CampX
Kişisel Verilerin Korunması Kanunu (KVKK) Aydınlatma Metni
İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") madde 10 uyarınca, Demirekin Yazılım tarafından geliştirilen ve işletilen CampX eğitim takip platformunu (öğrenci/öğretmen/okul yönetimi uygulaması app.campx.com.tr ve satış/okul yönetim paneli cpx-control.campx.com.tr) kullanan veya bu platformlar aracılığıyla verisi işlenen ilgili kişileri (öğrenci, veli, öğretmen, okul/kurum yetkilisi ve kurum çalışanları) bilgilendirmek amacıyla hazırlanmıştır.
1. Veri Sorumlusu
Kişisel verileriniz, veri sorumlusu sıfatıyla Demirekin Yazılım ("Şirket") tarafından, CampX platformu kapsamında aşağıda açıklanan kapsam ve amaçlarla işlenmektedir.
2. İşlenen Kişisel Veri Kategorileri
Platform üzerinden, kullanıcı türüne ve kullanılan modüllere göre aşağıdaki kişisel veri kategorileri işlenebilir:
| Kategori | Örnek Veriler | Kimden toplanır |
|---|---|---|
| Kimlik Bilgisi | Ad soyad; kurumsal fatura için T.C. kimlik numarası veya vergi numarası/vergi dairesi | Öğrenci, öğretmen, kurum yetkilisi |
| İletişim Bilgisi | E-posta adresi, telefon numarası, fatura/kurum adresi | Öğrenci, öğretmen, kurum yetkilisi |
| Aile Bireyi Bilgisi | Veli adı soyadı, veli telefonu, veli e-postası | Öğrenci (18 yaş altı için veli/yasal temsilci bilgisi olarak) |
| Eğitim / Öğrenci Verisi | Okul numarası, sınıf/şube, çözülen soru/okunan sayfa kayıtları, ödev ve deneme sonuçları, hedef/ödül/XP kayıtları, devam/çalışma istatistikleri | Öğrenci (kendisi tarafından girilir veya öğretmen tarafından ödev/ödül olarak eklenir) |
| Görsel Veri | Profil fotoğrafı (avatar) — isteğe bağlı | Öğrenci, öğretmen |
| İletişim İçeriği | Kullanıcılar arası (öğrenci-öğretmen) uygulama içi mesajlar, duyuru metinleri, destek talebi içeriği ve varsa ekli dosyalar | Öğrenci, öğretmen |
| Finansal Veri | Abonelik/paket bilgisi, fatura tutarı, ödeme yöntemi (banka havalesi / peşin — kredi kartı altyapısı hazır ancak henüz aktif değildir), fatura numarası | Kurum/okul yetkilisi |
| İşlem Güvenliği Verisi | Şifre (geri döndürülemez biçimde şifrelenerek/hash'lenerek saklanır), oturum çerezi, kurum kodu hatırlama çerezi, CSRF güvenlik jetonu, sunucu erişim/hata kayıtları (log) | Tüm kullanıcılar (sistem tarafından otomatik) |
| Talep/Şikayet Verisi | Yardım/destek talebi içeriği, talebe verilen yanıtlar | Öğrenci, öğretmen, kurum yetkilisi |
3. Kişisel Verilerin İşlenme Amaçları
- Kullanıcı hesabı oluşturma, kimlik doğrulama ve yetkilendirme (rol bazlı erişim),
- Öğrencinin çalışma/ödev/deneme takibinin yapılması ve ilerleme raporlarının/istatistiklerinin üretilmesi,
- Öğretmen–öğrenci–veli arasında bilgilendirme, duyuru ve mesajlaşma iletişiminin sağlanması,
- Kurum/okulun satın aldığı paket, abonelik ve faturalandırma süreçlerinin yürütülmesi,
- Destek taleplerinin karşılanması, teknik sorunların çözülmesi,
- Platformun güvenliğinin sağlanması, kötüye kullanımın önlenmesi ve yasal yükümlülüklerin yerine getirilmesi,
- Ürünün geliştirilmesi ve hizmet kalitesinin iyileştirilmesi.
4. Hukuki Sebep
Kişisel verileriniz; bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması, hukuki yükümlülüğün yerine getirilmesi, bir hakkın tesisi/korunması/kullanılması ve açık rızanızın bulunduğu hallerde (ör. isteğe bağlı profil fotoğrafı) KVKK madde 5'te sayılan hukuki sebeplere dayanılarak işlenmektedir.
5. Toplama Yöntemi
Kişisel verileriniz, platforma kayıt/başvuru formları, uygulama içi formlar (ödev, deneme, mesaj, destek talebi vb.) ve sistemin otomatik olarak ürettiği teknik kayıtlar aracılığıyla, elektronik ortamda toplanır.
6. Kişisel Verilerin Aktarılması
Kişisel verileriniz; hizmetin sunulabilmesi için gerekli olduğu ölçüde barındırma/sunucu hizmeti sağlayan iş ortaklarımızla, bildirim ve e-posta gönderimi için kullanılan altyapı sağlayıcılarıyla ve yalnızca yasal olarak talep etmeye yetkili kamu kurum/kuruluşlarıyla, KVKK'da öngörülen şartlara uygun olarak paylaşılabilir. Verileriniz yurt dışına aktarılmamaktadır.
7. Saklama Süresi
Kişisel verileriniz, hesabınız aktif olduğu sürece ve ilgili mevzuatta öngörülen zamanaşımı/saklama süreleri boyunca saklanır; hesap kapatıldığında veya yasal saklama süresi sona erdiğinde silinir, yok edilir veya anonim hale getirilir.
8. İlgili Kişinin Hakları (KVKK m. 11)
KVKK'nın 11. maddesi uyarınca, Şirket'e başvurarak aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik/yanlış işlenmişse düzeltilmesini isteme,
- KVKK'da öngörülen şartlar çerçevesinde silinmesini/yok edilmesini isteme,
- Yapılan işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Otomatik sistemlerle analiz sonucu aleyhinize bir sonuç ortaya çıkmasına itiraz etme,
- Kanuna aykırı işlenme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
9. Başvuru Yöntemi
Yukarıdaki haklarınızı kullanmak için taleplerinizi kvkk@campx.com.tr adresine e-posta yoluyla, okulunuzun/kurumunuzun CampX yetkilisi aracılığıyla veya aşağıdaki adrese yazılı olarak iletebilirsiniz.
Demirekin Yazılım
Göller Bölgesi Teknokent, Isparta
Tel: (+90) 533 547 8527 · E-posta: kvkk@campx.com.tr