KVKK Aydınlatma Metni

Bu metin 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("Kanun") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında veri sorumlusunun tek taraflı idari yükümlülüğü olarak hazırlanmıştır. Bu metin onaya tabi değildir; yalnızca bilgi edinilmesi amacıyla sunulmuştur.

1. Veri Sorumlusunun Kimliği

Veri Sorumlusu: Ersan İçöz (gerçek kişi tacir) Vergi Dairesi / VKN: Saraylar VD — 4700343252 Adres: Pamukkale / Denizli E-posta: destek@bilsemc2.com Platform: BilsEmC² (https://bilsemc2.com)

BilsEmC² platformu (kısaca "Platform"), 6–9 yaş aralığındaki çocukların BİLSEM (Bilim ve Sanat Merkezleri) sınavına yönelik algoritmik düşünme, bellek ve dikkat oyunlarını oynayabildiği; veli ve öğretmenlerin çocukların gelişimini takip ettiği bir eğitim hizmetidir.

2. İşlenen Kişisel Veri Kategorileri

Çocuk verileri 18 yaş altı küçüklere ait olduğundan özel hassasiyetle işlenir; yalnızca veli/yasal temsilci onayı ile toplanır ve çocuk kullanıcı asla doğrudan pazarlama hedefi yapılmaz.

3. Kişisel Verilerin İşlenme Amaçları

Verileriniz Kanun'un 4. maddesinde sayılan genel ilkelere (hukuka ve dürüstlük kurallarına uygunluk, doğruluk, belirli ve meşru amaçlarla sınırlılık, ölçülülük, saklama süresi sınırlılığı) uyularak yalnızca aşağıda belirtilen amaçlar için işlenir:

• Üyelik sözleşmesinin kurulması, hesap oluşturma ve doğrulama (e-posta sihirli bağlantı),
• Çocuk hesaplarının açılması ve veli/öğretmen tarafından yönetilmesi,
• Akilo Anahtarı (çocuk giriş kodu) üretimi, dağıtımı ve doğrulanması,
• Eğitim içeriği sunumu, oyun ilerlemesinin kaydedilmesi ve veli/öğretmen panelinde raporlanması,
• Platform güvenliğinin sağlanması, kötüye kullanım ve bot trafiğinin önlenmesi,
• Yasal yükümlülüklerin (KVKK aydınlatma kayıtları, 5651 sayılı Kanun kapsamında log tutulması) yerine getirilmesi,
• Veli/öğretmen onayı (açık rıza) ile anonimleştirilmiş ürün geliştirme telemetrisi ve pazarlama iletişimi.

Ucu açık amaçlar yasağı: "İleride doğabilecek diğer ihtiyaçlar", "şirket operasyonları" gibi belirsiz amaçlar bu metne dahil edilmemiştir; yeni bir veri işleme amacı doğduğunda, ayrıca aydınlatma yapılır (KVKK Aydınlatma Tebliği m.5/g).

4. Kişisel Verilerin İşlenme Hukuki Sebebi (KVKK m.5/m.6)

Veriler, aşağıdaki hukuki sebeplere dayanılarak işlenir:

Açık rızaya dayanan veri işleme faaliyetleri için onay her zaman geri alınabilir; geri alma, geri alma öncesindeki işlemlerin hukuka uygunluğunu etkilemez.

5. Kişisel Verilerin Aktarımı ve Alıcı Grupları

5.1 Yurt İçi Aktarım

Verileriniz, hizmetin verilebilmesi için zorunlu olduğu hallerde, sözleşme ilişkisi içinde olduğumuz veri işleyenlere aktarılır:

• Çocuk performans verileri ve veli rapor verileri: Çocuğun bağlı olduğu öğretmen (veli onayıyla, sınıf/grup atandığında).
• Yasal yükümlülük gereği: Talep halinde yetkili kamu kurum ve kuruluşlarına (mahkeme, savcılık, KVKK Kurulu).

5.2 Yurt Dışı Aktarım (KVKK m.9 — 1 Haziran 2024 sonrası rejim)

12 Mart 2024 tarih, 7499 sayılı Kanun ile değişen KVKK m.9 uyarınca aşağıdaki yurt dışı aktarımlar, Standart Sözleşme (Kişisel Verileri Koruma Kurulu'nun ilan ettiği matbu form) imzalanmak ve imza tarihinden itibaren 5 iş günü içinde Kurul'a bildirilmek suretiyle gerçekleştirilir:

Pazarlama ve davranışsal reklam çerezleri Platform üzerinde çalıştırılmamaktadır. Üçüncü taraf reklam ağlarına veri aktarımı yoktur.

5.3 Aktarımın Geçici 3. Madde Kapsamında Güncellenmesi

7499 sayılı Kanun'un geçici 3. maddesi uyarınca, 1 Eylül 2024 öncesinde yalnızca açık rıza ile gerçekleştirilen düzenli/sürekli yurt dışı aktarımlar Standart Sözleşme rejimine taşınmıştır.

6. Kişisel Veri Toplama Yöntemi

Veriler aşağıdaki kanallar üzerinden, kısmen veya tamamen otomatik yollarla toplanır:

• Veli/öğretmen kayıt ve giriş formları (form girdileri),
• E-posta sihirli bağlantısının onaylanması (token doğrulama),
• Çocuk hesaplarının veli tarafından oluşturulması (panel girdileri),
• Çocukların oyunlar üzerinden kaydedilen performans/skor verileri,
• Sunucu erişim logları, oturum çerezleri ve hata izleme servisleri,
• Veli açık rızasıyla aktive edilen pazarlama tercihleri ve telemetri sinyalleri.

7. Saklama Süreleri

Saklama süreleri sona erdiğinde veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hâle Getirilmesi Hakkında Yönetmelik uyarınca silinir, yok edilir veya anonim hâle getirilir.

8. Özel Nitelikli Kişisel Veriler

Platform üzerinde sağlık, biyometrik, genetik, dini inanç, cinsel hayat, ceza mahkûmiyeti gibi 6698 sayılı Kanun'un 6. maddesinde sayılan özel nitelikli kişisel veriler işlenmemektedir. Bu kategori veriler yanlışlıkla iletildiğinde silinir ve sahibi bilgilendirilir.

9. Veri Güvenliği (KVKK m.12)

Kanun'un 12. maddesi ve Kişisel Verileri Koruma Kurumu'nun "Kişisel Veri Güvenliği Rehberi" çerçevesinde aşağıdaki teknik ve idari tedbirler uygulanmaktadır:

• IP adresleri hash'lenerek saklanır (günlük rotasyonlu salt).
• Veritabanı erişimi Supabase Row Level Security (RLS) ile sınırlandırılır.
• E-posta sihirli bağlantıları kısa süreli ve tek kullanımlıktır.
• Tüm trafik TLS (HTTPS) üzerinden taşınır.
• Yönetim paneline erişim çift faktörlü doğrulama ve IP allow-list ile korunur.
• Açık rıza ve onaylar tarih, saat, IP hash, cihaz ve metin sürümü bilgisiyle birlikte denetim loguna kaydedilir.

10. Çocuk Kullanıcılara Özel Hükümler

• Çocuk hesabı yalnızca veli/yasal temsilcinin açık rızası ile açılır.
• Çocuk kullanıcılardan pazarlama amaçlı veri toplanmaz.
• Çocuk performans verileri, yalnızca veli ve atanmış öğretmen tarafından görüntülenebilir.
• Veli, çocuğun verilerinin silinmesini her zaman talep edebilir (Veli Panel → Veri Hakları).
• 13 yaşın altındaki kullanıcılarda davranışsal reklam çerezi kullanılmaz (Çerez Rehberi §6).

11. İlgili Kişinin (Veri Öznesinin) Hakları

6698 sayılı Kanun'un 11. maddesi uyarınca, kişisel verisi işlenen her gerçek kişi veri sorumlusuna başvurarak kendisi ile ilgili olarak:

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp

kullanılmadığını öğrenme,

• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri

bilme,

• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların

düzeltilmesini isteme,

• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin

silinmesini veya yok edilmesini isteme,

• Düzeltme, silme ve yok etme işlemlerinin, kişisel verilerin aktarıldığı

üçüncü kişilere bildirilmesini isteme,

• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz

edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,

• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara

uğraması hâlinde zararın giderilmesini talep etme

haklarına sahiptir.

Başvuru Yolu

Bu haklarınızı kullanmak için destek@bilsemc2.com adresine yazılı talebinizi iletebilirsiniz. Başvurunuzda ad, soyad, T.C. kimlik numarası (veya tabiyetiniz ile pasaport numarası), tebligata esas yerleşim yeri veya iş yeri adresi, varsa bildirime esas elektronik posta adresi, telefon ve faks numarası ile talep konusunun yer alması gerekmektedir (Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ m.5).

Talebinizin niteliğine göre, en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılacaktır. Ancak işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarifedeki ücret talep edilebilir.

Başvurunuzun reddedilmesi, cevabımızın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyet hakkınız saklıdır (KVKK m.14).

12. Aydınlatma Metnindeki Değişiklikler

Bu aydınlatma metni mevzuat değişiklikleri ve Kurum rehberleri ışığında güncellenebilir. Esaslı bir değişiklik yapıldığında yeni metin sürümü yayımlanır ve veliler bir sonraki girişte yeniden bilgilendirilir; açık rızaya dayanan veri işleme amacında değişiklik olursa, yeniden rıza istenir.

Yayın Tarihi: 16 Mayıs 2026 · Versiyon: 1.0.0