KVKK Aydınlatma Metni

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, Ignivo platformunu (ignivo.app ve mobil uygulamaları) işleten Şirket unvanı (Adres, MERSİS no: MERSİS numarası, vergi dairesi ve no: Vergi dairesi / numara) ("Ignivo") tarafından veri sorumlusu sıfatıyla hazırlanmıştır.

Kişisel verilerinle ilgili her soru ve talebin için info@ignivo.app adresine ya da KEP adresi kayıtlı elektronik posta adresine yazabilirsin.

İnceleme notu: Şirket kurulduktan sonra VERBİS kaydı yükümlülüğü (çalışan sayısı / mali bilanço eşikleri) değerlendirilmeli; kayıt gerekirse kayıt numarası buraya eklenmeli.

Ignivo'yu nasıl kullandığına göre aşağıdaki kişisel verilerin işlenir:

• Kimlik: ad soyad (kurum hesabında kurumun görünen adı ve yetkili kişinin adı soyadı).
• İletişim: e-posta adresi.
• Müşteri işlem ve hesap: hesap türü (öğrenci/kursiyer, bireysel eğitmen, kurum), giriş yöntemi, şifre (yalnızca geri döndürülemez biçimde, şifrelenmiş olarak saklanır; Ignivo şifreni göremez), bildirim tercihleri, kayıtta verdiğin onaylar (kullanım koşulları kabulü, 18 yaş beyanı, varsa ticari ileti izni; tarih ve metin sürümüyle).
• Eğitmen profili: profil fotoğrafı ya da kurum logosu, hakkında, eğitim ve deneyim, ders yaklaşımı metinleri, seçilen ders kategorileri, ilan bilgileri (şehir, ilçe, ders şekli, ücret seçenekleri).
• Kurum doğrulama: ticari unvan ve vergi numarası (şahıs şirketlerinde T.C. kimlik numarası).
• Yazışma: platform içi mesajlar ve "Ders yaptık" onay kayıtları.
• Değerlendirme: verdiğin puan ve yorum, eğitmenin yanıtı.
• İşlem güvenliği: giriş ve oturum kayıtları, IP adresi, tarayıcı ve cihaz bilgisi, son etkinlik zamanı, engelleme ve bildirim (şikâyet) kayıtları, yüklenen görsellerin otomatik denetim sonuçları.

Öğrenci ve kursiyerlerden profil fotoğrafı, telefon numarası ya da adres istemiyoruz. Eğitmen profillerinde telefon, e-posta, web sitesi ve sosyal medya adresi gibi iletişim bilgileri bilerek tutulmaz; bu alanlar formlarda yoktur.

İnceleme notu: Özel nitelikli kişisel veri (sağlık, din, biyometrik vb.) bilinçli olarak toplanmaz. Ancak kullanıcılar serbest metin alanlarına ya da mesajlara bu tür bilgi yazabilir; bunun aydınlatmada ayrıca belirtilip belirtilmeyeceği değerlendirilmeli.

Kişisel verilerin aşağıdaki amaçlarla ve KVKK md. 5/2'deki şu hukuki sebeplere dayanarak işlenir:

• Üyelik hesabının açılması ve yönetilmesi, eğitmen profillerinin ve ilanların yayınlanması, öğrenci ile eğitmenin platform içinde yazışabilmesi: sözleşmenin kurulması ve ifası (md. 5/2-c).
• Okunmamış mesajlar için e-posta bildirimi gönderilmesi: sözleşmenin ifası (md. 5/2-c). Bu bildirimleri Hesabım sayfasından kapatabilirsin.
• "Ders yaptık" onayı ve değerlendirmelerin yalnızca ders yapılmış kişilerden gelmesinin sağlanması: sözleşmenin ifası ve Ignivo'nun meşru menfaati (md. 5/2-c, f).
• Kurumların vergi kaydının kontrol edilerek "Doğrulanmış Kurum" rozetinin verilmesi: sözleşmenin ifası ve meşru menfaat (md. 5/2-c, f).
• Yüklenen görsellerin iletişim bilgisi, QR kod ve uygunsuz içerik açısından otomatik denetlenmesi, bildirimlerin incelenmesi, kötüye kullanım ve dolandırıcılığın önlenmesi, platform güvenliğinin sağlanması: meşru menfaat (md. 5/2-f).
• Mevzuattan doğan yükümlülüklerin yerine getirilmesi ve yetkili kurumların taleplerinin karşılanması: hukuki yükümlülük (md. 5/2-ç).
• Olası uyuşmazlıklarda hakların tesisi, kullanılması ve korunması: md. 5/2-e.

Yenilik ve kampanya e-postaları (ticari elektronik ileti) yalnızca kayıtta ya da Hesabım sayfasında ayrıca izin verdiysen gönderilir. Bu izin isteğe bağlıdır, kayıt olmak için gerekmez ve Hesabım sayfasından istediğin zaman geri alınabilir.

Kişisel verilerin yalnızca yukarıdaki amaçlar için gerekli olduğu ölçüde şu alıcılarla paylaşılır:

• Diğer kullanıcılar: eğitmen profilleri, ilanlar ve değerlendirmeler herkese açıktır. Değerlendirmede öğrencinin adı kısaltılarak (ör. "Ahmet Y.") gösterilir. Mesajlar yalnızca konuşmanın taraflarına görünür.
• Barındırma ve veritabanı: Supabase Inc. (veriler Almanya / Frankfurt'taki sunucularda tutulur; şirket ABD merkezlidir).
• E-posta gönderimi: Resend (ABD) — yalnızca e-posta adresin ve bildirimin kendisi; mesajlarının içeriği e-postalarda yer almaz.
• Görsel denetimi: Anthropic PBC (ABD) — yalnızca yüklediğin profil fotoğrafı / logo, iletişim bilgisi ya da uygunsuz içerik denetimi için. Anthropic, API üzerinden iletilen verileri model eğitiminde kullanmayacağını taahhüt etmektedir.
• Google ile giriş: Google LLC — yalnızca Google ile girişi seçersen, Google'ın bizimle paylaştığı ad ve e-posta.
• Alan adı ve ağ hizmetleri: Cloudflare, Inc.
• Abonelik ödemeleri başladığında ödeme kuruluşu (ödeme kuruluşunun adı): kart bilgilerin Ignivo'da değil, ödeme kuruluşunda işlenir.
• Yetkili kamu kurum ve kuruluşları ile mahkemeler: kanunen zorunlu olduğunda.

İnceleme notu: Supabase, Resend, Anthropic, Google ve Cloudflare'e aktarım KVKK md. 9 kapsamında yurt dışına aktarımdır (sunucu AB'de olsa da hizmet sağlayıcı ABD şirketi). 2024 değişikliğinden sonra aktarım için Kurul'un ilan ettiği standart sözleşmenin imzalanması ve sözleşmenin 5 iş günü içinde Kurum'a bildirilmesi gerekiyor. Her sağlayıcı için hangi yolun uygulanacağı ve bu metnin dili netleştirilmeli.

Kişisel verilerin, ignivo.app ve mobil uygulamalar üzerinden doldurduğun formlar, yazdığın mesajlar ve değerlendirmeler, yüklediğin görseller, Google ile giriş yaparsan Google'ın paylaştığı bilgiler ve siteyi kullanırken oluşan teknik kayıtlar (çerezler, sunucu kayıtları) aracılığıyla elektronik ortamda, kısmen otomatik yollarla toplanır.

• Hesap, profil ve ilan bilgileri hesabın açık olduğu sürece saklanır; hesabını sildiğinde silinir.
• Mesajlar herkesin güvenliği için silinemez ve düzenlenemez; hesap silindiğinde o hesabın konuşmaları ve mesajları da silinir.
• Değerlendirmeler, hesabını silsen de eğitmenin puan ortalamasının doğru kalması için silinmez; adın yerine "Silinmiş kullanıcı" yazılarak anonimleştirilir.
• Bildirim (şikâyet) kayıtları, kimin bildirdiği bilgisi silinerek saklanabilir.
• Kanunen saklanması gereken kayıtlar (ör. ödeme ve fatura kayıtları, trafik bilgileri) ilgili mevzuattaki süre boyunca saklanır.

İnceleme notu: Ignivo, 5651 sayılı Kanun kapsamında "yer sağlayıcı" sayılabilir; bu durumda trafik bilgilerinin belirli süre saklanması gerekir. Saklama süreleri ve kişisel veri saklama ve imha politikası (gerekirse) avukatla belirlenmeli.

KVKK md. 11 uyarınca Ignivo'ya başvurarak:

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik ya da yanlış işlenmişse düzeltilmesini isteme,
• KVKK md. 7'deki şartlar çerçevesinde silinmesini ya da yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme,
• Kanuna aykırı işlenmesi sebebiyle zarara uğramışsan zararın giderilmesini talep etme haklarına sahipsin.

Başvurunu info@ignivo.app adresine kayıtlı e-posta adresinden, KEP adresi adresine ya da Adres adresine yazılı olarak iletebilirsin. Başvurun en geç 30 gün içinde ücretsiz sonuçlandırılır. Başvurun reddedilirse ya da cevabı yetersiz bulursan Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin.

Adını, şifreni ve bildirim tercihlerini Hesabım sayfasından kendin değiştirebilir, hesabını aynı sayfadan kalıcı olarak silebilirsin.