Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) madde 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır. leklek.io (“Platform”) hesabı oluşturduğunuzda veya Platformu kullandığınızda kişisel verileriniz aşağıda açıklanan şekilde işlenir.

1. Veri Sorumlusu

Kişisel verileriniz, leklek.io markası altında faaliyet gösteren Platform tarafından veri sorumlusu sıfatıyla işlenir. Başvuru ve iletişim için: info@leklek.io.

2. İşlenen Kişisel Veriler

Hizmeti sunabilmek için aşağıdaki kategorilerde kişisel veri işleriz:

• Kimlik bilgileri: ad ve soyad.
• İletişim bilgileri: hesap e-posta adresi.
• Hesap ve güvenlik bilgileri: şifre (hash’lenmiş olarak), oturum bilgileri, e-posta doğrulama ve şifre sıfırlama işlemleri.
• Akademik veriler: deneme sınavı sonuçları, soru çözüm kayıtları, kaynak ve ilerleme bilgileri, ödevler, takvim etkinlikleri, net hedefleri ve müfredat atamaları.
• Yoklama ve devam kayıtları: günlük ve seans yoklaması, gecikme ve mazeret bilgileri, check-in kayıtları.
• Kurum üyeliği ve ücret kayıtları: kurum, sınıf ve grup üyelikleri; paket üyelikleri; tahsilat kayıtları (ödeyen veli bilgisi, tutar, yöntem, makbuz no ve notlar). Platform şu anda çevrimiçi ödeme almaz; bu kayıtlar kurum veya öğretmen tarafından manuel tutulur.
• İletişim kayıtları: duyurular, uygulama içi bildirimler ve geri bildirimleriniz.
• İşlem kayıtları: hesap oluşturma, giriş-çıkış, bağlantı davetleri ve benzeri işlemler. Bu kayıtlarda e-posta adresi ve ad-soyad gibi bilgiler de bulunabilir. IP adresi veya tarayıcı bilgisi uygulamada tutulmaz.

Profil fotoğrafı veya telefon numarası şu anda kullanıcı arayüzünde toplanmaz. Analitik veya hata izleme servisleri (örneğin Google Analytics veya Sentry) kullanılmaz.

3. İşleme Amaçları ve Hukuki Sebepler

Kişisel verileriniz, KVKK madde 5/2 kapsamındaki hukuki sebeplere dayanılarak işlenir. Hizmetin sunulması için zorunlu olan işlemelerde açık rızaya dayanılmaz.

• Sözleşmenin kurulması ve ifası (m. 5/2-c): hesap oluşturma, kimlik doğrulama, rolünüze uygun panelleri sunma, akademik kayıtları tutma, yoklama, ödev, takvim, duyuru ve kurum üyeliği işlemleri.
• Hukuki yükümlülüğün yerine getirilmesi (m. 5/2-ç): yetkili mercilerin yasal talepleri ve KVKK kapsamındaki başvuru, saklama ve silme yükümlülükleri.
• Meşru menfaat (m. 5/2-f): Platform güvenliği, kötüye kullanımın önlenmesi ve işlem kayıtlarının tutulması. Bu işlemeler, temel hak ve özgürlüklerinize zarar vermeyecek şekilde sınırlıdır.

4. Kişisel Verilerin Aktarılması

Kişisel verileriniz satılmaz ve reklam amacıyla üçüncü taraflarla paylaşılmaz.

• Altyapı sağlayıcıları: barındırma, kimlik doğrulama ve hesap e-postaları için Supabase; sitenin yayını için Netlify. Bu sağlayıcılar verileri bizim adımıza işler.
• Platform içi paylaşım: veli, öğretmen veya kurum bağlantısı ancak ilgili davetin kabul edilmesiyle kurulur. Bağlantı kurulduktan sonra akademik, yoklama ve (kurum tarafında) ücret kayıtları, o ilişkinin gerektirdiği ölçüde paylaşılır.
• Yasal yükümlülük: kanunen yetkili kamu kurum ve kuruluşlarının talebi halinde veriler aktarılabilir.

5. Yurt Dışına Aktarım

Supabase altyapısı Türkiye dışında barındırılmaktadır. Bu nedenle kişisel verileriniz hizmetin sunulması için yurt dışına aktarılır. Aktarım, hizmetin teknik olarak sağlanabilmesi için zorunludur.

6. Saklama Süreleri

• Hesabınız aktif olduğu sürece hizmet verileri saklanır.
• Hesap silme talebiniz üzerine kişisel verileriniz, yasal saklama yükümlülüğü bulunmayan kayıtlar bakımından 30 gün içinde silinir veya anonimleştirilir.
• İşlem kayıtları, güvenlik ve uyuşmazlıkların çözümü amacıyla silme talebinden sonra da makul bir süre daha tutulabilir.
• Kurumların tuttuğu ücret kayıtları, ilgili mevzuattaki saklama sürelerine tabi olabilir.

7. Çerezler

Platform yalnızca hizmetin çalışması için zorunlu çerezler kullanır: oturumunuzu açık tutmak için kimlik doğrulama çerezleri ve arayüz tercihini (örneğin kenar çubuğu durumu) hatırlamak için bir tercih çerezi. Analitik veya reklam çerezi kullanılmaz. Bu nedenle ayrı bir çerez onay bandı gösterilmez. Tarayıcı ayarlarınızdan çerezleri silebilirsiniz; oturum çerezlerinin silinmesi çıkış yapmanıza yol açar.

8. Reşit Olmayan Kullanıcılar

Platform, öğrencilerin eğitim süreçlerini desteklemek için tasarlanmıştır. 18 yaşından küçük kullanıcıların Platformu, yasal temsilcilerinin bilgisi dahilinde kullanması gerekir. Bu metin, veli onayı topladığımız anlamına gelmez.

9. KVKK Madde 11 Kapsamındaki Haklarınız

Veri sahibi olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• KVKK madde 7 çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme, silme veya yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler ile analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde tazminat talep etme

Başvurularınızı info@leklek.io adresine iletebilirsiniz. Talebiniz, KVKK ve ilgili tebliğ uyarınca en geç 30 gün içinde sonuçlandırılır.

10. Değişiklikler

Bu metin zaman zaman güncellenebilir. Güncel sürüm bu sayfada yayınlanır. Önemli değişiklikler Platform üzerinden veya e-posta ile duyurulabilir.