KVKK Aydınlatma Metni

KVKK AYDINLATMA METNİ

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK” veya “Kanun”) uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla Lingumonster Eğitim Danışmanlık Ticaret Limited Şirketi (“Lingumonster”, “Şirket” veya “Veri Sorumlusu”) tarafından, aşağıda açıklanan kapsamda işlenmektedir.

Bu Aydınlatma Metni; www.lingumonster.com internet sitesini ve Lingumonster mobil uygulamasını (iOS ve Android) kullanan öğrenciler, veliler/vasiler ve ziyaretçiler bakımından uygulanır.

Öğretmen, koordinatör, çalışan ve diğer personelin kişisel verilerinin işlenmesine ilişkin süreçler ayrıca Çalışan Aydınlatma Metni kapsamında düzenlenir.

İşbu Aydınlatma Metni, Lingumonster tarafından yürütülen kişisel veri işleme faaliyetleri hakkında ilgili kişilerin KVKK'nın 10. maddesi uyarınca bilgilendirilmesi amacıyla hazırlanmıştır.

2. İşlenen Kişisel Veri Kategorileri

Lingumonster tarafından sunulan üyelik, abonelik, online dil eğitimi, birebir canlı ders, grup konuşma kampı, shadowing, dijital pratik, ödev ve değerlendirme hizmetleri kapsamında aşağıdaki kişisel veri kategorileri işlenebilmektedir:

Ödeme işlemlerinde kullanılan kart bilgileri Lingumonster tarafından saklanmaz. Kart ve ödeme bilgileri, kullanılan ödeme yöntemine göre ilgili ödeme hizmet sağlayıcısı (örneğin PayTR, Garanti, iyzico) veya Apple tarafından kendi hizmetleri kapsamında işlenebilir.

Canlı Ders ve Görsel Veri Hakkında

Lingumonster üzerinden öğretmen ile gerçekleştirilen birebir canlı derslerde dersin yürütülmesi amacıyla sesli iletişim kullanılmaktadır. Bu derslerde “canlı ders ses kaydı” oluşturulmaz.

Lingumonster tarafından ders kapsamında öğrencilerin kamera görüntülerinin kaydedilmesi veya Lingumonster sistemlerinde saklanması söz konusu değildir. Zoom üzerinden gerçekleştirilen canlı derslerde, Lingumonster tarafından ders kaydı alınmaz ve Lingumonster sistemlerinde ayrıca bir ders video kaydı oluşturulmaz. Bununla birlikte, Zoom'un kendi hizmeti kapsamında gerçekleştirdiği veri işleme faaliyetleri Zoom'un kendi gizlilik ve veri koruma dokümanlarına tabidir.

Canlı derslerin Zoom veya benzeri bir üçüncü taraf iletişim altyapısı üzerinden gerçekleştirilmesi halinde, ilgili platformun kendi hizmeti kapsamında gerçekleştirdiği veri işleme faaliyetleri ayrıca ilgili platformun kendi gizlilik ve veri koruma metinlerine tabi olabilir.

Ses Verilerinin İşlenmesi

Telaffuz/shadowing gibi özelliklerde mikrofon aracılığıyla alınan sesin cihaz üzerinde işlenerek metne dönüştürülmesi ve ham sesin Lingumonster sunucularına aktarılmaması halinde, ham ses kaydı Lingumonster sistemlerinde saklanmaz.

Buna karşılık sesli ödev, sesli mesaj veya ders kaydı gibi özelliklerde sesin sunucuya aktarılması veya saklanması söz konusu ise ilgili ses kaydı, kişisel veri olarak bu Aydınlatma Metni kapsamında işlenir.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Üyelik oluşturulması, kimlik doğrulama ve kullanıcı hesabının yönetilmesi,
• Lingumonster tarafından sunulan online dil eğitimi hizmetlerinin yürütülmesi,
• Birebir canlı derslerin ve grup konuşma kampı (“Arena”) hizmetlerinin sunulması,
• Öğrenci ve öğretmen eşleştirmesinin ve ders planlamasının gerçekleştirilmesi,
• Abonelik, paket, ders kredisi ve erişim yetkilerinin yönetilmesi,
• Satın alma, ödeme, faturalandırma ve muhasebe süreçlerinin yürütülmesi,
• Dil seviyesi tespiti, telaffuz analizi, shadowing, alıştırma, quiz, ödev ve sınavların yürütülmesi ve değerlendirilmesi,
• Öğrencinin eğitim performansının ve ilerlemesinin takip edilmesi,
• Öğrenciye kişiselleştirilmiş eğitim içeriği ve geri bildirim sağlanması,
• Yapay zekâ destekli değerlendirme ve eğitim özelliklerinin sunulması,
• Öğrenci–öğretmen iletişiminin sağlanması,
• E-posta, SMS, push bildirimleri ve hizmete ilişkin bildirimlerin gönderilmesi,
• 18 yaş altındaki kullanıcılar bakımından veli/vasi ilişkisinin ve gerekli onayların doğrulanması,
• Bilgi güvenliğinin sağlanması, yetkisiz erişim, dolandırıcılık ve kötüye kullanımın önlenmesi,
• Hizmetlerin teknik olarak işletilmesi, geliştirilmesi ve hataların tespit edilmesi,
• Kullanıcı taleplerinin, şikâyetlerinin ve destek taleplerinin karşılanması,
• Yasal ve düzenleyici yükümlülüklerin yerine getirilmesi,
• Yetkili kamu kurum ve kuruluşlarından gelen taleplerin cevaplandırılması,
• Uyuşmazlıkların yönetilmesi ve hukuki süreçlerin yürütülmesi.

4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, KVKK'nın 5. maddesinde düzenlenen kişisel veri işleme şartlarından, ilgili veri işleme faaliyetinin niteliğine uygun olan hukuki sebebe dayanılarak işlenmektedir.

Bu kapsamda;

a) Sözleşmenin kurulması veya ifası

Üyeliğin oluşturulması, abonelik ve eğitim hizmetlerinin sunulması, birebir derslerin planlanması ve gerçekleştirilmesi, ders kredilerinin ve erişim yetkilerinin yönetilmesi, eğitim performansının takip edilmesi ve hizmetin sunulması için gerekli kişisel veriler, sözleşmenin kurulması veya ifası için gerekli olması hukuki sebebine dayanılarak işlenebilir.

b) Hukuki yükümlülüğün yerine getirilmesi

Faturalandırma, muhasebe, vergi mevzuatından doğan yükümlülükler, elektronik ticaret mevzuatı, tüketici mevzuatı, bilgi ve belge saklama yükümlülükleri ve yetkili kamu kurum ve kuruluşlarının taleplerinin karşılanması kapsamında kişisel verileriniz, hukuki yükümlülüğün yerine getirilmesi hukuki sebebine dayanılarak işlenebilir.

c) Meşru menfaat

Bilgi ve sistem güvenliğinin sağlanması, kötüye kullanım ve dolandırıcılığın önlenmesi, teknik sorunların tespit edilmesi, hizmetlerin güvenli ve etkin şekilde yürütülmesi, kullanıcı deneyiminin geliştirilmesi ve Şirketin hukuki haklarının korunması amacıyla gerekli ve ölçülü olmak kaydıyla kişisel verileriniz, Şirketin meşru menfaatinin bulunması hukuki sebebine dayanılarak işlenebilir.

d) Açık rıza

Kanunda yer alan diğer kişisel veri işleme şartlarından herhangi birinin uygulanamadığı ve ilgili işleme faaliyeti bakımından açık rızanın gerekli olduğu durumlarda, kişisel verileriniz açık rızanıza dayanılarak işlenebilir.

Özellikle isteğe bağlı ses kayıtlarının alınması, belirli yapay zekâ hizmetlerine ham ses verisinin aktarılması veya benzeri isteğe bağlı özellikler bakımından, işlemenin niteliğine göre ayrıca açık rızanızın alınması gerekebilir.

5. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz;

• Lingumonster internet sitesi,
• mobil uygulamalar,
• üyelik ve onboarding formları,
• satın alma ve ödeme süreçleri,
• uygulama içi etkileşimler,
• mikrofon kullanımı,
• shadowing ve telaffuz özellikleri,
• sesli ödev ve sesli mesaj özellikleri,
• birebir canlı ders süreçleri,
• Zoom veya benzeri canlı ders altyapıları,
• uygulama içi mesajlaşma,
• müşteri destek kanalları,
• iletişim formları,
• e-posta yazışmaları,
• çağrı/iletişim kanalları,

aracılığıyla elektronik ortamda, tamamen veya kısmen otomatik yollarla toplanmaktadır.

Kişisel veriler ayrıca, mevzuatın izin verdiği ölçüde ve hizmetin niteliğine göre, yetkili hizmet sağlayıcılar veya iş ortakları aracılığıyla da elde edilebilir.

6. Kişisel Verilerin Aktarılması

6.1. Yurt İçi Aktarım

Kişisel verileriniz, işleme amaçlarının gerçekleştirilmesiyle sınırlı olmak üzere ve KVKK'nın 8. maddesinde öngörülen şartlara uygun olarak;

• e-fatura ve muhasebe hizmet sağlayıcılarına,
• Paraşüt adlı muhasebe/faturalandırma hizmet sağlayıcılarına,
• SMS/OTP ve iletişim hizmet sağlayıcılarına,
• NetGSM ve benzeri iletişim hizmet sağlayıcılarına,
• bilgi teknolojileri ve altyapı hizmet sağlayıcılarına,
• müşteri destek hizmeti sağlayıcılarına,
• hukuki, mali ve teknik danışmanlara,
• Şirketin iş ortaklarına ve hizmet sağlayıcılarına,
• yetkili kamu kurum ve kuruluşlarına,
• kanunen yetkili özel hukuk ve tüzel kişilere

aktarılabilir.

Kişisel veriler, yalnızca aktarımın gerektirdiği kapsam ve amaçla sınırlı olarak paylaşılır.

6.2. Yurt Dışı Aktarım

Lingumonster'ın kullandığı bazı teknoloji, bulut, yapay zekâ, iletişim, uygulama mağazası ve altyapı hizmetlerinin yurt dışında bulunan hizmet sağlayıcılar üzerinden sunulması nedeniyle, ilgili kişisel verilerin yurt dışına aktarılması söz konusu olabilir.

Yurt dışına veri aktarımı, KVKK'nın 9. maddesinde öngörülen aktarım şartlarından, somut aktarım bakımından uygulanabilir olan hukuki mekanizmaya dayanılarak gerçekleştirilir.

Bu kapsamda; yeterlilik kararının bulunması halinde yeterlilik kararına, uygun güvencelerin bulunması halinde uygun güvencelere ve ilgili mevzuatta öngörülen diğer aktarım mekanizmalarına başvurulabilir. Uygun güvencelerin sağlanamadığı ve kanunda öngörülen istisnai aktarım şartlarından birinin bulunduğu hallerde ise ilgili mevzuatın izin verdiği ölçüde gerekli açık rıza veya diğer uygun aktarım mekanizması uygulanabilir.

Lingumonster tarafından kullanılan yurt dışındaki hizmet sağlayıcılar, kullanım amaçları ve aktarılabilecek veri kategorileri aşağıdaki gibidir:

7. Saklama Süreleri

Kişisel verileriniz, ilgili veri işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen saklama süreleri dikkate alınarak muhafaza edilir.

Verilerin işlenmesini gerektiren amaç ortadan kalktığında veya mevzuatta öngörülen saklama süresi sona erdiğinde kişisel veriler, KVKK ve ilgili mevzuata uygun şekilde silinir, yok edilir veya anonim hale getirilir.

Not: Derslerin kayıt altına alınmadığı bir sistemde “canlı ders ses kayıtları” bakımından herhangi bir saklama süresi uygulanmaz; yalnızca canlı iletişim sırasında aktarılan ses verisi hizmetin yürütülmesi kapsamında işlenir.

Saklama süresinin sona ermesi veya kişisel verilerin işlenmesini gerektiren nedenin ortadan kalkması halinde ilgili kişisel veriler silinir, yok edilir veya anonim hale getirilir.

8. Yapay Zekâ ve Otomatik Değerlendirme

Lingumonster uygulamasında, dil öğrenme deneyiminin geliştirilmesi amacıyla yapay zekâ destekli teknolojiler kullanılabilir.

Yapay zekâ destekli sistemler;

• telaffuz analizi,
• seviye tespiti,
• shadowing ve konuşma pratiği,
• alıştırma ve quiz değerlendirmesi,
• ödev değerlendirmesi,
• kişiselleştirilmiş geri bildirim,
• eğitim içeriğinin kişiselleştirilmesi

gibi amaçlarla kullanılabilir.

Kullanılan veya kullanılabilecek teknoloji ve hizmetler arasında Amazon Bedrock/Anthropic Claude, OpenAI, Google Firebase/FCM, SendGrid/Twilio ve Apple App Store/IAP gibi hizmetler bulunmaktadır.

Yapay zekâ sistemlerine hangi kişisel verilerin aktarılacağı, ilgili özelliğin teknik işleyişine göre belirlenir. Ham ses verisinin üçüncü taraf yapay zekâ hizmet sağlayıcılarına aktarılması söz konusu olduğunda, bu aktarım ayrıca ilgili kişiye açıklanır ve gerekiyorsa açık rıza alınır.

Yapay zekâ destekli değerlendirmeler, öğrencinin eğitim sürecini desteklemek amacıyla kullanılmaktadır. Bu değerlendirmeler sonucunda, yalnızca otomatik sistemler aracılığıyla kişinin aleyhine hukuki sonuç doğuracak veya benzer şekilde önemli sonuçlar doğuracak bir karar alınmaz.

İlgili kişiler, Kanun kapsamında münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kendileri aleyhine bir sonucun ortaya çıkmasına itiraz etme haklarına sahiptir.

9. 18 Yaş Altı Kullanıcılar

Lingumonster uygulaması ve internet sitesi, 18 yaşından küçük kullanıcılar tarafından veli veya vasi gözetiminde ve ilgili hizmetin niteliğine göre gerekli veli/vasi onayı alınarak kullanılabilir.

Kayıt sırasında kullanıcının 18 yaşından küçük olduğunun anlaşılması halinde, hizmetin niteliğine göre;

• veli/vasi bilgilerinin alınması,
• veli/vasi ilişkisinin doğrulanması,
• gerekli durumlarda veli/vasi onayının alınması,
• satın alma işlemlerinin veli/vasi tarafından gerçekleştirilmesinin sağlanması

gibi işlemler gerçekleştirilebilir.

18 yaşından küçük kullanıcıların kişisel verilerinin işlenmesi bakımından, her bir veri işleme faaliyetinin niteliğine göre Kanunda öngörülen ilgili hukuki sebep uygulanır.

Açık rızanın gerekli olduğu kişisel veri işleme faaliyetlerinde, gerekli açık rıza veli/vasi aracılığıyla ve ilgili mevzuata uygun şekilde alınır.

Veli/vasi onayının veya gerekli doğrulamanın gerçekleştirilememesi halinde ilgili kullanıcı hesabı askıya alınabilir veya hizmete erişim sınırlandırılabilir.

10. İlgili Kişinin Hakları – KVKK m.11

KVKK'nın 11. maddesi kapsamında veri sahibi olarak;

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme,
2. Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
3. Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
5. Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
6. KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
7. Kişisel verilerinizin düzeltilmesi, silinmesi veya yok edilmesine ilişkin işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
9. Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

KVKK kapsamındaki başvurularınızı;

• Şirket adresine yazılı olarak,
• KEP adresimiz üzerinden,
• güvenli elektronik imza veya mobil imza kullanarak,
• sistemimizde kayıtlı e-posta adresiniz üzerinden info@lingumonster.com adresine

iletebilirsiniz.

Başvurularınız, KVKK ve ilgili mevzuatta öngörülen usul ve esaslar çerçevesinde değerlendirilerek, kural olarak başvurunun niteliğine göre en geç 30 gün içerisinde sonuçlandırılır.

Başvurunun ayrıca bir maliyet gerektirmesi hâlinde, ilgili mevzuatta öngörülen ücretlendirme uygulanabilir.

11. Güncellemeler

Bu Aydınlatma Metni, Lingumonster'ın kişisel veri işleme faaliyetlerinde, kullanılan teknoloji ve hizmetlerde veya ilgili mevzuatta meydana gelen değişikliklere bağlı olarak güncellenebilir.

Güncellenen Aydınlatma Metni, güncel sürümüyle www.lingumonster.com internet sitesi ve Lingumonster uygulaması üzerinden yayımlanır.

Kişisel veri işleme faaliyetinin amacı veya kapsamının değişmesi hâlinde, ilgili kişilere mevzuatın gerektirdiği şekilde ayrıca aydınlatma yapılır.

Aydınlatma yükümlülüğü ile açık rıza alma süreçleri birbirinden bağımsızdır. Açık rıza gerektiren veri işleme faaliyetleri bakımından ayrıca ve açıkça açık rıza alınır.

Lingumonster Eğitim Danışmanlık Ticaret Limited Şirketi