Bu taslakta sarı işaretli alanları kendi şirket/veri sorumlusu bilgilerinizle doldurun. Ayrıca gerçek veri akışınız, sunucu/SDK kullanımlarınız ve okul sözleşmelerinizle metnin uyumlu olduğunu doğrulayın.
1. Veri sorumlusunun kimliği
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında, BexRead hizmetine ilişkin veri sorumlusu faaliyetleri bakımından:
BexRead'in okullar adına yalnızca talimatla gerçekleştirdiği bazı veri işleme faaliyetlerinde okul/kurum ayrıca veri sorumlusu, BexRead ise veri işleyen konumunda olabilir. Bu rol dağılımı okul ile yapılan sözleşmeye ve gerçek veri akışına göre netleştirilmelidir.
2. İşlenen kişisel veri kategorileri
| Veri kategorisi | Örnek veriler |
|---|---|
| Kimlik / hesap | Ad, soyad, kullanıcı kodu, rol ve hesap durumu. |
| Eğitim / kullanım | Okul, sınıf, kitap okuma ilerlemesi, tamamlanan içerikler, test cevapları ve sonuçları, oyun/etkinlik ilerlemesi. |
| İletişim | Okul veya kullanıcı tarafından sağlanmışsa e-posta/iletişim bilgisi; destek talepleri. |
| İşlem güvenliği / teknik | Oturum ve güvenlik kayıtları, hata logları, gerekli olduğu ölçüde IP ve cihaz/uygulama sürüm bilgileri. |
3. Kişisel verilerin işlenme amaçları ve hukuki sebepleri
Kişisel veriler, somut veri işleme faaliyetine göre KVKK'nın 5. maddesinde yer alan işleme şartlarından uygun olanına dayanılarak işlenir. Aşağıdaki tablo BexRead'in tipik okul lisanslı kullanım modeli için taslak niteliğindedir; gerçek süreçlerinize göre hukuk danışmanınızla doğrulanmalıdır.
| Amaç | Başlıca veri grupları | Hukuki sebep taslağı |
|---|---|---|
| Hesap oluşturma, kimlik doğrulama ve erişim sağlama | Kimlik/hesap, okul ve rol bilgileri | Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (KVKK m.5/2-c) ve/veya meşru menfaat (m.5/2-f). |
| Okuma, dinleme, test ve öğrenme özelliklerinin sunulması | Eğitim ve kullanım verileri | Sözleşmenin ifası (m.5/2-c) ve/veya meşru menfaat (m.5/2-f). |
| Öğretmen/okul raporlarının oluşturulması | İlerleme, test ve sınıf bilgileri | Okul sözleşmesi ve hizmetin yürütülmesi kapsamında m.5/2-c veya uygun diğer işleme şartı. |
| Güvenlik, kötüye kullanımın önlenmesi ve teknik destek | İşlem güvenliği, teknik loglar, destek verileri | Meşru menfaat (m.5/2-f), hakkın tesisi/kullanılması/korunması (m.5/2-e) ve gerektiğinde hukuki yükümlülük (m.5/2-ç). |
| Yasal yükümlülüklerin yerine getirilmesi | İlgili kayıt ve işlem verileri | Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (m.5/2-ç). |
Özel nitelikli kişisel veri işleniyorsa bu metin ayrıca KVKK'nın güncel 6. maddesine ve ilgili ikincil düzenlemelere göre yeniden ele alınmalıdır.
4. Kişisel verilerin aktarılması
Kişisel veriler, işleme amaçlarıyla sınırlı ve gerekli olduğu ölçüde aşağıdaki alıcı gruplarına aktarılabilir:
- Kullanıcının bağlı olduğu okul/kurumun yetkili öğretmen, yönetici ve bilişim personeline,
- Barındırma, veri tabanı, yedekleme, siber güvenlik ve teknik destek gibi hizmet sağlayıcılara,
- Yetkili kamu kurumlarına, mahkemelere ve kanunen yetkili mercilere.
Yurt dışındaki bir bulut/SDK/servis sağlayıcısına veri aktarımı bulunuyorsa, KVKK'nın güncel yurt dışına aktarım hükümleri uyarınca uygun aktarım mekanizması ayrıca belirlenmeli ve bu bölüm buna göre güncellenmelidir.
5. Kişisel verilerin toplanma yöntemi
Veriler; okul/kurum tarafından kullanıcı hesabı oluşturulması, kullanıcının BexRead uygulamasına giriş yapması, kitap/test/etkinlikleri kullanması, destek talebi oluşturması ve platformun güvenlik/teknik kayıtlarının oluşması yoluyla tamamen veya kısmen otomatik yöntemlerle elektronik ortamda elde edilebilir.
6. KVKK'nın 11. maddesi kapsamındaki haklarınız
İlgili kişiler, KVKK'nın 11. maddesinde düzenlenen haklar kapsamında veri sorumlusuna başvurarak özetle:
- Kişisel verilerinin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme,
- Kanundaki şartlar çerçevesinde silme veya yok etme talep etme,
- Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemler vasıtasıyla analiz sonucunda aleyhe bir sonuca itiraz etme,
- Kanuna aykırı işleme nedeniyle zarara uğranması hâlinde zararın giderilmesini talep etme
haklarına sahiptir.
7. Başvuru yöntemi
KVKK kapsamındaki taleplerinizi, kimliğinizi ve talebinizi doğrulamaya yetecek bilgilerle birlikte aşağıdaki iletişim kanalına iletebilirsiniz. Başvuru yöntemleri şirketinizin gerçek operasyonuna ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e göre son hâline getirilmelidir.
KVKK başvuru kanalı
Veri sorumlusu: BEXREAD
E-posta / KEP: destek@bexread.com
Posta adresi: Mustafa kemal paşa mahallesi karanfil soakak istanbul avcılar
8. Okul ve kurum hesaplarına ilişkin not
BexRead'de kullanıcı hesaplarının okul veya eğitim kurumu tarafından sağlandığı senaryolarda, okulun öğrenciler/öğretmenlerle olan ilişkisi nedeniyle ayrıca kendi KVKK aydınlatma yükümlülükleri bulunabilir. Bu metin, okulun aydınlatma yükümlülüğünün yerine geçmez.
Okullar ile yapılacak sözleşmelerde veri sorumlusu/veri işleyen rolleri, yetki sınırları, saklama-silme prosedürleri, veri ihlali bildirimleri ve alt hizmet sağlayıcı kullanımı açıkça düzenlenmelidir.