Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) md. 10 uyarınca, veri sorumlusu sıfatıyla sizi kişisel verilerinizin işlenmesi hakkında bilgilendiririz.

1. Veri Sorumlusu

Myfen Eğitim ve Yayıncılık Hizmetleri Tic. Ltd. Şti. (“İZGER”, “biz”)
Adres: Sağlam Fikir Sokak No:15 Gayrettepe, Şişli / İstanbul · MERSİS: 0627129334400001
İletişim: iletisim@izger.tr · 0 532 363 45 86

Okulunuz İZGER’i kullanıyorsa, öğretmen ve personel verileriniz bakımından veri sorumlusu okulunuzdur; İZGER bu verileri okul adına veri işleyenolarak işler. Bu metin, İZGER’in doğrudan veri sorumlusu olduğu durumları (hesap açan yönetici, iletişim formu dolduran kişi, site ziyaretçisi) kapsar.

2. İşlenen Kişisel Veriler

Öğrenci ve veli kişisel verisi işlenmez. Özel nitelikli kişisel veri (sağlık, inanç vb.) işlenmez.

3. İşleme Amaçları

• Üyelik/hesabın oluşturulması ve yönetilmesi, kimlik doğrulama
• Ders planlama, izleme, raporlama ve norm kadro hizmetinin sunulması
• Aboneliğin kurulması, sürdürülmesi, faturalandırma
• Yapay zekâ destekli öneri üretimi (aşağıdaki 6. madde)
• Destek taleplerinin yanıtlanması, iletişim
• Bilgi güvenliğinin sağlanması, kötüye kullanımın önlenmesi
• Yasal yükümlülüklerin yerine getirilmesi

4. Hukuki Sebepler (KVKK md. 5)

• md. 5/2-c — Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (hesap, abonelik, hizmet)
• md. 5/2-ç — Hukuki yükümlülüğün yerine getirilmesi (fatura, mevzuat)
• md. 5/2-f — Veri sorumlusunun meşru menfaati (güvenlik, hizmet iyileştirme)
• md. 5/1 (açık rıza) — Yalnızca yurt dışına aktarım (YZ / barındırma) için; ayrı Açık Rıza Metni ile alınır ve dilediğiniz zaman geri alınabilir.

5. Toplama Yöntemi

Kişisel verileriniz; kayıt formu, uygulama içi girişleriniz, iletişim formu ve çerezler aracılığıyla elektronik ortamda toplanır.

6. Aktarım ve Yurt Dışına Aktarım (KVKK md. 8-9)

• Barındırma (yurt dışı — ABD/AB): Kişisel verileriniz, veritabanı hizmet sağlayıcımız Supabase altyapısında Amerika Birleşik Devletleri’nde (us-east-1), uygulama ise Vercel altyapısında Almanya’da (Frankfurt) barındırılır. Verilerin ABD’de saklanması bir yurt dışına aktarımdır ve KVKK md. 9 uyarınca uygun güvencelere (ör. taahhütname/standart sözleşme) veya açık rızaya dayanır.
• Yapay zekâ (yurt dışı — ABD): Yapay zekâ önerisi istediğinizde, ilgili ders planı/istek metni öneri üretilmesi amacıyla OpenAI OpCo, LLC (ABD) tarafından işletilen GPT servisine aktarılır. Bu bir yurt dışına aktarımdır ve açık rızanıza veya KVKK md. 9’daki uygun güvencelere dayanır. Rıza vermezseniz yapay zekâ özellikleri kullanılamaz; ürünün diğer işlevleri etkilenmez.
• Yasal olarak yetkili kamu kurumlarına, talep hâlinde ve mevzuat çerçevesinde aktarım yapılabilir.

7. Saklama Süresi

Kişisel verileriniz, hesabınız aktif olduğu sürece ve ilgili mevzuatta öngörülen süreler (ör. ticari/vergisel kayıtlar için 10 yıl) boyunca saklanır. Hesabınızı kapatmanız hâlinde, yasal saklama yükümlülüğü kalmayan veriler makul sürede silinir, yok edilir veya anonim hâle getirilir.

8. Haklarınız (KVKK md. 11)

Kişisel verileriniz bakımından; işlenip işlenmediğini öğrenme, bilgi talep etme, işleme amacını öğrenme, aktarıldığı kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini, koşulları oluştuğunda silinmesini/yok edilmesini isteme, bunların aktarıldığı üçüncü kişilere bildirilmesini isteme, otomatik analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve zararın giderilmesini talep etme haklarına sahipsiniz.

9. Başvuru

Taleplerinizi, “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ”e uygun şekilde iletisim@izger.tr adresine veya Sağlam Fikir Sokak No:15 Gayrettepe, Şişli / İstanbul adresine yazılı olarak iletebilirsiniz. Başvurular en geç 30 gün içinde sonuçlandırılır.