1. Veri sorumlusu ve kapsam
LangBang internet sitesi ve eğitim platformu kapsamında kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca veri sorumlusu sıfatıyla WIZYBLE YAZILIM VE DİJİTAL HİZMETLER TİCARET LİMİTED ŞİRKETİ (“Şirket”) tarafından işlenmektedir.
Adres: Asmalı Mescit Mah. Minare Sok. No:14, Beyoğlu/İstanbul
Vergi dairesi: Beyoğlu
Vergi numarası: 8111592483
MERSİS numarası: 0811159248300001
E-posta: [email protected]
Bu metin; internet sitesi ziyaretçileri, veli/yasal temsilciler, öğrenciler ve iletişim veya destek kanallarını kullanan kişilere yönelik olarak hazırlanmıştır.
LangBang üyeliği veli veya yasal temsilci tarafından oluşturulur. Çocuğa ait öğrenci profili, veli/yasal temsilcinin yetkilendirmesi kapsamında kullanılır.
Bu metin bir açık rıza metni değildir. Metnin görüntülenmesi veya üyelik sözleşmesinin kabul edilmesi; ders kaydı, tanıtımda kullanım, pazarlama veya diğer açık rıza gerektiren işlemler için tek başına onay oluşturmaz.
2. Kişisel verilerin toplanma yöntemleri
Kişisel veriler;
- İnternet sitesi, kayıt ve satın alma formları,
- Ebeveyn ve öğrenci panelleri,
- Oyun, etkinlik ve eğitim uygulamaları,
- Canlı ders uygulaması,
- Platform üzerinden gönderilen mesaj ve dosyalar,
- E-posta, SMS ve destek kanalları,
- Ödeme kuruluşundan alınan işlem bildirimleri,
- Sözleşme ve izin ekranları,
- Çerezler ve benzeri teknolojiler
aracılığıyla tamamen veya kısmen otomatik yöntemlerle; gerektiğinde veri kayıt sisteminin parçası olan otomatik olmayan yöntemlerle elde edilir.
Öğrenciye ait ad ve yaş gibi bilgiler veli/yasal temsilci tarafından sağlanabilir. Eğitim ve katılım bilgileri ise hizmetin kullanılması sırasında oluşur.
3. İşlenen veriler, amaçlar ve hukuki sebepler
3.1. Veli hesabı ve üyelik işlemleri
Veli adı-soyadı, e-posta adresi, telefon numarası, hesap bilgileri, veli/yasal temsilci beyanı ve sözleşme kabul kayıtları;
- Üyelik hesabının oluşturulması ve yönetilmesi,
- Öğrenci profilinin veli hesabıyla ilişkilendirilmesi,
- Paket ve erişim bilgilerinin iletilmesi,
- Sözleşme ilişkisinin ve kabul işlemlerinin belgelenmesi
amaçlarıyla işlenir.
Sözleşmenin kurulması ve yerine getirilmesi için gerekli veli verileri KVKK m.5/2-c; hukuki yükümlülüklerin yerine getirilmesi için gerekli kayıtlar m.5/2-ç; hakların tesisi, kullanılması veya korunması için gerekli kayıtlar m.5/2-e kapsamında işlenir.
3.2. Öğrenci profili ve eğitim verileri
Öğrencinin adı, yaşı, ünite ilerlemesi, etkinlik cevapları, oyun skorları, puanları ve ders katılım bilgileri;
- Öğrenci profilinin oluşturulması,
- Eğitim içeriklerinin sunulması,
- İlerlemenin kaydedilmesi,
- Ebeveyn panelinin çalışması,
- Eğitim faaliyetlerinin düzenlenmesi
amaçlarıyla işlenir.
Bu işlemler, çocuğun temel hak ve özgürlüklerini zedelememek ve gerekli kapsamla sınırlı kalmak üzere, eğitim hizmetinin öğrenciye sunulması ve veli tarafından izlenebilmesine yönelik meşru menfaat kapsamında KVKK m.5/2-f uyarınca yürütülür.
Çocuğun ayrıntılı eğitim sonuçları, mesajları ve ilerleme kayıtları reklam hedefleme veya pazarlama profili oluşturma amacıyla kullanılmaz.
3.3. Satın alma ve mali işlemler
Paket, sipariş, ödeme sonucu, işlem referansı ve gerekli fatura bilgileri;
- Ödemenin ve satın alma işleminin yürütülmesi,
- Ücretli erişimin tanımlanması,
- Faturalama ve muhasebe işlemleri,
- İptal, iade ve uyuşmazlık süreçlerinin yönetilmesi
amaçlarıyla işlenir.
Bu işlemler KVKK m.5/2-c, ilgili mali yükümlülükler bakımından m.5/2-a ve ç, hakların korunması bakımından m.5/2-e kapsamında yürütülür.
Ödeme kuruluşuna girilen kart bilgileri bakımından ilgili ödeme kuruluşunun aydınlatma metni de incelenmelidir.
3.4. Eğitim iletişimi ve destek talepleri
Öğrenci veya veli tarafından öğretmene, teknik personele veya destek birimine gönderilen mesajlar, ses kayıtları, fotoğraflar, videolar ve talep bilgileri;
- Eğitim çalışmasının değerlendirilmesi,
- Soruların yanıtlanması,
- Teknik sorunların incelenmesi,
- Destek talebinin sonuçlandırılması
amaçlarıyla işlenir.
Veliye ait veriler bakımından sözleşmenin ifası için gerekli işlemler KVKK m.5/2-c; çocuğa ait olağan eğitim ve destek içerikleri bakımından gerekli ve ölçülü işlemler m.5/2-f; uyuşmazlık ve hakların korunması için gerekli kayıtlar m.5/2-e kapsamında değerlendirilir.
İlgili işlem için gerekli olmadıkça sağlık bilgisi, kimlik belgesi veya başka kişilere ait özel bilgiler gönderilmemelidir. Özel nitelikli kişisel veri alınması halinde KVKK m.6’daki şartlar ayrıca değerlendirilir.
3.5. Güvenlik ve işlem kayıtları
Hesap erişimi, oturum ve güvenlik işlemlerine ilişkin teknik kayıtlar;
- Yetkisiz erişimin önlenmesi,
- Hesap ve sistem güvenliğinin sağlanması,
- Kötüye kullanımın araştırılması,
- İşlemlerin ve hakların korunması
amaçlarıyla, gerekli ve ölçülü kapsamda işlenir.
Bu işlemler KVKK m.5/2-f, hukuki yükümlülük bulunan hallerde m.5/2-a ve ç, hakların korunması için gerekli hallerde m.5/2-e kapsamında yürütülür.
3.6. Pazarlama iletişimi
Veli iletişim bilgileri, paket ve satın alma durumu, ticari ileti tercihleri ile izin/ret kayıtları; izin verilen kampanya ve tanıtımların gönderilmesi ve iletişim tercihlerinin yönetilmesi için kullanılır.
İzin gerektiren pazarlama işlemleri KVKK m.5/1 kapsamında ayrıca alınan açık rıza ve ticari elektronik ileti mevzuatındaki gerekli onaylar çerçevesinde yürütülür. İzin ve ret işlemlerinin belgelenmesi için gerekli kayıtlar ise hukuki yükümlülük ve hakların korunması şartlarına dayanılarak tutulur.
Pazarlama izni verilmemesi ücretsiz veya ücretli üyeliği engellemez.
4. Canlı derslerde ses ve görüntü işlenmesi
Canlı ders sırasında öğrencinin kullanıcı/profil bilgisi, sesi ve kamera kullanılıyorsa görüntüsü, öğretmene ve aynı derse katılan kişilere iletilebilir. Ders sırasında paylaşılan içerikler de oturumun diğer katılımcıları tarafından görülebilir.
Canlı iletim, eğitim faaliyetinin yürütülmesi için gerekli kapsamda KVKK m.5/2-f çerçevesinde değerlendirilir.
Canlı dersin gerçekleştirilmesi ile dersin kaydedilmesi ayrı işlemlerdir. Canlı derse katılım, tek başına kayıt veya tanıtım izni sayılmaz.
5. Kalite değerlendirmesi amacıyla ders kaydı
Canlı dersler, eğitim sunumunun ve öğretim kalitesinin değerlendirilmesi amacıyla sesli ve/veya görüntülü kaydedilebilir. Bu amaçla öğrencilerin ve öğretmenin ses ve görüntüsü kayıt kapsamına girebilir.
Kalite amacıyla öğrenci ses ve görüntüsünün kaydı için ayrı, isteğe bağlı açık rıza alınır ve KVKK m.5/1’e dayanılır. Gerekli izinleri bulunmayan katılımcıların ses ve görüntüleri kayıt kapsamına alınmaz.
Kayıtlar, kullanılan yönteme göre yetkilendirilmiş şirket bilgisayarında ve/veya Zoom bulut ortamında saklanabilir.
Kalite kayıtlarına yalnızca:
- Yetkili öğretmenler,
- Eğitim sorumluları,
- Teknik işlemler için gerekli olduğu ölçüde yetkilendirilmiş teknik personel
erişebilir.
Pazarlama ekibine bütün ders kayıtları açılmaz. Yalnızca ayrıca tanıtım izni bulunan seçilmiş içerikler ilgili çalışma için gerekli ölçüde paylaşılır.
Aynı amaç ve kapsam devam ettiği ve rıza geri alınmadığı sürece her ders için yeniden onay alınmaz. Kayıt kapsamı veya amacı değişirse gerekli bilgilendirme ve izin işlemleri yeniden değerlendirilir.
6. Yorum, testimonial ve çocuk içeriklerinin tanıtımda kullanılması
6.1. Veli yorumları
Velinin gönderdiği yorum, değerlendirme veya testimonialın; adı, sesi, fotoğrafı ya da görüntüsüyle birlikte tanıtımda yayımlanması ayrı yayın iznine ve KVKK m.5/1 kapsamındaki açık rızaya dayanır.
Bir yorumun destek birimine veya öğretmene gönderilmesi, yayımlanmasına izin verildiği anlamına gelmez.
6.2. Çocuğa ait içerikler
Öğrenciye ait ses, görüntü, fotoğraf, video veya tanıtımda kullanılacak diğer kişisel veriler, veli/yasal temsilciden ayrıca alınan tanıtım izni ve KVKK m.5/1 kapsamındaki açık rıza çerçevesinde kullanılır. Çocuğun yaşı, olgunluğu ve kişilik hakları da gözetilir.
Veliye ait yorumun yayımlanmasına verilen izin, çocuğun görüntüsünü veya eğitim verilerini kendiliğinden kapsamaz.
6.3. Yayın kanalları
İzin verilen içerikler, izin kapsamıyla sınırlı olarak:
- LangBang internet sitesinde,
- LangBang’in Facebook, Instagram, YouTube, LinkedIn ve X hesaplarında,
- Bu platformlarda yayımlanan dijital reklam, reklam filmi ve tanıtım fragmanlarında
kullanılabilir.
Bu yayımlar kamuya açık olabilir. İçerikler üçüncü kişilerce görüntülenebilir, paylaşılabilir veya kopyalanabilir. Bu açıklama Şirketin kendi yayınları ve veri güvenliği bakımından yükümlülüklerini ortadan kaldırmaz.
Tanıtım izni vermemek veya izni geri almak, eğitim hizmetinden yararlanmayı engellemez.
7. Verilerin aktarıldığı alıcılar ve aktarım amaçları
Kişisel veriler, ilgili işlem için gerekli kapsamla sınırlı olarak aşağıdaki alıcılarla paylaşılır:
| Alıcı | Aktarılan veri ve amaç |
|---|---|
| GoDaddy | Platformun Avrupa sunucularında barındırılması için sistemde saklanan hesap, öğrenci, eğitim, mesaj ve işlem verileri |
| iyzico | Ödemenin alınması, doğrulanması ve ödeme işlemlerinin yönetilmesi için gerekli alıcı, sipariş ve işlem bilgileri |
| Zoho One | CRM, veli iletişimi, paket ve satın alma süreçleri için veli iletişim bilgileri, çocuğun adı ve yaşı, paket ve satın alma bilgileri |
| Netgsm | Hizmet bildirimi veya gerekli izinler kapsamındaki tanıtım SMS’lerinin gönderilmesi için veli telefon numarası, mesaj ve gönderim bilgileri |
| Zoom | Canlı ders için katılımcı bilgileri, ses ve görüntü; ayrıca izinli kayıt işlemi yapılırsa ders kayıtları |
| Cloudflare | Kullanılan güvenlik ve içerik sunumu işlevleri için gerekli teknik bağlantı ve istek verileri; Stream üzerinden eğitim videosu sunumu |
| Google ve Meta hizmetleri | Pazarlama sitesinde izin verilen ölçüm ve reklam teknolojilerinin ürettiği çevrim içi tanımlayıcılar, ziyaret ve dönüşüm verileri |
| İzin verilen sosyal medya platformları | Ayrı tanıtım izni kapsamında yayımlanan yorum, ses, görüntü ve diğer seçilmiş içerikler |
| Yetkili öğretmen ve destek görevlileri | Eğitim veya destek görevlerinin gerektirdiği öğrenci bilgileri ve ilgili içerikler |
| Muhasebe ve hukuk hizmeti sağlayıcıları, yetkili kamu kurumları | Mali yükümlülükler, hukuki talepler ve hakların korunması için gerekli kayıtlar |
Çocukların gönderdiği videolar Cloudflare Stream’e yüklenmez. Eğitim videolarını izleyen kişilere ilişkin teknik veriler ise video sunum hizmetinin çalışması sırasında işlenebilir.
Çocuğun mesajları, skorları ve ayrıntılı ilerleme kayıtları Zoho’ya pazarlama amacıyla aktarılmaz.
Yurt içi aktarımlar, ilgili işleme ait hukuki sebep ve KVKK m.8 çerçevesinde; yurt dışı aktarımlar ayrıca KVKK m.9 şartları gözetilerek değerlendirilir.
8. Yurt dışına veri aktarımı
GoDaddy’nin Avrupa sunucularında barındırma yapılması ile kullanılan Zoho, Zoom, Cloudflare, Google, Meta ve diğer sosyal medya hizmetlerinin veri işleme yapıları, kişisel verilerin yurt dışında saklanmasını veya yurt dışından erişilmesini içerebilir.
Bu işlemler; barındırma, CRM, canlı ders, izinli kayıt, video sunumu, izinli ölçüm/reklam ve izinli tanıtım amaçlarıyla sınırlıdır.
Yurt dışı aktarım, KVKK m.9 kapsamında ilgili aktarım için geçerli bir aktarım şartı sağlanmadan gerçekleştirilmez. Düzenli hizmet kullanımlarında açık rızanın tek başına bütün aktarım gerekliliklerini karşıladığı kabul edilmez. Uygulanacak aktarım mekanizması ve buna ilişkin bilgilendirme, ilgili veri akışı başlatılmadan önce belirlenir.
Avrupa’da barındırma yapılması veya sağlayıcının kendi standart veri işleme sözleşmesini sunması, tek başına KVKK kapsamındaki bütün aktarım şartlarının sağlandığı anlamına gelmez.
9. Çerezler ve reklam teknolojileri
Pazarlama internet sitesinde GA4, Google Ads ve Meta Pixel gibi ölçüm ve reklam araçları kullanılmaktadır. İsteğe bağlı ölçüm ve pazarlama teknolojileri, ilgili tercih alınmadan etkinleştirilmez.
Bu işlemler bakımından KVKK m.5/1 kapsamında açık rıza esas alınır. Zorunlu teknolojiler ise işlevlerine göre sözleşmenin ifası veya gerekli ve ölçülü güvenlik amaçlarına ilişkin hukuki sebeplere dayanır.
Öğrenci alanında reklam etiketleri kullanılmaz. Öğrenci kullanımının izlenmesi, eğitim hizmeti için gerekli Platform kayıtları üzerinden gerçekleştirilir.
Çocuk adı, mesajları, ses/görüntü içerikleri, skorları ve ayrıntılı eğitim sonuçları reklam araçlarına gönderilmez.
Çerezlerin türleri, sağlayıcıları, süreleri ve tercihlerin değiştirilmesi hakkında ayrıntılar Çerez Politikası ve Çerez Tercih Merkezi üzerinden sunulur.
10. Saklama ve imha esasları
10.1. Kalite kayıtları
Kalite değerlendirmesi amacıyla alınan ders kayıtları, kayıt tarihinden itibaren en fazla 2 yıl saklanır. İlgili amaç için ihtiyaç daha önce sona ererse süre sonu beklenmeden silinir, yok edilir veya anonim hale getirilir.
10.2. Tanıtım içerikleri
Tanıtım izni bulunan seçilmiş içerikler, kayıt veya elde edilme tarihinden itibaren en fazla 2 yıl kullanılır ve saklanır. Yeni kurgu veya paylaşım yapılması süreyi yeniden başlatmaz.
10.3. Hesap ve eğitim kayıtları
Hesap ve eğitim verileri, hesabın ve ilgili eğitim hizmetinin yürütülmesi için gerekli süre boyunca tutulur. Ücretli paket sona erdikten sonra öğrenci ilerleme verileri, yeniden devam edebilme amacıyla en fazla 1 yıl saklanır; daha erken silme talepleri ilgili işleme şartları kapsamında değerlendirilir.
10.4. Mali, hukuki ve izin kayıtları
Fatura, muhasebe, ödeme, sözleşme kabulü, ticari ileti izin/ret ve uyuşmazlık kayıtları, tabi oldukları yasal saklama ve zamanaşımı süreleriyle sınırlı olarak muhafaza edilir.
Destek yazışmaları, gönderilen dosyalar ve teknik kayıtlar; talebin çözümü, güvenlik veya hakların korunması için gerekli süreyi aşmayacak şekilde tutulur.
İşleme şartları sona erdiğinde veriler, ilgili imha ve yedekleme süreçleri kapsamında silinir, yok edilir veya anonim hale getirilir.
11. Açık rızanın ve iletişim izinlerinin geri alınması
Açık rıza, [email protected] adresi üzerinden; sunulan işlemler bakımından ayrıca hesap tercihleri aracılığıyla geri alınabilir.
Geri alma, Şirkete ulaştığı andan itibaren ileriye yönelik sonuç doğurur. İlgili rızaya dayanan yeni kayıt ve kullanımlar durdurulur. Şirketin kontrolündeki devam eden yayınlar için gerekli kaldırma işlemleri gerçekleştirilir.
Başka bir hukuki sebeple tutulması gereken izin ispatı veya uyuşmazlık kayıtları, ilgili amaç ve süreyle sınırlı olarak saklanabilir.
Ticari elektronik ileti tercihleri, sunulan ret mekanizmaları ve İYS üzerinden de yönetilebilir.
12. İlgili kişi hakları
KVKK m.11 kapsamında:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse bilgi talep etme,
- İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış verilerin düzeltilmesini isteme,
- Kanuni şartlar oluştuğunda silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz sonucunda aleyhinize çıkan sonuca itiraz etme,
- Hukuka aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme
haklarına sahipsiniz.
Veli/yasal temsilci, temsil yetkisi kapsamında çocuk adına başvurabilir. Başvurunun güvenli biçimde sonuçlandırılması için gerekli ve ölçülü kimlik veya temsil doğrulaması yapılabilir.
13. Başvuru yöntemleri
Başvurularınızı, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun şekilde:
- Asmalı Mescit Mah. Minare Sok. No:14, Beyoğlu/İstanbul adresine yazılı olarak,
- Şirkete daha önce bildirdiğiniz ve sistemde kayıtlı e-posta adresiniz üzerinden [email protected] adresine,
- Mevzuatın izin verdiği diğer yöntemlerle
iletebilirsiniz.