KVKK Aydınlatma Metni
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") 10. maddesi ve "Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ" kapsamında; veri sorumlusu TONGUÇ DİJİTAL EĞİTİM TEKNOLOJİLERİ ANONİM ŞİRKETİ ("Şirket") tarafından Tonguç GO platformu ("Platform") kullanıcılarını aydınlatmak amacıyla hazırlanmıştır. Tonguç GO, ağırlıklı olarak ortaokul çağındaki öğrencilere yönelik, yıl boyu erişilebilen bir çevrim içi eğitim platformudur (video, soru/quiz, oyun, ilerleme takibi, sınıf içi sohbet ve yapay zekâ destekli öğrenme özellikleri). Şirket, mevzuattaki değişiklikler çerçevesinde bu metni güncelleme hakkını saklı tutar.
A. Toplama Yöntemi ve Hukuki Sebep
Kişisel veriler; Platform'a Google ile giriş, misafir kullanımı, kayıt/veli beyanı ve Platform'u kullanımınız sırasında elektronik ortamda otomatik ve kısmen otomatik yollarla toplanır.
| Hukuki sebep | Veri kategorileri |
|---|---|
| Sözleşmenin kurulması/ifası (eğitim hizmetinin sunulması, tonguçPRO üyeliğinin satışı) | Kimlik, İletişim, Eğitim/Kullanım, Kullanıcı İçeriği, Müşteri İşlem, İşlem Güvenliği |
| Veri sorumlusunun meşru menfaati (güvenlik, moderasyon, iyileştirme, tanıtım kanallarının ölçülmesi) | İşlem Güvenliği, Kullanıcı İçeriği, Kullanım/Analitik |
| Hukuki yükümlülük (fatura ve vergi mevzuatı dahil) | Kimlik, İletişim, Müşteri İşlem, İşlem Güvenliği |
| Açık rıza (analitik çerezler; gerekli hallerde yurt dışı aktarım) | Kullanım/Analitik, İletişim |
B. İşlenen Veri Kategorileri ve Amaçları
| İşleme amacı | Veri kategorileri |
|---|---|
| Eğitim faaliyetlerinin yürütülmesi (video, oyun, quiz, program) | Kimlik, Eğitim/Kullanım, İşlem Güvenliği |
| Hesap ve erişim yönetimi (Google girişi, misafir, veli beyanı) | Kimlik, İletişim, İşlem Güvenliği |
| İlerleme/puan/rozet/karne takibi | Eğitim/Kullanım |
| Kitap aktivasyon kodunun doğrulanması ve içeriğe erişim | Kimlik, Eğitim/Kullanım |
| Sınıf içi sohbet ve video yorumları gibi topluluk özelliklerinin sunulması | Kullanıcı İçeriği, Kimlik |
| Yapay zekâ destekli öğrenme/danışman özelliklerinin sunulması | Kullanıcı İçeriği, Eğitim/Kullanım |
| İçerik moderasyonu ve çocuk güvenliğinin sağlanması (otomatik ve AI destekli) | Kullanıcı İçeriği, İşlem Güvenliği |
| Bilgi güvenliği ve kötüye kullanımın önlenmesi | İşlem Güvenliği |
| Veli/vasinin, çocuğun onayıyla ilerleme bilgilerine erişimi | Kimlik, İletişim, Eğitim/Kullanım |
| tonguçPRO üyeliğinin satışı, ödeme ve faturalandırma | Kimlik, İletişim, Müşteri İşlem |
| Talep/şikâyet takibi ve iletişim | İletişim, Kimlik |
| Hizmetin iyileştirilmesi ve anonim/toplu analitik | Kullanım/Analitik |
Veri kategorileri: Kimlik/Profil (takma ad, sınıf düzeyi, avatar; Google girişinde hesap eşleştirmesi için e-posta), İletişim (e-posta; veli e-postası), Eğitim/Kullanım (ilerleme, puan, rozet, karne, izlenen video, çözülen soru/quiz, oyun etkinlikleri), Kullanıcı İçeriği (sınıf sohbeti mesajları, video yorumları, yapay zekâ danışman sohbet içerikleri), İşlem Güvenliği (misafir kimliği, cihaz/tarayıcı bilgisi, IP adresi, oturum kayıtları), Müşteri İşlem (sipariş, ödeme durumu ve fatura bilgileri), Kullanım/Analitik (ziyaret ve kullanım ölçümleri).
Geliş kaynağının ölçülmesi: Siteye hangi bağlantıdan geldiğiniz (kampanya etiketleri, reklam tıklama kimlikleri, yönlendiren site) hesabınızla ilişkilendirilerek en fazla 90 gün saklanır. Amaç, tanıtım harcamalarımızın hangi kanalda işe yaradığını ölçmektir. Bu bilgiler reklam ya da pazarlama amacıyla üçüncü kişilere aktarılmaz; yalnız bu metnin (F) Kişisel Verilerin Aktarılabileceği Taraflar bölümünde belirtilen hizmet sağlayıcılarımızın altyapısında saklanır.
Satış ve ödeme: Platform üzerinden tonguçPRO üyeliği satılır. Satın alma sırasında alıcının (veli/vasi) ad-soyadı, e-posta adresi, telefon numarası, il/ilçe bilgisi ile sipariş ve ödeme kayıtları; sözleşmenin kurulması ve ifası, faturanın düzenlenmesi ve hukuki yükümlülüklerin yerine getirilmesi amacıyla işlenir. Kart bilgileri ödeme kuruluşu PayTR'nin güvenli altyapısında işlenir; Şirket tarafından görülmez ve saklanmaz. Kitap satın alma işlemleri harici mağazada gerçekleşir ve o platformun kendi metinlerine tabidir.
C. Çocuk Kullanıcılar ve Veli/Vasi Rızası
Platform ağırlıklı olarak ortaokul öğrencilerine yöneliktir. 18 yaşından küçük kullanıcıların verileri, hesap açılışında alınan veli/vasi beyanı ve rızası kapsamında, çocuğun yüksek yararı gözetilerek işlenir. Veli/vasi, çocuğa ilişkin haklar için (G) bölümündeki yöntemle başvurabilir.
D. Sohbet, Topluluk ve Kullanıcı İçeriği
Platform, kullanıcıların sınıf içi sohbet ve video yorumları gibi özelliklerle içerik paylaşmasına imkân tanır. Bu içerikler saklanır ve ilgili özellik kapsamında diğer kullanıcılara görünebilir. Kullanıcı; gerçek ad, telefon, adres, okul veya iletişim bilgisi gibi kişisel verileri bu alanlarda paylaşmamalıdır. İçerikler, çocuk güvenliği amacıyla moderasyona tabidir (bkz. E).
E. Yapay Zekâ ile İşleme ve Otomatik Kararlar
- Yapay zekâ ile içerik işleme: Sınıf sohbeti ve video yorumları, çocuk güvenliği amacıyla otomatik ve yapay zekâ (büyük dil modeli) destekli moderasyondan geçirilir; ayrıca yapay zekâ destekli öğrenme/danışman özelliği sunulur. Bu amaçla ilgili içerik, hizmet sağlayıcı (Google) altyapısında işlenir (bkz. F).
- Otomatik karar: Sohbet kurallarının tekrarlanan ihlalinde, kullanıcının sohbete erişimi otomatik olarak geçici süreyle kısıtlanabilir (otomatik moderasyon/yasaklama). Kullanıcı/veli bu sonuca (G) bölümündeki kanalla itiraz edebilir.
F. Kişisel Verilerin Aktarılabileceği Taraflar
KVKK'nın 8. ve 9. maddeleri çerçevesinde, amacıyla sınırlı olarak:
| Taraf | Aktarım amacı | Konum |
|---|---|---|
| Supabase | Kimlik doğrulama, veritabanı/barındırma altyapısı | Yurt dışı |
| PayTR Ödeme Hizmetleri A.Ş. | Ödeme işleminin gerçekleştirilmesi (kart bilgileri yalnız PayTR'de işlenir) | Yurt içi |
| E-arşiv fatura özel entegratörü (eLogo) | E-arşiv faturanın düzenlenmesi, Gelir İdaresi Başkanlığı'na iletilmesi ve yasal süre boyunca saklanması | Yurt içi |
| Google (OAuth, Analytics/Tag Manager) | Google ile giriş ve analitik ölçüm | Yurt dışı |
| Google (Gemini) | Sohbet/yorum moderasyonu ve yapay zekâ özellikleri için içerik işleme | Yurt dışı |
| ElevenLabs | İçerik seslendirme (metin-ses) hizmeti | Yurt dışı |
| E-posta sağlayıcısı (Resend) | Bildirim/e-posta iletimi | Yurt dışı |
| Cloudflare | İçerik dağıtımı ve video/dosya depolama | Yurt dışı |
| YouTube (youtube-nocookie) | Video oynatımı | Yurt dışı |
| Tonguç Works şirketleri | İş faaliyetlerinin yürütülmesi/denetimi | Yurt içi/dışı |
| Yetkili kamu kurum ve kuruluşları | Hukuki yükümlülük ve talep halinde bilgi verilmesi | Yurt içi |
Yurt dışına aktarım: Yukarıdaki sağlayıcıların bir kısmının sunucuları yurt dışındadır. Aktarım, KVKK'nın 9. maddesi uyarınca öncelikle uygun güvenceler (Kurul'a bildirilen standart sözleşme, taahhütname veya bağlayıcı şirket kuralları) temelinde; bunların bulunmadığı hallerde Kanun'daki istisnalar (gerekli hallerde açık rıza) çerçevesinde yapılır.
G. İlgili Kişinin Hakları ve Başvuru
KVKK'nın 11. maddesi uyarınca; işlenip işlenmediğini öğrenme, bilgi talep etme, amaca uygun kullanımı öğrenme, aktarılan üçüncü kişileri bilme, düzeltme/silme/yok etme isteme, bunların üçüncü kişilere bildirilmesini isteme, münhasıran otomatik işlemeyle aleyhe bir sonuç doğmasına itiraz ve zararın giderilmesini talep etme haklarına sahipsiniz. 18 yaş altı kullanıcılar adına bu haklar veli/vasi tarafından kullanılır.
Başvurularınızı, kimliğinizi tespit eden belgelerle birlikte kvkk@tongucakademi.com veya Yeşilce Mah. Göktürk Cad. No:20/6 Kağıthane/İstanbul üzerinden iletebilirsiniz. Talepleriniz en geç 30 gün içinde ücretsiz sonuçlandırılır; işlem maliyet gerektiriyorsa Kurul tarifesi uygulanabilir.
Yürürlük/son güncelleme: 05/10/2026