GİZLİLİK POLİTİKASI
Bu gizlilik politikası, Okuluko platformu üzerinden verdiğiniz kişisel verilerin toplanması, kullanılması ve korunması hakkında bilgi vermektedir. Bu politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında hazırlanmıştır.
1. Veri Sorumlusu
Kişisel verilerinizin veri sorumlusu, Okuluko platformunu işleten TMMT Yazılım A.Ş.'dir. İletişim bilgilerimiz aşağıda yer almaktadır.
- Adres: Madenler Mah. Medeniyet Sk. No:1-3B Ümraniye/İstanbul
- E-posta: tmmtyazilim@gmail.com
- Telefon: 0850 346 36 23
- KEP Adresi: tmmtyazilim@hs01.kep.tr
2. Toplanan Kişisel Veriler
Platformumuzda sunduğumuz hizmetlerin (e-ticaret ve tahsilat) doğası gereği aşağıdaki kişisel veriler toplanmaktadır:
2.1. Veliler ve Öğrenciler İçin:
- Ad, soyad, e-posta adresi, telefon numarası
- Teslimat ve fatura adresi bilgileri
- Öğrencinin okuduğu okul, sınıf/şube ve okul numarası bilgileri (Okul hizmet tahsilatlarının doğru eşleştirilmesi için)
- Ödeme bilgileri (Kredi kartı bilgileri sistemimizde saklanmaz, doğrudan PayTR güvenli altyapısında işlenir)
- Sipariş, kargo takibi ve okul hizmet (yemek, gezi vb.) tahsilat geçmişi
2.2. Okul Yönetimleri ve Kurumlar İçin:
- Kurum adı, vergi numarası, MERSİS numarası
- Yetkili iletişim kişisi bilgileri (Ad, soyad, unvan, telefon, e-posta)
- Kurum adres bilgileri
- Banka hesap/IBAN bilgileri (Tahsil edilen hizmet bedellerinin kuruma aktarılması için)
3. Kişisel Verilerin Toplanma Amaçları
Kişisel verileriniz aşağıdaki amaçlarla toplanmaktadır:
- Platform üyeliği ve hesap yönetiminin sağlanması
- Okul kırtasiye/ihtiyaç siparişlerinin alınması, hazırlanması ve kargoya verilmesi
- Okulların sunduğu ek hizmetlere (yemek, gezi, etkinlik) ait tahsilat işlemlerinin gerçekleştirilmesi
- Ödeme işlemlerinin 3D Secure gibi sistemlerle güvenli şekilde yapılması
- Kargo süreçleri, sipariş durumu ve ödeme hatırlatmaları hakkında SMS/E-posta bilgilendirmelerinin yapılması
- Müşteri hizmetleri, iade ve destek taleplerinin yönetilmesi
- Yasal yükümlülüklerin (fatura kesimi, mesafeli satış sözleşmeleri vb.) yerine getirilmesi
- Güvenlik ihlallerinin ve dolandırıcılığın (fraud) önlenmesi
4. Kişisel Verilerin İşlenme Yöntemleri
Kişisel verileriniz aşağıdaki yöntemlerle işlenmektedir:
- Web sitesi üzerindeki üyelik, sipariş ve ödeme formlarının doldurulması
- Otomatik veri toplama teknolojileri (çerezler ve log kayıtları)
- Ödeme işlemleri sırasında bankalar ve ödeme kuruluşları ile yapılan güvenli veri aktarımı
- Müşteri hizmetleri (telefon, e-posta, canlı destek) üzerinden yapılan iletişimler
5. Kişisel Verilerin Aktarılması
Kişisel verileriniz, hizmetin ifası ve yasal zorunluluklar kapsamında aşağıdaki üçüncü taraflarla paylaşılabilir:
- Okul Yönetimleri: Yapılan tahsilatların (yemek, gezi vb.) doğrulanması ve listelerin oluşturulması amacıyla ilgili okullar.
- Kargo ve Lojistik Firmaları: Fiziksel ürün siparişlerinin teslim edilebilmesi için anlaşmalı kargo şirketleri.
- Ödeme İşlemcileri: Güvenli ödeme altyapısı sağlayan PayTR vb. BDDK lisanslı kuruluşlar.
- İletişim ve SMS Hizmetleri: Bilgilendirme mesajlarının gönderimi için Netgsm vb. altyapı sağlayıcıları.
- Yasal Merciler: Hukuki uyuşmazlıklar ve yasal düzenlemeler gereği talep eden yetkili kamu kurumları.
6. Çerezler (Cookies)
Web sitemizde kullanıcı deneyimini iyileştirmek için çerezler kullanılmaktadır:
- Zorunlu Çerezler: Sitenin temel işlevleri (alışveriş sepeti, üye girişi vb.) için gerekli çerezler.
- Analitik Çerezler: Site kullanım istatistikleri ve performans ölçümü için.
- Fonksiyonel Çerezler: Kullanıcı tercihlerini hatırlamak için.
7. Kişisel Verilerin Saklanma Süresi
Kişisel verileriniz, işlenme amaçlarına ve yasal mevzuata uygun olarak aşağıdaki süreler boyunca saklanır:
- Hesap bilgileri: Üyelik aktif olduğu sürece
- Sipariş ve Ödeme kayıtları: Türk Ticaret Kanunu ve Vergi Usul Kanunu gereği 10 yıl
- İletişim kayıtları: 3 yıl
- Log kayıtları (5651 sayılı Kanun gereği): 2 yıl
8. Kişisel Veri Güvenliği
Kişisel verilerinizin güvenliği için aşağıdaki önlemler alınmaktadır:
- SSL/TLS şifreleme protokolleri
- Güvenli sunucu ve veri merkezleri
- Düzenli sızma (pentest) ve güvenlik denetimleri
- Yetki matrisleri ile erişim kontrolü
- Veri yedekleme ve felaket kurtarma planları
9. KVKK Kapsamındaki Haklarınız
KVKK'nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
- KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Aktarıldığı üçüncü kişilere yukarıda sayılan işlemlerin bildirilmesini isteme,
- Münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
10. Haklarınızı Kullanma
Yukarıda belirtilen haklarınızı kullanmak için aşağıdaki yöntemlerden birini tercih edebilirsiniz:
- E-posta: tmmtyazilim@gmail.com
- Posta: Madenler Mah. Medeniyet Sk. No:1-3B Ümraniye/İstanbul
- KEP: tmmtyazilim@hs01.kep.tr
11. Değişiklikler
Bu gizlilik politikası, mevzuat değişiklikleri veya platformumuzdaki yeni hizmetler doğrultusunda güncellenebilir. Önemli değişiklikler web sitemizde yayınlanacak ve kullanıcılara bilgilendirme yapılacaktır.
12. İletişim
Bu gizlilik politikası veya kişisel verileriniz hakkında sorularınız için bize her zaman ulaşabilirsiniz:
- E-posta: tmmtyazilim@gmail.com
- Telefon: 0850 346 36 23
- Adres: Madenler Mah. Medeniyet Sk. No:1-3B Ümraniye/İstanbul