KVKK aydınlatma metni

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("Kanun") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, PilaDesk'in veri sorumlusu olarak işlediği kişisel verilere ilişkin olarak hazırlanmıştır.

Veri sorumlusu

Veri sorumlusu: Kaan Dura. Adres: İzmir Teknoloji Geliştirme Bölgesi, İzmir Yüksek Teknoloji Enstitüsü, Gülbahçe, 35430 Urla/İzmir. E-posta: info@piladesk.com.

PilaDesk, veri sorumlusunun piladesk.com adresindeki tanıtım sitesi ve app.piladesk.com adresindeki stüdyo yönetim uygulaması ("Uygulama") için kullandığı ticari addır; bu metinde "PilaDesk" veri sorumlusunu ifade eder.

Kapsam: bu metin kimin verisini anlatır

Bu metin, Uygulama'da hesap açan kişilerin — stüdyo sahipleri, eğitmenler ve müşteriler — hesaplarıyla ilgili kişisel verilerini, tanıtım sitesinin ziyaretçilerini ve her iki yüzeyde sayılan sayfa görüntülemelerini kapsar. Bu veriler bakımından veri sorumlusu PilaDesk'tir.

Bir stüdyonun müşterileri ve eğitmenleriyle ilgili olarak Uygulama'ya girdiği kayıtlar — ders programı, yoklama, paketler ve ödemeler — bakımından veri sorumlusu o stüdyodur; PilaDesk bu kayıtları stüdyonun veri işleyeni olarak, yalnızca stüdyonun talimatıyla işler. Bu kayıtlara ilişkin aydınlatma, stüdyo tarafından kendi müşterilerine ve eğitmenlerine yapılır.

İşlenen kişisel veriler

Hesap açan kişiler

• Kimlik ve iletişim: ad soyad, e-posta adresi, isteğe bağlı telefon numarası.
• Hesap: şifrenizin geri çevrilemeyen özeti, dil tercihiniz, kabul ettiğiniz Kullanım Koşulları sürümü ve kabul anı; bir stüdyo oluşturduysanız kabul ettiğiniz hizmet sözleşmesi sürümü, kabul anı ve kabul eden hesap.
• Stüdyo ilişkisi: hangi stüdyoda hangi rolde olduğunuz (stüdyo sahibi, eğitmen, müşteri) ve bu rolün durumu.
• Stüdyo bilgileri: bir stüdyo oluşturduysanız stüdyonun adı, adresi, telefon numarası ve e-posta adresi.
• İşlem güvenliği: oturum kayıtları (oturumun açıldığı IP adresi ve tarayıcı bilgisi), sunucu günlükleri (isteğin zamanı, yolu, süresi ve sonucu; IP adresi günlüğe yazılmaz) ve hata kayıtları.
• Sayfa görüntüleme kayıtları: açılan sayfanın adresi, varsa geldiğiniz bağlantı, tarayıcı türü ve cihaz türü. Ölçüm çerezsizdir, tarayıcınıza hiçbir şey yazmaz ve parmak izi çıkarmaz; IP adresiniz yalnızca isteğin iletimi sırasında görülür, kaydedilmez ve sizi tanımak için kullanılmaz. Uygulamanın bir sayfa adresi stüdyo, müşteri, ders veya paket kaydının kimlik numarasını taşıyabilir; ad, e-posta adresi, tutar ya da form içeriği taşımaz.

Tanıtım sitesi ziyaretçileri

Site çerez kullanmaz ve erişim günlüğü tutmaz. Yalnızca ana sayfanın görüntülenmeleri, yukarıda anlatılan çerezsiz ölçümle sayılır; hukuk metinleri ile bulunamayan sayfa uyarısı hiçbir betik yüklemez ve sayılmaz. Sitenin sayfaları Amazon Web Services'in Amerika Birleşik Devletleri'ndeki sunucularında barındırılır; bu barındırma da ziyaretçi kaydı tutmaz. Bize e-posta veya WhatsApp ile yazarsanız yalnızca gönderdiğiniz mesaj ve iletişim bilginiz işlenir.

İşleme amaçları

• Hesabınızı oluşturmak, sizi tanımak ve Uygulama'yı kullanmanızı sağlamak.
• Stüdyonuzdaki rolünüz çerçevesinde size ait ekranları göstermek: eğitmenlere derslerini ve derslerindeki müşterilerin iletişim bilgilerini, müşterilere kendi derslerini ve kalan ders sayılarını.
• Eğitmenseniz ve stüdyo sahibi bunu açık tuttuysa, stüdyonun herkese açık web sitesinde — haftalık programda ve eğitmenler listesinde — yalnızca ön adınızı (adınızın ilk kelimesini) göstermek; soyadınız, fotoğrafınız ve iletişim bilgileriniz gösterilmez. Bu gösterim stüdyonun kararı ve talimatıdır: stüdyo sahibi tek bir ayarla kapatabilir ve stüdyodaki eğitmenliğiniz sona erdiğinde adınız en geç ertesi gün web sitesinden kalkar.
• Hesap işlemleri için e-posta göndermek: kayıt sonrası e-posta adresinizi doğrulayan hoş geldiniz iletisi, şifre sıfırlama ve hesabınızla ya da stüdyonuzla ilgili bildirimler. Tanıtım e-postası gönderilmez.
• Kullanım Koşulları'nı ve hizmet sözleşmesini hangi sürümüyle kabul ettiğinizi kanıtlanabilir biçimde saklamak.
• Uygulamanın güvenliğini sağlamak, hataları tespit edip gidermek.
• Hangi sayfanın kaç kez açıldığını ölçerek ürünü ve tanıtım sitesini geliştirmek. Ölçüm kişi bazında bir profil çıkarmaz ve reklam için kullanılmaz.
• Uygulama'yı yürütmek: PilaDesk'in yönetim ekranında hesabınızın adı, e-posta adresi, telefon numarası, stüdyo rolleriniz ve hangi stüdyoların müşteri kaydına bağlı olduğunuz görünür; ders, paket ve ödeme kayıtları bu ekranda gösterilmez.
• Kanuni yükümlülükleri yerine getirmek ve yetkili makamların hukuka uygun taleplerini karşılamak.

Toplama yöntemi ve hukuki sebep

Kişisel verileriniz, kayıt formunu doldurmanız, bir stüdyonun QR kodunu okutarak kaydolmanız, Uygulama'yı kullanmanız ve bize yazmanız yoluyla elektronik ortamda toplanır; oturum, günlük ve sayfa görüntüleme kayıtları Uygulama tarafından otomatik olarak oluşturulur.

Hukuki sebepler, Kanun'un 5. maddesinin 2. fıkrasında sayılan şu hâllerdir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (bent c): hesabınız, Kullanım Koşulları ve hizmet sözleşmesi kapsamındaki hizmet.
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (bent ç): kabul kayıtlarının saklanması, yetkili makam talepleri.
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için zorunlu olması (bent f): işlem güvenliği, teknik günlükler, hata kayıtları ve çerezsiz sayfa görüntüleme ölçümü.

Hiçbir işleme faaliyeti açık rızanıza dayanmaz; bu nedenle sizden açık rıza istenmez.

Aktarım

Kişisel verileriniz yurt içinde yalnızca kanuni yükümlülük gereği yetkili makamlara ve yalnızca talebin kapsamıyla sınırlı olarak aktarılır. Satılmaz, reklam amacıyla kullanılmaz.

Yurt dışına aktarım üç veri işleyenle sınırlıdır:

• Amazon Web Services, Frankfurt (eu-central-1) bölgesi: Uygulama'nın barındırılması, veritabanı, yedekler ve e-posta gönderimi.
• Sentry, Avrupa Birliği bölgesi: hata izleme. Hata kayıtlarına e-posta adresiniz ve çerezleriniz dahil edilmez.
• Cloudflare, Inc., Amerika Birleşik Devletleri: sayfa görüntüleme ölçümü. Yalnızca yukarıda sayılan görüntüleme kayıtları iletilir ve Cloudflare'de altı ay boyunca görüntülenebilir.

Bu aktarımlar Kanun'un 9. maddesi kapsamında, Kişisel Verileri Koruma Kurulu tarafından ilan edilen standart sözleşme temelinde yapılır ve Kurum'a bildirilir. Aktarım açık rızanıza dayanmaz.

Saklama süresi

• Hesap verileriniz hesabınız açık kaldığı sürece saklanır; silme talebinizden sonra en geç 30 gün içinde silinir.
• Oturum kayıtları, oturumu kapattığınızda veya oturum 30 gün kullanılmayıp geçersiz olduğunda işlevini yitirir ve hesabınızla birlikte silinir. Teknik günlükler 30 gün, veritabanı yedekleri 7 gün saklanır.
• Sayfa görüntüleme kayıtları Cloudflare'de altı ay boyunca görüntülenebilir.
• Hesabınızın silinmesi, stüdyoların veri sorumlusu olarak tuttuğu kayıtları silmez; bu kayıtlar stüdyonun tasarrufundadır.

Haklarınız

Kanun'un 11. maddesi uyarınca veri sorumlusuna başvurarak:

• kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme,
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmişse düzeltilmesini isteme,
• Kanun'un 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

Başvuru

Başvurunuzu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak, hesabınıza kayıtlı e-posta adresinden info@piladesk.comadresine yazarak ya da yukarıdaki adrese yazılı olarak yapabilirsiniz. Başvurunuzda ad soyadınızı, hesabınızın e-posta adresini ve talebinizi belirtin. Başvurular en kısa sürede ve en geç 30 gün içinde, ücretsiz olarak sonuçlandırılır. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.

Bir stüdyonun müşterisi veya eğitmeni olarak stüdyonun sizinle ilgili kayıtlarına dair talepleriniz için veri sorumlusu stüdyodur; başvurunuzu stüdyonuza yapın. PilaDesk'e ulaşan bu tür başvurular stüdyoya iletilir.