Bu metin taslaktır ve henüz yürürlükte değildir. Satış açılmadan önce son hâli bu adreste yayımlanır.
Bu metin, heysengo Hey Click'i kullandığınızda ve kurs satın aldığınızda kişisel verilerinizin nasıl işlendiğini anlatır. 6698 sayılı Kişisel Verilerin Korunması Kanunu ("Kanun") md. 10 uyarınca hazırlanmıştır.
1. Veri sorumlusu
Heysengo, adres Çağla Group Plaza, Mithatpaşa Cd. No:116 Kat 2, 34760 Ümraniye/İstanbul, e-posta kvkk@heysengo.com. Bu metinde "heysengo" olarak anılır.
2. Hangi verileri, hangi amaçla işliyoruz?
| Veri | Örnek | Amaç | Hukuki sebep (Kanun md. 5/2) |
|---|---|---|---|
| Kimlik ve iletişim | Ad, soyad, e-posta | Hesap açmak, siparişi kurmak, erişim ve bildirim e-postası göndermek | (c) sözleşmenin kurulması ve ifası |
| Fatura | Ad soyad, adres, isterseniz T.C. kimlik numarası, ülke | Fatura düzenlemek, vergi kayıtlarını tutmak | (ç) hukuki yükümlülük, (c) sözleşme |
| Sipariş ve ödeme | Sipariş numarası, tutar, para birimi, ödeme yolu, ödeme kuruluşunun işlem numarası | Ödemeyi eşleştirmek, erişimi açmak, iade yapmak | (c) sözleşme, (ç) hukuki yükümlülük |
| Onay kayıtları | Onayladığınız metnin adı ve sürümü, onay zamanı | Ön bilgilendirmeyi ve onayları ispat etmek | (ç) hukuki yükümlülük, (e) bir hakkın tesisi ve korunması |
| Kullanım ve öğrenme | Açtığınız dersler, ilerleme, prompt kütüphanesi araması | Erişimi sağlamak, ilerlemenizi göstermek, iade koşulunu ölçmek | (c) sözleşme, (f) meşru menfaat |
| Güvenlik ve işlem kaydı | IP adresi, oturum bilgisi, tarayıcı bilgisi, hata kayıtları, okuma hızı sayaçları | Hesap paylaşımını ve kötüye kullanımı önlemek, hataları gidermek | (f) meşru menfaat, (ç) hukuki yükümlülük |
| Destek | Bize yazdığınız mesajlar | Sorunuzu yanıtlamak | (c) sözleşme, (f) meşru menfaat |
| Heysi Eğitmen yazışmaları (paketinizde varsa ve kullanırsanız) | Sorduğunuz sorular ve yanıtlar | Ders sorularınızı yanıtlamak | (c) sözleşme |
Ticari ileti. Kampanya ve duyuru e-postaları yalnız ayrıca ve isteğe bağlı olarak onay verirseniz gönderilir. Bu onay ayrı bir kutudur ve satın almanın şartı değildir. Onayınızı istediğiniz zaman geri alabilirsiniz.
"Takıldım" aracı. "Takıldım" yardım istemi aracı tamamen tarayıcınızda çalışır. Yazdıklarınızı sunucumuza göndermez; anahtar ve IP adresi gibi değerleri maskeler.
3. Verileri nasıl topluyoruz?
Verileri şu yollarla elektronik ortamda toplarız:
- Kayıt, sipariş ve destek formlarına yazdıklarınızdan.
- Siteyi kullanırken oluşan işlem kayıtlarından.
- Kartla ödemede, Dodo Payments'ın bize ilettiği ödeme sonucundan.
"Google ile giriş" seçerseniz Google'ın bize ilettiği ad ve e-posta bilgisinden de toplarız.
4. Yurt içinde kimlere aktarıyoruz?
- Mali müşavir ve muhasebe hizmeti sağlayıcıları. Amaç fatura ve vergi kayıtlarıdır.
- Yetkili kamu kurum ve kuruluşları ve yargı mercileri. Kanuni yükümlülük ya da talep varsa aktarılır.
5. Yurt dışına aktarım
Kursu sunabilmek için bazı hizmet sağlayıcılarımız yurt dışındadır. Kişisel verileriniz bu yüzden yurt dışına aktarılır.
Dayanağımız. Bu aktarımları, Kanun md. 9/4-c'deki standart sözleşme güvencesine dayandırırız. Standart sözleşme, Kişisel Verileri Koruma Kurulu'nun ilan ettiği metindir. Her alıcıyla imzalanır ve imzadan sonra 5 iş günü içinde Kişisel Verileri Koruma Kurumu'na bildirilir. Aktarılan ülkede de Kanun'daki haklarınızı kullanabilir ve hukuki yollara başvurabilirsiniz (md. 9/4).
| Alıcı | Ülke | Rolü | Aktarılan veri | Amaç | Güvence |
|---|---|---|---|---|---|
| Appwrite (Appwrite Cloud) | ABD, New York bölgesi | Veri işleyen | Hesap, sipariş, onay, ilerleme ve destek kayıtları | Veritabanı, kimlik doğrulama ve dosya barındırma | Standart sözleşme (KVKK md. 9/4-c) |
| Dodo Payments, Inc. ve grup şirketleri | ABD ve Dodo'nun işleme yaptığı diğer ülkeler | Kart ödemesinde satıcı-kayıt; bağımsız veri sorumlusu | Ad, e-posta, ülke, sipariş numarası, ürün ve tutar | Ödeme sayfası açmak, tahsilat, fatura, vergi, iade | Standart sözleşme (KVKK md. 9/4-c) |
| E-posta gönderim hizmeti (Resend) | ABD | Veri işleyen | E-posta adresi, ad, e-posta içeriği | Erişim, sipariş, doğrulama ve destek e-postaları | Standart sözleşme (KVKK md. 9/4-c) |
| Hata izleme hizmeti (Sentry) | ABD | Veri işleyen | Kullanıcı kimliği, IP adresi, hata kayıtları | Hataları ve kötüye kullanımı tespit etmek | Standart sözleşme (KVKK md. 9/4-c) |
| Yapay zekâ sağlayıcısı (Heysi Eğitmen; paketinizde varsa ve kullanırsanız) | ABD | Veri işleyen | Heysi'ye yazdığınız sorular ve ders bağlamı. Ad, e-posta ve ödeme bilgisi gönderilmez. | Sorularınızı yanıtlamak | Standart sözleşme (KVKK md. 9/4-c) |
Dodo ile ödemede ayrıca. Kart ve ödeme bilgilerinizi Dodo'nun ödeme sayfasına doğrudan siz girersiniz. Bu bilgiler heysengo'ya ulaşmaz. Dodo bu bilgileri kendi gizlilik politikasına göre, bağımsız veri sorumlusu olarak işler: https://dodopayments.com/legal/privacy-policy.
Google Cloud hesabınız ayrıdır. Kursta, Google Cloud'da kendi adınıza bir hesap açarsınız. Bu hesaba girdiğiniz bilgiler (kimlik, kart, proje, fatura) Google ile aranızdaki ilişkidir. Google'ın kendi şartları ve gizlilik politikası uygulanır.
- heysengo bu hesaba erişmez ve bu hesaba veri aktarmaz.
- Bu, heysengo'nun yaptığı bir yurt dışı aktarım değildir.
- Kurs, kurulum komutlarını sizin hesabınızda sizin çalıştırmanızı anlatır.
- Kurulum sırasında bize ya da Heysi'ye anahtar, şifre ya da kart bilgisi göndermeyin.
6. Saklama süresi
Verilerinizi işleme amacının gerektirdiği süre ve ilgili mevzuattaki saklama süreleri boyunca saklarız:
- Hesap ve erişim kayıtları, hesabınız açık kaldıkça saklanır.
- Fatura ve muhasebe kayıtları ile onay kayıtları, vergi ve ticaret mevzuatındaki süreler ile olası uyuşmazlıklarda zamanaşımı süresi boyunca saklanır.
- Güvenlik ve hata kayıtları, hataları gidermek ve kötüye kullanımı incelemek için gerektiği süre boyunca saklanır.
Süre dolunca veriler silinir, yok edilir ya da anonim hâle getirilir.
7. Haklarınız (Kanun md. 11)
heysengo'ya başvurarak şunları yapabilirsiniz:
- (a) Kişisel verilerinizin işlenip işlenmediğini öğrenmek.
- (b) İşlenmişse buna ilişkin bilgi istemek.
- (c) İşleme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenmek.
- (ç) Verilerin yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri bilmek.
- (d) Eksik ya da yanlış işlenmişse düzeltilmesini istemek.
- (e) Kanun md. 7'deki şartlar çerçevesinde silinmesini ya da yok edilmesini istemek.
- (f) (d) ve (e) bentlerindeki işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini istemek.
- (g) Münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etmek.
- (ğ) Kanuna aykırı işleme yüzünden zarara uğradıysanız zararın giderilmesini istemek.
8. Başvuru
Başvurunuzu kvkk@heysengo.com adresine, hesabınızda kayıtlı e-posta adresinden yazılı olarak gönderebilirsiniz. Başvurunuzu niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz sonuçlandırırız (Kanun md. 13/2). İşlem ayrıca bir maliyet gerektirirse Kurul'un tarifesindeki ücret alınabilir.
Başvurunuz reddedilirse, yanıt yetersiz bulunursa ya da süresinde yanıt verilmezse yanıtı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (Kanun md. 14/1). Şikâyetten önce bize başvurmuş olmanız gerekir (md. 14/2).