Cambly 

Türkiye’ye Özgü Aydınlatma Metni

 

 

Son güncellenme tarihi: 7 Ekim 2024

Cambly’nin Aydınlatma Metnine (“Aydınlatma Metni”) hoşgeldiniz. Lütfen kendinizle veya herhangi bir üçüncü kişi ile ilgili bilgi paylaşmadan önce bu Aydınlatma Metnini dikkatlice inceleyiniz. Kişisel verilerinizin nasıl kullanıldığını ve paylaşıldığını önemsediğinizi biliyoruz ve bunu dikkatli ve duyarlı bir şekilde yapacağımıza dair güveninizi memnuniyetle karşılıyoruz.

Eğer bu Aydınlatma Metnini onaylamıyorsanız, lütfen Hizmetlerimize erişim sağlamayınız veya Hizmetlerimizi kullanmayınız.

  1. Giriş 

Cambly Inc. (“Cambly”, “Şirket”, “biz” veya “bizim”), internet sitesi ve mobil uygulaması aracılığıyla kullanıcılar (“Kullanıcılar”) ve eğitmenler arasında paylaşılacak olan özel ders oturumları (“Hizmetler”) için aracılık hizmetleri sunmaktadır. Veri sorumlusu olarak Hizmetlerimiz ile bağlantılı olarak bazı kişisel verilerinizi işlemekteyiz.

Bu Aydınlatma Metni, hakkınızda işlediğimiz kişisel verileri, işleme amaçlarımızı ve yöntemlerimizi, dayandığımız hukuki sebepleri, kişisel verilerinizin aktarımını ve yasal haklarınızı 6698 sayılı Kişisel Verilerin Korunması Kanunu’nda (“Kanun”) yer alan aydınlatma yükümlülüğümüz kapsamında açıklamayı amaçlamaktadır.

Bu Aydınlatma Metni 18 yaşından küçüklere yönelik değildir. https://www.cambly.com/kids/student adresinde bulunan Cambly Kids internet sitesi (“Cambly Kids Sitesi”) aracılığıyla sunulan hizmetlerimizle bağlantılı olarak topladığımız kişisel verilerin toplanma yöntemleri, kullanımı ve aktarımı hakkında bilgi edinmek için lütfen burada bulunan Cambly Kids Aydınlatma Metnini inceleyiniz.

 

Cambly, bazı ürün veya hizmetlere ilişkin olarak kişisel verilerinizi elde ettiği esnada size ek veya tamamlayıcı aydınlatma metinleri sunabilir. Bu ilave aydınlatma metinleri, belirli bir ürün veya hizmet bağlamında verileri nasıl işleyebileceğimizi açıklayacaktır.

Üçüncü-taraf bağlantılar

Hizmetlerimiz, ilgili çevrimiçi kaynaklar, ortaklarımızın internet siteleri ve diğer üçüncü taraf internet siteleri gibi Cambly dışındaki şirketlere ait üçüncü taraf internet sitelerine, eklentilere ve uygulamalara (“Üçüncü Taraf Siteler”) bağlantı sağlayabilir. Ancak Üçüncü Taraf Siteleri biz kontrol etmiyoruz ve onların mahremiyet uygulamalarından veya içeriklerinden sorumlu değiliz. Bu Üçüncü Taraf Sitelerin verilerinizi nasıl kullandığı hakkında herhangi bir sorunuz olması halinde politikalarını incelemenizi ve doğrudan onlarla iletişime geçmenizi tavsiye ederiz. Üçüncü tarafların eylemlerinden biz sorumlu değiliz.

 

Kişisel verilerinizi vermeyi reddetmeniz halinde

Yasa gereği veya sizinle yaptığımız bir sözleşmenin şartları uyarınca kişisel verileri toplamamız gerektiğinde ve talep edildiğinde bu verileri sunmayı reddetmeniz halinde, örneğin, size Hizmet sağlamak gibi sizinle kurduğumuz veya kurmaya çalıştığımız sözleşmeyi ifa edemeyebiliriz. Bu durumda, bizden aldığınız bir hizmeti sunmaya devam edemeyebiliriz. Ancak böyle bir durumda sizi bilgilendireceğiz.

 

  1. Sizin hakkınızda işlediğimiz kişisel veriler

Hizmetlerimizi kullanıp kullanmadığınıza ve nasıl kullandığınıza bağlı olarak farklı kategorilerde kişisel verilerinizi işleyeceğiz.

Kişisel veri kategorisi

Kişisel veri örnekleri

Kimlik Verileri

  • ad, soyad,
  • ekran adı veya benzer bir tanımlayıcı,
  • cinsiyet,
  • TC kimlik numarası.

İletişim Verileri

  • e-posta adresi,
  • fatura adresi.

Profil Verileri

  • yüklemeyi tercih etmeniz halinde kimlik fotoğrafı,
  • öğrenme hedefleriniz,
  • eğitimleriniz esnasında odaklanmak istediğiniz konular,
  • İngilizce yeterlilik seviyeniz,
  • alışveriş geçmişiniz,
  • referans kodu,
  • şifre değeri (hashi).

İşlem Verileri

  • Hizmetlerimizi kullanırken yaptığınız işlemlere ilişkin bilgiler.

Finansal Veriler

  • ad, son kullanma tarihi ve ödeme kart sahibinin adı dahil olmak üzere ödeme kartı bilgileri,
  • ödemelerinize ve aboneliklerinize ilişkin bilgiler,
  • indirim kodu.

Teknik Veriler

  • internet protokolü (IP) adresi,
  • IHS veya işletim sistemi,
  • alan adı,
  • erişim saati,
  • yönlendirme veya çıkış sayfaları, sayfa görüntülemeleri,
  • zaman dilimi verileri,
  • log kayıtları,
  • oturum verileri,
  • cihaz tanımlayıcıları ve bilgileri,
  • tarayıcı tanımlayıcıları ve bilgileri,
  • konum verileri,
  • diller,
  • internet sitemizi ziyaret ettiğinizde veya Hizmetlerimizi ya da mobil uygulamamızı kullandığınızda erişimimize izin verdiğiniz cihazlarda depolanan veya bunlarla ilgili mevcut diğer bilgiler.

Görsel ve İşitsel Veriler

  • eğitmenler, öğrenciler ve sohbet robotları ile etkileşimleriniz aracılığıyla elde edilen görüntüleriniz ve sesiniz.

Kullanım Verileri

  • Hizmetlerimize ilişkin talepleriniz,
  • özel ders oturumları için uygunluk durumunuz,
  • eğitmenlere ilişkin değerlendirmeleriniz,
  • ilgi alanlarınız, geri bildirimleriniz ve şikayetleriniz;
  • e-posta veya özel ders oturumları da dahil olmak üzere bizimle iletişiminiz esnasında  bizimle paylaştığınız bilgiler.

Pazarlama ve İletişim Verileri

  • bizden veya üçüncü taraflardan ticari ileti alma tercihleriniz,
  • iletişim tercihleriniz,
  • anket yanıtlarınız.

Yasal Veriler

  • yerel otoriteler ile yazışmalar,
  • dava/dosya bilgileri.

Biyometrik Veriler

  • yalnızca aşağıda açıklanan durumlarla sınırlı olmak üzere yüz görüntüleri veya ses izleri gibi bilgiler.

 B2B Öğrencileri için

Hizmetlerimizi bir kuruluş veya bir şirket ile bağlantılı olarak kullanıyorsanız (“B2B Öğrencileri” olarak anılacaktır), yukarıdaki tabloya ek olarak bağlı olduğunuz kuruluşun adını (Profil Verileri), kuruluşunuzdaki irtibat kişisinin adını, e-postasını ve telefon numarasını (İletişim Verileri) (topluca “B2B Öğrenci Verileri” olarak anılacaktır) da toplayabiliriz.

 

  1. Kişisel verilerinizi kullanma amaçlarımız

Kişisel verileriniz yalnızca belirli, açık ve meşru amaçlar için hukuka ve iyi niyet kurallarına uygun şekilde işlenecektir. Ayrıca, kişisel verilerinizi belirli işleme amaçları doğrultusunda sınırlı ve orantılı bir şekilde işleyeceğiz.

 

Aşağıda kişisel verilerinizi işlemek için dayandığımız hukuki sebepleri bir tablo içerisinde sizlerle paylaşıyoruz. Bazı hallerde birden fazla hukuki sebebe dayanabiliriz. Bunlar hakkında daha detaylı bilgi edinmek isterseniz lütfen bizimle iletişime geçiniz.

İşleme amacı

Kişisel veri

Yasal dayanak

Sizi yeni kullanıcımız olarak kaydetmek amacıyla

  • Kimlik Verileri
  • İletişim Verileri
  • Profil Verileri
  • Sözleşmenin ifası

Hizmetlerimizi ve Uygulama özelliklerimizi işleme almak ve size sunmak amacıyla

  • Kimlik Verileri
  • İletişim Verileri
  • Teknik Veriler
  • İşlem Verileri
  • Görsel ve İşitsel Veriler
  • Sözleşmenin ifası

(i) Hizmetler için satın aldığınız aboneliklerinizi işleme almak ve (ii) Eğitmenlere gerçekleştirdiğiniz ödemeleri iletebilmek için gerekli iletişim faaliyetlerini yönetebilmek amacıyla

  • Kimlik Verileri
  • İletişim Verileri
  • Teknik Veriler
  • Profil Verileri
  • B2B Verileri, eğer B2B Öğrencisi iseniz
  • Sözleşmenin ifası
  • Meşru menfaat

Müşteri hizmetleri sunmak ve sorularınız veya geri bildirimleriniz için bizimle iletişiminizi sağlamak amacıyla

  • Kimlik Verileri
  • İletişim Verileri
  • Kullanım Verileri
  • Bir hakkın tesisi, kullanılması veya korunması için gerekli olması
  • Sözleşmenin ifası
  • Meşru menfaat

Ankete katılmanızı sağlamak amacıyla

  • Kimlik Verileri
  • İletişim Verileri
  • Teknik Veriler
  • Pazarlama ve İletişim Verileri
  • Sözleşmenin ifası, veya
  • Gerekmesi halinde açık rıza

Pazarlama ve iletişim faaliyetleri aracılığıyla potansiyel ve mevcut öğrencileri Hizmetlerimiz hakkında bilgilendirmek ve kampanyalar sunmak amacıyla

  • Kimlik Verileri
  • İletişim Verileri
  • Teknik Veriler
  • Pazarlama ve İletişim Verileri
  • Açık rıza

İnternet sitesi ve mobil uygulama içeriğini kişisel tercihlerinize göre kişiselleştirmek amacıyla

  • Kimlik Verileri
  • İletişim Verileri
  • Teknik Veriler
  • Profil Verileri
  • B2B Verileri, eğer B2B Öğrencisi iseniz
  • Meşru menfaat: Hizmetlerimizin geliştirilmesi ve potansiyel ve mevcut öğrencilerimizin Hizmetlerimiz hakkında bilgilendirilmesi,    veya
  • Gerekmesi halinde açık rıza

Dolandırıcılıkla mücadele etmek ve gerekli tedbirleri almak amacıyla

  • Kimlik Verileri
  • Teknik Veriler
  • Finansal Veriler
  • Meşru menfaat:  Şirketimizin idaresinin ve korunmasının sağlanması ve dolandırıcılığın önlenmesi

Yarışmalara ve çekilişlere katılmanızı sağlamak amacıyla

  • Kimlik Verileri
  • İletişim Verileri
  • Pazarlama ve İletişim Verileri
  • Sözleşmenin ifası, veya
  • Gerekmesi halinde açık rıza

Sistem testi, bakım ve iyileştirmelerin sağlanması ve teknik sorunların ve hataların giderilmesi amacıyla

  • Teknik Veriler
  • Profil Verileri
  • Meşru menfaat: Şirketimizin idaresinin ve korunmasının sağlanması için

Hizmetlerimizi ve pazarlamamızı geliştirmek ve Hizmetlerimizin kullanımını kolaylaştırmak için veri analitiğinin kullanılması ve araştırmalar yapılması amacıyla

  • Kimlik Verileri
  • Teknik Veriler
  • Görsel ve İşitsel Veriler
  • Meşru menfaat: Hizmetlerin kullanımını kolaylaştırarak ve ürün tekliflerine yönelik talepleri önceliklendirerek Hizmetlerimizi iyileştirmek için, veya
  • Gerekmesi halinde açık rıza

Ödeme ve muhasebe faaliyetlerinin gerçekleştirilmesi amacıyla

  • Kimlik Verileri
  • Finansal Veriler
  • Profil Verileri
  • Sözleşmenin ifası

Hizmetlerimizi ve internet sitemizi geliştirmek için iş analitiği çalışmaları yürütmek amacıyla

  • Kimlik Verileri
  • Profil Verileri
  • Teknik Veriler
  • Meşru menfaat, veya
  • Gerekmesi halinde açık rıza

Hizmetlerimizle etkileşim kurarken kullandığınız cihazları belirlemek amacıyla

  • Teknik Veriler
  • Profil Verileri
  • Açık rıza

Yasal yükümlülüklerimiz doğrultusunda faaliyetlerimizi yürütmek için gerekli olan kişisel verilerinizi saklamak amacıyla

  • Kimlik Verileri
  • İletişim Verileri
  • Profil Verileri
  • Kullanım Verileri
  • Finansal Veriler
  • Teknik Veriler
  • Görsel ve İşitsel Veriler
  • Pazarlama ve İletişim Verileri
  • Biyometrik Veriler
  • Kanunlarda açıkça öngörülmesi
  • Yasal yükümlülüklerimiz

Yasal süreçleri takip edebilmek, ortaya çıkabilecek uyuşmazlıklarda savunma ve iddialarımızı ispat edebilmek amacıyla ve yasal hak taleplerinde şirketimizi koruyabilmek amacıyla

  • Kimlik Verileri
  • İletişim Verileri
  • Profil Verileri
  • Kullanım Verileri
  • Finansal Veriler
  • Teknik Veriler
  • Görsel ve İşitsel Veriler
  • Pazarlama ve İletişim Verileri
  • Biyometrik Veriler
  • Kanunlarda açıkça öngörülmesi
  • Yasal yükümlülüklerimiz

Biyometrik veri işleme

Cambly, Kanun'un 6/2-d maddesinde belirtilen bir hakkın tesisi, kullanılması veya korunması hukuki sebebine bağlı olarak dolandırıcılık ve yasa dışı faaliyetleri önlemek amacıyla zaman zaman ve yalnızca vaka bazlı olmak üzere öğrencilerden alınan yüz görüntüleri veya ses izleri gibi biyometrik verileri analiz edebilir. Bu işleme faaliyeti ile kullanıcılarımızı ve platformumuzu herkes için güvenli kılabilmeyi amaçlıyoruz. Cambly, deneme dersleri sırasında biyometrik tanımlayıcıları eğitmenlerden değil, yalnızca öğrencilerden toplayacaktır. Cambly ve hizmet sağlayıcıları, hileli veya yasadışı bir faaliyet tespit edilmediği sürece biyometrik bilgileri saklamayacak ve saklanan biyometrik bilgileri 1 yıldan daha uzun süre tutmayacaktır.  

İşletmenin satışı veya devri

Yasal yükümlülüklerimizi yerine getirmek için veya meşru menfaatlerimize dayanarak, kişisel verilerinizi herhangi bir satın alma, birleşme, satış, iflas veya diğer kontrol değişikliği ile bağlantılı olarak veya bu müzakereler esnasında işlememiz gerekebilir.

 

  1. Kişisel verilerinizi nasıl elde ediyoruz

Otomatik veya otomatik olmayan yollarla sizden ve size ilişkin kişisel veri elde etmek için aşağıdakiler de dahil olmak üzere çeşitli yöntemler kullanıyoruz:

        

Üçüncü taraf hizmet sağlayıcılarımız veya biz, e-posta yanıt oranlarını izleyebilmek, e-postalarımızın ne zaman görüntülendiğini tespit edebilmek ve e-postalarımızın iletilip iletilmediğini izleyebilmek amacıyla müşterilerimize gönderdiğimiz e-postalarda da bu teknolojilerden bazılarını kullanırız.

Çoğu internet tarayıcısı çerezleri otomatik olarak kabul eder. Bununla birlikte tarayıcınız çerezleri reddetmek için tarayıcı ayarlarınızı değiştirmenize izin verebilir. Çerezleri devre dışı bırakırsanız, Hizmetlerimiz gerektiği gibi çalışmayabilir ve dolayısıyla Hizmetlerimizden tam olarak yararlanamayabilirsiniz. Ek teknolojiler benimsedikçe, başka yöntemlerle ilave bilgiler toplayabiliriz. Ancak bu durumda sizleri önceden bilgilendireceğiz.

Oturum yeniden oynatma teknolojileri: Kullanıcıların Hizmetler ile etkileşimlerini, bu kullanıcı oturumlarının video tekrarlarını izlememize olanak tanıyacak şekilde meşru menfaatimiz doğrultusunda kaydedebiliriz. Tekrarlar, bu oturumlar sırasında kullanıcıların tıklamalarını, mobil uygulama dokunuşlarını, fare hareketlerini, kaydırmalarını, tuş vuruşlarını ve tuş dokunuşlarını içerir. Bu tekrarlar, kullanılabilirlik sorunlarını teşhis etmemize ve iyileştirilmesi gereken alanları belirlememize yardımcı olmaktadır.

  1. Hukuki sebeplerimiz

Elde edilen kişisel verileriniz Kanun’un 5. maddesinde belirtilen aşağıdaki hukuki sebeplere dayanarak işlenecektir:

  1. Kişisel verilerinizin aktarılması

Kişisel verileriniz, Kanun’un 8. ve 9. maddesinde yer alan kişisel verilerin aktarımına ilişkin şartlara uygun olarak ve Kanun’un 5. maddesinde düzenlenen veri işleme şartları kapsamında tedarikçilerimiz, iş ortaklarımız, bilgi teknolojileri hizmet sağlayıcılarımız, bağlı ortaklarımız ve iştiraklerimiz, yetkili kamu kurum ve kuruluşları ve kanunen yetkili kişilerle, işbu Aydınlatma Metninin 3. Bölümünde açıklanan amaçlarla, aşağıdaki şartlara uygun olarak paylaşılabilecektir.

Örneğin kişisel verileriniz aşağıdaki üçüncü kişilere aktarılacaktır:

Kişisel verileriniz, bu Aydınlatma Metninde  belirtilen amaçlar için gerekli olması halinde ve Kanun’un 9. maddesinde düzenlenen kişisel verilerin yurtdışına aktarılmasına ilişkin hukuki sebeplere dayanarak (özellikle Kanun’un 9/4. maddesinde düzenlenen standart sözleşme hükümlerine dayanarak veya arızi olmak kaydıyla bir yurtdışına aktarım söz konusu ise Kanun’un 9/6. maddesinde düzenlenen istisnaya dayanarak) yurtdışına aktarılabilir.

  1. Veri güvenliği

İnternet üzerinden veri işlemenin doğası gereği riskler barındırdığını, her zaman yüzde yüz güvenli olmadığını ve tam bir güvenliği garanti edemeyeceğimizi lütfen unutmayınız.

Kişisel verilerinizin korunması için gerekli tedbirleri almaktayız. Çalışanlarımız, temsilcilerimiz, yüklenicilerimiz ve meşru bir iş gereği bilmesi gereken diğer üçüncü taraflar için erişim matrislerimiz bulunmaktadır. Söz konusu üçüncü taraflar gizlilik yükümlülüğü altında kişisel verilerinizi yalnızca bizim talimatımız doğrultusunda işleyecekler. Kısaca güvenlik önlemlerimizi aşağıdaki şekilde özetleyebiliriz:

Şüphelenilen herhangi bir kişisel veri ihlali, veri koruma mevzuatında belirtilen makul süre içerisinde tarafınıza ve ilgili makamlara bildirilecektir.

 

Hesabınızı güvende tutmanın ve hesabınıza yetkisiz erişim olması durumunda bizi bilgilendirmenin sizin sorumluluğunuzda olduğunu lütfen unutmayınız.

  1. Tercihleriniz

Kişisel verilerinizle ilgili olarak aşağıda belirtilen birtakım haklara ve tercihlere sahipsiniz:

 

Bununla birlikte, belirli hallerde, örneğin yasal yükümlülüklerimize uyum sağlamak için kişisel verilerinizi işlemeye devam etmemizin zorunlu olduğu durumlarda, ilgili bilgilerinizin yukarıda belirtilen tercihlerden muaf tutulabileceğini lütfen unutmayınız.

 

Talebinize yanıt vermeden önce kimliğinizi doğrulamak için gerekli bilgileri bize sağlamanızı isteyebiliriz.

  1. Yasal haklarınız

Kanun'un 11. maddesinde belirtilen haklarınızın farkında olduğunuzdan emin olmak istiyoruz. Daha detaylı bilgiye ihtiyacınız varsa veya haklarınızdan herhangi birini kullanmak istiyorsanız lütfen bizimle iletişime geçiniz.

Kanun’un 11. maddesi kapsamında:

haklarına sahipsiniz.

Bu haklara ilişkin taleplerinizi, kimliğinizi doğrulamamıza olanak sağlayan dokümanları da ekleyerek bu konuya özgülenmiş iletişim adresimiz üzerinden bize iletebilirsiniz. Kimliğinizi doğrulamak için gerekli birtakım ilave bilgileri sunmanızı talep edebiliriz.

İlgili kişi talepleriniz ücretsiz olarak yanıtlanacaktır. Ancak talep edilen işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücretler talep edilebilecektir.

Talepleriniz, talebin niteliğine göre en kısa sürede ve en geç otuz gün içerisinde yazılı veya elektronik ortamda cevaplandırılacaktır. Talebinizin reddedilmesi halinde başvurunuz gerekçeli olarak cevaplandırılacaktır.

  1. Herhangi bir değişiklik olması durumunda sizin ve bizim görevlerimiz

Aydınlatma Metnini düzenli olarak inceliyor ve zaman zaman güncelliyoruz. Bu nedenle lütfen Aydınlatma Metninin güncel versiyonlarını kontrol ediniz. Aydınlatma Metninde önemli değişiklikler olması durumunda sizi bilgilendireceğiz. Kişisel verilerinizin doğru ve güncel tutulması önemlidir. Bu nedenle kişisel bilgilerinizde bir değişiklik olması durumunda lütfen bizi bilgilendiriniz.

  1. Veri sorumlusu bilgileri

Unvan

Cambly Incorporation

Adres

440 N. Barranca Ave.#4343 Covina, CA 91723

Birincil İletişim Adresi

https://camblyenglish.zendesk.com/hc/en-us/requests/new?ticket_form_id=16957800424077 

E-Posta Adresi

[email protected]