KVKK Aydınlatma Metni

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, KingOfMath internet sitesini (“Site”) ziyaret ettiğinde ve öğrenci hesabı açtığında kişisel verilerinin nasıl işlendiğini açıklamak için hazırlandı.

1. Veri sorumlusu

Kişisel verilerin, veri sorumlusu sıfatıyla Aydın SÜREN (“KingOfMath”, “biz”) tarafından işlenir.

• Adres: İstanbul (yazışma: iletisim@kingofmath.com.tr)
• E-posta: iletisim@kingofmath.com.tr

2. İşlenen kişisel veriler

Konu anlatımlarını izlemek ve testleri çözmek için hesap açman gerekmez. Kişisel verilerin yalnız şu durumlarda işlenir:

• Öğrenci hesabı: Hesap açarsan adın (sitede görünen ad), e-posta adresin, şifrenin geri çevrilemez özeti (şifrenin kendisi saklanmaz), kayıt tarihin ve e-posta adresinin doğrulanıp doğrulanmadığı bilgisi (kimlik, iletişim ve müşteri işlem bilgileri). Ayrıca bu aydınlatma metnini okuduğunu ve 18 yaşından küçüksen velinin bilgisi ve onayıyla kayıt olduğunu onayladığın tarih-saat, onayladığın metnin sürümü (metnin son güncellenme zamanı) ve onayı kayıt formunda mı yoksa Google ile girişin son adımında mı verdiğin kaydedilir (hukuki işlem bilgisi). Soyadın, telefon numaran, adresin, doğum tarihin ya da okulun sorulmaz.
• Google ile giriş (etkinse): Kayıt olurken ya da giriş yaparken Google hesabını kullanmayı seçersen, Google’ın bize ilettiği bilgilerden yalnız adın, e-posta adresin ve Google hesap kimliğin (Google’ın hesabına verdiği, değişmeyen bir numara) kullanılır ve saklanır (kimlik ve iletişim bilgileri). Google’ın doğruladığı e-posta adresleri kabul edilir ve hesabın doğrulanmış sayılır; aynı e-posta adresiyle açılmış bir öğrenci hesabın varsa Google hesabın ona bağlanır. Google şifren bize hiçbir zaman ulaşmaz ve Google hesabındaki başka bilgilere (kişiler, e-postalar, dosyalar gibi) erişim istemeyiz.
• Tanıma anketi: Kayıttan sonra yanıtladığın üç kısa soru: kaçıncı sınıfta olduğun (ya da mezun olduğun), hangi sınavlara hazırlandığın ve matematikte kendini nasıl gördüğün. Yanıtlarını Hesabım sayfasından istediğin zaman değiştirebilirsin.
• Yazılı tarihin: Hesabım sayfasına yazılı tarihini girersen, geri sayımı gösterebilmek için bu tarih hesabında saklanır; istediğin zaman değiştirebilir ya da silebilirsin. LGS, TYT ve AYT tarihleri ise sitenin genel ayarlarıdır, seninle ilgili bir bilgi değildir.
• Test cevapları ve ilerleme: Hesabınla çözdüğün testlerde hangi soruda hangi şıkkı işaretlediğin, cevabının doğru olup olmadığı ve tarihi; konu bazında doğru sayın, deneme sayın ve en iyi sonucun. Son cevabı yanlış olan sorulardan oluşan Yanlışlarım defteri de bu kayıtlardan kendiliğinden türetilir; bunun için ayrıca bilgi toplanmaz. Bu kayıtlar sitenin veritabanında tutulur; sayfa önbelleğine yazılmaz, bu yüzden önbellek temizlendiğinde kaybolmaz ve başka ziyaretçilere gösterilmez.
• Soru bildirimleri: Bir sorudaki hatayı bildirdiğinde seçtiğin neden, eklediğin not (en fazla 500 karakter), bildirimin tarihi ve ilgili soru kaydedilir; giriş yapmışsan bildirim hesabınla ilişkilendirilir. Aynı bildirimin tekrar tekrar gönderilmesini önlemek için IP adresinin yalnız tek yönlü özeti saklanır, ham IP adresin kaydedilmez (işlem güvenliği bilgisi). Nota adın, telefon numaran gibi kişisel bilgiler yazmamanı rica ederiz.
• İletişim formu: Adın, e-posta adresin ve mesajının içeriği (kimlik, iletişim ve talep bilgileri). Formun kötüye kullanılmasını önlemek için gönderim anındaki IP adresin ve gönderim zamanı da sınırlı süreyle işlenebilir (işlem güvenliği bilgisi).
• Yorumlar (sitede yorumlar açıksa): Bir yazıya yorum yazarsan adın, e-posta adresin, yorumunun metni ve tarihi; kötüye kullanımı ve istenmeyen iletileri önlemek için de gönderim anındaki IP adresin ve tarayıcı bilgin (kimlik, iletişim ve işlem güvenliği bilgileri). Adın ve yorumun, site yöneticisi onayladıktan sonra yazının altında herkese açık yayımlanır; e-posta adresin, IP adresin ve tarayıcı bilgin yayımlanmaz. Yorumlarda profil resmi gösterilmez; e-posta adresin ya da onun özeti Gravatar gibi bir profil resmi hizmetine gönderilmez.
• Güvenlik kayıtları: Siteye her bağlantıda barındırma altyapısı; IP adresi, tarih-saat, istenen sayfa ve tarayıcı bilgisi gibi teknik kayıtları otomatik olarak tutar. Kayıt ve giriş formlarının kötüye kullanılmasını (ör. otomatik hesap açma, şifre deneme) önlemek için IP adresin ve deneme zamanların kısa süreli olarak işlenir (işlem güvenliği bilgisi).
• Bot koruması (etkinse): Kayıt, giriş ve şifre sıfırlama formlarında (WordPress’in kendi giriş ekranı dahil) Cloudflare Turnstile etkinleştirilmişse, formu gerçek bir kişinin doldurduğunu doğrulamak için tarayıcına ve cihazına ilişkin teknik sinyaller (IP adresi dahil) Cloudflare tarafından işlenir.
• Ziyaret istatistikleri (yalnız onay verirsen): Çerez tercihlerinde istatistik çerezlerine izin verirsen Google Analytics 4 aracılığıyla ziyaret ettiğin sayfalar, yaklaşık konum (ülke/şehir düzeyinde), cihaz ve tarayıcı bilgisi ile çevrim içi tanımlayıcılar işlenir. Onay vermezsen Google Analytics hiç yüklenmez.

Tarayıcında kalan bilgiler: Açık/koyu tema tercihin (kom-tema), giriş yapmadan çözdüğün testlerin sonuçları (kom-ilerleme), bu sonuçların hesabına aktarıldığını hatırlayan işaret (kom-ilerleme-aktarildi-…) ve çerez kararın (kom-cerez) kendi tarayıcının yerel depolamasında (localStorage) tutulur. Hesap açmadan çalıştığını hatırlatan uyarının bu sekmede gösterildiği bilgisi (kom-misafir-uyari) ise oturum depolamasında (sessionStorage) durur ve sekmeyi kapattığında silinir. Hesabına giriş yaptığında, bu cihazda biriken test sonuçlarının özeti (konu, doğru ve toplam soru sayısı, tarih) bir kez hesabına aktarılır; diğer bilgiler sunucumuza gönderilmez. Giriş yaptığında oturumunu sürdürmek için WordPress’in zorunlu oturum çerezleri, Google ile giriş başlattığında ise dönüşün senin başlattığın işleme ait olduğunu doğrulayan kısa ömürlü bir güvenlik çerezi kullanılır. Kayıt ve giriş formları da, formun hata dönüşünü ve doğrulama bağlantısını bu tarayıcıya bağlayan ve kişisel veri taşımayan rastgele bir güvenlik çerezi (kom_tarayici_*) bırakabilir. Sitede yorumlar açıksa ve yorum yazarken “bu tarayıcıda hatırla” kutusunu işaretlersen, adın ve e-posta adresin bir sonraki yorumunda formu doldurmak için bu tarayıcının çerezlerinde (comment_author_*) saklanır; kutuyu işaretlemezsen bu çerezler bırakılmaz.

Videolar: Konu anlatım videoları YouTube’un gelişmiş gizlilik modu (youtube-nocookie.com) ile gösterilir. Oynat düğmesine basana kadar YouTube oynatıcısı yüklenmez ve çerez bırakılmaz; bu aşamada yalnız videonun kapak görseli YouTube’un görsel sunucusundan (i.ytimg.com) getirilir ve bu istekle birlikte, her web isteğinde olduğu gibi IP adresin ve tarayıcı bilgin Google’a iletilir. Videoyu oynattığında YouTube (Google) kendi gizlilik politikası kapsamında veri işleyebilir.

3. İşleme amaçları

• Öğrenci hesabını oluşturmak ve yönetmek; e-posta adresini doğrulamak, giriş (Google ile giriş dahil) ve şifre sıfırlama işlemlerini yürütmek,
• Test cevaplarını ve ilerlemeni kaydedip sana göstermek; Yanlışlarım defterini ve yazılı tarihine göre geri sayımı hazırlamak; sınıfına, hedefine ve seviyene uygun konuları ve tekrar etmen gereken testleri önermek (kişiselleştirme),
• Hesabınla ilgili zorunlu bildirimleri (doğrulama ve şifre sıfırlama e-postaları gibi) iletmek,
• İletişim formundan gelen soru, öneri ve taleplerini yanıtlamak,
• Sitede yorumlar açıksa yorumlarını denetleyip yayımlamak ve gerekirse yorumunla ilgili sana ulaşmak,
• Soru bildirimlerini incelemek; sorulardaki ve çözümlerdeki hataları düzeltmek, içeriklerin kalitesini artırmak,
• Sitenin; kayıt, giriş, iletişim ve hata bildirim formlarının güvenliğini sağlamak; sahte ve otomatik hesapları, istenmeyen iletileri (spam) ve kötüye kullanımı önlemek,
• Onay vermen hâlinde Sitenin nasıl kullanıldığını anlayarak içerikleri ve kullanım kolaylığını geliştirmek,
• Yasal yükümlülüklerimizi yerine getirmek ve yetkili kurumların hukuka uygun taleplerini karşılamak.

4. Toplama yöntemi ve hukuki sebepler

Kişisel verilerin; kayıt ve giriş formları, Google ile giriş (seçersen), tanıma anketi, Hesabım ayarları, testleri çözerken verdiğin cevaplar, hata bildirim formu, iletişim formu, yorum formu (yorumlar açıksa), sunucu kayıtları ve (onay verirsen) çerezler aracılığıyla elektronik ortamda, otomatik ya da kısmen otomatik yollarla toplanır ve KVKK m.5’te sayılan şu hukuki sebeplere dayanılarak işlenir:

• Öğrenci hesabı (Google ile giriş dahil), tanıma anketi, yazılı tarihin, test cevapları ve ilerleme: hesap açarak kurduğun üyelik ilişkisinin kurulması ve ifasıyla doğrudan doğruya ilgili olması (m.5/2-c),
• Aydınlatma metni ve veli beyanı onayının kaydı: seni aydınlattığımızı ve veli beyanını aldığımızı gerektiğinde ispatlayabilmek için bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (m.5/2-e),
• Soru bildirimleri: içeriklerin doğruluğunu sağlamak ve bildirim formunun kötüye kullanılmasını önlemek amacıyla, temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati (m.5/2-f),
• İletişim taleplerinin yanıtlanması: bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması ve temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati (m.5/2-c ve f),
• Yorumlar (yorumlar açıksa): yayımlanmak üzere kendin gönderdiğin adın ve yorumun için ilgili kişinin kendisi tarafından alenileştirilmiş olması (m.5/2-d); e-posta adresin, IP adresin ve tarayıcı bilgin için yorumları denetlemek ve istenmeyen iletileri ve kötüye kullanımı önlemek amacıyla, temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati (m.5/2-f),
• Güvenlik, bot koruması ve sunucu kayıtları: veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi ve meşru menfaati (m.5/2-ç ve f),
• Ziyaret istatistikleri: açık rızan (m.5/1). Rızanı sayfanın altındaki “Çerez tercihleri” bağlantısından dilediğin zaman geri alabilirsin.

5. Kişisel verilerin aktarılması

Kişisel verilerini satmayız ve reklam amacıyla kimseyle paylaşmayız; hesap bilgilerin ve ilerleme kayıtların başka kullanıcılara gösterilmez. Verilerin yalnız yukarıdaki amaçlar için gerekli olduğu ölçüde şu alıcılara aktarılabilir:

• Sitenin barındırma ve e-posta gönderim hizmetlerini aldığımız hizmet sağlayıcılar (Netinternet Bilişim Teknolojileri A.Ş. (sunucular Türkiye’de), Netinternet Bilişim Teknolojileri A.Ş. (barındırma sağlayıcısının e-posta sunucusu)),
• Kayıt, giriş ve şifre sıfırlama formlarında bot koruması etkinse Cloudflare, Inc.; bu aktarım yurt dışındaki sunucular aracılığıyla gerçekleşebilir ve KVKK m.9’daki şartlara uygun olarak yapılır,
• Onay vermen hâlinde Google Analytics hizmeti kapsamında Google LLC ve bağlı şirketleri; bu aktarım yurt dışındaki sunucular aracılığıyla gerçekleşebilir ve KVKK m.9’daki şartlara uygun olarak yapılır,
• Hukuken yetkili kamu kurum ve kuruluşları ile adli makamlar (yalnız talep edilmesi hâlinde ve kanunun izin verdiği ölçüde).

Google ile giriş: Bu seçeneği kullandığında Google hesabına giriş ve bilgi paylaşımına onay adımları Google’ın kendi sayfalarında gerçekleşir. Bu adımlarda Google, hesabına ilişkin bilgileri kendi gizlilik politikası kapsamında ve yurt dışındaki sunucuları aracılığıyla işleyebilir; Google’dan bize yalnız yukarıda sayılan bilgiler ulaşır. Ayrıntılar için Google Gizlilik Politikası’na bakabilirsin.

6. Saklama süreleri

• Öğrenci hesabı (Google hesap kimliğin ve onay kaydın dahil), tanıma anketi, yazılı tarihin, test cevapları ve ilerleme: hesabın açık kaldığı sürece. Hesabını sildiğinde bu verilerin tamamı silinir; yedeklerde en fazla en fazla 4 hafta (haftalık yedek, son 4 yedek saklanır) daha kalabilir.
• Doğrulanmamış ve onaylanmamış hesaplar: e-posta adresi 7 gün içinde doğrulanmayan hesaplar ile Google ile açılıp aydınlatma metni ve veli beyanı onayı 7 gün içinde verilmeyen hesaplar, tüm verileriyle birlikte otomatik olarak silinir.
• Soru bildirimleri: incelenmeyi bekleyen bildirimler çözülene kadar, çözülen bildirimler ise en fazla 6 ay (180 gün) saklanır ve ardından otomatik olarak silinir. Bildirimle birlikte IP adresinin tek yönlü özeti de silinir; hesabını silersen bildirimlerinin hesabınla bağı hemen kaldırılır.
• İletişim formu mesajları ve yazışmalar: talebin sonuçlandıktan sonra en fazla 2 yıl,
• Yorumlar (yorumlar açıksa): yayımlanan yorum, yayında kaldığı sürece; yorum silindiğinde adın, e-posta adresin, IP adresin ve tarayıcı bilgin de onunla birlikte silinir. Onaylanmayıp çöpe taşınan yorumlar 30 gün sonra kendiliğinden kalıcı olarak silinir. Yorumunun silinmesini dilediğin zaman aşağıdaki başvuru yöntemiyle isteyebilirsin. Yorum formunun hatırlama çerezleri (comment_author_*) sen silmezsen tarayıcında 1 yıl kalır,
• Sunucu ve güvenlik kayıtları: barındırma sağlayıcısının tabi olduğu mevzuatta öngörülen süre boyunca,
• Google Analytics verileri: en fazla 14 ay.

Süre dolduğunda ya da işleme sebebi ortadan kalktığında verilerin silinir, yok edilir veya anonim hâle getirilir.

7. KVKK m.11 kapsamındaki hakların

Veri sorumlusuna başvurarak kişisel verilerinle ilgili şu haklarını kullanabilirsin:

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK m.7’de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme.

Hesabını kendin silebilirsin: Başvuru yapmana gerek kalmadan Hesabım sayfasındaki Hesabımı sil adımıyla, şifreni (Google ile açılmış şifresiz hesaplarda e-posta adresini) onaylayarak hesabını ve hesabına bağlı tüm verileri (tanıma anketi yanıtların, yazılı tarihin, Google hesap bağlantın, test cevapların ve ilerleme kayıtların dahil) istediğin zaman silebilirsin. Bu işlem geri alınamaz.

8. Başvuru yöntemi

Taleplerini, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak, kimliğini tespit etmeye yarayan bilgilerle birlikte iletisim@kingofmath.com.tr adresine; bize daha önce bildirdiğin ve sistemimizde kayıtlı e-posta adresinden, kayıtlı elektronik posta (KEP) adresinden veya güvenli elektronik imza / mobil imza ile gönderebilirsin. Öğrenci hesabınla ilgili taleplerde hesabına kayıtlı e-posta adresinden yazman, kimliğini doğrulamamızı kolaylaştırır.

Başvurun, niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu’nun belirlediği tarifedeki ücret alınabilir. Başvurunun reddedilmesi, verilen cevabı yetersiz bulman veya süresinde cevap verilmemesi hâllerinde KVKK m.14 uyarınca Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsin.

9. 18 yaşından küçük kullanıcılar

KingOfMath 5. sınıftan itibaren ortaokul ve lise öğrencilerine yöneliktir; kullanıcılarımızın önemli bir kısmı 18 yaşından küçük. Bu yüzden veri toplamayı en aza indiriyoruz: öğrenci hesabı için yalnız ad ve e-posta adresi istenir.

18 yaşından küçüksen öğrenci hesabını velinin bilgisi ve onayıyla açmalısın; kayıt formundaki “18 yaşından küçüksem velimin bilgisi ve onayıyla kayıt oluyorum” beyanı bu yüzden zorunludur. Velin, çocuğunun hesabı hakkında bilgi almak, verilerin düzeltilmesini ya da hesabın silinmesini istemek için yukarıdaki başvuru yöntemiyle bize ulaşabilir. İletişim formunda ve hesabında ihtiyacımız olandan fazla bilgi (T.C. kimlik numarası, okul, adres gibi) paylaşmamanı rica ederiz.

Sitede kullanılan çerezler için Çerez Politikası’na, genel gizlilik ilkelerimiz için Gizlilik Politikası’na bakabilirsin.