Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 kapsamında, Kavra ("Hizmet") hizmetini sunan veri sorumlusu tarafından, kişisel verilerinin işlenmesine ilişkin olarak ilgili kişileri bilgilendirmek amacıyla hazırlanmıştır.
1. Veri sorumlusunun kimliği
- Unvan: RHB Group Dış Ticaret Sanayi Limited Şirketi
- Adres: Oruçreis Mah. Tekstilkent Cad. A Blok No: 12 B, İç Kapı No: 082, Esenler/İstanbul
- E-posta: ferhat@rhbgroups.com · Telefon: +90 535 276 97 08
- KEP adresi: rhbgroup@hs01.kep.tr
- VERBİS: Kayıt bulunmamaktadır
2. İşlenen kişisel veriler
- Kimlik ve iletişim: e-posta adresi, varsa belirttiğin ad-soyad.
- Hesap ve işlem güvenliği: şifre özeti (bcrypt ile şifrelenmiş), oturum/giriş ve doğrulama kayıtları, IP ve cihaz/tarayıcı bilgileri.
- Öğrenme verisi: oluşturduğun kurslar, dersler, notlar, sınav cevapları, flashcard/tekrar verileri, öğretmen ve koç sohbetleri, ilerleme ve etkinlik kayıtları.
- İşlem/ödeme verisi: Premium abonelik durumun, ödeme işleminin sonucu ve referans bilgileri. Kart bilgilerin tarafımızca görülmez/saklanmaz; ödeme kuruluşu (iyzico) tarafından işlenir.
- Kullanım/teknik veriler: uygulama içi etkinlik günlükleri, çerez/benzeri teknolojilerle elde edilen kayıtlar.
Özel nitelikli kişisel verileri (KVKK m.6) bilerek toplamayız. Üretim alanlarına bu tür verileri girmemeni öneririz.
3. İşleme amaçları
- Hesabın oluşturulması, kimlik doğrulama ve hizmetin sunulması.
- Yapay zekâ destekli özelliklerin (ders üretimi, sınav, sohbet, koç) çalıştırılması.
- Premium abonelik ve ödeme/iade işlemlerinin yürütülmesi.
- Hesap güvenliği, dolandırıcılık ve kötüye kullanımın önlenmesi.
- Hizmetin iyileştirilmesi (toplu ve kimliksizleştirilmiş istatistikler).
- Yasal yükümlülüklerin (ör. saklama, talep/şikâyet yanıtlama) yerine getirilmesi.
4. Hukuki sebepler (KVKK m.5)
- Sözleşmenin kurulması/ifası (m.5/2-c): hesap açılması ve hizmetin sunulması, abonelik ve ödeme süreçleri.
- Hukuki yükümlülük (m.5/2-ç): mevzuat gereği saklama ve bilgilendirme yükümlülükleri.
- Bir hakkın tesisi/kullanılması/korunması (m.5/2-e): talep ve uyuşmazlık süreçleri.
- Meşru menfaat (m.5/2-f): güvenlik, kötüye kullanımın önlenmesi ve hizmetin iyileştirilmesi.
- Açık rıza (m.5/1): yukarıdaki sebeplere dayanmayan işlemeler ile yapay zekâ sağlayıcısına yurt dışı aktarım için.
5. Aktarılan taraflar ve yurt dışına aktarım
Kişisel verilerin, yalnızca işbu amaçlarla sınırlı ve ölçülü olarak şu kategorilerdeki taraflarla paylaşılabilir: barındırma/altyapı sağlayıcısı, e-posta gönderim sağlayıcısı, ödeme kuruluşu (iyzico) ve yapay zekâ sağlayıcısı. Talep hâlinde, yetkili kamu kurum ve kuruluşlarıyla mevzuat gereği paylaşım yapılabilir.
Ders üretimi, sınav, öğretmen sohbeti ve koç özelliklerinde girdiğin metinler, yanıt üretmek üzere yurt dışında bulunan bir yapay zekâ sağlayıcısına (ör. Anthropic) aktarılır. Bu yurt dışı aktarım, KVKK m.9 çerçevesinde açık rızana ve/veya öngörülen uygun güvencelere dayanılarak gerçekleştirilir.
6. Toplama yöntemi
Kişisel veriler; web sitesi ve uygulama üzerinden, elektronik ortamda, tamamen veya kısmen otomatik yollarla (formlar, çerezler, etkinlik günlükleri ve hizmet kullanımı sırasında) toplanır.
7. İlgili kişinin hakları (KVKK m.11)
Her ilgili kişi, veri sorumlusuna başvurarak şu haklara sahiptir:
- Kişisel verisinin işlenip işlenmediğini öğrenme.
- İşlenmişse buna ilişkin bilgi talep etme.
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
- Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme.
- Eksik/yanlış işlenmişse düzeltilmesini isteme.
- KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme.
- Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme.
- Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhine bir sonuç çıkmasına itiraz etme.
- Kanuna aykırı işleme nedeniyle zarara uğraması hâlinde zararın giderilmesini talep etme.
Verilerinin önemli bir kısmına doğrudan Ayarlar > Hesap bölümünden erişebilir, verini indirebilir veya hesabını ve tüm verini kalıcı olarak silebilirsin.
8. Başvuru usulü
Haklarına ilişkin taleplerini, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca; yazılı olarak Oruçreis Mah. Tekstilkent Cad. A Blok No: 12 B, İç Kapı No: 082, Esenler/İstanbul adresine veya kayıtlı elektronik posta (KEP), güvenli elektronik imza, mobil imza ya da daha önce bildirdiğin ve sistemimizde kayıtlı e-posta adresini kullanarak ferhat@rhbgroups.comadresine iletebilirsin. Başvurun, talebin niteliğine göre en geç 30 güniçinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarifesindeki ücret alınabilir. Başvurunun reddi veya yetersiz bulunması hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkın saklıdır.