Gizlilik ve KVKK Aydınlatma Metni

İşbu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) m.10 kapsamında aydınlatma yükümlülüğünü yerine getirmek amacıyla hazırlanmıştır. lgsing.com platformu 8. sınıf öğrencilerine yönelik dijital bir eğitim hizmetidir; hesap sahibi veli/kanuni temsilci, öğrenci ise hizmet kullanıcısıdır. Bu metin hem veli hem de öğrenci verilerinin işlenmesini kapsar.

1. Veri Sorumlusu

ZEYNES REKLAM BASIM YAY. İTH. İHR. SAN. VE TİC. A.Ş. — Bağlıca Mah. 1200. Sk. No:1/20, 06790 Etimesgut / ANKARA — E-posta: info@lgsing.com — KEP: zeynesreklam@hs01.kep.tr.

2. İşlenen Kişisel Veriler

Veli/Kanuni Temsilci Verileri (Hesap Sahibi):

• Kimlik/iletişim: ad-soyad, e-posta, telefon numarası.
• Fatura ve adres bilgileri.
• İşlem güvenliği: oturum bilgileri, IP adresi, onay kayıtları.
• Ödeme: ödeme iyzico üzerinden alınır; kart bilgileri tarafımızca saklanmaz, yalnızca ödeme sonucu ve sipariş referansı tutulur.

Öğrenci Verileri (Hizmet Kullanıcısı — Minimum Kapsam):

• Ad veya takma ad; sınıf bilgisi.
• Kullanım verileri: çalışma ilerlemesi, deneme/puan kayıtları, performans istatistikleri.
• Öğrenci e-posta adresi varsayılan olarak alınmaz. Öğrenci iletişim verisi pazarlama amacıyla işlenmez.

3. İşleme Amaçları ve Hukuki Sebepler

• Üyelik ve hizmetin sunulması — sözleşmenin kurulması/ifası (KVKK m.5/2-c).
• Fatura, muhasebe ve yasal kayıtlar — hukuki yükümlülük (m.5/2-ç).
• Güvenlik, dolandırıcılık önleme ve hizmet iyileştirme — meşru menfaat (m.5/2-f).
• Öğrenci performans/ilerleme verisi — hizmetin ifasına ilişkin zorunlu veri olarak sözleşmenin ifası (m.5/2-c) kapsamında değerlendirilmektedir.
• Pazarlama/ticari elektronik ileti — yalnızca velinin açık rızası varsa (ayrı onay); öğrenciye ticari pazarlama yapılmaz.

Ödeme ve üyelik için açık rıza gerekmez; bu işlemler sözleşmenin ifası ve hukuki yükümlülük sebeplerine dayanır. Pazarlama onayı ödeme onayından ayrıdır ve istediğiniz zaman geri alınabilir; geri alınması platforma erişimi etkilemez.

3-A. Çocuk Verileri

lgsing.com kullanıcılarının önemli bir bölümü 13-14 yaş grubundadır. Bu nedenle KVKK m.4/2-ç uyarınca veri minimizasyonu ilkesi özellikle uygulanır:

• Öğrenciden yalnızca hizmetin sunulması için zorunlu veriler toplanır (ad/takma ad, sınıf, kullanım ilerlemesi).
• Öğrenci e-posta adresi varsayılan olarak talep edilmez.
• Öğrenci verisi profil/davranışsal reklam amacıyla işlenmez.
• Çocuk verisi için ayrıca veli/kanuni temsilci açık rızası aranır. Kanuni yaş eşiği ve orantılılık değerlendirmesi için avukat görüşü alınması önerilir.
• Hizmet sona erdiğinde öğrenciye ait veriler silinir veya anonim hale getirilir.

4. Aktarım ve Yurt Dışı Aktarım

Verileriniz aşağıdaki alıcılarla, yalnızca ilgili amaç kapsamında paylaşılır:

• iyzico Ödeme Hizmetleri A.Ş. (Türkiye) — ödeme işlemi için zorunlu aktarım; kart bilgileri tarafımızca işlenmez.
• Resend Inc. (ABD — yurt dışı aktarım) — işlemsel e-posta gönderimi (sipariş makbuzu, mesafeli satış sözleşmesi teslimi). Resend, Türkiye dışında (ABD) veri işleyen bir hizmet sağlayıcısıdır. Bu aktarım KVKK m.9 kapsamında veri sorumlusu ile işleyici arasındaki sözleşme (DPA) ve standart sözleşme hükümleri (SCC) dayanağıyla gerçekleştirilmektedir. Resend, SOC 2 Type II sertifikalıdır.
• Barındırma/altyapı sağlayıcıları — platform işletimi için zorunlu teknik aktarım.
• Yasal merciler — mevzuatın zorunlu kıldığı durumlarda.

Pazarlama iletileri ve İYS: Velinin açık rızasıyla pazarlama e-postası gönderilmesi durumunda, rıza kaydı İleti Yönetim Sistemi (İYS)'e aktarılır. İYS, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun kapsamında ticari elektronik ileti onaylarının merkezi kaydını tutan, Ticaret Bakanlığı'nın gözetimindeki ulusal sistemdir. Bu aktarım yasal yükümlülük (KVKK m.5/2-ç) kapsamındadır. Öğrencinin e-posta adresi İYS'e aktarılmaz; öğrenciye pazarlama iletisi gönderilmez.

5. Saklama Süresi

Kişisel veriler, ilgili mevzuatta öngörülen süreler boyunca (örneğin ticari/mali kayıtlar için Türk Ticaret Kanunu m.82 uyarınca 10 yıl) saklanır; sürelerin sonunda silinir, yok edilir veya anonim hale getirilir.

6. İlgili Kişi Hakları — Hesap Sahibi ve Kanuni Temsilci (KVKK m.11)

Veli/kanuni temsilci olarak kendi verilerinize ve öğrenciye (küçüğe) ait verilere ilişkin KVKK m.11 haklarını (erişme, düzeltme, silme, işlemeye itiraz, aktarıldığı yerleri öğrenme) doğrudan kullanabilirsiniz. Başvurular info@lgsing.com veya zeynesreklam@hs01.kep.tr adresine, kimlik ve kanuni temsilcilik ilişkisini gösteren belgelerle yapılır; 30 gün içinde yanıt verilir.

7. Çerezler

Zorunlu olmayan (analitik/pazarlama) çerezler yalnızca açık rızanızla çalışır; çerez tercihlerinizi site üzerindeki çerez bildirimi aracılığıyla yönetebilirsiniz.