilgilendirilir.

Bu metin güncellenebilir. Önemli değişikliklerde bir sonraki girişinizde yeniden onayınız istenir. Güncel sürüm her zaman bu sayfada yayımlanır.