KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ

1. Veri Sorumlusunun Kimliği

• Veri Sorumlusu (Unvan): YÖN YÖNETİM MBA AKADEMİ EĞİTİM DANIŞMANLIK LİMİTED ŞİRKETİ
• Adres: Yelki Mah. 2730 Sk. A No: 45 İç Kapı No: 5 Güzelbahçe / İzmir
• MERSİS No: 0983005128000017
• Ticaret Sicil No: 78869 (İzmir Ticaret Sicili Müdürlüğü)
• Vergi Dairesi / No: Balçova / 9830051280
• İnternet Adresi: www.blockodlama.com
• E-posta: [email protected]

2. İşlenen Kişisel Veri Kategorileri

Platform üzerinde aşağıdaki kişisel veri kategorileri işlenmektedir:

3. Kişisel Verilerin İşlenme Amaçları

• Eğitim süreçlerinin (MEB müfredatına uygun içeriklerin) takibi, planlanması ve öğrenci gelişiminin değerlendirilmesi
• Kullanıcı hesaplarının oluşturulması, yönetilmesi ve sisteme giriş güvenliğinin sağlanması
• Bilişim teknolojileri / yazılım eğitimi kapsamında interaktif içeriklerin sunulması
• Platformun teknik hatalarının tespiti, geliştirilmesi ve kullanıcı deneyiminin iyileştirilmesi
• Yasal yükümlülüklerin yerine getirilmesi

4. Öğrenci (Çocuk) Verilerinin İşlenmesine İlişkin Özel Hüküm

Platform, ilkokul/ortaokul çağındaki (yaklaşık 10-14 yaş) öğrencilere yönelik eğitim içerikleri sunmaktadır. Bu kapsamda:

• Öğrenci hesapları münhasıran öğretmen/okul tarafından oluşturulur; öğrenci veya velisi doğrudan kayıt işlemi yapmaz.
• Öğrenci hesabı oluşturan öğretmen/okul, ilgili öğrencinin velisini/yasal temsilcisini bu aydınlatma metni ve öğrencinin verilerinin işlenmesi hakkında bilgilendirmekle yükümlüdür. Bu bilgilendirmenin yapıldığı, hesap oluşturma sırasında öğretmen tarafından beyan edilir.
• Veli/yasal temsilciler, öğrenciye ait kişisel verilerle ilgili işbu metnin 8. maddesinde sayılan hakları öğrenci adına kullanabilir.
• Öğrenciden yalnızca eğitim amacına hizmet eden asgari veri (ad-soyad, okul numarası, aktivite kaydı) toplanır; iletişim bilgisi, konum, fotoğraf/video gibi ek veriler talep edilmez.

Not: Bu madde, veri sorumlusu ile okul/öğretmen arasındaki bilgilendirme yükümlülüğünü düzenler; taraflar arasında ayrıca yazılı bir Veri İşleme/Aktarma Protokolü imzalanması ve kayıt akışına gerçek bir veli bilgilendirme adımının eklenmesi tavsiye edilir.

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, aşağıdaki durumlar dışında üçüncü kişilerle paylaşılmamaktadır:

• Barındırma ve altyapı: Google Cloud / Firebase (Google LLC / Google Ireland Limited) üzerinden işlenmektedir. Bu hizmet sağlayıcı, verileri veri sorumlusu adına “veri işleyen” sıfatıyla işlemekte olup veriler yurt dışındaki sunucularda barındırılabilir.
• Ödeme hizmeti: Ücretli abonelik satın alımlarında ödeme işlemleri, anlaşmalı ödeme kuruluşu iyzico (İyzi Ödeme ve Elektronik Para Hizmetleri A.Ş.) altyapısı üzerinden gerçekleştirilir. Ad-soyad, e-posta ve ödeme işlemine ilişkin veriler bu kuruluşla paylaşılır; kart bilgileriniz veri sorumlusu tarafından saklanmaz, ödeme kuruluşunun güvenli altyapısında işlenir.
• Kullanım istatistikleri: Platformun kullanımının ölçülmesi ve iyileştirilmesi amacıyla Google Analytics (Google Ireland Limited / Google LLC) hizmeti kullanılır; bu kapsamdaki veriler yurt dışındaki sunucularda işlenebilir. Bu hizmete ilişkin çerez ve rıza esasları, Kullanım Şartları sayfasındaki Çerez Politikası’nda düzenlenmiştir.
• Adli/idari talepler: Hukuki uyuşmazlıkların giderilmesi veya ilgili mevzuat gereği talep edilmesi halinde adli makamlara veya yetkili kamu kurum ve kuruluşlarına.

Yurt dışına aktarım, Kanun’un 9. maddesi uyarınca; açık rızanızın alınması veya Kanun’da öngörülen diğer uygun güvence mekanizmalarının (Kişisel Verileri Koruma Kurulu tarafından ilan edilen yeterli korumaya sahip ülkeler, standart sözleşme, bağlayıcı şirket kuralları vb.) sağlanması suretiyle gerçekleştirilir.

6. Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi

Kişisel verileriniz, platform üzerindeki üyelik/hesap oluşturma işlemleri ve sistemin kullanımı sırasında elektronik ortamda otomatik yollarla elde edilmektedir. Verileriniz, Kanun’un 5. maddesinde yer alan şu hukuki sebeplere dayalı olarak işlenmektedir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması
• Veri sorumlusunun meşru menfaati
• Yurt dışı aktarım söz konusu olduğunda açık rıza

7. Kişisel Verilerin Saklama ve İmha Süresi

Kişisel verileriniz, işlenme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı süreleri saklı kalmak kaydıyla saklanır. Hesabın kapatılması/silinmesi talebi halinde veriler, yasal zorunluluklar hariç, makul bir süre içinde silinir, yok edilir veya anonim hale getirilir.

8. İlgili Kişinin Hakları (Kanun m. 11)

Kanun uyarınca veri sahibi olarak şu haklara sahipsiniz:

• Kişisel veri işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik/yanlış işlenmişse düzeltilmesini isteme
• Kanun m. 7 kapsamında silinmesini/yok edilmesini isteme
• Yukarıdaki iki bent uyarınca yapılan işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

9. Başvuru Usulü

Yukarıdaki haklarınıza ilişkin taleplerinizi “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ” uyarınca yazılı olarak veya [email protected] adresine e-posta göndererek iletebilirsiniz. Öğrenciye ait veriler için başvuru, veli/yasal temsilci tarafından yapılabilir.

10. Bu Metnin Hukuki Niteliği ve Açık Rıza ile İlişkisi

Kişisel Verileri Koruma Kurulu’nun 18.02.2026 tarihli ve 2026/347 sayılı İlke Kararı uyarınca, işbu Aydınlatma Metni yalnızca bilgilendirme amacı taşır; tek başına açık rıza teşkil etmez ve açık rıza yerine geçmez. Platform üzerinde kullanıcıdan bu metne ilişkin yalnızca “okudum” beyanı alınır; bu metin için “kabul ediyorum” ifadesi kullanılmaz.

Açık rıza gerektiren işlemler (örn. kişisel verilerin yurt dışında bulunan sunucularda/altyapıda işlenmesi) için, işbu Aydınlatma Metni’nden ayrı bir başlık altında, ayrı ve bağımsız bir onay adımıyla açık rıza talep edilir. Aydınlatma Metni onayı ile açık rıza aynı kutucukta veya iç içe sunulmaz.