Nexier Tutor Gizlilik Bildirimi

1. Veri sorumluları ve hizmete özgü roller

SMARTEDTECH SL, kendi Nexier Tutor hesapları, talepleri, platform güvenliği ve faturalaması bakımından veri sorumlusudur. Fiilî satıcı, işveren, eğitim kurumu, klinisyen, yardım kuruluşu veya diğer sağlayıcı, kendi ifası ve kanuni kayıtları bakımından bağımsız veri sorumlusu olabilir. İşletmeci yalnızca bir kurumun belgelenmiş talimatlarıyla hareket ettiğinde imzalı Veri İşleme Sözleşmesi uygulanır. Aynı kuruluş farklı amaçlar için farklı roller taşıyabilir; toptan bir veri işleyen niteliği verilmez.

2. Veri amaçları ve hukuki dayanak

Bu belgeler için değerlendirilen hizmet amaçları şunlardır: hesap yönetimi ve müşteri iletişimleri; hizmetin sunulması; faturalama ve destek; güvenlik ve kötüye kullanımın önlenmesi. Toplama ekranı zorunlu ve isteğe bağlı alanları işaretlemelidir. İlgili kişinin talep ettiği sözleşme adımları ve sözleşmesinin ifası GDPR madde 6(1)(b) hükmüne dayanabilir; kurumsal iletişim yönetimi ve orantılı güvenlik normal olarak madde 6(1)(f) uyarınca belgelenmiş bir meşru menfaat değerlendirmesi gerektirir. Muhasebe ve bağlayıcı makam talepleri, madde 6(1)(c) uyarınca fiilî hukuki yükümlülüğü gerektirir. İsteğe bağlı bültenler, isteğe bağlı kayıt, araştırma ve zorunlu olmayan teknoloji kendi dayanağını ve rıza uygulandığında belirli seçimi gerektirir. Koşulları kabul etmek, tüm kişisel veri işlemeye rıza değildir.

Fiilî toplama alanları, üretimdeki veri işleyenler, konumlar ve sayısal saklama süreleri bu bildirim yayımlanmadan önce kanıt cetvelinde teyit edilmelidir.

3. Özel kategoriler, çocuklar ve otomatik etkiler

Sağlık, biyometrik tanımlama ve diğer özel kategoriler hem bir madde 6 dayanağı hem bir madde 9 koşulu gerektirir. Ücretli bir sözleşme veya genel bir onay kutusu bunlardan hiçbirini kurmaz. Çocuğa yönelik işleme, ilgili veli ve ehliyet ile koruma analizini gerektirir. Yapay zekâ bir kullanıcıya yardımcı olabilir; hukuki veya benzer ölçüde önemli etki doğuran bir kararı sessizce veremez. Herhangi bir fiilî profil çıkarmayı, anlamlı insan incelemesini ve uygulanabilir itiraz veya itiraz etme yolunu etkinleştirmeden önce açıklayın. Hassas bir kayıt genel iletişim formu üzerinden gönderilmemelidir.

4. Alıcılar ve uluslararası aktarımlar

Fiilî barındırma, kimlik doğrulama, iletişim, ödeme, model ve destek alıcılarını, işlevlerini ve veri konumlarını açıklayın. Veri işleyen ve alt veri işleyen listesi veri işleme sözleşmesi ek’inde yayımlanır ve 30 gün önceden bildirimle güncellenir. Her tedarikçinin Avrupa Ekonomik Alanı’nda olduğu veya tüm verinin uçtan uca şifrelendiği yönünde bir beyan yapılmaz. Kısıtlı aktarımlar, geçerli güncel bir yeterlilik mekanizması veya uygun güvenceler, ilgili olduğu yerde doğru SCC modülleri veya Birleşik Krallık aracı, bir aktarım değerlendirmesi ve gerekli ek tedbirler gerektirir. Yeni bir dış entegrasyon, rolü, amacı ve yetkisi onaylanana kadar OFF kalır. SET platformları arasında paylaşım, amaçla sınırlı bir kapsam gerektirir ve yalnızca bu sitede hesap bulunmasıyla yetkilendirilmez.

5. Haklar ve iletişim

Hukukun bu hakları tanıdığı yerde erişim, düzeltme, silme, kısıtlama, taşınabilirlik isteyebilir veya itiraz edebilirsiniz. Rızayı, verildiği kadar kolay biçimde ileriye etkili geri alabilirsiniz. Carrer Agricultura, 16, 1º, 9ª, 08320 El Masnou, Barcelona, Spain adresindeki posta iletişimine başvurun. Kimliği orantılı doğrulayın; rutin olarak pasaport istemeyin. Kural olarak bir ay içinde yanıt verin; gerekirse hukuka uygun uzatma açıklaması yapın. Silme, belirli bir kanuni kayıt veya dava bekletmesiyle sınırlanabilir; kapsamı ve süreyi açıklayın. Yetkili denetim otoritesine şikâyette bulunabilirsiniz; uygulanabilir İspanyol işleme için AEPD ve Birleşik Krallık hukuku uygulandığında ICO dâhildir. DPO etiketli bir posta kutusu, bir DPO atanmış olduğunu kanıtlamaz.

6. Değişiklikler

Sürümü, yürürlük tarihini ve esaslı değişiklikleri yayımlayın. Sonraki bir politika rızayı geçmişe etkili genişletemez veya bir sözleşmeyi yeniden yazamaz. Yeni bir amaç veya alıcı etkinleştirilmeden önce özellik düzeyinde bildirim verin. Tam veri envanteri, doğrulanmış alıcı listesi ve ülke ile saklama cetveli bu belgelerde yayımlama bağımlılıklarıdır.

Nexier Tutor tarafından kullanılan hizmet sağlayıcılar

2026-11-03 tarihinde sitenin kodunda ve yapılandırmasında doğrulanmıştır:

• Vercel: nexiertutor.com sitesinin barındırılması ve sunulması.
• Supabase: ebeveyn girişi ile aile hesabını, öğrenci koltuklarını ve oturum kayıtlarını tutan veritabanı (Nexier School hesap sistemi, AB'de).
• Stripe: aylık planlar, fatura portalı ve sıfır tutarlı kart kontrolü. Kart bilgileri Stripe'ın kendi sayfasında veya formunda girilir ve Nexier tarafından saklanmaz.
• Nexier sınıf ağ geçidi (SET Labs): yapay zekâ öğretmenin yanıtlarını üretmek için ders mesajlarını bir yapay zekâ model sağlayıcısına iletir.
• Cloudflare Turnstile: ebeveyn giriş formunu bir insanın kullandığını doğrular.
• www.joinn.net: ana sayfa bu adresten bir iş ortağı bandı (betik, yazı tipleri ve görseller) yükler.

Site analiz veya reklam betiği yüklemez. Bir sağlayıcı verileri Avrupa Ekonomik Alanı dışında işlediğinde 4. bölüm uygulanır.

Platforma özgü koşullar

Saklama ve silme (tavan ifadesi)

1. Hesap verisi hesabın ömrü boyunca tutulur ve kapatmadan sonra 90 gün içinde silinir veya anonimleştirilir; hukukun daha uzun süre gerektirdiği hâller hariç (vergi ve muhasebe kayıtları: 6 yıl; kabul ve rıza kayıtları: ilişkinin bitiminden itibaren 5 yıl, uyumun kanıtı olarak; hukuki bekletmeye tabi kayıtlar: bekletme sona erene kadar).

2. Etkin bir sözleşmeye bağlı olmayan konuşma günlükleri, kayıtlar ve yüklemeler, son etkileşimden sonra en geç 12 ay (varsayılan: 12 ay) içinde ve talebiniz üzerine daha erken silinir; hukuki bekletme yoksa.

3. Yedekler 35 günü aşmayan bir döngüyle yenilenir; üretimden silinen veri döngünün sonunda yedeklerden çıkarılır.

4. Sağlayıcı bağımsız veri sorumlusu ise kendi kayıtlarına kendi saklama kuralları uygulanır.

Uygulama notu: oluşturucu kayıt defteri değerini basar; saklama işi basılan tavanda veya daha önce çalışmalıdır (LGL-T ile hizalı iş); madde bu nedenle “en geç” ifadesini kullanır.

---

Veri rolleri

1. Platform verisi. İşletmeci, platformu işletmek üzere işlenen kişisel verilerin veri sorumlusudur: hesap, kimlik doğrulama, kabul kayıtları, ödemeler, güvenlik, destek, iletişimler ve analitik.

2. Sağlayıcı sunum verisi. Bir sağlayıcı platform aracılığıyla bir müşteriye hizmet sunduğunda, bu sunum için ihtiyaç duyduğu verilerin (rezervasyon, sipariş, klinik, eğitim veya mesleki kayıtlar) bağımsız veri sorumlusu; İşletmeci ise işlemin platform düzeyindeki kaydının veri sorumlusudur. Her taraf kendi yükümlülüklerine uyar; hiçbiri diğeri adına hareket etmez.

3. Veri işleyen hizmetleri. İşletmeci, bir ticari müşterinin talimatları uyarınca (örneğin bir kurumsal kiracının çalışan verileri) kişisel veri işlediğinde Veri İşleme Sözleşmesi (DAT-01) uygulanır ve hüküm ifade eder; siparişin parçası olarak imzalanır.

4. SET platformları arasında paylaşım. Kişisel veri, ayarlarınızda belirli hedefi etkinleştirmediğiniz sürece İşletmecinin veya grubunun işlettiği başka hiçbir platformla paylaşılmaz. Bir hedefi etkinleştirmek diğerlerini etkinleştirmez; bunu dilediğiniz zaman kapatabilirsiniz.

5. Uluslararası aktarımlar. Kişisel veri Avrupa Ekonomik Alanı’nda (wellbridge.uk için Birleşik Krallık’ta) saklanır. Bu alanların dışında bir veri işleyen kullanıldığında aktarım, Standart Sözleşme Maddeleri veya UK Addendum/IDTA ile kapsanır ve alt veri işleyen ek’inde listelenir.

---