Orbitlon · KVKKKişisel Verilerin Korunması — Aydınlatma Metni
1. Veri Sorumlusu
[Şirket Unvanı] ("Orbitlon") — [Adres] · kvkk@orbitlon.com
2. İşlenen Kişisel Veriler
| Kategori | Veriler | Kimden |
|---|---|---|
| Kimlik / İletişim | Ad-soyad, e-posta, telefon (isteğe bağlı) | Öğretmen, öğrenci, veli |
| Eğitim / Performans | Sınıf düzeyi, hedef okul, çalışma süreleri, konu/test/deneme sonuçları, hedef ve seri kayıtları, karne çıktıları | Öğrenci verisi — öğretmen ve öğrenci girişleriyle |
| İşlem Güvenliği | Şifre özeti (geri döndürülemez), oturum kayıtları, IP | Otomatik |
| Finansal (Pro) | Abonelik durumu; ödeme kartı verileri Orbitlon'da tutulmaz, ödeme kuruluşunca işlenir | Öğretmen |
Çocuklara ilişkin veriler: 18 yaş altı öğrencilere ait hesaplar yalnızca öğretmen/veli aracılığıyla açılır; veli, çocuğunun verilerinin işlenmesine ilişkin bilgilendirmeyi bu metinle edinir. Lig gibi topluluk alanlarında öğrencinin yalnızca kısaltılmış adı ("Ayla D.") görünür ve katılım isteğe bağlıdır.
3. İşleme Amaçları ve Hukuki Sebepler
| Amaç | Hukuki sebep (KVKK m.5) |
|---|---|
| Hesap oluşturma, hizmetin sunulması, öğretmen-öğrenci-veli bağlantıları | Sözleşmenin kurulması/ifası (m.5/2-c) |
| Gelişim analizi, net hesaplama, karne üretimi, akıllı öneriler | Sözleşmenin ifası; meşru menfaat (m.5/2-f) |
| Güvenlik, kötüye kullanım önleme, kayıt tutma | Hukuki yükümlülük (m.5/2-ç); meşru menfaat |
| Lig sıralamasında görünürlük | Açık rıza (isteğe bağlı katılım, her an geri alınabilir) |
| Tanıtım/kampanya iletileri | Açık rıza (ayrıca ETK onayı) |
4. Aktarım
Veriler; hizmetin sunulması amacıyla barındırma ve altyapı hizmeti aldığımız tedarikçilere aktarılabilir. Sunucularımız yurt dışında (AB — Almanya) barındırılmaktadır; bu kapsamda aktarım, KVKK m.9'daki şartlara (açık rıza ve/veya Kurul kararlarına uygun taahhüt/sözleşme mekanizmaları) uygun olarak yürütülür. Veriler üçüncü kişilere satılmaz; reklam amaçlı paylaşılmaz.
5. Saklama Süreleri
Hesap verileri üyelik süresince; hesabın kapatılmasından itibaren en geç 6 ay içinde silinir veya anonimleştirilir. Mevzuat gereği saklanması zorunlu kayıtlar (ör. işlem güvenliği logları, fatura bilgileri) ilgili kanuni süreler boyunca saklanır.
6. Haklarınız (KVKK m.11)
Verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltme ve silme isteme, aktarıldığı üçüncü kişileri bilme, otomatik analiz sonucuna itiraz ve zararın giderilmesini talep etme haklarına sahipsiniz. Başvurularınızı kvkk@orbitlon.com adresine veya [Adres]'e yazılı olarak iletebilirsiniz; başvurular en geç 30 gün içinde yanıtlanır.
7. Güvenlik
Şifreler geri döndürülemez şekilde özetlenir (bcrypt), iletişim TLS ile şifrelenir, erişim rol bazlı kısıtlanır (öğretmen kendi öğrencisini, veli kendi çocuğunu görür), topluluk alanlarında ad kısaltması uygulanır.