Kişisel Verilerin Korunması ve İşlenmesi Politikası

1. Giriş

Kişisel verilerin işlenmesinde başta özel hayatın gizliliği olmak üzere kişilerin temel hak ve özgürlüklerini korumak ve kişisel verileri işleyen gerçek ve tüzel kişilerin yükümlülüklerini belirlemek amacıyla 7 Nisan 2016 tarihli ve 29677 sayılı Resmî Gazete'de yayımlanan 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK" veya "Kanun") hususunda, Progenx Eğitim ve Bilişim Teknolojileri Anonim Şirketi ("Şirket" veya "YayinX") olarak veri sorumlusu sıfatıyla Kanun'un "Veri Sorumlusunun Aydınlatma Yükümlülüğü" başlıklı 10. maddesi uyarınca sizleri bilgilendirmek isteriz.

Şirketimiz; müşterilerinin, kullanıcılarının, öğretmenlerinin, iş ortaklarının ve ziyaretçilerinin kişisel verilerinin korunmasına yüksek önem vermekte olup, kişisel verilerin gizliliğini korumak için sistem altyapısını ve internet sunumlarını en güvenilir seviyede tutmaktadır.

2. Veri Sorumlusunun Kimlik ve İletişim Bilgileri

3. Tanımlar

4. İşlenen Kişisel Veriler

Platformumuzu kullandığınızda aşağıdaki kişisel veriler işlenebilir:

• Kimlik bilgileri: Ad, soyad
• İletişim bilgileri: E-posta adresi, telefon numarası
• Mesleki bilgiler: Okul adı, okul türü (lise/ortaokul), branş, il, ilçe
• Hesap bilgileri: Şifre (şifreli/hash olarak saklanır, açık metin olarak tutulmaz), hesap oluşturma tarihi
• Kullanım verileri: Oturum açma zamanları, son giriş tarihi, toplam kullanım süresi, içerik görüntüleme geçmişi, platform etkileşimleri
• İçerik verileri: Akıllı tahta üzerinde oluşturulan çizim ve notlar, içerik düzenlemeleri
• Teknik veriler: IP adresi, tarayıcı türü, cihaz bilgileri, erişim logları

Platformumuzda özel nitelikli kişisel veri (ırk, etnik köken, sağlık verileri vb.) işlenmemektedir.

5. Kişisel Verilerin Toplanma Yöntemleri ve Hukuki Sebepleri

Kişisel verileriniz; platform üzerindeki üyelik formları, giriş sayfaları, iletişim formları ve otomatik yollarla (çerezler, log kayıtları) elektronik ortamda toplanmaktadır.

Kişisel verileriniz, KVKK'nın 5. maddesinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Açık rızanızın bulunması (ticari iletişim, pazarlama faaliyetleri)
• Bir sözleşmenin kurulması veya ifası ile doğrudan ilgili olması (üyelik sözleşmesi, hizmet sunumu)
• Şirketin hukuki yükümlülüğünü yerine getirmesi için zorunlu olması (yasal raporlama)
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Şirketin meşru menfaatleri için zorunlu olması (platform güvenliği, analitik)
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması

6. Kişisel Verilerin İşlenme Amaçları

Toplanan kişisel veriler aşağıdaki amaçlarla işlenmektedir:

• Üyelik işlemlerinin gerçekleştirilmesi ve hesap yönetimi
• Platform hizmetlerinin sunulması, geliştirilmesi ve iyileştirilmesi
• Kullanıcıya uygun eğitim içeriği ve dijital kitapların eşleştirilmesi
• Akıllı tahta uygulaması ve dijital yayın hizmetlerinin sunulması
• Açık rızanızın varlığı halinde ürün ve hizmetlerimiz ile ilgili pazarlama faaliyetlerinde bulunulması
• Teknik destek ve müşteri hizmetlerinin yürütülmesi
• Yasal yükümlülüklerin yerine getirilmesi
• Güvenlik ve sahtekârlık önleme süreçleri
• Şirket faaliyetleri kapsamında yapılması gerekli görülen raporlama ve incelemelerin yapılması
• Analitik ve istatistiksel çalışmalar (anonim hale getirilerek)

7. Kişisel Verilerin Aktarılması

Şirketimiz, kişisel verileri hizmet ve ürün sağlamak amacıyla KVKK'nın 8. ve 9. maddeleri kapsamında, gerekli güvenlik önlemlerini alarak aşağıdaki taraflara aktarabilmektedir:

• Hizmetin sunulabilmesi için zorunlu olan altyapı ve teknoloji hizmeti sağlayıcıları
• Yasal düzenlemeler gereği yetkili kamu kurum ve kuruluşları
• Hizmet aldığımız iş ortakları ve danışmanlar (gizlilik sözleşmesi kapsamında)

Kişisel verileriniz üçüncü taraflarla ticari amaçla paylaşılmaz. Aktarımlar yalnızca hizmetin işletilmesi için zorunlu olduğu ölçüde gerçekleştirilir.

8. Verilerin Depolanma Yeri ve Güvenliği

Kişisel verileriniz, Türkiye Cumhuriyeti sınırları içinde bulunan güvenli sunucularda ve yurt içindeki veri merkezlerinde depolanmaktadır. Hizmetin gerektirdiği durumlarda, KVKK'nın 9. maddesi kapsamında gerekli güvenlik tedbirleri alınarak yurt dışındaki altyapı hizmeti sağlayıcılarına veri aktarımı yapılabilir.

Teknik ve İdari Tedbirler:

• Kişisel veriler, şifreli iletişim protokolleri (SSL/TLS) aracılığıyla iletilmektedir
• Veri tabanlarına erişim yetki kontrolleri ve kimlik doğrulama mekanizmaları ile sınırlandırılmıştır
• Düzenli güvenlik testleri ve denetimleri yapılmaktadır
• Çalışanlar ve iş ortakları gizlilik sözleşmeleri ile bağlıdır
• Kişisel veri içeren sistemlere erişim logları tutulmaktadır
• Veri ihlali durumunda KVKK'nın öngördüğü bildirim prosedürleri uygulanmaktadır

9. Veri Saklama Süreleri

Kişisel verileriniz, üyeliğinizin aktif olduğu süre boyunca ve akabinde yasal yükümlülükler çerçevesinde belirlenen süreler kadar saklanır. İlgili mevzuatta bir süre öngörülmemişse, kişisel veriler işlendikleri amaç için gerekli olan süre kadar muhafaza edilir.

Hesabınızı silmeniz veya üyeliğinizi sonlandırmanız halinde, kişisel verileriniz yasal saklama sürelerinin sona ermesinin ardından sistemlerimizden silinir, yok edilir veya anonim hale getirilir.

10. Hesap Kapatma ve Verilerin İmhası

Hesabınızı kapatmak veya kişisel verilerinizin silinmesini talep etmek için aşağıdaki kanallardan bize ulaşabilirsiniz:

• E-posta: info@progenxacademy.com
• Telefon: 0538 686 54 16 (WhatsApp destekli)

Hesap kapatma talebiniz alındığında:

• Hesabınıza giriş yapmanız engellenir
• Kişisel verileriniz yasal saklama süreleri boyunca muhafaza edilir
• Saklama sürelerinin dolmasının ardından kişisel verileriniz silinir, yok edilir veya anonim hale getirilir

Talebiniz en geç 30 gün içinde işleme alınacaktır.

11. Çerezler (Cookies)

Platform, oturum yönetimi ve güvenlik amacıyla zorunlu çerezler kullanmaktadır. Bu çerezler, hizmetin çalışması için teknik olarak gereklidir ve kullanıcı rızasına gerek duyulmaksızın kullanılır. Analitik ve pazarlama çerezleri kullanılmamaktadır.

12. KVKK Kapsamındaki Haklarınız

KVKK'nın 11. maddesi uyarınca, ilgili kişi olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
• KVKK'nın 7. maddesi çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme
• Kişisel verilerin düzeltilmesi, silinmesi ya da yok edilmesi hâlinde bu işlemlerin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme

13. Başvuru Yöntemi

Yukarıda belirtilen haklarınızı kullanmak için, kimliğinizi tespit edici belgeler ve talebinizi içeren dilekçeniz ile aşağıdaki kanallardan bize ulaşabilirsiniz:

• E-posta: info@progenxacademy.com adresine güvenli elektronik imzalı olarak veya kayıtlı e-posta adresinizden
• Yazılı başvuru: Şirket adresine bizzat elden veya noter kanalıyla
• Telefon: 0538 686 54 16 (WhatsApp destekli)

Bu kapsamda iletilen talepler, Şirketimiz tarafından en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılacaktır. Ancak, Kişisel Verileri Koruma Kurulunca bir ücret öngörülmesi hâlinde, Şirketimiz tarafından belirlenen tarifedeki ücret alınacaktır.

Başvurularda, kimlik doğrulaması yapılması gerekmektedir. Kimliğinizi doğrulayamadığımız durumlarda talebiniz işleme alınmayacaktır.

14. İletişim

Kişisel verilerinizle ilgili her türlü soru, görüş ve talepleriniz için aşağıdaki iletişim kanallarını kullanabilirsiniz:

15. Güncellemeler

İşbu Kişisel Verilerin Korunması ve İşlenmesi Politikası, yasal düzenlemelerdeki değişiklikler, platform özelliklerindeki güncellemeler veya Şirket uygulamalarındaki değişiklikler doğrultusunda güncellenebilir. Güncel metne her zaman yayinx.com/kvkk adresinden ulaşabilirsiniz.

Politikada yapılan önemli değişiklikler, platform üzerinden kullanıcılara duyurulacaktır.