KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında kişisel veri; kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgidir. Veri sorumlusu ise kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişidir.

hizliokuyo.com ve app.hizliokuyo.com alan adlarındaki web siteleri ile HızlıOkuyo mobil uygulamalarından (“Platform”) oluşan HızlıOkuyo hizmeti kapsamında işlenen kişisel verileriniz bakımından veri sorumlusu PSH Eğitim Teknolojileri ve Yayıncılık Ltd. Şti.’dir (“Şirket”, MERSİS No: 0733134483000001). Adresimiz: Ayla Cad. No: 88, Gülensu Mah., Gülsuyu, 34848 Maltepe / İstanbul.

Kişisel verileriniz bu metinde açıklanan çerçevede kaydedilebilecek, saklanabilecek, güncellenebilecek, mevzuatın izin verdiği durumlarda üçüncü kişilere aktarılabilecek ve KVKK’da sayılan diğer şekillerde işlenebilecektir.

• Kimlik: ad, soyad, kullanıcı adı; Derslig üzerinden açılan hesaplarda T.C. kimlik numarası; kurumsal faturada vergi kimlik numarası veya T.C. kimlik numarası.
• İletişim: e-posta adresi; ödeme sırasında cep telefonu numarası ve fatura adresi (il, ilçe, açık adres).
• Eğitim ve performans: yaş aralığı, okuma hedefi ve antrenman tercihleri; seviye tespit sınavı sonuçları, okuma hızı (kelime/dakika) ve anlama oranı; egzersiz, etkinlik ve oyun sonuçları; puan, rozet ve ilerleme kayıtları; kurum hesaplarında okul, sınıf ve öğretmen bilgisi.
• Müşteri işlem: üyelik paketi, sipariş numarası, ödeme tutarı ve tarihi, kullanılan indirim ya da kampanya kodu, fatura bilgileri, destek yazışmaları.
• İşlem güvenliği: şifre (geri döndürülemez biçimde şifrelenmiş olarak), IP adresi, oturum açma kayıtları, tarayıcı ve cihaz bilgileri.

Kart bilgileriniz (kart numarası, son kullanma tarihi, güvenlik kodu) ödeme formundan doğrudan ödeme kuruluşu PayTR’a iletilir; Şirket’in sunucularına ulaşmaz ve Şirket tarafından saklanmaz.

Kişisel verileriniz şu amaçlarla işlenir:

• Üyelik hesabınızın oluşturulması, kimliğinizin doğrulanması ve hesabınızın yönetilmesi;
• Seviyenizin belirlenmesi, size uygun antrenman programının hazırlanması, gelişiminizin ölçülmesi ve raporlanması;
• Satın aldığınız üyeliğin sağlanması, ödemenin alınması ve faturanın düzenlenmesi;
• Hesabınız bir okul ya da kurum üzerinden açıldıysa öğretmeninize ve kurum yöneticinize gelişim raporlarının sunulması;
• Destek taleplerinizin yanıtlanması; hesap doğrulama, şifre sıfırlama ve üyelikle ilgili bildirimlerin gönderilmesi;
• Bilgi güvenliğinin sağlanması, hesapların ve ödemelerin kötüye kullanılmasının önlenmesi;
• Hizmetlerin geliştirilmesi için mümkün olduğunca anonimleştirilmiş verilerle istatistiksel analiz yapılması;
• 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, 6502 sayılı Tüketicinin Korunması Hakkında Kanun, vergi mevzuatı ve ilgili diğer mevzuattan doğan yükümlülüklerin yerine getirilmesi; yetkili kurum ve kuruluşların bilgi taleplerinin karşılanması;
• Ayrıca onay vermeniz hâlinde kampanya, yenilik ve tanıtım iletilerinin gönderilmesi.

Kişisel verileriniz; Platform’daki formlar (kayıt, kişiselleştirme ve fatura bilgileri), Platform’u kullanmanız sırasında otomatik olarak oluşan kayıtlar (sınav ve antrenman sonuçları, oturum ve işlem kayıtları, çerezler), okulunuz ya da iş birliği yaptığımız eğitim platformları (Derslig, K12NET, Okur Atölyesi) üzerinden giriş yaptığınızda bu platformlardan gelen hesap bilgileri ve bizimle yaptığınız yazışmalar aracılığıyla, elektronik ortamda, tamamen veya kısmen otomatik yollarla toplanır.

Bu veriler KVKK’nın 5. maddesinin 2. fıkrasındaki şu hukuki sebeplere dayanılarak işlenir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (üyelik, eğitim hizmeti, satın alma) — (c) bendi;
• Şirket’in hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (fatura, e-ticaret ve tüketici mevzuatı, yetkili makamların talepleri) — (ç) bendi;
• Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması — (e) bendi;
• Temel hak ve özgürlüklerinize zarar vermemek kaydıyla Şirket’in meşru menfaatleri için zorunlu olması (bilgi güvenliği, hizmetin geliştirilmesi) — (f) bendi.

Ticari elektronik ileti gönderimi ile yukarıdaki sebeplerin bulunmadığı işlemler yalnızca açık rızanıza dayanır; rızanızı dilediğiniz zaman geri alabilirsiniz.

Kişisel verileriniz, yukarıdaki amaçlarla ve gerekli olduğu ölçüde şu alıcı gruplarına aktarılabilir:

• Ödeme kuruluşu: ödemenin alınması için PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş.’ye ad soyad, e-posta, telefon, fatura adresi, IP adresi ve sipariş tutarı;
• Hizmet sağlayıcılar: sunucu barındırma, dosya depolama ve e-posta gönderimi gibi bilişim hizmeti aldığımız tedarikçiler ile muhasebe ve hukuk danışmanlarımız;
• Okul ve kurumlar: hesabınız bir okul, kurum ya da iş birliği yaptığımız eğitim platformu (Derslig, K12NET, Okur Atölyesi) üzerinden açıldıysa, hesap eşleştirmesi için gereken bilgiler ve kurumla yapılan sözleşme kapsamında gelişim raporları;
• İş ortakları: bir iş ortağının kampanya kodunu kullandıysanız, kod kullanımına ilişkin ve kimliğinizi açıkça göstermeyecek biçimde maskelenmiş bilgiler;
• Yetkili kurumlar: mevzuat gereği talep edilmesi hâlinde yetkili kamu kurum ve kuruluşları ile yargı mercileri.

Platform’un sunucuları ve dosya depolama hizmeti Avrupa Birliği’ndeki veri merkezlerinde bulunduğundan kişisel verileriniz yurt dışına aktarılmaktadır. Bu aktarım KVKK’nın 9. maddesinde öngörülen şartlara uygun olarak yapılır.

Kişisel verileriniz işleme amacının gerektirdiği süre boyunca saklanır. Hesabınızı kapattığınızda, mevzuatın saklamamızı zorunlu kıldığı kayıtlar dışındaki verileriniz silinir, yok edilir ya da anonim hâle getirilir. Ödeme ve fatura kayıtları vergi ve ticaret mevzuatında öngörülen süre boyunca (10 yıla kadar) saklanır.

Şirket, KVKK’nın 12. maddesi uyarınca kişisel verilerin hukuka aykırı işlenmesini ve verilere hukuka aykırı erişilmesini önlemek için gerekli teknik ve idari tedbirleri alır: Platform’la tüm veri alışverişi şifreli bağlantı (HTTPS) üzerinden yapılır, şifreler geri döndürülemez biçimde saklanır, verilere erişim yetkiyle sınırlandırılır ve kayıt altına alınır.

HızlıOkuyo 7 yaşından itibaren kullanılabilir. 18 yaşından küçük kullanıcıların hesapları veli veya vasinin bilgisi ve onayıyla açılmalıdır; okul aracılığıyla açılan hesaplarda bilgiler okul tarafından sağlanır. Çocuklardan yalnızca hizmetin gerektirdiği veriler alınır; lig sıralamalarında gerçek ad ve fotoğraf gösterilmez.

KVKK’nın 11. maddesi uyarınca veri sorumlusuna başvurarak:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme,
2. Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
3. Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
5. Kişisel verileriniz eksik veya yanlış işlenmişse bunların düzeltilmesini isteme,
6. KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
7. Düzeltme, silme ve yok etme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
9. Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

Bu haklarınızı kullanmak için talebinizi; adınız, soyadınız, T.C. kimlik numaranız (yabancılar için uyruk ve pasaport numarası), tebligata esas adresiniz, iletişim bilgileriniz ve talep konunuzla birlikte:

• yazılı ve ıslak imzalı olarak Ayla Cad. No: 88, Gülensu Mah., Gülsuyu, 34848 Maltepe / İstanbul adresine, ya da
• Platform’da kayıtlı e-posta adresinizden iletisim@hizliokuyo.com adresine

iletebilirsiniz. Başvurunuz en geç otuz gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu’nca belirlenen tarifedeki ücret alınabilir. Platform’daki diğer uygulamalar için Gizlilik Politikası’na bakabilirsiniz.