KVKK Aydınlatma Metni

1. Veri Sorumlusu

Veri sorumlusu: Emir Dinçer (“Şirket”).
Adres: Bahçelievler Mahallesi 510 Sokak No:83/A Karabağlar / İzmir
E-posta: [email protected] · KVKK başvuru: [email protected]
MERSİS: —

2. İşlenen Kişisel Veriler

Platformun modüllerine göre aşağıdaki veri kategorileri işlenir:

• Kimlik: ad, soyad (öğretmen ve öğretmenin eklediği öğrenciler).
• İletişim: e-posta, telefon.
• İşlem güvenliği: şifre (geri döndürülemez biçimde şifrelenmiş/hash), oturum bilgisi (JWT), son giriş tarihi, IP ve sistem günlükleri, Google ile giriş kimliği.
• Müşteri işlem: ders kayıtları (tarih, konu, konum, ücret), sınavlar, ödevler, cari/ödeme hareketleri, dökümanlar ve atamaları.
• Görsel veri: profil fotoğrafı, ödev/sınav görselleri, yüklenen dosyalar.
• Finansal (abonelik): abonelik plan ve ödeme bilgisi. Kart bilgileri ödeme kuruluşu (PayTR) tarafından işlenir; Şirket kart verisi saklamaz.
• Mesleki / eğitim: branşlar, ücret tercihleri, öğrenci sınıfı, ders notları, başarı/performans verileri.
• Pazarlama: bildirim/ileti tercihleri (yalnızca açık rızanıza bağlı olarak).

3. Toplama Yöntemi ve Hukuki Sebep

Veriler; kayıt formu, profil, ders/öğrenci/ödev/sınav girişleri, dosya yüklemeleri, çerezler ve entegrasyonlar (Google, Zoom) aracılığıyla elektronik ortamda toplanır. Hukuki sebepler (KVKK m.5):

• Sözleşmenin kurulması/ifası (üyelik ve hizmetin sunulması).
• Hukuki yükümlülüğün yerine getirilmesi (vergi, tüketici mevzuatı).
• Veri sorumlusunun meşru menfaati (güvenlik, hizmet iyileştirme).
• Açık rıza (yalnızca pazarlama iletileri ve yurt dışına aktarım gibi rıza gerektiren işlemler için — ayrı Açık Rıza Metni).

4. İşleme Amaçları

• Üyelik oluşturma, kimlik doğrulama ve hesap yönetimi.
• Ders/öğrenci/ödeme/sınav/ödev/döküman takibi gibi temel hizmetlerin sunulması.
• Online ders için toplantı bağlantısı oluşturma (Zoom/Google Meet).
• Bildirim ve hatırlatma e-postalarının gönderimi.
• Abonelik bedelinin tahsilatı (PayTR).
• Güvenlik, kötüye kullanımın önlenmesi ve yasal yükümlülükler.

5. Kişisel Verilerin Aktarıldığı Taraflar

Veriler, amaçlarla sınırlı olarak aşağıdaki taraflara aktarılabilir:

• Ödeme kuruluşu (PayTR — yurt içi): abonelik tahsilatı.
• Barındırma (yurt içi sunucu, Türkiye): verilerin saklanması.
• Google / Zoom (yurt dışı): yalnızca ilgili entegrasyonu kullandığınızda, giriş ve online toplantı oluşturma için.
• Altyapı/CDN (Cloudflare): trafik güvenliği ve hızlandırma.
• Yetkili kamu kurumları: yasal talep hâlinde.

6. Yurt Dışına Aktarım

Google, Zoom ve Cloudflare gibi hizmetler yurt dışı merkezli olduğundan, bu hizmetleri kullandığınızda kişisel verileriniz yurt dışına aktarılabilir. Bu aktarım, KVKK m.9 uyarınca açık rızanıza veya öngörülen uygun güvencelere (uygun ülke/standart sözleşme vb.) dayanır. Detay ve rıza için Açık Rıza Metni.

Çerez onayına bağlı yurt dışı aktarımlar:

• Sentry (hata izleme — AB): Analitik çerez kategorisinde yer alır. Çerez tercihlerinde analitik onayı verildiğinde hata izleme verileri (hata mesajı, sayfa URL'si, tarayıcı bilgisi — kişisel tanımlayıcı içermeyecek şekilde yapılandırılmıştır) Sentry Inc.'in AB'deki sunucularına aktarılır. Sentry, AB Veri İşleme Eki kapsamında işlem yapmaktadır.
• Yandex Metrica ve Google Analytics (analitik): Yalnızca analitik onayı verildiğinde devreye girer; sunucuları yurt dışındadır. Yandex oturum kaydı (Webvisor) kapalıdır.
• Microsoft Clarity (analitik — oturum kaydı/ısı haritası): Arayüz iyileştirme amacıyla, yalnızca analitik onayı verildiğinde devreye girer; ekrandaki metin/form alanları varsayılan maskelenir, sunucuları yurt dışındadır (Microsoft).
• Meta Pixel ve Google Ads (pazarlama): Yalnızca pazarlama onayı verildiğinde devreye girer; sunucuları yurt dışındadır.

7. Saklama Süresi

Kişisel veriler, işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen zamanaşımı/saklama süreleri boyunca tutulur; süre sonunda silinir, yok edilir veya anonim hâle getirilir. Ayrıntı: Veri Saklama ve İmha Politikası.

8. İlgili Kişinin Hakları (KVKK m.11)

Kişisel verilerinize ilişkin olarak; verinin işlenip işlenmediğini öğrenme, bilgi talep etme, işleme amacını öğrenme, yurt içi/yurt dışı aktarılan tarafları bilme, eksik/yanlış işlenmişse düzeltilmesini, KVKK’da öngörülen şartlarla silinmesini/yok edilmesini isteme, bu işlemlerin aktarıldığı taraflara bildirilmesini isteme, otomatik analiz sonucu aleyhinize çıkan sonuca itiraz etme ve zarara uğramanız hâlinde giderim talep etme haklarına sahipsiniz.

9. Başvuru Yöntemi

Haklarınızı kullanmak için taleplerinizi [email protected] adresine veya Bahçelievler Mahallesi 510 Sokak No:83/A Karabağlar / İzmir adresine yazılı olarak ([email protected] KEP dâhil) iletebilirsiniz. Başvurular en geç 30 gün içinde sonuçlandırılır.

10. Öğrenci ve Üçüncü Kişi Verileri