KVKK Aydınlatma Metni

1. Veri Sorumlusu

İşbu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında, veri sorumlusu sıfatıyla aşağıda bilgileri yer alan taraf tarafından hazırlanmıştır:

Codeativ Limited Şirketi
Adres: [Doldurulacak: Açık adres]
MERSİS No: [Doldurulacak: MERSİS no]
Vergi Dairesi / Vergi No: [Doldurulacak: Vergi dairesi] / [Doldurulacak: Vergi no]
Ticaret Sicil No: [Doldurulacak: Ticaret sicil no]
KEP Adresi: [Doldurulacak: KEP adresi]

İşbu metinde “stepupper”, “platform” veya “biz” ifadeleri yukarıda belirtilen veri sorumlusunu ifade eder. Veri sorumlusuna ulaşabileceğiniz kişisel veri başvuru adresi: support@stepupper.com.

2. İşlenen Kişisel Veriler

Platformu kullanımınız ve sunduğumuz hizmetler kapsamında aşağıdaki kişisel veri kategorileri işlenir:

• Kimlik ve iletişim bilgileri: ad, soyad, e-posta adresi, isteğe bağlı olarak telefon numarası, okul bilgisi ve profil görseli.
• Yaş bilgisi: yaş denetimi için doğum tarihi. 10 yaşından küçükler kayıt olamaz; 18 yaşından küçükler için veli/vasi onayı istenir.
• Veli/vasi bilgileri (18 yaş altı): veli/vasinin adı, e-posta adresi, yakınlık derecesi ve onay veya ret kararı ile bu kararın tarihi, IP adresi ve tarayıcı bilgisi.
• Üyelik ve ödeme bilgileri: üyelik başvurusu, başvuru kodu, dönem, bedel, havale/EFT ödeme kaydı (tarih, tutar, yöntem) ve fatura bilgileri. Kart bilgisi alınmaz ve saklanmaz.
• Kullanım ve ilerleme bilgileri: görüntülenen içerikler, video ve PDF’lerde kaldığınız yer, tamamlanma durumu, atanan format ve mentor.
• Mesaj ve değerlendirme bilgileri: mentor ile platform içi yazışmalar, mentor değerlendirmeleri ve puanları, platform içi ve e-posta bildirimleri.
• Yasal onay kayıtları: kabul ettiğiniz metnin adı, sürümü, kabul zamanı, IP adresi ve tarayıcı bilgisi.
• İşlem güvenliği bilgileri: IP adresi, oturum ve erişim kayıtları, hatalı giriş denemeleri.
• Okul iş birliği bilgileri: okul anlaşması kapsamında üyelik sağlanan öğrenciler için okulun ilettiği öğrenci bilgileri ve okul ilişkisi.
• İletişim talepleri: bize e-posta ile ilettiğiniz mesajlar ve içerdiği bilgiler.

Platforma ileride video, ses, görsel veya PDF dosyası yükleme özelliği eklendiğinde, yüklenen dosyalar ve içerdikleri ses ve görüntü kayıtları da işlenecek kişisel veriler arasına girer; bu durumda bu metin güncellenir. Tarafımızca özel nitelikli kişisel veri talep edilmez; lütfen sağlık, din, etnik köken gibi bilgileri mesajlarınıza veya içeriklerinize eklemeyiniz.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Hesabın oluşturulması, kimlik doğrulama ve oturum güvenliğinin sağlanması,
• Yaş denetimi ve 18 yaş altı kullanıcılar için veli/vasi onayının alınması ve kayıt altına alınması,
• Üyelik başvurusunun alınması, ödemenin takibi, üyeliğin aktifleştirilmesi ve sözleşmenin ifası,
• İçeriklerin sunulması, ilerleme takibi, format ve mentor atamaları,
• Mentor yazışmalarının ve değerlendirmelerin yürütülmesi,
• Bildirim ve işlem e-postalarının (şifre sıfırlama, veli onayı, üyelik bildirimleri) gönderilmesi,
• Faturalandırma, finans ve muhasebe işlemleri,
• Destek ve iletişim taleplerinin yanıtlanması,
• Okul iş birliği kapsamında öğrencinin adı, e-posta adresi, formatı, üyelik durumu ve tarihleri, davet ve veli onayı durumunun ilgili okulun yöneticisine okul panelinde gösterilmesi (değerlendirme, puan, not, ilerleme ve mesaj içerikleri okula gösterilmez),
• Platform güvenliğinin sağlanması, kötüye kullanımın önlenmesi,
• Kabul ve onayların ispatı, yasal yükümlülüklerin yerine getirilmesi ve hukuki süreçlerin yönetimi.

4. İşlemenin Hukuki Sebepleri

Kişisel verileriniz KVKK’nın 5. maddesinde yer alan aşağıdaki hukuki sebeplere dayanılarak işlenir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (md. 5/2-c): hesap, üyelik başvurusu, ödeme ve hizmetin sunulması,
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (md. 5/2-ç): fatura, muhasebe, saklama ve bildirim yükümlülükleri,
• Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması (md. 5/2-e): kabul ve onay kayıtlarının, ödeme kayıtlarının saklanması,
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati (md. 5/2-f): platform güvenliği, kötüye kullanımın önlenmesi, hizmetin iyileştirilmesi,
• Yukarıdaki sebeplerin bulunmadığı hâllerde açık rıza (md. 5/1).

18 yaşından küçük kullanıcıların kişisel verileri, veli/vasi onayı çerçevesinde ve çocuğun yüksek yararı gözetilerek işlenir.

Hukuk danışmanı notu: 18 yaş altı kullanıcıların verilerinin işlenmesinde hukuki sebebin (veli/vasinin açık rızası mı, sözleşme mi) ve reşit olmayanın sözleşme ehliyetinin netleştirilmesi gerekir.

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yukarıdaki amaçların gerçekleştirilmesi için ve KVKK’nın 8. ve 9. maddelerindeki şartlara uygun olarak aşağıdaki alıcı gruplarına aktarılabilir:

• Hizmet sağlayıcılar (veri işleyenler): barındırma ve altyapı, e-posta gönderimi ve muhasebe hizmetlerini sunan sağlayıcılar (aşağıdaki tabloya bakınız),
• Atanan mentorlar: yalnızca size atanan mentorun, hizmetin gerektirdiği ölçüde görebileceği ilerleme, mesaj ve değerlendirme bilgileri,
• Okul yetkilileri: okul iş birliği kapsamında üyeliğiniz sağlanmışsa, yalnızca o okula kayıtlı öğrencilerle sınırlı olmak üzere üyelik ve ilerleme bilgileri,
• Bankalar: havale/EFT ile yapılan ödemenin tarafınıza ait kaydı,
• Yetkili kamu kurum ve kuruluşları: mevzuattan doğan yükümlülükler çerçevesinde.

Aşağıdaki liste planlanan hizmet sağlayıcıları gösterir. Sağlayıcıların seçimi, çalışma konumu ve aktarım mekanizması kesinleştikçe güncellenecektir.

Hizmet sağlayıcıların bir kısmı Türkiye dışında yer alan sunucularda veri işleyebilir. Yurt dışına aktarım, KVKK’nın 9. maddesinde öngörülen şartlara (yeterlilik kararı veya uygun güvenceler) dayanılarak yapılır. Aktarım mekanizması: [Doldurulacak: Yurt dışına aktarım mekanizması].

Hukuk danışmanı notu: 2024 değişikliği sonrası KVKK md. 9 kapsamında her sağlayıcı için aktarım mekanizması (yeterlilik kararı, standart sözleşme ve Kurul’a bildirim süresi, bağlayıcı kurumsal kurallar) ile VERBİS kayıt yükümlülüğü teyit edilmelidir.

6. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz; kayıt ve onboarding formları, üyelik başvurusu, platform üzerindeki etkileşimleriniz (içerik görüntüleme, mesajlaşma), veli/vasiye gönderilen onay bağlantısı, yönetim tarafından girilen kayıtlar (ödeme kaydı, format ve mentor ataması), okul iş birliği kapsamında okulun ilettiği bilgiler, bize gönderdiğiniz e-postalar ve sistemin otomatik oluşturduğu erişim kayıtları aracılığıyla elektronik ortamda toplanır.

7. Saklama Süresi

Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı ve saklama süreleri (ör. vergi ve ticaret mevzuatı) kadar saklanır. Süre sonunda verileriniz silinir, yok edilir veya anonim hâle getirilir.

Aşağıdaki saklama süreleri öneridir ve hukuk danışmanı onayına tabidir. Yasal saklama yükümlülüğü olmayan veriler, sürenin sonunda silinir, yok edilir veya anonim hâle getirilir.

Hukuk danışmanı notu: Saklama süreleri öneridir; her bir kalemin mevzuat dayanağı ve süresi teyit edilmeli, imha politikası ile uyumlu hâle getirilmelidir.

8. İlgili Kişinin Hakları

KVKK’nın 11. maddesi uyarınca, veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK ve ilgili mevzuata uygun olarak silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok edilme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Bunlara ek olarak, uygulamada Ayarlar bölümünden hesap verilerinizi dışa aktarabilir ve parolanızı girerek hesabınızı kapatabilirsiniz.

9. Başvuru Yöntemi

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak yazılı olarak, kayıtlı elektronik posta (KEP), güvenli elektronik imza veya mobil imza ile ya da sistemimizde kayıtlı e-posta adresiniz üzerinden iletebilirsiniz:

E-posta: support@stepupper.com
KEP adresi: [Doldurulacak: KEP adresi]
Posta adresi: [Doldurulacak: Açık adres]

Başvurunuzda kimliğinizi doğrulamamızı sağlayacak bilgilere ve talebinizin açık bir ifadesine yer vermeniz gerekir. Başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarifedeki ücret talep edilebilir. 18 yaşından küçük kişiler adına başvuruyu veli/vasi yapar.

Detaylı bilgi için Gizlilik Politikası ve Çerez Politikası sayfalarımızı inceleyebilirsiniz.