MEKTEBiA EĞİTİM PLATFORMU
GİZLİLİK POLİTİKASI VE KVKK AYDINLATMA METNİ
Versiyon 3.0 — Haziran 2025
6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında veri sorumlusu sıfatıyla OMY Grup Bilişim ve Danışmanlık Ticaret Limited Şirketi tarafından hazırlanmıştır.
⚠ Bu metin KVKK Madde 10 uyarınca hazırlanmış aydınlatma metnidir. Platforma kayıt olarak bu metni okuduğunuzu ve anladığınızı kabul etmiş sayılırsınız.
MADDE 1 — VERİ SORUMLUSU BİLGİLERİ
Unvan: OMY Grup Bilişim ve Danışmanlık Ticaret Limited Şirketi
Adres: İsmetpaşa Mah. 67. Sk. Kat: 4 No: 5 İç Kapı No: 8 Sultangazi / İSTANBUL
Vergi Dairesi / VKN: Atışalanı V.D. — 642 104 6519
E-posta: info@omygrup.com — Web: www.omygrup.com
MADDE 2 — TOPLANAN KİŞİSEL VERİLER
2.1 Veli Bilgileri: Ad, soyad, e-posta, telefon (isteğe bağlı), referans bilgisi, ödeme bildirimleri ve iletişim geçmişi.
2.2 Öğrenci Bilgileri (Özel Dikkat Gerektiren): Ad, soyad, doğum tarihi, sınıf/şube/okul bilgisi, quiz/soru çözüm verileri, doğru/yanlış oranları, aktif kullanım süresi, XP ve performans istatistikleri.
2.3 Teknik Veriler: IP adresi, tarayıcı türü, cihaz bilgisi, oturum süreleri, sayfa ziyaret verileri.
MADDE 3 — VERİLERİN İŞLENME AMAÇLARI
- Eğitim hizmetinin sunulması ve kişiselleştirilmesi
- Öğrenci performansının takibi ve raporlanması
- Veli bilgilendirme ve iletişim
- Ödeme takibi ve yönetimi
- Okul ve öğretmenlerle eğitim amaçlı paylaşım
- Platform güvenliği ve suistimal tespiti
- Yasal yükümlülüklerin yerine getirilmesi
- Pazarlama ve tanıtım iletişimi (e-posta, SMS, uygulama bildirimi)
- OMY Grup bünyesindeki diğer ürün ve hizmetlerin tanıtımı
- Anonim ve toplu hâlde yapay zeka model eğitimi
- Davranışsal profilleme ve kişiselleştirilmiş içerik sunumu
- Yeniden pazarlama (retargeting) faaliyetleri
- İleride eklenecek özellikler için altyapı hazırlığı
MADDE 4 — HUKUKİ İŞLEME SEBEPİ (KVKK Md. 5)
- Md. 5/2-c: Sözleşmenin ifasıyla doğrudan ilgili zorunluluk
- Md. 5/2-ç: Veri sorumlusunun hukuki yükümlülüğü
- Md. 5/2-f: Meşru menfaat (sistem güvenliği, hizmet kalitesi)
- Md. 5/1 — Açık Rıza: Pazarlama, YZ eğitimi, davranışsal profilleme ve çapraz hizmet için platforma kayıt anında verilen açık rıza
MADDE 5 — VERİ PAYLAŞIMI VE AKTARIM
5.1 Okul ve Öğretmen: Öğrenci akademik verileri eğitim amacıyla kayıtlı okul ve öğretmenle paylaşılabilir.
5.2 OMY Grup Şirketleri: Verileriniz OMY Grup bünyesindeki tüm iştirak ve bağlı şirketlerle paylaşılabilir.
5.3 Hizmet Sağlayıcılar: Teknik hizmetler için sözleşmeli tedarikçilerle minimum gerekli veri paylaşılabilir. Bu tedarikçiler gizlilik sözleşmesiyle bağlıdır.
5.4 Yasal Zorunluluk: Mahkeme kararı veya yetkili kurum talebiyle paylaşılabilir.
5.5 Şirket Devri: Birleşme veya satın alma durumunda veriler halef şirkete aktarılabilir.
5.6 Ticari amaçla satış veya kiralama kesinlikle yasaktır.
MADDE 6 — VERİ SAKLAMA SÜRELERİ
- Aktif hesap verileri: Hesap aktif olduğu sürece
- Hesap kapatma sonrası: 3 yıl (yasal zorunluluk)
- Ödeme kayıtları: 10 yıl (Vergi Usul Kanunu)
- Teknik log kayıtları: 2 yıl
- Pazarlama verisi: Rıza geri çekilene kadar
MADDE 7 — VERİ GÜVENLİĞİ
- Şifreler bcrypt hash algoritmasıyla saklanır; düz metin olarak tutulmaz
- Platform HTTPS (SSL/TLS) ile şifreli iletişim kullanır
- Erişim yetkileri rol bazlı olarak kısıtlanmıştır
- Veri ihlali tespitinde KVKK’nın öngördüğü 72 saat içinde KVKK Kurumu’na bildirim yapılır
- Platform, kullanıcı hatası kaynaklanan güvenlik açıklarından sorumlu tutulamaz
MADDE 8 — ÇEREZ (COOKIE) POLİTİKASI
- Oturum çerezi: Giriş durumunu takip eder; zorunludur. Reddedildiğinde platforma giriş yapılamaz.
- Analitik çerezler: Kullanım istatistikleri için — kullanıcı devre dışı bırakabilir
MADDE 9 — ÇOCUK VERİLERİNİN KORUNMASI
- 18 yaş altı öğrencilerin verileri “özel dikkat gerektiren veri” kategorisinde işlenir
- Çocuk hesabı yalnızca velinin açık rızasıyla oluşturulur
- Çocuk verileri hiçbir koşulda ticari amaçla kullanılmaz
- Veli, çocuğunun verisinin işlenmesini yazılı talep ile durdurabilir; bu durumda hesap devre dışı bırakılır
MADDE 10 — İLGİLİ KİŞİNİN HAKLARI (KVKK Madde 11)
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı 3. kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- Yasal koşullar çerçevesinde silinmesini veya yok edilmesini isteme
- Otomatik sistemlerle analiz edilmesi aleyhine itiraz etme
- Kanuna aykırı işleme nedeniyle zararın tazminini talep etme
- Pazarlama iletişiminden çıkma (hizmet iletişimini etkilemez)
Talepler için: info@omygrup.com — Başvurular 30 gün içinde yanıtlanır.
MADDE 11 — AÇIK RIZA BEYANI
Platforma kayıt olarak aşağıdaki konularda açık rıza vermiş sayılırsınız:
- Pazarlama iletişimi (e-posta, SMS, uygulama bildirimi)
- OMY Grup bünyesindeki diğer hizmetlerin tanıtımı
- Anonim ve toplu hâlde yapay zeka model eğitimi
- Davranışsal profilleme ve kişiselleştirilmiş içerik
- Yeniden pazarlama faaliyetleri
Rızanızı her zaman geri çekebilirsiniz; ancak geri çekilmeden önce gerçekleştirilen işlemler geçerliliğini korur.
MADDE 12 — GARANTİ REDDİ VE ÜÇÜNCÜ TARAF İŞLEYENLERE
- Veri işleme süreçlerinde hiçbir hata olmayacağına dair garanti verilmez; teknik aksaklıklardan doğan dolaylı zararlar kapsam dışındadır
- Platform teknik altyapı için üçüncü taraf işleyicilerle çalışabilir; bu işleyiciler gizlilik sözleşmesiyle bağlıdır
- Yasal zorunluluk halinde kullanıcı bilgileri vergi makamları ve yetkili kamu kurumlarıyla paylaşılabilir
MADDE 13 — POLİTİKA DEĞİŞİKLİKLERİ
- Bu politika değiştirilebilir; değişiklikler e-posta ile bildirilir
- Bildirimi takip eden 15 gün içinde itiraz edilmezse yeni politika kabul edilmiş sayılır
- Önemli değişikliklerde kullanıcıdan yeniden onay istenebilir
Bu politika Haziran 2025 tarihinde yürürlüğe girmiştir. Versiyon 3.0
OMY Grup Bilişim ve Danışmanlık Ticaret Limited Şirketi
İsmetpaşa Mah. 67. Sk. Kat: 4 No: 5 Sultangazi / İSTANBUL — info@omygrup.com