Gizlilik ve kişisel veri aydınlatması

Veri sorumlusu

İşlenen veri kategorileri

Kimlik ve iletişim bilgileri; hesap ve oturum bilgileri; öğrenci hedefleri, sınav türü, çalışma planı, görev sonuçları, odak süreleri, deneme sonuçları, konu ilerlemesi, mesajlar ve isteğe bağlı çalışma notları; ödeme ve abonelik durum bilgileri; güvenlik ve işlem kayıtları işlenebilir. Kart numarası, CVC ve kart son kullanma tarihi Odakivo veritabanında tutulmaz.

İşleme amaçları ve hukuki sebepler

Veriler; hesabın oluşturulması ve hizmetin sunulması, program ve raporların üretilmesi, koç–öğrenci yetkilendirmesi, abonelik ve destek süreçleri, güvenliğin sağlanması, kötüye kullanımın önlenmesi ve mevzuattan doğan yükümlülüklerin yerine getirilmesi amaçlarıyla işlenir. İşleme faaliyeti somut duruma göre sözleşmenin kurulması/ifası, hukuki yükümlülük, bir hakkın tesisi veya kullanılması ve temel haklara zarar vermemek kaydıyla meşru menfaat gibi KVKK'daki işleme şartlarına dayanır. Açık rıza gereken ayrı bir faaliyet varsa rıza ayrıca alınır.

Aktarım

Hizmetin işletilmesi için barındırma/altyapı, e-posta, ödeme ve bildirim hizmeti sağlayıcılarıyla gerekli ölçüde veri paylaşılabilir. Ödeme sırasında fatura ve kimlik bilgileri ödeme sağlayıcısına iletilebilir. Yurt dışına veri aktarımı gerektiren bir sağlayıcı kullanılması halinde KVKK kapsamında geçerli aktarım mekanizmaları uygulanır.

Çerezler ve tarayıcı depolaması

Oturumun güvenli biçimde sürmesi için zorunlu oturum çerezi kullanılır. Arayüz tercihleri ve cihaz bildirim durumu gibi sınırlı bilgiler tarayıcının localStorage/sessionStorage alanında tutulabilir. Odakivo'nun kendi ürün kullanım olayları sunucu tarafında ürün geliştirme amacıyla kaydedilebilir; form alanlarının içeriği UX analitiğine alınmaz. Reklam/pazarlama amaçlı zorunlu olmayan çerezler sonradan eklenirse, mevzuatın gerektirdiği durumlarda bunlar kullanıcı onayı olmadan çalıştırılmaz.

Saklama ve güvenlik

Veriler işleme amacı ve ilgili yasal saklama yükümlülüğü devam ettiği sürece tutulur; amaç ortadan kalktığında uygulanabilir mevzuata göre silinir, yok edilir veya anonim hale getirilir. Rol bazlı erişim, güvenli oturum çerezleri, erişim kontrolleri ve işlem kayıtları kullanılır.

Hakların

KVKK kapsamındaki hakların çerçevesinde verilerinin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltme, silme/yok etme şartlarını sorma, aktarılan üçüncü kişilere bildirim isteme ve kanunda öngörülen diğer haklarını kullanma talebini veri sorumlusuna iletebilirsin. Hesap içindeki veri dışa aktarma ve hesap silme seçenekleri de kullanılabilir.