KİŞİSEL VERİLERİN KORUNMASI VE GİZLİLİK POLİTİKASI

MADDE 1 – VERİ SORUMLUSU

1.1 – İşbu Politika, KVKK ve ilgili ikincil mevzuat hükümleri çerçevesinde kişisel verilerinizin toplanması, işlenmesi, saklanması, aktarılması ve imha edilmesine ilişkin usul ve esasları düzenlemektedir.

1.2 – Platformlar'ı ziyaret etmeniz, üyelik oluşturmanız veya hizmetlerimizden yararlanmanız halinde işbu Politika hükümlerini okuduğunuz ve kabul ettiğiniz varsayılır.

1.3 – İşbu Politika; bikifi.com, okulsecim.com internet siteleri ile iOS ve Android işletim sistemlerinde sunulan Bikifi ve Okul Seçim mobil uygulamalarının tamamını kapsamaktadır.

MADDE 2 – KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN İLKELER

2.1 – Platformlar'ı ziyaret edenlerden elde edilen kişisel veriler, KVKK'nın 4. maddesi kapsamındaki aşağıdaki ilkelere uygun olarak işlenir:

• Hukuka ve dürüstlük kurallarına uygun olma
• Doğru ve gerektiğinde güncel olma
• Belirli, açık ve meşru amaçlar için işlenme
• İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma
• İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme

2.2 – Kişisel verileriniz, açık rızanız olmadan işlenemez. Ancak KVKK'nın 5. maddesi gereği aşağıdaki hallerde açık rıza aranmaksızın işlenebilir:

• Kanunlarda açıkça öngörülmesi
• Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan kişinin hayatı veya beden bütünlüğünün korunması için zorunlu olması
• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması kaydıyla kişisel verilerin işlenmesinin gerekli olması
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması
• İlgili kişinin kendisi tarafından alenileştirilmiş olması
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması

MADDE 3 – TOPLANAN KİŞİSEL VERİLER VE TOPLAMA YÖNTEMLERİ

3.1 – Platformlar üzerinden aşağıdaki kategorilerde kişisel veriler toplanabilir:

A) Otomatik Yollarla Toplanan Veriler

• IP adresi, tarayıcı türü ve sürümü, işletim sistemi bilgisi
• Çerez (cookie) verileri ve oturum bilgileri
• Ziyaret edilen sayfalar, tıklama verileri, ziyaret süresi ve sıklığı
• Mobil uygulama kullanım verileri (uygulama sürümü, cihaz modeli, ekran çözünürlüğü, dil tercihi)
• Mobil cihaz tanımlayıcıları (reklam kimliği / IDFA / GAID)
• Konum verileri (yalnızca Kullanıcı'nın açık izni ile)
• Uygulama içi satın alma ve abonelik işlem verileri
• Push bildirim tercihleri ve etkileşim verileri

B) Kullanıcı Tarafından Sağlanan Veriler

• Ad, soyad, e-posta adresi (üyelik, iletişim formu veya yorum bırakma sırasında)
• Kullanıcı adı ve şifre bilgileri
• İletişim formu, yorum alanı veya destek talepleri aracılığıyla paylaşılan bilgiler
• Ödeme bilgileri (kredi kartı bilgileri doğrudan tarafımızca saklanmaz; ödeme hizmet sağlayıcıları aracılığıyla işlenir)

C) Üçüncü Taraflardan Elde Edilen Veriler

• Apple App Store ve Google Play Store üzerinden sağlanan abonelik ve satın alma bilgileri
• Google Analytics ve benzeri analiz araçlarından elde edilen istatistiksel veriler
• Sosyal medya platformlarından (kullanıcının izniyle) elde edilen profil bilgileri

MADDE 4 – KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Platformlar'ın işletilmesi, bakımı, geliştirilmesi ve kullanıcı deneyiminin iyileştirilmesi
• Web siteleri ve mobil uygulamalar üzerinden ziyaretçi istatistiklerinin oluşturulması ve analiz edilmesi
• Dijital ürün ve hizmetlerin sunulması ve teslimatı
• Abonelik yönetimi, ödeme işlemlerinin gerçekleştirilmesi ve fatura düzenlenmesi
• Kullanıcıların tanınması, kişiselleştirilmiş içerik sunulması ve push bildirim gönderimi
• İletişim için gerekli bilgilerin kaydedilmesi, kullanıcı talep ve şikâyetlerinin değerlendirilmesi
• Pazarlama, reklam ve tanıtım faaliyetlerinin yürütülmesi (yalnızca Kullanıcı'nın onayı ile)
• Hukuki yükümlülüklerin yerine getirilmesi
• Kamu güvenliğine ilişkin hususlarda yetkili kurumlara bilgi verilmesi
• Elektronik veya fiziksel ortamda işleme dayanak olacak kayıt ve belgelerin düzenlenmesi
• Bilgi güvenliği süreçlerinin yürütülmesi, sahtecilik ve kötüye kullanımın önlenmesi

MADDE 5 – ÇEREZ (COOKİE) POLİTİKASI

5.1. Çerez Kullanımının Amacı

Platformlar'da her ziyaretinizde, kimlik bilgilerinizi doğrudan içermeyen çerezler kullanılabilir. Çerez kullanımının temel amaçları; istatistiksel veri tabanı oluşturmak, kullanıcı deneyimini iyileştirmek, site/uygulama performansını izlemek ve reklam hizmetlerini optimize etmektir.

5.2. Mobil Uygulamalarda Veri Toplama

Mobil uygulamalarımız, çerezlere benzer işlev gören teknolojiler (SDK'lar, cihaz tanımlayıcıları, yerel depolama) kullanabilir.

5.3. Kullanılan Çerezler

Platformlar'da kullanılan çerezlere ilişkin bilgiler aşağıdaki tabloda yer almaktadır:

Platformlar, ileride ek çerezler veya benzeri teknolojiler kullanabilir. Bu durumda işbu tablo güncellenir.

5.4. Çerez Yönetimi

Tarayıcı ayarlarınız üzerinden çerezlere izin verebilir veya reddedebilirsiniz:

Mobil uygulamalarda: Cihaz ayarlarınızdan reklam kimliği sıfırlama, konum izinleri ve uygulama izinlerini yönetebilirsiniz. iOS için Ayarlar > Gizlilik ve Güvenlik; Android için Ayarlar > Gizlilik bölümlerini kullanabilirsiniz.

Çerez yönetimi hakkında daha fazla bilgi için allaboutcookies.org ve youronlinechoices.eu adreslerini ziyaret edebilirsiniz.

MADDE 6 – KİŞİSEL VERİLERİN AKTARILMASI

6.1 – Kişisel verileriniz, KVKK'nın 8. ve 9. maddeleri çerçevesinde aşağıdaki amaçlarla üçüncü taraflarla paylaşılabilir:

• Ödeme hizmet sağlayıcıları ve uygulama mağazaları ile ödeme işlemlerinin gerçekleştirilmesi
• Analiz ve istatistik hizmet sağlayıcıları ile Platform performansının ölçülmesi
• Reklam hizmet sağlayıcıları ile hedefli reklam hizmetlerinin sunulması
• Yasal zorunluluklar çerçevesinde yetkili kamu kurum ve kuruluşlarına bilgi verilmesi
• Hukuki uyuşmazlıklarda hukuk danışmanlarına ve mahkemelere gerekli bilgilerin sunulması

6.2 – Kişisel verilerinizin üçüncü taraflarla paylaşılması sırasında doğrudan tanımlayıcı bilgileriniz açık rızanız olmaksızın paylaşılmaz.

6.3 – Yurt Dışına Veri Aktarımı: Platformlar'da kullanılan bazı hizmet sağlayıcıların sunucuları yurt dışında bulunabilir. Bu durumda kişisel verileriniz, KVKK'nın 9. maddesi kapsamında yurt dışına aktarılabilir.

MADDE 7 – KİŞİSEL VERİLERİN SAKLANMASI VE İMHASI

7.1 – Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca muhafaza edilir.

7.2 – İşlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verileriniz silinir, yok edilir veya anonim hale getirilir.

7.3 – Mobil uygulamalarımızda saklanan yerel veriler, uygulamanın kaldırılması ile birlikte cihazınızdan silinir.

MADDE 8 – KİŞİSEL VERİLERİN KORUNMASI

8.1 – Kişisel verilerinizin hukuka aykırı olarak işlenmesini önlemek amacıyla gerekli teknik ve idari tedbirler alınmaktadır.

8.2 – Bu tedbirler kapsamında; SSL/TLS şifreleme protokolleri, güvenlik duvarı yapılandırmaları, erişim yetkilendirme mekanizmaları uygulanmaktadır.

8.3 – Mobil uygulamalarımızda veriler, işletim sistemi tarafından sağlanan güvenli depolama alanlarında tutulur.

MADDE 9 – MOBİL UYGULAMA ÖZEL HÜKÜMLERİ

9.1 – Bikifi ve Okul Seçim mobil uygulamaları, Apple App Store ve Google Play Store üzerinden dağıtılmaktadır.

9.2 – Mobil uygulamalarımız belirli izinler talep edebilir. Bu izinler yalnızca uygulamanın işlevselliği için gerekli olduğu ölçüde talep edilir.

9.3 – Ödeme bilgileri doğrudan Apple veya Google tarafından işlenir. Bu bilgiler tarafımızca saklanmaz.

9.4 – Mobil uygulamalarımızda üçüncü taraf SDK'lar kullanılabilir. Bu SDK'ların topladığı veriler, ilgili üçüncü tarafların gizlilik politikalarına tabidir.

MADDE 10 – ÇOCUKLARIN GİZLİLİĞİ

10.1 – Platformlar'ımız eğitim amaçlı içerikler sunmakta olup, 18 yaşından küçük kullanıcıların kişisel verilerinin korunmasına özel önem verilmektedir.

10.2 – 18 yaşından küçük kullanıcıların veli veya vasilerinin bilgisi ve onayı olmaksızın kişisel veri paylaşmaması gerekmektedir.

10.3 – 18 yaşından küçük bir kullanıcının bilgisi rızasız olarak ulaştığının tespit edilmesi halinde, ilgili veriler derhal silinecektir.

MADDE 11 – İLGİLİ KİŞİNİN HAKLARI

KVKK'nın 11. maddesi uyarınca, kişisel verilerinize ilişkin aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme
• KVKK'nın 7. maddesi çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme, silme veya yok etme işlemlerinin üçüncü kişilere bildirilmesini isteme
• Otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

MADDE 12 – BAŞVURU YÖNTEMİ

12.1 – Haklarınıza ilişkin taleplerinizi aşağıdaki yöntemlerle iletebilirsiniz:

12.2 – Başvurunuzda; adınız, soyadınız, T.C. kimlik numaranız, tebligata esas yerleşim yeri adresiniz ve talep konunuzun yer alması gerekmektedir.

12.3 – Başvurular, talebin niteliğine göre en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır.

MADDE 13 – POLİTİKA DEĞİŞİKLİKLERİ

13.1 – İşbu Politika'da yapılacak değişiklikler, Platformlar üzerinde yayınlandığı tarihten itibaren geçerli olur. Esaslı değişiklikler konusunda kullanıcılar e-posta veya uygulama içi bildirim yoluyla bilgilendirilir.