KVKK Aydınlatma Metni
6698 Sayılı Kişisel Verilerin Korunması Kanunu Kapsamında Aydınlatma Metni
Son güncelleme: Eylül 2024
Şeffaf ve Minimalist Veri Politikası
Panomuz.com olarak kişisel veri toplamayı minimumda tutuyoruz. Öğrenci adı, okul adı, öğretmen adı, TC kimlik numarası gibi hassas bilgileri hiçbir şekilde toplamıyor, saklamıyor veya işlemiyoruz. Bu yaklaşımımız KVKK'nın “veri minimizasyonu” ilkesiyle tam uyumludur.
1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, kişisel verileriniz veri sorumlusu sıfatıyla Panomuz.com tarafından aşağıda açıklanan kapsamda işlenmektedir.
2. İşlenen Kişisel Veriler
| Veri Kategorisi | Veri Türleri | İşleme Amacı |
|---|---|---|
| Kimlik | E-posta adresi | Hesap oluşturma, kimlik doğrulama |
| Güvenlik | Şifre (hash'lenmiş) | Güvenli oturum yönetimi |
| İçerik | Pano içerikleri (menü, ödev vb.) | Hizmet sunumu |
| İşlem | Ödeme bilgileri | Lisans yönetimi (iyzico üzerinden) |
🚫 İşlenmeyen Veriler:
Öğrenci adı/soyadı, TC kimlik numarası, okul adı, sınıf bilgisi, öğretmen kimlik bilgileri, veli kişisel bilgileri, konum bilgisi, telefon numarası gibi hassas veriler hiçbir şekilde toplanmamakta ve işlenmemektedir.
3. Kişisel Verilerin İşlenme Hukuki Sebepleri
Kişisel verileriniz KVKK'nın 5. maddesi kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:
- • Sözleşmenin ifası: Hizmet sunumu için gerekli olan hesap oluşturma ve pano yönetimi işlemleri.
- • Meşru menfaat: Hizmet kalitesinin iyileştirilmesi ve güvenlik önlemlerinin alınması.
- • Açık rıza: Pazarlama iletişimleri (yalnızca onay vermeniz halinde).
4. Kişisel Verilerin Aktarılması
Kişisel verileriniz aşağıdaki durumlar haricinde üçüncü kişilere aktarılmaz:
- • Ödeme işlemleri: Ödeme bilgileriniz güvenli ödeme altyapısı sağlayıcısı iyzico tarafından işlenir. Panomuz.com kredi kartı bilgilerinizi saklamaz.
- • Altyapı hizmetleri: Kimlik doğrulama ve veri depolama için Supabase altyapısı kullanılmaktadır.
- • Yasal zorunluluk: Yetkili kamu kurum ve kuruluşlarının talebi halinde, yasal düzenlemeler çerçevesinde.
5. Veri Saklama Süresi
Kişisel verileriniz, işlendikleri amaç için gerekli olan süre boyunca saklanır. Hesabınızı silmeniz halinde verileriniz yasal saklama süreleri haricinde 30 gün içinde kalıcı olarak silinir.
6. Veri Güvenliği Tedbirleri
🔒 SSL/TLS Şifreleme
256-bit SSL ile tüm veri iletişimi şifrelenir.
🔐 Şifre Güvenliği
Bcrypt hash algoritması ile şifreler korunur.
🛡️ Erişim Kontrolü
Row Level Security (RLS) ile veri izolasyonu.
📋 Düzenli Denetim
Güvenlik açıkları düzenli olarak taranır.
7. İlgili Kişinin Hakları (KVKK Madde 11)
KVKK'nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:
- a) Kişisel verilerinizin işlenip işlenmediğini öğrenme
- b) Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
- c) Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
- d) Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
- e) Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
- f) KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
- g) İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- h) Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
8. Başvuru Yöntemi
Yukarıda belirtilen haklarınızı kullanmak için destek@panomuz.com adresine kimliğinizi tespit edici bilgiler ile birlikte yazılı olarak başvurabilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılacaktır.