1. Bu metin hakkında
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmış bir bilgilendirmedir. Bir onay ya da açık rıza metni değildir; bu metin için senden hiçbir şeyi kabul etmen istenmez.
Aşağıdaki işlemelerin hiçbiri açık rızaya dayanmaz. Açık rıza gerektiren bir işleme eklersek bunu önceden ve ayrı bir onay olarak isteriz.
Verilerinin ne kadar saklandığı, hangi çerezleri kullandığımız ve güvenlik önlemleri Gizlilik ve Çerez Politikası'nda anlatılır.
2. Veri sorumlusu
Fatma Menal Akın ve Abdusselam Akin (Habibys kurucuları), Ankara, Türkiye · info@habibys.com
Habibys henüz bir şirket olarak kurulmadı. Şirketleşme tamamlandığında ticaret unvanı ve adres bu bölümde güncellenecektir.
3. Hesap verileri
Veri: ad-soyad, e-posta adresi, şifre (yalnızca geri çevrilemez özeti tutulur), rol (öğrenci ya da öğretmen), arayüz dili, saat dilimi, isteğe bağlı profil fotoğrafı, hesabın açılış ve güncellenme zamanı, hoş geldin e-postasının gönderildiği zaman, yasal onayların (KVKK Aydınlatma Metni'ni okuduğunu ve Kullanım Koşulları'nı kabul ettiğini hangi sürüm için, ne zaman bildirdiğin). Google ile girdiysen ayrıca Google'ın ilettiği bilgiler (bkz. Toplama yöntemi).
Amaç: hesabını açmak, girişini doğrulamak, seni kendi dilinde ve saat diliminde karşılamak, hesabınla ilgili işlemsel e-postaları (e-posta doğrulama, şifre sıfırlama, hoş geldin) göndermek; aydınlatma yükümlülüğünü yerine getirdiğimizi ve koşulların kabul edildiğini ispatlamak.
Hukuki sebep: sözleşmenin kurulması ve ifası için gerekli olması (KVKK m.5/2-c); yasal onay kaydı için ayrıca hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç).
4. Profil verileri
Öğrenci: öğrenmek istediğin diller ve seviyen; ileride ücretli planlar için ayrılmış dakika bakiyesi ve erken kayıt indirimi alanları (lansman döneminde ücret alınmaz).
Öğretmen: öğrettiğin diller, Arapça için lehçen, Türkçe ve Arapça biyografin, isteğe bağlı tanışma videosu bağlantın, doğrulama ve çevrimiçi durumun, itibar puanın, puan ortalaman ve yorum sayın, haftalık müsaitlik saatlerin, açtığın ders oturumları (başlık, konu, dil, tarih-saat, kontenjan).
Öğretmen profili herkese açıktır: oturum açmamış ziyaretçiler de adını, profil fotoğrafını, saat dilimini, biyografini, müsaitlik saatlerini ve yayındaki oturumlarını görebilir. Öğrenci profili herkese açık değildir.
Amaç: öğrenciyle öğretmeni eşleştirmek, öğretmen profillerini ve oturumlarını keşif sayfasında göstermek, rezervasyonu mümkün kılmak.
Hukuki sebep: sözleşmenin kurulması ve ifası (KVKK m.5/2-c).
5. Öğretmen başvurusu
Veri: özgeçmiş dosyan (PDF) ve dosya adı, kendini anlattığın başvuru metni, gönderim zamanı, karar (onay ya da ret) ve karar zamanı, ret gerekçeleri, kararı veren yönetici, ekibe ve sana giden bildirim e-postalarının gönderim zamanı ve yalnızca yöneticilerin gördüğü bir iç not.
Ret gerekçelerini panelinde sen de görürsün; iç not sana gösterilmez, ancak KVKK m.11 kapsamındaki bir başvuruyla isteyebilirsin.
Özgeçmişine sağlık, din, siyasi görüş gibi özel nitelikli kişisel veriler ya da T.C. kimlik numarası koyma; bu tür verileri işlemeyi amaçlamıyoruz.
Amaç: başvurunu değerlendirmek, onaylanırsa profilini doğrulanmış olarak işaretlemek, sonucu sana panelde ve e-postayla bildirmek, kararı gerekçesiyle kayıt altında tutmak.
Hukuki sebep: başvurunun değerlendirilmesi için sözleşmenin kurulması (KVKK m.5/2-c); karar kaydı ve iç not için bir hakkın tesisi, kullanılması veya korunması (m.5/2-e) ve meşru menfaat (m.5/2-f).
6. Kullanım verileri
Veri: katıldığın ve açtığın ders oturumları; rezervasyonların ve iptallerin; mesajların (içerik, gönderim ve okunma zamanı); bildirimlerin (karşı tarafın adı, ders başlığı ve saati ya da mesajın ilk 80 karakteri); yazdığın yorum ve puanlar; ders notların; favori öğretmenlerin; ders sonrası değerlendirme hatırlatmasının gönderim durumu.
Mesajlar yalnızca gönderene ve alıcıya, ders notların yalnızca sana görünür. Yorumların herkese açıktır: adının ilk kelimesi ve soyadının baş harfiyle (ör. 'Sena Y.'; tek kelimelik ad olduğu gibi) ve profil fotoğrafınla gösterilir. Rezervasyon yaptığın öğretmen adını ve fotoğrafını görür.
Amaç: rezervasyon, mesajlaşma, bildirim, yorum ve not özelliklerini sunmak; öğretmenlerin puan ortalamasını hesaplamak.
Hukuki sebep: sözleşmenin ifası (KVKK m.5/2-c); yorumların diğer kullanıcılara gösterilmesi için ayrıca meşru menfaat (m.5/2-f).
7. Canlı ders
Veri: canlı ders özelliği açıkken derse katıldığında kamera görüntün ve sesin, dersteki diğer katılımcılara gerçek zamanlı iletilir. Bağlantı için kullanıcı kimlik numaran, adın ve ders odasının adı ders altyapısı sağlayıcısına gönderilir.
Dersler kaydedilmez: görüntü ve ses hiçbir yerde saklanmaz. Kamera ve mikrofonu istediğin an kapatabilirsin.
Amaç: canlı dersi gerçekleştirmek. Hukuki sebep: sözleşmenin ifası (KVKK m.5/2-c).
8. İletişim formu
Veri: adın, e-posta adresin, konu, mesajın, formu gönderdiğin arayüz dili ve gönderim zamanı.
Amaç: sorunu ya da talebini yanıtlamak.
Hukuki sebep: meşru menfaat (KVKK m.5/2-f).
9. Güvenlik ve teknik veriler
Veri: IP adresi, tarayıcı ve cihaz bilgisi, istek zamanı ve istenen sayfa gibi sunucu ve giriş kayıtları; oturumunu açık tutan çerezler; e-posta gönderim kayıtları; denetim kaydı (yönetici işlemleri ve öğretmen başvurusu gönderimi için işlem türü, zamanı, işlemi yapan hesap ve ilgili kayıtların kimlik numaraları).
Amaç: hesabını ve platformu korumak, kötüye kullanımı önlemek, hataları bulup gidermek, yönetici işlemlerini hesap verebilir kılmak.
Hukuki sebep: meşru menfaat (KVKK m.5/2-f); oturum çerezleri için ayrıca sözleşmenin ifası (m.5/2-c).
10. Toplama yöntemi
Kişisel verilerin elektronik ortamda, otomatik yollarla toplanır: kayıt, giriş, yasal onay, profil, öğretmen başvurusu, rezervasyon, mesaj, yorum, ders notu ve iletişim formları; tarayıcına yerleştirilen zorunlu çerezler; sunucu ve giriş kayıtları.
Google ile giriş: Google'dan yalnızca temel profil bilgileri istenir. Google adını, e-posta adresini, e-postanın doğrulanmış olup olmadığını, Google hesap kimliğini ve profil fotoğrafı bağlantısını iletir. Adın profiline, e-postan hesabına yazılır; fotoğraf bağlantısı yalnızca giriş kaydında durur, sitede kullanılmaz. Google şifreni görmeyiz; kişilerine, takvimine ya da başka bir Google verisine erişmeyiz.
11. Aktarım
Yurt içi: kişisel verilerin yurt içinde üçüncü kişilere aktarılmaz. Yetkili kamu kurum ve kuruluşlarının kanuna dayanan talepleri saklıdır (KVKK m.8).
Yurt dışı: platformu aşağıdaki hizmet sağlayıcılarla çalıştırıyoruz. Hepsi ABD merkezli sağlayıcılardır; veriler ABD ve/veya AB'deki sunucularda işlenebilir. Aktarım, KVKK m.9 kapsamında standart sözleşme ile yapılır. Sağlayıcılar verileri yalnızca hizmeti sunmak için, bizim adımıza işler. Verini satmayız.
Supabase Inc. (veritabanı, giriş, dosya depolama, anlık iletim): bu metinde sayılan verilerin tamamı (hesap, profil, öğretmen başvurusu ve özgeçmiş dosyası, kullanım verileri, iletişim formu mesajları, denetim kaydı) ile giriş kayıtlarındaki IP adresi ve tarayıcı bilgisi.
Vercel Inc. (sitenin barındırılması): siteye yaptığın her istek (IP adresi, tarayıcı bilgisi, istenen sayfa, formlara yazdıkların) Vercel sunucularında işlenerek Supabase'e iletilir; sunucu kayıtları.
Resend (işlemsel e-posta): alıcı e-posta adresi ve işlemsel e-postanın içeriği (ör. adın, ders başlığı ve saati, başvuru kararı ve gerekçeleri, e-posta doğrulama ve şifre sıfırlama bağlantıları). İletişim formuna yazdığın mesajın içeriği e-postayla iletilmez.
LiveKit Inc. (yalnızca canlı ders özelliği açıkken): kullanıcı kimlik numaran, adın, ders odasının adı, bağlantı için IP adresin ve gerçek zamanlı iletilen görüntü ve ses (kaydedilmez).
Google LLC (yalnızca 'Google ile giriş'i seçersen): giriş isteği ve Google'ın bize ilettiği profil bilgileri (bkz. Toplama yöntemi). Ayrıca gönderdiğimiz e-postalar yazı tipini Google Fonts'tan ister; e-posta uygulaman yazı tiplerini indiriyorsa IP adresin Google'a ulaşır.
Platform içinde: öğretmen profilleri ve yorumlar herkese açıktır; adın ve profil fotoğrafın rezervasyon ilişkisi olan kullanıcılara görünür. Bu bir aktarım değil, hizmetin parçası olan görünürlüktür.
12. Hakların
KVKK m.11 uyarınca veri sorumlusuna başvurarak şu haklara sahipsin:
a) kişisel verilerinin işlenip işlenmediğini öğrenme;
b) işlenmişse buna ilişkin bilgi talep etme;
c) işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme;
ç) yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme;
d) eksik veya yanlış işlenmişse düzeltilmesini isteme;
e) KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme;
f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme;
g) işlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme;
ğ) kanuna aykırı işleme sebebiyle zarara uğrarsan zararın giderilmesini talep etme.
Ad, dil, saat dilimi, fotoğraf ve profil bilgilerini panelindeki ayarlar sayfasından kendin de düzeltebilirsin.
13. Başvuru yolu
Haklarını kullanmak için hesabına kayıtlı e-posta adresinden info@habibys.com adresine yaz; hesabın yoksa iletişim formunda kullandığın adresten. Bu, kimliğini doğrulamamızı sağlar; başka bir adresten yazarsan ek doğrulama isteyebiliriz.
Başvurunu en geç 30 gün içinde, ücretsiz sonuçlandırırız.
Başvurun reddedilirse, yanıtı yetersiz bulursan ya da süresinde yanıt alamazsan, yanıtı öğrendiğin tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin (KVKK m.14).