KVKK Aydınlatma Metni

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, HEMING uygulamasını (“Uygulama”) kullanan kişileri, kişisel verilerinin nasıl işlendiği konusunda bilgilendirmek amacıyla hazırlanmıştır.

1. Veri sorumlusu

Uygulama kapsamında işlenen kişisel verilerin veri sorumlusu HEMING'i gönüllü olarak geliştiren ve işleten gerçek kişi (bundan sonra “Geliştirici”)’dir.

Önemli: HEMING resmi bir uygulama değildir. T.C. Millî Eğitim Bakanlığı, herhangi bir Halk Eğitim Merkezi (HEM), okul ya da başka bir kamu veya özel kurum Uygulamanın veri sorumlusu, ortağı ya da işleteni değildir. Uygulamada görünen kurum adları, kullanıcıların kendi kurslarını düzenlemek için girdiği etiketlerdir ve ilgili kurumun Uygulamayı kullandığı, onayladığı ya da verilerinizi işlediği anlamına gelmez. Bağlı olduğunuz kurumun resmi sistemlerindeki (ör. e-Yaygın) verileriniz bu metnin kapsamı dışındadır.

2. İşlenen kişisel veriler

Veri kategorisi	Örnekler
Kimlik	Ad ve soyad
İletişim	E-posta adresi; isteğe bağlı olarak telefon numarası
Kurs ve kurum bilgisi	Seçilen il, kayıtlı olunan kurslar, kurs numarası, öğretmen–öğrenci ilişkisi, kurs yeri
Eğitim ve kullanım verileri	Modül ve alıştırmalardaki cevaplar, kontrol sonuçları, ilerleme yüzdeleri, son çalışma zamanı, öğretmenin girdiği yoklama ve devamsızlık bilgileri, öğretmen ve yönetici notları (ör. red gerekçesi)
Hesap ve işlem güvenliği	Şifrenin geri döndürülemez özeti (şifrenin kendisi saklanmaz), e-posta onay tarihi, oturum bilgileri, son giriş zamanı, IP adresi ve sunucu kayıtları
İşlem kayıtları	Uygulamada yaptığınız işlemlerin zaman damgalı kaydı: giriş/çıkış ve hatalı giriş denemeleri, kayıt ve e-posta onayı, görüntülenen sayfalar, açılan içerikler, alıştırmalara verilen cevaplar ve sonuçları, panelde yapılan işlemler ve kayıtlarda yapılan değişiklikler (önceki ve yeni değerleriyle); bu kayıtlarla birlikte IP adresi ve tarayıcı bilgisi. Şifreler işlem kayıtlarına yazılmaz.
Tarayıcı bildirimi aboneliği	Yalnızca bir cihazda bildirimlere izin verirseniz: tarayıcının o cihaz için ürettiği bildirim adresi ve şifreleme anahtarları (cihazınızı ya da konumunuzu tanımlamaz)
Tercihler	Bildirim ayarları, kullanım koşullarının kabul tarihi ve sürümü

Uygulama, özel nitelikli kişisel veri (sağlık, din, etnik köken vb.) toplamayı amaçlamaz; lütfen serbest metin alanlarına bu tür bilgiler yazmayın.

3. İşleme amaçları

• Üyelik hesabının oluşturulması, e-posta adresinin doğrulanması ve hesabın yönetilmesi,
• Öğrencilerin kurslara katılma taleplerinin öğretmene iletilmesi ve kurs üyeliklerinin yürütülmesi,
• Etkileşimli materyallerin sunulması, cevapların kaydedilmesi, kontrol edilmesi ve öğrenme ilerlemesinin öğretmenle paylaşılması,
• Öğretmenin tuttuğu ders programı, yoklama ve devamsızlık bilgilerinin öğrenciye ve öğretmene gösterilmesi,
• Kullanıcının tercihine göre e-posta ve uygulama içi bildirimlerin gönderilmesi,
• Uygulamanın güvenliğinin sağlanması, yetkisiz erişim ve kötüye kullanımın önlenmesi ve tespiti, hataların tespiti ve giderilmesi (işlem kayıtları),
• Hukuki yükümlülüklerin yerine getirilmesi ve olası uyuşmazlıklarda hakların korunması.

Kişisel verileriniz reklam, pazarlama, profilleme ya da satış amacıyla işlenmez ve üçüncü kişilere satılmaz.

4. Toplama yöntemi ve hukuki sebepler

Kişisel veriler; kayıt formu, profil sayfası ve Uygulamanın kullanımı sırasında elektronik ortamda, sizin tarafınızdan ya da kursunuzun öğretmeni ve Uygulama yöneticisi tarafından girilerek otomatik yollarla toplanır. Veriler KVKK’nın 5/2. maddesinde yer alan şu hukuki sebeplere dayanılarak işlenir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (Kullanım Koşulları kapsamında hizmetin sunulması) — m. 5/2-c,
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması — m. 5/2-ç,
• Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması — m. 5/2-e,
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati (güvenlik kayıtları, hata ayıklama) — m. 5/2-f.

İleride WhatsApp gibi ek bildirim kanalları açıldığında, bu kanallar yalnızca sizin ayrıca vereceğiniz tercihe/onaya bağlı olarak kullanılır.

5. Kişisel verilerin aktarılması

• Uygulama içindeki roller: Öğrencinin adı, e-posta adresi, cevapları, ilerlemesi ve devamsızlık bilgileri, kayıtlı olduğu kursun öğretmenine ve Uygulama yöneticisine; öğretmenin adı ve kurs bilgileri kursa kayıtlı öğrencilere gösterilir.
• İşlem kayıtları: Yalnızca Uygulama yöneticisi tarafından, güvenlik ve hata giderme amacıyla görüntülenebilir; öğretmenler ve diğer kullanıcılar işlem kayıtlarını göremez.
• Tarayıcı bildirimleri: Bir cihazda bildirimlere izin verdiyseniz bildirimler, tarayıcınızın bildirim hizmeti (ör. Chrome için Google, Safari için Apple, Firefox için Mozilla) aracılığıyla iletilir. Bu hizmetlere yalnızca bildirimin başlığı, kısa metni ve bağlantısı şifrelenmiş olarak gönderilir; hizmet sunucuları yurt dışında bulunabilir. Bildirimleri dilediğiniz zaman Bildirim ayarlarından ya da tarayıcı ayarlarından kapatabilirsiniz.
• Hizmet sağlayıcılar: Uygulamanın barındırılması (sunucu) ve e-posta bildirimlerinin gönderilmesi için hizmet sağlayıcılardan yararlanılır. Bu hizmet sağlayıcıların sunucuları yurt dışında bulunabilir; bu durumda aktarım, KVKK’nın 9. maddesinde öngörülen şartlara uygun olarak ve yalnızca hizmetin sunulması için gerekli verilerle (ör. e-posta adresi, ad soyad, bildirim içeriği) sınırlı olarak yapılır.
• Yetkili kurumlar: Hukuken yetkili kamu kurum ve kuruluşlarının veya yargı mercilerinin talebi hâlinde, mevzuatın öngördüğü ölçüde.

Bunların dışında kişisel verileriniz hiçbir kurumla, bağlı olduğunuz HEM dâhil, otomatik olarak paylaşılmaz.

6. Saklama süresi

Kişisel veriler, hesabınız açık olduğu sürece saklanır. Hesabınızı profil sayfanızdan sildiğinizde veya silinmesini talep ettiğinizde hesabınız ve buna bağlı eğitim verileriniz (cevaplar, ilerleme, devamsızlık kayıtları, bildirimler) silinir. Güvenlik amacıyla tutulan işlem kayıtları ve sunucu kayıtları en fazla 6 ay (180 gün) saklanır ve bu sürenin sonunda otomatik olarak silinir; hesabın silinmesi durumunda da güvenlik amacıyla bu süre sonuna kadar saklanabilir. Yedeklerdeki kopyalar, yedeklerin olağan yenilenme döngüsü içinde silinir.

7. Çerezler

Uygulama yalnızca oturumun açık tutulması ve güvenlik (ör. CSRF koruması) için zorunlu çerezler kullanır. Reklam, analitik veya üçüncü taraf takip çerezi kullanılmaz. Öğretmenlerin açabildiği “tahta modu”, yalnızca o cihazda öğrenci adlarını maskelemek için bir tercih çerezi kullanır. Tarayıcı bildirimlerine izin verdiğiniz cihazlarda yalnızca bildirimleri göstermek için bir “service worker” kaydedilir; sayfa içeriği önbelleğe alınmaz. Bazı tercihler (ör. çevrimdışı önizlemede cevaplar) yalnızca tarayıcınızda saklanabilir.

8. KVKK kapsamındaki haklarınız

KVKK’nın 11. maddesi uyarınca veri sorumlusuna başvurarak;

• kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme,
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK’nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• düzeltme ve silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz. Ad, e-posta ve telefon bilgilerinizi profil sayfanızdan kendiniz düzeltebilir, hesabınızı yine profil sayfanızdan silebilirsiniz.

9. Başvuru yöntemi

Taleplerinizi, Uygulamaya kayıtlı e-posta adresinizden Geliştiricinin Uygulamada ilan ettiği iletişim adresine yazılı olarak iletebilirsiniz. Başvurunuzda adınızı soyadınızı, Uygulamaya kayıtlı e-posta adresinizi ve talebinizi açıkça belirtin. Başvurular, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.

10. 18 yaşından küçük kullanıcılar

Uygulama yetişkin kursiyerler düşünülerek tasarlanmıştır. 18 yaşından küçük kullanıcıların Uygulamayı velisinin veya vasisinin bilgisi ve onayıyla kullanması gerekir.

11. Değişiklikler

Bu metin gerektiğinde güncellenebilir. Güncel sürüm her zaman bu sayfada yayımlanır; sürüm tarihi sayfanın başında yer alır.