Gizlilik Politikası ve KVKK Aydınlatma Metni

İşbu metin, CND EDUTECH EĞİTİM TEKNOLOJİLERİ ANONİM ŞİRKETİ ("Şirket") tarafından işletilen aprindo.com platformu ("Platform") kapsamında, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca veri sorumlusu sıfatıyla hazırlanmıştır.

1. İşlenen Kişisel Veriler

• Öğretmen (abone) verileri: ad-soyad, e-posta, telefon, fatura ve ödeme bilgileri (havale dekontu dâhil), platform kullanım kayıtları.
• Öğrenci verileri: öğretmen tarafından tanımlanan ad-soyad ve kullanıcı adı ile çalışma/ilerleme kayıtları. Öğrenci hesabının oluşturulması e-posta veya telefon zorunluluğu taşımaz.
• Veli/öğrenci iletişim verileri: öğretmenin (isteğe bağlı olarak) girdiği iletişim e-postası ve/veya telefon/WhatsApp numarası. Bu veriler, giriş bilgilerinin ve ders hatırlatmalarının öğrenciye veya velisine iletilmesi amacıyla e-posta ve WhatsApp altyapıları üzerinden işlenir.
• Teknik veriler: IP adresi, tarayıcı bilgisi, oturum çerezleri.

2. İşleme Amaçları

• Hizmetin sunulması, hesapların oluşturulması ve yönetilmesi,
• Abonelik ödemelerinin alınması ve doğrulanması,
• Öğrenciye/veliye giriş bilgisi ve ders hatırlatması iletilmesi,
• Yasal yükümlülüklerin yerine getirilmesi (fatura, muhasebe),
• Güvenlik, dolandırıcılığın önlenmesi, hizmet kalitesinin ölçülmesi ve geliştirilmesi.

3. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi

Kişisel verileriniz; üyelik/kayıt formları, öğretmen paneli üzerinden yapılan öğrenci tanımlamaları, ödeme adımları, çerezler ve elektronik iletişim kanalları (e-posta, WhatsApp, iletişim formu) aracılığıyla, tamamen veya kısmen otomatik yollarla toplanır.

Verileriniz aşağıdaki hukuki sebeplere dayanılarak işlenir (KVKK m.5):

• Bir sözleşmenin kurulması veya ifası için gerekli olması (m.5/2-c): üyelik ve abonelik hizmetinin sunulması, hesap oluşturma ve yönetimi;
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (m.5/2-ç): fatura, muhasebe, vergi ve e-ticaret mevzuatı yükümlülükleri;
• Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması (m.5/2-e);
• Temel hak ve özgürlüklere zarar vermemek kaydıyla veri sorumlusunun meşru menfaati (m.5/2-f): güvenlik, dolandırıcılığın önlenmesi, hizmet kalitesinin ölçülmesi;
• Yukarıdaki şartların bulunmadığı hâllerde açık rızanıza (m.5/1) dayanılarak — özellikle zorunlu olmayan çerezler ile pazarlama/bilgilendirme iletileri bakımından.

4. Kişisel Verilerin Aktarılması

Kişisel verileriniz, işleme amaçlarıyla sınırlı olarak aşağıdaki alıcı gruplarına aktarılabilir:

• Yurt içi: Ödeme kuruluşu (PayTR Ödeme ve Elektronik Para Hizmetleri A.Ş.) ile ödemenin gerçekleştirilmesi amacıyla; yetkili kamu kurum ve kuruluşları ile hukuki yükümlülük gereği.
• Yurt dışı: Barındırma/sunucu hizmeti sağlayıcısı (sunucular yurt dışında bulunmaktadır), e-posta ve WhatsApp bildirim altyapısı sağlayıcıları ile yapay zeka destekli içerik/doğrulama hizmeti sağlayıcısı; yalnızca hizmetin teknik olarak sunulabilmesi için gereken ölçüde.

Yurt dışına aktarım, KVKK m.9 kapsamında; yeterli korumanın bulunduğu ülkelere doğrudan, aksi hâlde uygun güvenceler (veri aktarım/standart sözleşme) ya da açık rızanız temelinde gerçekleştirilir. Kişisel verileriniz hiçbir koşulda pazarlama amacıyla üçüncü kişilere satılmaz.

5. Çocukların (Öğrencilerin) Kişisel Verileri ve Veli/Vasi Rızası

Platform, 18 yaşından küçük öğrencilerin verilerini işleyebilir. 18 yaşından küçük bir öğrenciye ait kişisel verilerin (ad-soyad, kullanıcı adı, iletişim bilgileri ve çalışma kayıtları) işlenebilmesi için veli/yasal temsilcinin açık rızasının bulunması gerekir.

Öğrencilerini Platform'a ekleyen öğretmen, öğrenciye ve varsa velisine ait verileri girmeden önce gerekli açık rızayı ilgili veli/yasal temsilciden temin etmekle yükümlüdür. Şirket, bu verileri öğretmenin talimatıyla işleyen "veri işleyen" sıfatıyla hareket eder; öğrenci verileri bakımından işleme amaç ve vasıtalarını belirleyen "veri sorumlusu", ilgili öğretmen/eğitim kurumudur. Veli/yasal temsilci, çocuğa ait verilere ilişkin KVKK m.11 haklarını, verileri giren öğretmen üzerinden veya info@aprindo.com adresine başvurarak kullanabilir.

6. Çerezler

Platform yalnızca oturum yönetimi için zorunlu çerezler kullanır. Pazarlama veya üçüncü taraf takip çerezi kullanılmaz. Ayrıntılar için Çerez Politikası'na bakınız.

7. Saklama Süresi

Veriler, üyelik süresince ve yasal saklama yükümlülükleri (ör. 6563 sayılı Kanun ve vergi mevzuatı) boyunca saklanır; sürelerin sonunda silinir veya anonim hâle getirilir. Öğretmen, hesabının ve öğrencilerine ait verilerin silinmesini her zaman talep edebilir.

8. KVKK Kapsamındaki Haklarınız

KVKK m.11 uyarınca; verilerinize erişme, düzeltme, silme, işlemeye itiraz etme ve aktarım bilgisi talep etme haklarına sahipsiniz. Taleplerinizi info@aprindo.com adresine iletebilirsiniz; başvurular en geç 30 gün içinde yanıtlanır.

9. Veri Güvenliği

Tüm trafik SSL/TLS ile şifrelenir, şifreler geri döndürülemez şekilde (bcrypt) saklanır, veritabanı günlük olarak yedeklenir ve erişim yalnızca yetkili personelle sınırlıdır.

10. Veri Sorumlusu ve İletişim

• Veri Sorumlusu: CND EDUTECH EĞİTİM TEKNOLOJİLERİ ANONİM ŞİRKETİ
• Adres: Gazi Üniversitesi Teknopark, Gölbaşı / Ankara
• Telefon: +90 546 911 21 87
• E-posta: info@aprindo.com

KVKK kapsamındaki başvurularınızı yukarıdaki adrese yazılı olarak veya kayıtlı e-posta adresinizden info@aprindo.com adresine iletebilirsiniz.