Gizlilik ve kişisel veriler

1. Veri sorumlusu ve iletişim

Burak Bakar, KankaLGS'nin bireysel işletmecisi ve veri sorumlusudur. İletişim ve kişisel veri hakları talepleri: [email protected].

Öğrenciler, veliler ve yasal temsilciler bu e-posta adresinden gizlilik, hesap silme veya güvenlik konusunda başvurabilir. Gizli şifre, kurtarma anahtarı veya doğrulama kodlarını e-posta ile göndermeyin.

2. Hangi bilgileri topluyoruz?

Hesap için gerçek ad, telefon veya e-posta istemiyoruz. Hizmetin çalışması için rastgele öğrenci numarası ve hesap kimliği, hesap/oturum tarihleri, cihaz oturumunu doğrulayan teknik çerez, ders ve konu ilerlemesi, çözülen sorular ve cevapları, çalışma tarihleri ve süresi, yanlışlar, tekrarlar, deneme sonuçları ve kullanıcı tercihleri tutulabilir. Seçilirse takma ad sıralamada görünebilir.

Tarayıcıda ilerleme, çevrimdışı çalışma kuyruğu ve uygulama ayarları yerel depolama/IndexedDB alanında saklanabilir. Kurtarma anahtarının düz metnini sunucuda tutmak yerine doğrulama değeri kullanılır. Teknik hizmet sağlayıcıları bağlantı ve güvenlik günlükleri işleyebilir.

3. İşleme amaçları, yöntemi ve hukuki çerçeve

Veriler öğrenci hesabı açıldığında, soru çözüldüğünde, uygulama eşitlendiğinde ve teknik HTTP istekleri gerçekleştiğinde elektronik ortamda elde edilir. Amaçlar; soru çözme hizmeti sunmak, ilerlemeyi kaydetmek, güvenli hesap kurtarma sağlamak, sıralama ve ilerleme işlevlerini işletmek, dolandırıcılığı ve kötüye kullanımı engellemek, hizmet güvenliğini sürdürmektir.

KVKK m.5 kapsamında işleme faaliyetleri amacına göre ayrı değerlendirilir: hizmetin sunulması için gerekli hesap ve çalışma kayıtları bakımından sözleşmenin kurulması/ifasıyla doğrudan ilişki (m.5/2-c), hizmet güvenliği bakımından hak ve özgürlüklere zarar vermeme koşuluyla meşru menfaat (m.5/2-f) ve uygulanabilir yasal yükümlülükler söz konusu olabilir. Bu hukuki dayanakların nihai eşleştirmesi ve çocuklar için geçerli rıza/temsil süreci ayrıca hukuken teyit edilmelidir. İşlevsel hesap verileri ile isteğe bağlı ölçüm aynı işlem sayılmaz.

4. Çerezler, ölçüm ve tarayıcı verileri

Oturumu korumak için HttpOnly ve SameSite özellikli işlevsel çerezler kullanılır. Çalışma bilgileri cihazın yerel depolama alanında tutulabilir. Sunucu üzerinden isteğe bağlı toplu kullanım analizi ayarı bulunur; bu tercih öğrenci ayarlarında yönetilebilir. Çocuk kullanıcılar için analitik rıza ve veli/yasal temsil koşulları değerlendirilmeden bu tercihin hukuken yeterli olduğu varsayılmamalıdır.

Cloudflare, güvenlik ve ziyaretçi trafiğini ölçme amacıyla teknik istek bilgileri işleyebilir. KankaLGS sunucusu ve PostgreSQL veritabanı Railway altyapısında çalışır. Verilerin bu sağlayıcılarca işlenmesi, sözleşmeleri ve olası yurt dışı aktarımları ayrıca değerlendirilmelidir.

5. Reklamlar ve Google'ın veri kullanımı

Sitede Google AdSense yayıncı hesabı doğrulama etiketi vardır; şu anda AdSense reklam kodları etkin değildir ve uygulama canlı reklam isteği göndermemektedir. AdSense onayından sonra reklamlar açılırsa Google ve yetkilendirilmiş reklam tedarikçileri çerez yerleştirebilir veya mevcut çerezleri okuyabilir; IP adresi, reklam tanımlayıcıları, web işaretçileri ve benzeri teknolojiler üzerinden reklam sunumu ve ölçümü için bilgi işleyebilir.

Google dahil üçüncü taraf sağlayıcılar normal reklam hizmetlerinde, ziyaretçilerin bu siteye veya diğer sitelere önceki ziyaretlerine dayalı reklam gösterebilir. Ancak KankaLGS'nin öğrenci kitlesi nedeniyle kişiselleştirilmiş reklam hedeflemesini açmayı planlamıyoruz; yaş kısıtlı reklam korumaları uygulanmadan reklam etkinleştirilmeyecektir. Google reklam tercihlerini My Ad Center üzerinden yönetebilirsiniz. Google'ın reklam verilerini nasıl kullandığını buradan okuyabilirsiniz.

Bu metinde açıklanan gelecek reklam işlemleri, reklamların şu anda faal olduğu anlamına gelmez. Reklamlar devreye alınırken ilgili izin ve yaşa uygunluk ayarları ayrıca uygulanacaktır.

6. Aktarım, saklama ve silme

Kayıtlar, hizmeti çalıştıran barındırma/veritabanı altyapısı ve güvenlik/ölçüm sağlayıcılarıyla teknik gereklilik ölçüsünde işlenebilir. Şifreli yedekleme özelliği yapılandırmaya bağlıdır. Verilerin tutulma süresi, hesap etkinliği ve işlem türüne bağlıdır; hesap kapatma ve uygulamadaki silme işlemi aktif öğrenci kaydını kaldırabilir, yedeklerden silinme ayrı bir döngü izleyebilir. Yedekleme ve saklama sürelerinin kesin dökümü ayrıca doğrulanmalıdır.

Mevcut bakım kodunda etkinleştirildiğinde günlük aktivite geçmişi için 90 günlük ve haftalık soru kayıtları için yaklaşık 91 günlük temizlik kuralları bulunur; bu değerler bütün kayıtların kesin saklama süresi değildir. Öğrenci tarayıcısındaki ve indirilmiş kişisel yedeklerdeki kopyalar ayrıca temizlenebilir.

7. Haklarınız ve çocukların korunması

KVKK m.11 kapsamında kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, amacına uygun kullanımını öğrenme, düzeltme, silme veya yok etme isteme ve mevzuattaki diğer haklarınızı kullanabilirsiniz. Taleplerinizi [email protected] adresine iletebilirsiniz. Güvenli hesap sahipliği doğrulaması gerekebilir.

KankaLGS LGS öğrencilerini hedeflediği için veliler ve yasal temsilciler de başvurabilir. Kişiselleştirilmiş reklamlarla öğrencilerin profilini çıkarmak hedeflenmez. Çocuklar kurtarma anahtarını, özel adresini veya hesabına erişim sağlayan kodları paylaşmamalıdır.

8. Güncellemeler ve sorular

Hizmette kullanılan teknoloji veya reklam işleyişi değiştiğinde bilgilendirme güncellenecektir. Veri işleme hukuki dayanakları, gerçek saklama süreleri ve yurt dışı aktarım mekanizması konusunda bağımsız hukuki değerlendirme devam etmektedir; bu metin bu eksik doğrulamaları ortadan kaldırmaz.

İletişim →