KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ

1. Veri Sorumlusunun Kimliği

• Veri Sorumlusu (Unvan): YÖN YÖNETİM MBA AKADEMİ EĞİTİM DANIŞMANLIK LİMİTED ŞİRKETİ
• Adres: Yelki Mah. 2730 Sk. A No: 45 İç Kapı No: 5 Güzelbahçe / İzmir
• MERSİS No: 0983005128000017
• Ticaret Sicil No: 78869 (İzmir Ticaret Sicili Müdürlüğü)
• Vergi Dairesi / No: Balçova / 9830051280
• İnternet Adresi: www.blockodlama.com
• E-posta: [email protected]

Platformu yazılı kurumsal sözleşme ile kullanan okul/kurum müşterilerimiz bakımından, ilgili okul/kurum veri sorumlusu, Şirketimiz ise veri işleyen sıfatıyla hareket eder. Bu ilişki, Veri İşleme Sözleşmesi ile düzenlenir.

2. İşlenen Kişisel Veri Kategorileri

Platform üzerinde aşağıdaki kişisel veri kategorileri işlenmektedir:

3. Kişisel Verilerin İşlenme Amaçları

• Eğitim süreçlerinin (MEB müfredatına uygun içeriklerin) takibi, planlanması ve öğrenci gelişiminin değerlendirilmesi
• Kullanıcı hesaplarının oluşturulması, yönetilmesi ve sisteme giriş güvenliğinin sağlanması
• Bilişim teknolojileri / yazılım eğitimi kapsamında interaktif içeriklerin sunulması
• Platformun teknik hatalarının tespiti, geliştirilmesi ve kullanıcı deneyiminin iyileştirilmesi
• Yasal yükümlülüklerin yerine getirilmesi

4. Öğrenci (Çocuk) Verilerinin İşlenmesine İlişkin Özel Hüküm

Platform, ilkokul/ortaokul çağındaki (yaklaşık 10-14 yaş) öğrencilere yönelik eğitim içerikleri sunmaktadır. Bu kapsamda:

• Öğrenci hesapları münhasıran öğretmen/okul tarafından oluşturulur; öğrenci veya velisi doğrudan kayıt işlemi yapmaz.
• Öğrenci hesabı oluşturan öğretmen/okul, ilgili öğrencinin velisini/yasal temsilcisini bu Aydınlatma Metni ve öğrencinin verilerinin işlenmesi hakkında bilgilendirmekle yükümlüdür. Öğretmen, öğrenci kaydından önce velinin/yasal temsilcinin bu Aydınlatma Metni kapsamında bilgilendirildiğini bir onay kutusu ile beyan eder; bu beyan yapılmadan öğrenci kaydı oluşturulamaz. Öğrenci verilerinin yurt dışındaki sunucularda işlenmesine ilişkin veli/yasal temsilci açık rızası, öğretmen tarafından Veli Bilgilendirme Yazısı'ndaki Açık Rıza bölümü ile alınır. Öğretmenler bu bilgilendirme için aşağıdaki “Veli Bilgilendirme Yazısı”nı kullanabilir.
• Veli/yasal temsilciler, öğrenciye ait kişisel verilerle ilgili işbu metnin 8. maddesinde sayılan hakları öğrenci adına kullanabilir.
• Öğrenciden yalnızca eğitim amacına hizmet eden asgari veri (ad-soyad veya takma ad, kullanıcı adı, isteğe bağlı okul numarası, aktivite kaydı) toplanır; iletişim bilgisi, konum, fotoğraf/video gibi ek veriler talep edilmez.

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, aşağıdaki durumlar dışında üçüncü kişilerle paylaşılmamaktadır:

• Barındırma ve altyapı: Google Cloud / Firebase (Google LLC / Google Ireland Limited) üzerinden işlenmektedir. Bu hizmet sağlayıcı, verileri veri sorumlusu adına “veri işleyen” sıfatıyla işlemekte olup veriler yurt dışındaki sunucularda barındırılabilir.
• Ödeme hizmeti: Ücretli abonelik satın alımlarında ödeme işlemleri, anlaşmalı ödeme kuruluşu iyzico (İyzi Ödeme ve Elektronik Para Hizmetleri A.Ş.) altyapısı üzerinden gerçekleştirilir. Ad-soyad, e-posta ve ödeme işlemine ilişkin veriler bu kuruluşla paylaşılır; kart bilgileriniz veri sorumlusu tarafından saklanmaz, ödeme kuruluşunun güvenli altyapısında işlenir.
• Kullanım istatistikleri: Platformun kullanımının ölçülmesi ve iyileştirilmesi amacıyla Google Analytics (Google Ireland Limited / Google LLC) hizmeti kullanılır; bu kapsamdaki veriler yurt dışındaki sunucularda işlenebilir. Bu hizmete ilişkin çerez ve rıza esasları, Kullanım Şartları sayfasındaki Çerez Politikası’nda düzenlenmiştir. Öğrenci hesaplarıyla yapılan oturumlarda Google Analytics kullanılmamaktadır.
• Adli/idari talepler: Hukuki uyuşmazlıkların giderilmesi veya ilgili mevzuat gereği talep edilmesi halinde adli makamlara veya yetkili kamu kurum ve kuruluşlarına.

Yurt dışına aktarım, Kanun’un 9. maddesi uyarınca açık rızanıza dayanılarak gerçekleştirilir. Öğrencilere ait veriler bakımından bu rıza veli/yasal temsilci tarafından verilir ve öğretmen aracılığıyla alınır.

6. Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi

Kişisel verileriniz, platform üzerindeki üyelik/hesap oluşturma işlemleri ve sistemin kullanımı sırasında elektronik ortamda otomatik yollarla elde edilmektedir. Verileriniz, Kanun’un 5. maddesinde yer alan şu hukuki sebeplere dayalı olarak işlenmektedir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması
• Veri sorumlusunun meşru menfaati
• Kanunlarda açıkça öngörülmesi ve veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (ör. fatura ve muhasebe kayıtlarının saklanması)
• Yurt dışı aktarım söz konusu olduğunda açık rıza

7. Kişisel Verilerin Saklama ve İmha Süresi

Kişisel verileriniz, işlenme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı süreleri saklı kalmak kaydıyla saklanır. Hesabın kapatılması/silinmesi talebi halinde veriler, yasal zorunluluklar hariç, makul bir süre içinde silinir, yok edilir veya anonim hale getirilir.

8. İlgili Kişinin Hakları (Kanun m. 11)

Kanun uyarınca veri sahibi olarak şu haklara sahipsiniz:

• Kişisel veri işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik/yanlış işlenmişse düzeltilmesini isteme
• Kanun m. 7 kapsamında silinmesini/yok edilmesini isteme
• Yukarıdaki iki bent uyarınca yapılan işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

9. Başvuru Usulü

Yukarıdaki haklarınıza ilişkin taleplerinizi “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ” uyarınca yazılı olarak veya [email protected] adresine e-posta göndererek iletebilirsiniz. Öğrenciye ait veriler için başvuru, veli/yasal temsilci tarafından yapılabilir.

10. Bu Metnin Hukuki Niteliği ve Açık Rıza ile İlişkisi

Kişisel Verileri Koruma Kurulu’nun 18.02.2026 tarihli ve 2026/347 sayılı İlke Kararı uyarınca, işbu Aydınlatma Metni yalnızca bilgilendirme amacı taşır; tek başına açık rıza teşkil etmez ve açık rıza yerine geçmez. Platform üzerinde kullanıcıdan bu metne ilişkin yalnızca “okudum” beyanı alınır; bu metin için “kabul ediyorum” ifadesi kullanılmaz.

Açık rıza gerektiren işlemler (örn. kişisel verilerin yurt dışında bulunan sunucularda/altyapıda işlenmesi) için, işbu Aydınlatma Metni’nden ayrı bir başlık altında, ayrı ve bağımsız bir onay adımıyla açık rıza talep edilir. Aydınlatma Metni onayı ile açık rıza aynı kutucukta veya iç içe sunulmaz.

Açık rızanızı dilediğiniz zaman [email protected] adresine yazarak geri alabilirsiniz. Rızanın geri alınması, geri alma tarihinden önce yapılan işlemleri etkilemez. Platform altyapısı yurt dışındaki sunucularda çalıştığından, yurt dışı aktarıma ilişkin rızanın geri alınması hâlinde hizmet sunulamaz ve hesabınız kapatılır.