Eding Kişisel Verilerin Korunması ve İşlenmesi Aydınlatma Metni

1. Veri Sorumlusunun Kimliği Kişisel verileriniz, veri sorumlusu sıfatıyla Eding (Eding.com.tr ve Eding.co) tarafından 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) uyarınca aşağıda açıklanan kapsamda işlenebilecektir.

2. İşlenen Kişisel Verileriniz ve Toplama Yöntemi Platformumuz, “Veri Minimizasyonu” ilkesini benimseyerek yalnızca sistemin çalışması için zorunlu olan en az miktarda veriyi toplamaktadır. Gerçek ad-soyad, T.C. kimlik numarası, telefon numarası veya fiziksel adres gibi hassas bilgiler talep edilmez. Web sitemiz üzerinden tamamen otomatik yollarla (kayıt formları ve çerezler aracılığıyla) şu veriler toplanmaktadır:

1. Kullanıcı Bilgileri: Kullanıcı adı, şifrelenmiş (hashed) parola, yaş/doğum tarihi (veli onayı gereksinimini tespit etmek için).
2. Veli Bilgileri: 18 yaş altı kullanıcıların hesap aktivasyonu için gerekli veli e-posta adresi.
3. Akademik ve Sistem Verileri: Eğitim platformu (Tutor LMS) üzerindeki ders ilerleme durumları, sınav/quiz sonuçları, IP adresi ve sisteme giriş-çıkış zaman damgaları (log kayıtları).

3. Kişisel Verilerin İşlenme Amacı ve Hukuki Sebebi Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

1. Kullanıcı hesaplarının oluşturulması ve platform güvenliğinin sağlanması,
2. 18 yaş altı kullanıcılar için yasal zorunluluk olan veli onay (token) mekanizmasının işletilmesi,
3. Öğrencilerin eğitim içeriklerine erişimi, akademik ilerlemelerinin ve sınav sonuçlarının kayıt altına alınması,
4. Siber saldırılara (Brute Force, vb.) karşı bilgi güvenliği süreçlerinin yürütülmesi.

Bu veriler; KVKK Madde 5/2(c) “Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla”, KVKK Madde 5/2(ç) “Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması” ve KVKK Madde 5/1 uyarınca alınacak “Açık Rıza” (yurt dışı aktarımı için) hukuki sebeplerine dayanılarak işlenmektedir.

4. Çocuk Kullanıcılar ve Veli Onayı (COPPA ve KVKK Uyumu) Eding, çocuk kullanıcıların güvenliğini temel alır. 18 yaşından küçük kullanıcıların kendi başlarına tam yetkili hesap açmalarına izin verilmez. Kayıt aşamasında yaş doğrulaması yapılarak hesap “beklemeye” alınır ve girilen veli e-posta adresine gönderilen özel güvenlik anahtarı (token) onaylanmadan hesap aktif edilmez. Veliler, istedikleri zaman çocuklarının verilerinin silinmesini (Unutulma Hakkı) talep edebilirler.

5. Kişisel Verilerin Aktarılması (Yurt İçi ve Yurt Dışı) Eding, hizmet kalitesini ve hızını artırmak, aynı zamanda siber saldırılara karşı maksimum güvenlik sağlamak amacıyla küresel bulut bilişim ve güvenlik ağlarını kullanmaktadır.

1. Yurt Dışı Aktarımı: Platformun ana sunucuları, eğitim bloklarını barındıran statik depolama alanları ve siber güvenlik ağı (CDN/WAF) global hizmet sağlayıcılar üzerinden yürütülmektedir. Bu teknik mimari gereği, verileriniz şifrelenmiş ve güvenli bir şekilde yurt dışı merkezli sunuculara aktarılmaktadır. Bu aktarım, kayıt aşamasında verdiğiniz “Açık Rıza” metnine istinaden gerçekleştirilir. Verileriniz, yasal zorunluluklar dışında hiçbir üçüncü taraf reklam veya pazarlama şirketine satılmaz veya paylaşılmaz.

6. KVKK Kapsamındaki Haklarınız KVKK’nın 11. maddesi uyarınca veri sahipleri (veya 18 yaş altı kullanıcılar için yasal velileri);

1. Kişisel veri işlenip işlenmediğini öğrenme,
2. Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
3. İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
4. Eksik veya yanlış işlenen verilerin düzeltilmesini isteme,
5. KVKK’da öngörülen şartlar çerçevesinde verilerin silinmesini veya yok edilmesini (Unutulma Hakkı) talep etme haklarına sahiptir.

Bu haklarınızı kullanmak için [info@eding.com.tr] adresi üzerinden bizimle iletişime geçebilirsiniz. Talepleriniz en geç 30 gün içerisinde ücretsiz olarak sonuçlandırılacaktır.