Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi ve Aydınlatma Yükümlülüğünün
Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Mobil BEP web sitesi ve
mobil uygulamalarını (“Uygulama”) kullanan kişileri bilgilendirmek amacıyla hazırlanmıştır.
Bu metin özet niteliğindedir. Verilerin nerede ve nasıl saklandığı, şifreli eşitleme, yapay zekâ
kullanımı ve saklama süreleri dâhil tüm ayrıntılar için
Gizlilik Politikası’nı inceleyiniz. İki metin arasında bir fark olduğu düşünülürse daha
ayrıntılı olan Gizlilik Politikası esas alınır.
1. Veri sorumlusu
Ünvan / Ad-Soyad: Halil Karaduman (şahıs işletmesi)
Adres: Beyazkent Mah. 1027. Sk. No: 14 İç Kapı No: 1, Merkez / Karaman
Vergi Dairesi / Vergi No: Karaman Vergi Dairesi — 5090815967
Üyelik türü ve süresi, bağlı olunan ekip/okul paketi, BEP kullanım sayacı (yalnızca rastgele kayıt numarası ve durum bilgisi), destek yazışmaları
İşlem güvenliği
Geri döndürülemez biçimde özetlenmiş şifre ve gizli soru cevabı, imzalı oturum jetonu, izin verilmişse bildirim aboneliği bilgisi
Finans
Fatura bilgileri (bireysel için T.C. Kimlik No, kurumsal için vergi bilgileri ve ünvan), ödeme kayıtları, havale/EFT ile ödemede yüklenen dekont görseli
Öğrenciye ilişkin veriler (özel nitelikli veriler dâhil)
Öğretmenin BEP hazırlamak için girdiği öğrenci, aile, sağlık ve eğitsel değerlendirme bilgileri. Bu veriler kullanıcının kendi cihazında tutulur; yalnızca kullanıcı “cihazlar arası eşitleme”yi açarsa cihazda şifrelenmiş kopyası sunucuda saklanır.
3. İşleme amaçları
Üyeliğin oluşturulması, kimlik doğrulama ve hesabın yönetilmesi,
Satın alınan üyelik ve paketlerin tanımlanması, ödemelerin doğrulanması, faturalandırma ve muhasebe işlemleri,
Ekip ve okul paketlerinde katılım taleplerinin ve ortak kullanım kotasının yürütülmesi,
Destek taleplerinin yanıtlanması ve kullanıcıya hizmetle ilgili bildirim yapılması,
Bilgi güvenliğinin sağlanması, yetkisiz erişimin ve kötüye kullanımın önlenmesi,
Kullanıcının talep etmesi hâlinde BEP içeriklerinin kendi cihazları arasında şifreli olarak eşitlenmesi,
Mevzuattan doğan yükümlülüklerin yerine getirilmesi ve yetkili kurumların bilgi taleplerinin karşılanması.
Kişisel veriler reklam veya profilleme amacıyla kullanılmaz ve üçüncü kişilere satılmaz.
4. Hukuki sebepler
Sözleşmenin kurulması ve ifası (KVKK m.5/2-c): üyelik, giriş, paket tanımlama, ödeme doğrulama.
Hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç): fatura, vergi ve muhasebe kayıtları.
Açık rıza (m.5/1 ve m.9): bildirim aboneliği, cihazlar arası şifreli eşitleme ve gerekli hâllerde
yurt dışına aktarım.
Özel nitelikli veriler (m.6): öğrenciye ait sağlık ve benzeri veriler, öğretmenin mesleki
görevi çerçevesinde ve gerekli hâllerde veli/öğrenci açık rızasına dayanılarak, kullanıcı tarafından işlenir.
5. Aktarım yapılan taraflar
Kişisel veriler, yalnızca ilgili amaçla sınırlı olmak üzere aşağıdaki taraflara aktarılabilir:
Barındırma ve depolama: Google Cloud / Firebase (yurt dışı),
Ödeme hizmetleri: iyzico (kart ödemesi, yurt içi); Google Play ve Apple App Store (uygulama içi
satın alma doğrulaması, yurt dışı),
Bildirim altyapısı: Google ve Apple bildirim servisleri ile iOS uygulamasında Expo bildirim aracı
(yalnızca izin verilmişse, yurt dışı),
Yapay zekâ hizmeti: Google Gemini — yalnızca kullanıcı ilgili düğmeye bastığında: “AI ile Doldur”da
öğrenciyi tanımlayan veri içermeyen parametrelerle; “AI ile taslak” ve “Sınıf Başkanı” sohbetinde kullanıcının yazdığı
metinle (ilk kullanımda açık rıza alınır; T.C. no, telefon, e-posta ve tarihler otomatik gizlenir); havale/EFT dekontu
yüklendiğinde dekont görselinin ön kontrolü için (yurt dışı),
Okul Paketi kurum ortak verisi (yalnız kurum yöneticisi açarsa): kurumun işletme verileri ve bunlara bağlı
öğrenci adları, kurum üyelerinin erişebilmesi için sunucumuzda şifreli saklanır (ayrıntı: Gizlilik Politikası 2.3),
Ekip lideri / okul yöneticisi (yalnız Ekip ve Okul paketlerinde): kota yönetimi için adınız, soyadınız,
e-postanız, üye numaranız, açtığınız BEP sayısı ve son BEP tarihi. Öğrenci adları ve BEP içerikleri
paylaşılmaz.
Yetkili kamu kurum ve kuruluşları: kanuni bir talep veya yükümlülük bulunması hâlinde.
Yurt dışına aktarım, KVKK m.9 uyarınca açık rızaya ve/veya mevzuatta öngörülen uygun güvencelere dayanılarak
gerçekleştirilir. Uygulama, öğrencinin kayıtlı kimlik bilgilerini yapay zekâ hizmetine kendiliğinden göndermez; kullanıcının
serbest metin alanlarına yazdıkları için açık rıza alınır.
6. Kişisel verilerin toplanma yöntemi
Kişisel veriler; üyelik formu, Profilim ekranı, satın alma ve fatura adımları ile Destek bölümü aracılığıyla
elektronik ortamda, kullanıcının kendisinden toplanır. Oturum ve güvenlik kayıtları Uygulama
kullanılırken otomatik olarak oluşur. Ödeme doğrulama bilgileri ödeme kuruluşları ile uygulama mağazalarından alınır.
Öğrenciye ilişkin veriler öğretmen tarafından kendi cihazında girilir.
7. KVKK m.11 kapsamındaki haklarınız
Veri sorumlusuna başvurarak;
kişisel verilerinizin işlenip işlenmediğini öğrenme,
işlenmişse buna ilişkin bilgi talep etme,
işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
KVKK m.7’de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
(e) ve (f) bentleri uyarınca yapılan işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun
ortaya çıkmasına itiraz etme,
kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz. Hesabınızı ve sunucudaki kişisel verilerinizi uygulama içinden kendiniz de silebilirsiniz;
ayrıntılar Hesap Silme sayfasındadır.
8. Başvuru yolu
Başvurunuzu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak;
yukarıdaki adrese yazılı olarak (ıslak imzalı dilekçe ile),
iletebilirsiniz. Başvuruda ad-soyad, tebligata esas adres veya e-posta, talep konusu ve varsa ilgili belgeler yer
almalıdır. Kimliğinizi doğrulamak için ek bilgi istenebilir. Başvurular talebin niteliğine göre en geç
30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel
Verileri Koruma Kurulu’nca belirlenen tarife uygulanabilir. Başvurunuzun reddedilmesi, verilen cevabı yetersiz
bulmanız veya süresinde cevap verilmemesi hâllerinde KVKK m.14 uyarınca Kurul’a şikâyette bulunabilirsiniz.
Öğretmenler Odası