KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca kişisel verileriniz; veri sorumlusu sıfatıyla, E-Rehabilitasyon markasının sahibi olan ve bilgileri aşağıda yer alan şirket ("Şirket" veya "E-Rehabilitasyon") tarafından, e-rehabilitasyon.com alan adlı internet sitesi, bağlı alt alan adları ve mobil uygulamalar ile bunlar üzerinden sunulan hizmetler ("Platform") kapsamında, aşağıda açıklanan çerçevede işlenmektedir.

• Ticaret Unvanı: Anaeli Sağlık ve Eğitim Hiz. Tic. Ltd. Şti. (marka: E-Rehabilitasyon)
• MERSİS / Ticaret Sicil No: 0068077102000012 – 633668
• Adres: 15 Temmuz Mah. İstiklal Cd. No:23, 34212 Bağcılar/İstanbul
• Telefon: +90 (212) 655 69 79
• E-posta: info@e-rehabilitasyon.com

2.1. Platform; (a) 5580 sayılı Özel Öğretim Kurumları Kanunu, 652 sayılı Kanun Hükmünde Kararname'nin 43 üncü maddesi, Millî Eğitim Bakanlığı Özel Eğitim Kurumları Yönetmeliği ve Millî Eğitim Bakanlığı Özel Öğretim Kurumları Yönetmeliği (birlikte "MEB Mevzuatı") kapsamında faaliyet gösteren özel eğitim ve rehabilitasyon merkezleri ile özel eğitim okullarının özel eğitim ve rehabilitasyon birimlerine ("Kurum") yönelik bir kurum yönetim yazılımı ve (b) veli/vasilere yönelik bir uzman/kurum arama, eşleştirme ve randevu platformu olarak hizmet verir.

2.2. Aşağıdaki veriler bakımından veri sorumlusu Şirket'tir: Site ziyaretçilerine ilişkin veriler; veli/vasi hesapları ile veliler tarafından oluşturulan çocuk profilleri ve gelişim değerlendirme kayıtları; Kurum, uzman ve eğitim personeline ait hesap bilgileri ile Platformda herkese açık yayımlanan profil bilgileri (yayım süreçleri yönünden); randevu, ödeme, forum, bülten ve iletişim süreçlerine ilişkin veriler; Şirket'in kendi ticari ve idari süreçlerine ilişkin veriler.

2.3. Kurumların, MEB Mevzuatından doğan yükümlülüklerini yerine getirmek üzere Platforma kaydettiği öğrenci (özel eğitim ihtiyacı olan birey), veli/vasi ve personel verileri bakımından veri sorumlusu ilgili Kurum'dur. Şirket bu veriler üzerinde KVKK m.3 anlamında veri işleyen sıfatıyla, yalnızca ilgili Kurum'un talimatları doğrultusunda ve Kurum ile akdedilen hizmet ve veri işleme sözleşmesi çerçevesinde işlem yapar; bu verileri kendi amaçları için kullanmaz, satmaz ve ticari amaçla paylaşmaz. Bu verilere ilişkin aydınlatma, muvafakat ve onam süreçlerinin — MEB Özel Eğitim Kurumları Yönetmeliği'nin 20 nci ve 25/A maddelerinde öngörülen veli/vasi muvafakatnamesi ile Biyometrik Kimlik Doğrulama Sistemi (BKDS) Bilgilendirilmiş Onam Formu dâhil — yürütülmesinden ilgili Kurum sorumludur.

3.1. Veli/vasi hesapları: Ad-soyad; iletişim bilgileri (e-posta, telefon, il/ilçe); hesap ve parola bilgileri (parolalar geri döndürülemez biçimde özetlenmiş hâlde saklanır); randevu ve ödeme geçmişi; tercih ve değerlendirme (yorum-puan) bilgileri; harita özelliğine katılım hâlinde il/ilçe bilgisi ile yaklaşıklaştırılmış konum (koordinat) bilgisi.

3.2. Çocuk profilleri (veli tarafından oluşturulan): Ad-soyad/rumuz; doğum tarihi; gelişim değerlendirmesi yanıtları; gereksinim ve destek eğitim programı alanı bilgileri (örneğin otizm spektrum bozukluğu, dil ve konuşma bozukluğu, öğrenme güçlüğü). Bu bilgiler sağlık verisi niteliğinde özel nitelikli kişisel veri olabilir ve yalnızca velinin açık rızası ile işlenir.

3.3. Kurum adına işlenen öğrenci verileri (Şirket'in veri işleyen sıfatıyla işlediği veriler):

• Kimlik: T.C. kimlik numarası / yabancı kimlik numarası, ad-soyad, doğum tarihi; MEB Özel Eğitim Kurumları Yönetmeliği m.20 uyarınca son altı ay içinde çekilmiş biyometrik fotoğraf.
• Sağlık (özel nitelikli): Engel grubu, türü ve derecesi; sağlık kurulu raporu / Çocuklar İçin Özel Gereksinim Raporu (ÇÖZGER) bilgileri; rehberlik ve araştırma merkezi (RAM) özel eğitim değerlendirme kurulu raporu ve eğitim planı.
• Eğitim: Bireyselleştirilmiş Eğitim Programı (BEP) ve gelişim dosyası; performans kayıt ve değerlendirme formları; ders programları; devam-devamsızlık kayıtları; telafi eğitimi kayıtları; Aylık Bireyselleştirilmiş Eğitim, Çalışma ve Rehabilitasyon Planları; evde destek eğitimi iş takvimleri.
• Biyometrik doğrulama kayıtları (özel nitelikli): Yönetmeliğin 25/A maddesi kapsamında BKDS üzerinde gerçekleştirilen doğrulamalara ilişkin kuruma giriş-çıkış gün ve saat kayıtları. Referans yüz verisi BKDS'ye RAM tarafından eklenir; sistemden elde edilen veriler Yönetmelik gereği kurum ve Bakanlık kayıtlarında tutulur. Referans yüz verisi Platform sistemlerinde saklanmaz; Platform, Kurum adına yalnızca BKDS doğrulama sonuçlarına ilişkin giriş-çıkış gün ve saat kayıtlarının yönetilmesine aracılık eden yazılım altyapısı sağlar.
• Görsel kayıtlar: Yönetmeliğin 25 inci maddesi uyarınca ders devam takibi amacıyla tutulan, kurum giriş-çıkışları ile bireylerin yüzünü net biçimde görüntüleyen kameralı görüntüleme sistemi kayıtları. Bu kayıtlar ilgili Kurumun kendi sistemlerinde tutulur; Platform bu görüntü kayıtlarını barındırmaz, yalnızca Yönetmelik m.25/9-(a) kapsamındaki günlük kontrol listesi gibi süreçlerin takibini kolaylaştıran araçlar sunabilir.
• Veli/vasi verileri: Kimlik ve iletişim bilgileri, muvafakatname ve onam formu kayıtları.

3.4. Eğitim personeli / uzman verileri: Kimlik ve iletişim; öğrenim, diploma, sertifika ve çalışma izni bilgileri; uzmanlık alanı ve uygulanan destek eğitim programları; deneyim; ders programı ve devam kayıtları; BKDS doğrulama ve giriş-çıkış kayıtları; kamera kayıtları (Kurum sistemlerinde); herkese açık profilde yayımlanan ad-soyad, unvan, Kurum, uzmanlık, deneyim ve değerlendirme puanı bilgileri.

3.5. Kurum yetkilisi hesapları: Ad-soyad, unvan/rol, Kurum bilgisi, iletişim, kullanıcı adı-parola (karma hâlde), yetkilendirme bilgileri, oturum ve işlem (log) kayıtları.

3.6. Ödeme verileri: Fatura bilgileri, işlem tutarı ve tarihi, ödeme ve iade durumu. Kredi kartı bilgileri Şirket sistemlerinde saklanmaz; ödemeler lisanslı ödeme kuruluşu PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş. aracılığıyla alınır.

3.7. Online seans verileri: Seansa katılım kayıtları (katılımcı, tarih-saat ve süre bilgileri); gerçek zamanlı altyazı ve çeviri için anlık olarak işlenen ses verisi. Seansların görüntü ve ses kaydı yapılmaz; altyazı-çeviri için işlenen ses verisi kalıcı olarak saklanmaz.

3.8. Forum ve iletişim içerikleri: Kullanıcı adı/rumuz ile paylaşılan ileti ve yorumlar; destek talepleri; e-posta ve çağrı merkezi yazışmaları.

3.9. Ziyaretçi ve teknik veriler: IP adresi, tarayıcı ve cihaz bilgileri, erişim tarih-saat kayıtları, ziyaret edilen sayfalar, çerez verileri ve 5651 sayılı Kanun kapsamındaki trafik kayıtları.

4.1. Kurum yönetimi ve MEB Mevzuatına uyum kapsamında (ilgili Kurum adına):

• Kayıt-kabul iş ve işlemlerinin yürütülmesi ve kayıtların Özel Eğitim Modülü üzerinden yapılması süreçlerine destek olunması (MEB Özel Eğitim Kurumları Yönetmeliği m.20),
• Bireylerin ve eğitim personelinin ders devam takibinin BKDS ve kameralı görüntüleme sistemleriyle yapılması; doğrulama yapılamayan hâllerde manuel doğrulama girişlerinin kaydı (m.25/7-8, m.25/A),
• Devamsızlıkların aylık olarak izlenmesi ve Özel Eğitim Modülüne işlenmesine destek olunması (m.25/6),
• Ders/eğitim bilgilerinin süresi içinde girilmesi ve onaylanması; destek eğitim giderlerinin ödenmesine esas liste ve faturaların oluşturulması (m.29–31),
• Telafi eğitimlerinin planlanması (m.24) ile Aylık Bireyselleştirilmiş Eğitim, Çalışma ve Rehabilitasyon Planlarının düzenlenmesi (m.25/10),
• BEP geliştirme birimi çalışmaları ile izleme ve değerlendirme süreçlerinin yürütülmesi (m.18, m.26),
• Eğitim içeriğine ilişkin yazılı bilgilendirmelerin aileye ulaştırılması (m.25/1),
• İnceleme, soruşturma ve denetimlerde yetkili mercilere sunulmak üzere, asgari 90 günlük kamera ve BKDS kayıtları dâhil kayıtların muhafazasına destek olunması (m.27),
• Yönetmelikte sayılan defter ve dosyaların elektronik ortamda tutulması (m.28).

4.2. Eşleştirme ve randevu hizmetleri kapsamında: Üyelik ve profil oluşturma; ihtiyaç, bütçe ve uygunluğa göre Kurum/uzman arama ve filtreleme; randevu oluşturma ve hatırlatma; ödeme ve iade süreçlerinin yürütülmesi; gelişim raporlarının veliyle paylaşılması; kullanıcı değerlendirmelerinin yayımlanması.

4.3. Platform işletimi kapsamında: Hesap güvenliği ve kimlik doğrulama (SMS doğrulaması dâhil); hizmetin sunulması, sürdürülmesi ve geliştirilmesi; hata giderme ve destek; bilgi güvenliği süreçleri ve yetkisiz erişimin önlenmesi; log bütünlüğü; hukuki yükümlülüklerin yerine getirilmesi ve yetkili mercilere bilgi verilmesi; olası uyuşmazlıklarda ispat.

4.4. Açık rızaya bağlı amaçlar: Ticari elektronik ileti gönderimi; "Hepimiz Buradayız" haritasında yaklaşık konum gösterimi; performans/analitik çerezlerin kullanımı; velilerin, çocuklarına ait sağlık ve gelişim bilgilerini eşleştirme ve değerlendirme amacıyla Platforma girmesi.

Kişisel veriler; Platformdaki kayıt, profil, arama, randevu ve ödeme ekranları; Kurum panelleri üzerinden yetkili kullanıcılarca yapılan veri girişleri; Millî Eğitim Bakanlığı bilişim sistemleriyle (Özel Eğitim Modülü, MEBBİS, e-Okul) mevzuatın öngördüğü iş ve işlemler kapsamında entegrasyon kurulması hâlinde bu sistemler; BKDS cihazları ve kameralı görüntüleme sistemleri (Kurum sistemlerinde tutulan bu kayıtlarla sınırlı entegrasyon ölçüsünde); online seans altyapısı; SMS doğrulama hizmeti; çerezler ve benzeri teknolojiler ile e-posta, telefon ve destek kanalları aracılığıyla; tamamen veya kısmen otomatik yollarla ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla toplanır.

6.1. Kişisel veriler, KVKK m.5/2 uyarınca; (a) kanunlarda açıkça öngörülmesi (5580 sayılı Kanun, 652 sayılı KHK m.43, bunlara dayanılarak çıkarılan MEB Mevzuatı ve 5651 sayılı Kanun), (c) bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması, (ç) hukuki yükümlülüğün yerine getirilmesi, (e) bir hakkın tesisi, kullanılması veya korunması ve (f) ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat hukuki sebeplerine dayanılarak; bu kapsama girmeyen hâllerde KVKK m.5/1 uyarınca açık rıza ile işlenir.

6.2. Sağlık verileri dâhil özel nitelikli kişisel veriler, KVKK m.6'da öngörülen şartlara uygun olarak işlenir: Kurumların MEB Mevzuatından doğan yükümlülükleri kapsamındaki işlemeler ilgili mevzuatta açıkça öngörülmüş olma sebebine dayanır; velilerin eşleştirme/değerlendirme amacıyla Platforma girdiği çocuklarına ait sağlık ve gelişim bilgileri ise yalnızca açık rıza ile işlenir ve bu alanların doldurulması zorunlu tutulmaz.

6.3. Biyometrik veriler, MEB Özel Eğitim Kurumları Yönetmeliği m.25/A uyarınca; bireylere ya da veli/vasilerine ve eğitim personeline KVKK kapsamında gerekli bilgilendirme yapılarak alınan BKDS Bilgilendirilmiş Onam Formu çerçevesinde ve yalnızca ders devam takibi amacıyla sınırlı olarak işlenir; başka hiçbir amaçla kullanılmaz.

Platformda; gelişim verilerini analiz ederek kişiselleştirilmiş eğitim planı taslakları oluşturan, öğrenci-uzman eşleştirmesi öneren ve gelişim özetleri üreten yapay zekâ destekli araçlar kullanılmaktadır. Bu araçlar karar destek niteliğindedir: Planlar ilgili eğitim personeli ve BEP geliştirme birimi tarafından onaylanmadan uygulanmaz; öneriler velinin ve Kurumun seçim serbestîsini ortadan kaldırmaz. Yapay zekâ özelliklerinin sunulmasında altyapı hizmeti alınması hâlinde ilgili sağlayıcılar, veri işleme sözleşmeleri ve gizlilik yükümlülükleri çerçevesinde hareket eder; kullanıcı verileri, yapay zekâ modellerinin Platform hizmetleri dışındaki genel amaçlı eğitiminde kullanılmaz. İlgili kişiler, verilerinin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhlerine bir sonucun ortaya çıkmasına KVKK m.11/1-(g) uyarınca itiraz edebilir.

8.1. Kişisel veriler, KVKK m.8 ve m.9'a uygun olarak, işleme amaçlarıyla sınırlı biçimde yalnızca aşağıdaki alıcı gruplarına aktarılabilir:

• Millî Eğitim Bakanlığı ve bilişim sistemleri (Özel Eğitim Modülü, MEBBİS, e-Okul) ile il/ilçe millî eğitim müdürlükleri — MEB Mevzuatındaki veri girişi, onay ve bildirim süreçleri kapsamında,
• Rehberlik ve araştırma merkezleri — eğitsel değerlendirme, tanılama ve BKDS referans yüz verisi süreçleri kapsamında,
• Denetim yetkisini haiz merciler — inceleme, soruşturma ve denetimlerde (MEB Özel Eğitim Kurumları Yönetmeliği m.27),
• SGK, vergi daireleri ve diğer yetkili kamu kurumları — kanuni yükümlülükler kapsamında,
• Yetkili yargı mercileri — hukuken talep edilmesi hâlinde,
• Ödeme kuruluşları (PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş.) — ödeme, güvence ve iade işlemleri için,
• Hizmet sağlayıcılar (sunucu barındırma, bulut depolama-yedekleme, SMS iletimi — NetGSM, e-posta/SMTP iletimi, canlı ders altyapısı, gerçek zamanlı altyazı-çeviri ve yapay zekâ altyapısı) — veri işleme sözleşmeleri ve gizlilik yükümlülükleri çerçevesinde,
• İlgili Kurum ve veli/vasi — randevu, eğitim ve gelişim takip süreçlerinin tarafları olarak.

8.2. MEB Özel Eğitim Kurumları Yönetmeliği m.24/5 uyarınca; eğitim giderleri kendileri/veli/vasileri tarafından karşılanan bireylere kayıt esnasında uygulanan ölçme araçlarının değerlendirme sonuçları üçüncü kişilerle paylaşılmaz.

8.3. Kişisel veriler hiçbir surette satılmaz, kiralanmaz veya reklam amacıyla üçüncü kişilerle paylaşılmaz.

8.4. Kişisel veriler, kural olarak yurt dışına aktarılmaz. Açık rızanıza bağlı performans/analitik çerezlere izin vermeniz hâlinde ölçüm verileri Google LLC (ABD) tarafından işlenebilir; bunun dışında yurt dışına aktarımın söz konusu olduğu hâllerde KVKK m.9'da öngörülen şartlar (yeterlilik kararı, uygun güvenceler veya arızi hâller) sağlanmadan aktarım yapılmaz.

• Kameralı görüntüleme sistemi ve BKDS kayıtları: Eğitim verilen ayın bitiş tarihinden itibaren geriye dönük en az 90 gün (MEB Özel Eğitim Kurumları Yönetmeliği m.25/7-8; denetimler için m.27/2 gözetilir).
• Okul bahçe girişleri ve bina kapılarındaki güvenlik kamerası kayıtları: En az 15 gün (MEB Özel Öğretim Kurumları Yönetmeliği m.11/4).
• Öğrenci, personel ve kurum defter-dosyaları: Devlet Arşiv Hizmetleri mevzuatı ile ilgili eğitim mevzuatında öngörülen süreler (MEB Özel Öğretim Kurumları Yönetmeliği m.66).
• Trafik kayıtları: 5651 sayılı Kanun ve ikincil mevzuatında öngörülen süreler.
• Üyelik, sözleşme, fatura ve ödeme kayıtları: İlgili mevzuattaki zamanaşımı ve saklama süreleri boyunca (10 yıla kadar uzayabilir).
• Çerezler: Gizlilik Politikası'ndaki çerez tablosunda belirtilen süreler.

Sürelerin sonunda kişisel veriler; Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik'e uygun olarak, takip eden ilk periyodik imha döneminde silinir, yok edilir veya anonim hâle getirilir.

Herkes, veri sorumlusuna başvurarak kendisiyle ilgili aşağıdaki haklara sahiptir:

• a) Kişisel verilerinin işlenip işlenmediğini öğrenme,
• b) İşlenmişse buna ilişkin bilgi talep etme,
• c) İşlenme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenme,
• ç) Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
• d) Verilerin eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
• e) KVKK m.7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• ğ) Kanuna aykırı işleme sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

11.1. Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca; yazılı olarak yukarıdaki adrese, güvenli elektronik imza veya mobil imza ile ya da sistemimizde kayıtlı e-posta adresiniz üzerinden info@e-rehabilitasyon.com adresine iletebilirsiniz.

11.2. Başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurulca belirlenen tarifedeki ücret alınabilir. Başvurunun reddedilmesi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâllerinde; cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

11.3. Kurumlar tarafından Platforma kaydedilen öğrenci, veli ve personel verilerine ilişkin başvuruların muhatabı ilgili Kurum'dur. Bu nitelikte Şirket'e ulaşan başvurular gecikmeksizin ilgili Kuruma yönlendirilir ve Kurumun talimatı doğrultusunda gerekli teknik destek sağlanır.

Bu Aydınlatma Metni; Gizlilik Politikası ve Kullanım Koşulları ile birlikte hüküm ifade eder. Çerezler, güvenlik uygulamaları ve ticari elektronik iletilere ilişkin ayrıntılar için Gizlilik Politikası'nı inceleyiniz.