Bu metin KVKK m.10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır. Aydınlatma, açık rıza veya sözleşme kabulünden bağımsızdır.
1 Veri sorumlusunun kimliği
- Ticaret unvanı
- ONX Yazılım Anonim Şirketi
- Ticaret sicil no
- 1011912
- MERSİS no
- 0643082673400001
- Vergi dairesi / VKN
- Sarıyer Vergi Dairesi / 6430826734
- Adres
- Ayazağa Mah. Kemerburgaz Cad. Vadi İstanbul Park 7A Blok No: 7 B İç Kapı No: 4, Sarıyer/İstanbul
- E-posta
- bilgi@maarifcocuk.com
- KEP
- onxyazilim@hs09.kep.tr
2 İlgili kişiler ve ONX’in rolü
İlgili kişi grupları; site ziyaretçileri, yetişkin hesap sahipleri, öğretmenler, okul yöneticileri, kurum yetkilileri, veliler, destek talebi iletenler ve Danışma Kurulu üyeleridir.
ONX; hesap ve kullanıcı yönetimi, sipariş ve lisans tanımlama, ödeme sonucunun kaydedilmesi, faturalandırma, erişim ve güvenlik kayıtları, destek ve iletişim talepleri ile hukuki yükümlülüklerde veri sorumlusudur.
Sipariş verileri, satın alma tarihinden bağımsız olarak ilgili eğitim sezonunun 15 Haziran günü saat 23.59’da sona eren tek seferlik sezonluk kullanım lisansına ilişkindir.
3 Veri kategorileri ve işleme ayrıntıları
| Veri kategorisi | Amaç | Hukuki sebep | Toplama yöntemi | Alıcı grubu | Saklama süresi |
|---|---|---|---|---|---|
| Hesap ve iletişim Ad-soyad, e-posta, kurum adı, hesap bilgileri | Hesap oluşturma, yetişkin hesap sahibini tanıma, kullanıcı yönetimi ve erişim | KVKK m.5/2-c: sözleşmenin kurulması veya ifası | Hesap/kayıt ekranında ilgili kişi tarafından elektronik olarak | Yetkili personel; barındırma, BT ve e-posta hizmet sağlayıcıları | Hesap ilişkisi süresince; sonrasında ilgili zamanaşımı ve ispat süresi |
| Fatura Ad-soyad/unvan, adres; gerekliyse T.C. kimlik no; kurum unvanı, vergi dairesi, VKN | Fatura düzenleme, muhasebe ve vergi yükümlülükleri | KVKK m.5/2-ç: hukuki yükümlülük; m.5/2-c | Sipariş/fatura adımında ilgili kişi tarafından | Mali müşavir, e-fatura/e-arşiv sağlayıcısı, yetkili kamu kurumları | VUK kapsamındakiler ilgili yasal süre; TTK m.82 kapsamındakiler 10 yıl |
| Sipariş, lisans ve onay Sipariş no, paket, sezon, tutar, erişim bitişi/kalan süre, tarih-saat, belge sürümleri ve beyanlar | Siparişi kurmak, lisansı tanımlamak, onayları ve ifayı ispatlamak | KVKK m.5/2-c: sözleşmenin kurulması veya ifası; m.5/2-ç: hukuki yükümlülüğün yerine getirilmesi; m.5/2-e: bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması; uygun olduğu ölçüde m.5/2-f: veri sorumlusunun meşru menfaati. | Sipariş ve onay adımlarından elektronik olarak | Yetkili personel, BT/barındırma sağlayıcısı, yetkili kurumlar | E-ticaret kayıtlarında ilgili mevzuat süresi; sözleşme/ispat kayıtlarında ilgili zamanaşımı süresi |
| Ödeme işlem kaydı Tutar, yöntem, işlem referansı, sonuç | Ödemeyi doğrulamak, muhasebe mutabakatı ve iadeyi yürütmek | KVKK m.5/2-c; m.5/2-ç; m.5/2-f | Banka veya ödeme hizmeti sağlayıcısından işlem sonucu olarak | Sipariş ekranında belirtilen banka/ödeme hizmeti sağlayıcısı, mali müşavir, yetkili kurumlar | İlgili mali ve ticari yasal süreler ile zamanaşımı süresi |
| Erişim ve güvenlik IP, oturum/erişim zamanı, tarayıcı-cihaz bilgisi, güvenlik olayı | Erişim güvenliği, hata ve kötüye kullanım tespiti, hukuki ispat | KVKK m.5/2-f: veri güvenliği ve hizmetin korunmasına yönelik meşru menfaat | Sunucu ve uygulama tarafından otomatik | Yetkili personel, barındırma ve BT güvenlik sağlayıcıları, gerektiğinde yetkili kurumlar | En fazla 2 yıl |
| Analitik ve çerez verileri Analitik tercihi; izin hâlinde çevrim içi çerez tanımlayıcıları, ziyaret edilen sayfalar, oturum/etkileşim ve cihaz/tarayıcı bilgileri | Site kullanımını ölçmek, ilgi gören içerikleri ve iyileştirme alanlarını anlamak | Analitik işlem için KVKK m.5/1: açık rıza; tercih kaydı için KVKK m.5/2-f: tercihin ispatı ve yönetimine yönelik meşru menfaat | Tercih panelinden ve yalnızca izin sonrasında Google etiketi aracılığıyla otomatik | Google Analytics hizmeti kapsamında Google LLC | Tercih kaydı 1 yıl; _ga ve _ga_558L5XHV5F varsayılan 2 yıl; Google tarafındaki veriler Analytics mülkü ayarlarına göre |
| Destek ve iletişim E-posta, talep/şikâyet metni ve ilgili kişinin gönderdiği ekler | Talep ve şikâyeti yanıtlamak, destek sağlamak, hakları korumak | KVKK m.5/2-c ve m.5/2-f | İlgili kişinin e-posta veya KEP ile iletmesiyle | Yetkili personel, e-posta ve BT hizmet sağlayıcıları, gerektiğinde yetkili kurumlar | Talebin sonuçlanmasından itibaren 2 yıl; uyuşmazlık varsa ilgili ispat süresi |
| Danışma Kurulu Ad-soyad, unvan, kurum, akademik profil | Kurul ilişkisinin yürütülmesi ve kurulun tanıtılması | KVKK m.5/2-c; kişi tarafından alenileştirilmiş verilerde m.5/2-d | İlgili kişiden veya kendisinin alenileştirdiği mesleki kaynaktan | Site ziyaretçileri, yetkili personel, barındırma sağlayıcısı | Kurul/ilişki ve yayımlama amacı süresince; sonrasında ilgili ispat süresi |
4 Kart verileri
Kart numarası, son kullanma tarihi ve CVV ONX tarafından saklanmaz. Ödeme, sipariş ekranında belirtilen banka veya yetkili ödeme hizmeti sağlayıcısı üzerinden yürütülür; ONX’e yalnızca işlem sonucu ve referans bilgileri ulaşabilir. Kart saklama ve tekrarlayan tahsilat yapılmaz.
5 Alıcı grupları ve aktarım
Kişisel veriler, yukarıdaki tabloda gösterilen amaç ve hukuki sebeplerle sınırlı olarak; yetkili personele, banka veya ödeme hizmeti sağlayıcısına, mali müşavir ile e-fatura/e-arşiv sağlayıcısına, barındırma ve BT hizmet sağlayıcılarına, e-posta hizmet sağlayıcısına ve hukuken yetkili kamu kurumlarına KVKK m.8 çerçevesinde aktarılabilir.
Analitik izni verilirse analitik kullanım verileri Google Analytics hizmeti kapsamında Google LLC tarafından işlenebilir ve yurt dışına aktarılabilir. İzin verilmezse Google etiketi yüklenmez ve Google’a analitik veri gönderilmez.
Bu Aydınlatma Metni, Google ile standart sözleşme imzalandığı veya Kişisel Verileri Koruma Kurumuna standart sözleşme bildirimi yapıldığı yönünde bir beyanda bulunmaz.
6 Çerezler ve analitik tercihi
İlk ziyarette karar verilene kadar Google etiketi yüklenmez. Analitik izni verilirse Basic Consent Mode v2 kapsamında yalnızca analytics_storage etkinleştirilir. ad_storage, ad_user_data ve ad_personalization daima reddedilir; Google Signals, reklam kişiselleştirme ve User-ID etkinleştirilmez.
maarif_analytics_consent birinci taraf zorunlu tercih kaydı olarak 1 yıl saklanır. Google Analytics tarafından izin sonrasında oluşturulabilen _ga ve _ga_558L5XHV5F (_ga_<container-id>) çerezlerinin varsayılan süresi 2 yıldır. Footer’daki “Çerez Tercihleri” bağlantısıyla izin geri alınabilir; bu durumda yeni analitik istekleri durdurulur ve erişilebilen analitik çerezler silinir. Ayrıntılar Çerez Politikasında açıklanır.
7 Çocuklara ait kişisel veriler
Hesaplar yalnızca yetişkin öğretmenler, okul yöneticileri, kurum yetkilileri veya veliler adına açılır. Çocuklar hesap oluşturamaz veya sözleşme tarafı olamaz. Platform çocuk adı, T.C. kimlik numarası, fotoğraf, ses kaydı, gelişim verisi veya öğrenci profili talep etmez.
Kullanıcılar çocuklara ait kişisel veri girmemelidir. Yanlışlıkla çocuk verisi iletilirse ONX veriyi inceleyebilir, erişimi kısıtlayabilir ve hukuki saklama zorunluluğu yoksa silebilir.
8 Saklama ve imha esasları
- Vergi Usul Kanunu kapsamındaki belgeler ilgili yasal süre boyunca saklanır.
- Türk Ticaret Kanunu m.82 kapsamındaki ticari defter ve belgeler 10 yıl saklanır.
- Sözleşme ve hukuki ispat kayıtları ilgili zamanaşımı süresince saklanır.
- E-ticaret işlem kayıtları ilgili mevzuatta öngörülen süre boyunca saklanır.
- Güvenlik ve erişim logları güvenlik ve hukuki ispat amaçlarıyla en fazla 2 yıl saklanır.
- Destek yazışmaları talebin sonuçlanmasından itibaren 2 yıl saklanır.
9 Veri güvenliği ve ihlal bildirimi
ONX, KVKK m.12 kapsamındaki uygun teknik ve idari tedbirleri uygular. Bildirim gerektiren kişisel veri ihlalinin öğrenilmesinden itibaren Kurula gecikmeksizin ve en geç 72 saat içinde; etkilenen kişiler belirlendikten sonra ilgili kişilere makul olan en kısa süre içinde bildirim yapılır.
10 KVKK m.11 kapsamındaki haklar
İlgili kişi, veri sorumlusuna başvurarak kendisiyle ilgili:
- Kişisel verilerinin işlenip işlenmediğini öğrenme,
- kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK m.7 şartları çerçevesinde silinmesini veya yok edilmesini isteme,
- düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- münhasıran otomatik sistemlerle analiz sonucu aleyhe bir sonucun ortaya çıkmasına itiraz etme,
- kanuna aykırı işleme nedeniyle zarara uğraması hâlinde zararın giderilmesini talep etme
haklarına sahiptir.
11 Veri sorumlusuna başvuru
KVKK m.11 kapsamındaki talepler, kimliği doğrulamaya elverişli bilgiler ve talep konusu belirtilerek aşağıdaki yollarla iletilebilir:
- Yukarıdaki şirket adresine ıslak imzalı yazılı başvuru,
- onxyazilim@hs09.kep.tr adresine KEP ile,
- güvenli elektronik imza veya mobil imza ile,
- Kullanıcının daha önce ONX’e bildirdiği ve sistemde kayıtlı bulunan e-posta adresinden bilgi@maarifcocuk.com adresine.
Başvurular talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. İşlemin ayrıca maliyet gerektirmesi hâlinde Kurulun belirlediği tarifedeki ücret uygulanabilir.