Gizlilik Sözleşmesi

idarehberlik.com (Mehmet İlker Demirci; bundan sonra "Web Sitesi", "Platform" veya "Biz" olarak anılacaktır) olarak, web sitemizi ziyaret eden ve eğitim danışmanlığı/koçluğu hizmetlerimizden faydalanan tüm kullanıcılarımızın ve öğrencilerimizin kişisel gizliliğini korumayı en temel prensiplerimizden biri kabul ediyoruz. İşbu Gizlilik Sözleşmesi (Gizlilik ve Çerez Politikası), hizmetlerimizden faydalanmanız sırasında toplanan kişisel verilerin hangi amaçla ve hangi hukuki sebebe dayanılarak işlendiğini, nasıl korunduğunu, kimlere aktarıldığını ve haklarınızı nasıl kullanabileceğinizi açıklamak amacıyla hazırlanmıştır.

1. Kapsam ve Tanımlar

İşbu Politika, idarehberlik.com üzerinden sunulan tüm hizmetlere ve bu hizmetler kapsamında işlenen kişisel verilere uygulanır. Metin içinde geçen "Kanun" ifadesi 6698 sayılı Kişisel Verilerin Korunması Kanunu'nu, "Kurul" ifadesi Kişisel Verileri Koruma Kurulu'nu, "ilgili kişi" ifadesi kişisel verisi işlenen gerçek kişiyi (öğrenci, veli/vasi veya ziyaretçi) ifade eder.

Web sitemizi ziyaret ederek veya hizmetlerimizden faydalanarak işbu Politikayı okuduğunuzu kabul etmiş sayılırsınız. Açık rıza gerektiren hâllerde (örneğin analitik çerezler ve ticari iletiler) rızanız ayrıca ve açıkça talep edilir; Politikayı okumuş olmanız tek başına rıza yerine geçmez.

2. Veri Sorumlusu ve İletişim

• Veri Sorumlusu: Mehmet İlker Demirci
• Adres: Erzene Mah. 113/19 Sk. Doğu No: 13/1 İç Kapı No: 1 Bornova/İzmir
• Telefon: 0534 910 24 40
• E-posta: ilkerr102@gmail.com
• Vergi Dairesi / No: Bornova Vergi Dairesi / 2820718254
• Web Sitesi: idarehberlik.com

Bu Politikayla, veri güvenliği uygulamalarımızla veya 15. bölümde sayılan haklarınızla ilgili her türlü talebinizi yukarıdaki e-posta adresine ya da yazılı olarak yukarıdaki posta adresine iletebilirsiniz.

3. İşlediğimiz Kişisel Veriler

Platformda yalnızca hizmetin sunulması için gereken veriler tutulur:

• Kimlik ve iletişim bilgileri: kayıt sırasında ad soyad, e-posta adresi ve telefon numarası; iletişim formunu kullanmanız hâlinde ad, soyad, telefon numarası ve mesajınızın içeriği.
• Hesap ve işlem güvenliği bilgileri: şifreniz veritabanında düz metin olarak değil, geri döndürülemez biçimde şifrelenmiş (hash) olarak saklanır; e-posta doğrulama kaydı ve oturum bilgileri tutulur.
• Fatura ve ödeme bilgileri: ödeme adımında ad soyad, T.C. kimlik numarası, telefon, adres, il, ilçe ve posta kodu; ayrıca işlem tutarı, satın alınan paket, abonelik durumu ve ödeme kuruluşunun işlem referans numaraları. Kart numarası, son kullanma tarihi ve güvenlik kodu (CVV) hiçbir aşamada tarafımıza ulaşmaz (bkz. 9. bölüm).
• Akademik veriler: deneme sınavı sonuçları (doğru/yanlış/boş ve net sayıları), platform üzerindeki sınav cevaplarınız, izlediğinizi işaretlediğiniz ders videoları ve eğitim koçunuzun tuttuğu koçluk notları ile bu notların değişiklik geçmişi.
• Kullanım verileri: hangi sayfaların görüntülendiği (yalnızca adres yolu; sorgu dizesi saklanmaz), kayıt olma ve WhatsApp bağlantısına tıklama olayları. Bu kayıtlar oturum içinde üretilen rastgele bir ziyaretçi kimliğine bağlanır; ziyaret kayıtlarında IP adresi saklanmaz.

4. Verileri Toplama Yöntemimiz

Kişisel verileriniz tamamen elektronik ortamda; web sitemizdeki kayıt, iletişim ve ödeme formları, platformu kullanımınız sırasında oluşan kayıtlar, eğitim koçunuzun panele girdiği bilgiler ve ödeme kuruluşundan dönen işlem sonuçları aracılığıyla, Kanun'un 5. maddesinde belirtilen hukuki sebeplere dayanılarak otomatik yolla toplanır.

5. İşleme Amaçları ve Hukuki Sebepler

• Üyelik oluşturulması, hesabın yönetilmesi ve koçluk hizmetinin sunulması — bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (Kanun m.5/2-c).
• Ödemenin alınması, faturanın düzenlenmesi, muhasebe ve vergi yükümlülüklerinin yerine getirilmesi — veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (Kanun m.5/2-ç).
• Hesap güvenliği, kötüye kullanım ve dolandırıcılığın önlenmesi, hizmetin geliştirilmesi ve ziyaret istatistiklerinin tutulması — ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati (Kanun m.5/2-f).
• Talep ve şikâyetlerin karşılanması, hukuki uyuşmazlıklarda hakların tesisi ve korunması — bir hakkın tesisi, kullanılması veya korunması (Kanun m.5/2-e).
• Analitik çerezler ve ticari elektronik iletiler — yalnızca açık rızanız (Kanun m.5/1) bulunduğu takdirde.

6. Özel Nitelikli Kişisel Veriler

Platform, Kanun'un 6. maddesinde sayılan özel nitelikli kişisel verileri (sağlık, din, ırk, felsefi inanç, dernek/sendika üyeliği, biyometrik veri vb.) toplamak üzere tasarlanmamıştır ve bu amaçla herhangi bir alan içermez. Eğitim koçlarımız, serbest metin alanı olan koçluk notlarına bu nitelikte bilgi yazmamakla yükümlüdür. Buna rağmen bu nitelikte bir bilginin paylaşılması hâlinde söz konusu bilgi, açık rıza bulunmadıkça işlenmez ve talep üzerine gecikmeksizin silinir.

7. 18 Yaş Altı Kullanıcıların Gizliliği ve Veli/Vasi Onayı

idarehberlik.com, ortaokul ve lise seviyesindeki öğrencilere yönelik eğitim koçluğu ve danışmanlık hizmetleri sunmaktadır. Kullanıcı kitlemizin 18 yaşından küçük olabilmesi sebebiyle aşağıdaki kurallar geçerlidir:

• Web sitemiz üzerinden gerçekleştirilen tüm satın alma işlemleri, abonelik kayıtları ve sisteme veri girişleri, 18 yaşından küçük öğrencinin yasal velisi/vasisi tarafından veya onların açık bilgi ve onayı dahilinde yapılmalıdır.
• Kayıt veya ödeme adımını tamamlayan kişi, öğrencinin yasal temsilcisi olduğunu ya da yasal temsilcinin bilgisi ve onayıyla hareket ettiğini beyan etmiş sayılır.
• Hizmetin ifası için öğrenciye ait akademik verilerin (deneme sonuçları, çalışma programları vb.) işlenmesi, yasal temsilcinin onayı ve gözetimi altında kabul edilir.
• Yasal temsilci, 15. bölümdeki haklarını öğrenci adına kullanabilir; öğrenciye ait verilere erişilmesini, düzeltilmesini veya silinmesini her zaman talep edebilir.

8. Yapay Zekâ Araçlarının Kullanımı ve Veri Gizliliği

Eğitim koçluğu hizmetinin kalitesini artırmak amacıyla, bir öğrencinin uzun süreye yayılan koçluk notlarının ve deneme sonuçlarının özetlenmesinde yapay zekâ teknolojilerinden (Anthropic tarafından sağlanan Claude modelleri) faydalanılır. Bu süreçte uyguladığımız kurallar şunlardır:

• Ne gönderilir: yalnızca koçluk notunun güncel hâli, notun tarihli değişiklik geçmişi ve deneme sınavı sonuçları (ders, tarih ve doğru/yanlış/boş sayıları).
• Ne gönderilmez: öğrencinin adı, soyadı, T.C. kimlik numarası, e-posta adresi, telefon numarası, adresi ve ödeme bilgileri yapay zekâ sistemine hiçbir şekilde iletilmez. Notu hangi eğitmenin yazdığı da isimle değil, yalnızca "eğitmen" veya "yönetici" şeklinde bir rol etiketiyle iletilir. Öğrenci bu istekte kimlik bilgisiyle değil, yalnızca notlarının ve sonuçlarının içeriğiyle temsil edilir.
• Serbest metin uyarısı: koçluk notu serbest metin alanıdır. Eğitmenlerimiz bu alana kimlik bilgisi yazmamakla yükümlüdür; buna rağmen yazılmış bir bilgi, notun içeriğiyle birlikte iletilebilir. Bu yönde bir endişeniz varsa, ilgili öğrenci için bu özelliğin hiç kullanılmamasını talep edebilirsiniz.
• Yurt dışına aktarım: kullanılan yapay zekâ hizmeti yurt dışı merkezlidir; aktarım 11. bölümde açıklanan esaslara uygun olarak yapılır. Hizmet sağlayıcı, API üzerinden iletilen verileri kendi modellerinin eğitiminde kullanmamayı taahhüt etmektedir.
• Çıktının niteliği: üretilen metin yalnızca bir özettir; tavsiye, puanlama veya değerlendirme değildir. Öğrenci hakkında münhasıran otomatik sistemlerle analiz edilerek verilmiş bir karar üretilmez, özet öğrenciye gösterilmez ve tek başına bir değerlendirme aracı olarak kullanılmaz.

9. Ödeme ve Kart Güvenliği

Web sitemiz üzerinden satın alacağınız paketlere ilişkin ödeme işlemleri, BDDK lisanslı ve uluslararası veri güvenliği standartlarına (PCI-DSS) sahip iyzico ödeme altyapısı üzerinden gerçekleştirilir. Ödeme adımında iyzico'nun kendi alan adındaki güvenli ödeme sayfasına yönlendirilirsiniz.

Bu sebeple kredi kartı veya banka kartı numaranız, şifreniz ve güvenlik kodunuz (CVV) hiçbir koşulda sunucularımıza ulaşmaz, veritabanımıza kaydedilmez ve tarafımızca görüntülenemez. İlk ödeme 3D Secure doğrulamasıyla alınır. Fatura düzenlenebilmesi için gereken kimlik ve adres bilgileri (T.C. kimlik numarası dâhil) yasal zorunluluk gereği alınır, veritabanında şifrelenerek saklanır ve yalnızca faturalandırma ile ödeme işleminin tamamlanması amacıyla kullanılır.

10. Çerezler (Cookies) ve Ölçüm Teknolojileri

• Zorunlu çerezler: oturumunuzun açık kalması ve form güvenliğinin (CSRF) sağlanması için gereklidir; bunlar olmadan site çalışmadığından açık rızaya tabi değildir.
• Analitik çerezler: Google Analytics yalnızca çerez bandındaki "Kabul Et" seçeneğini işaretlemeniz hâlinde devreye girer. Onay vermezseniz analitik çerez yazılmaz. Tercihiniz, çerez olarak değil, tarayıcınızın yerel deposunda (localStorage) saklanır ve dilediğiniz zaman tarayıcı ayarlarından silinebilir.
• Birinci taraf ölçüm: hangi sayfaların görüntülendiğini, kaç ziyaretçinin kayıt olduğunu ve WhatsApp bağlantısına tıklandığını kendi sunucumuzda sayarız. Bu ölçüm için ek bir çerez yazılmaz; hâlihazırda zorunlu olan oturum içinde üretilen rastgele bir kimlik kullanılır. Kayıt olma olayı, doğası gereği oluşturduğunuz hesapla ilişkilendirilir.
• Video oynatıcı: ders videoları YouTube'un gizlilik korumalı (youtube-nocookie.com) altyapısı üzerinden gömülür; videoyu oynatmadığınız sürece YouTube tarafından cihazınıza çerez yazılmaz.

Tarayıcınızın ayarlarından çerezleri dilediğiniz zaman reddedebilir veya silebilirsiniz. Ancak zorunlu çerezleri devre dışı bırakmanız, sitemizin bazı fonksiyonlarının düzgün çalışmasını engelleyecektir.

11. Verilerin Aktarıldığı Taraflar ve Yurt Dışına Aktarım

Kişisel verileriniz pazarlama amacıyla üçüncü kişilere satılmaz veya kiralanmaz. Hizmeti sunabilmek için sınırlı sayıda tedarikçiyle çalışıyoruz; bu taraflara yalnızca kendi hizmetlerini yerine getirmeleri için gereken veriler, gerektiği ölçüde aktarılır:

• iyzico — ödeme işlemleri ve fatura bilgileri.
• Barındırma ve depolama sağlayıcılarımız — uygulamanın çalıştığı sunucular ve dosya depolama.
• Resend — e-posta doğrulama ve şifre sıfırlama e-postalarının gönderimi.
• Anthropic — koçluk notu özetleme (bkz. 8. bölüm).
• Google — yalnızca çerez onayı vermeniz hâlinde ziyaret istatistikleri; ayrıca ders videolarının YouTube üzerinden yayını.
• Yetkili kamu kurum ve kuruluşları — mevzuattan doğan bir talep veya yükümlülük bulunması hâlinde, talebin kapsamıyla sınırlı olarak.

Sayılan tedarikçilerin bir kısmı yurt dışında bulunmaktadır. Yurt dışına aktarım, Kanun'un 9. maddesi uyarınca açık rızanıza ya da anılan maddede öngörülen uygun güvencelere (standart sözleşme ve benzeri araçlar) dayanılarak yapılır.

12. Veri Güvenliği Tedbirleri ve İhlal Bildirimi

Kullanıcılarımız tarafından paylaşılan bilgilerin yetkisiz erişim, hatalı kullanım, değiştirilme veya silinmelere karşı korunması için Kanun'un 12. maddesi kapsamında gerekli teknik ve idari tedbirler alınmaktadır. Sitemizde tüm veri iletimi endüstri standardı SSL/TLS şifrelemesiyle yapılır; şifreler geri döndürülemez biçimde saklanır; T.C. kimlik numarası veritabanında şifreli tutulur. Platformda öğrenci, eğitmen ve yönetici yetkileri birbirinden ayrılmıştır ve bir eğitmen yalnızca kendisine atanmış öğrencilerin bilgilerini görüntüleyebilir.

Alınan tüm tedbirlere rağmen kişisel verilerin hukuka aykırı olarak başkaları tarafından elde edildiğinin tespiti hâlinde, durum en kısa sürede ilgili kişilere ve Kişisel Verileri Koruma Kurulu'na bildirilir.

13. Saklama Süreleri ve İmha

• Hesap, akademik ve koçluk verileri, hesabınız açık kaldığı sürece saklanır.
• Ödeme ve faturalandırma kayıtları, vergi ve ticaret mevzuatının öngördüğü süre boyunca saklanır.
• Ziyaret istatistikleri en fazla 2 yıl saklanır ve düzenli olarak temizlenir.

İşlenme amacı ortadan kalkan veya mevzuatta öngörülen azami saklama süresi dolan kişisel veriler silinir, yok edilir veya anonim hâle getirilir. Hesabınızın silinmesini talep etmeniz hâlinde, yalnızca mevzuat gereği saklanması zorunlu olan kayıtlar (özellikle ödeme ve fatura kayıtları) ilgili süre boyunca muhafaza edilir.

14. İletişim Tercihleri ve Ticari İletiler

Halihazırda tarafınıza yalnızca hizmetin işleyişi için zorunlu olan işlemsel e-postalar (e-posta adresi doğrulama, şifre sıfırlama, ödeme ve abonelik bilgilendirmeleri) gönderilmektedir. Bu iletiler hizmetin bir parçasıdır ve pazarlama amacı taşımaz.

Yeni eğitim paketleri ve kampanyalar gibi ticari nitelikli e-posta veya SMS iletileri yalnızca bu yönde açık onay vermeniz hâlinde ve 6563 sayılı Kanun ile ilgili mevzuata uygun şekilde gönderilir. Bu iletileri almayı her zaman durdurabilirsiniz: iletinin içindeki ret bağlantısını kullanabilir veya talebinizi 2. bölümdeki iletişim adresine iletebilirsiniz.

15. İlgili Kişinin Hakları ve Başvuru Usulü

Kanun'un 11. maddesi uyarınca herkes, veri sorumlusuna başvurarak;

• kişisel verisinin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme,
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında verilerinin aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
• Kanun'un 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• kanuna aykırı işleme sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme

haklarına sahiptir.

Taleplerinizi, kimliğinizi tevsik edici bilgilerle birlikte, sistemimizde kayıtlı e-posta adresinizden 2. bölümdeki e-posta adresine ileterek kullanabilirsiniz. Başvurunuz, talebin niteliğine göre en kısa sürede ve her hâlükârda en geç otuz gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarifedeki ücret talep edilebilir. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde Kurul'a şikâyette bulunma hakkınız saklıdır. Haklarınızın ve başvuru usulünün ayrıntısı için KVKK Aydınlatma Metni'ni inceleyebilirsiniz.

16. Üçüncü Taraf Bağlantıları

Web sitemiz farklı eğitim portallarına veya sosyal medya platformlarına dış bağlantılar (linkler) içerebilir. idarehberlik.com, bu harici sitelerin gizlilik politikalarından veya içeriklerinden sorumlu tutulamaz.

17. Politika Değişiklikleri ve Güncellemeler

idarehberlik.com, değişen yasal düzenlemeler veya iş modeli gereksinimleri doğrultusunda işbu Politika hükümlerini değiştirme hakkını saklı tutar. Güncellemeler sitemizde yayınlandığı tarihte geçerlilik kazanır; sayfanın başındaki "son güncelleme" tarihinden hangi sürümü okuduğunuzu görebilirsiniz. Açık rızanıza dayanan işleme faaliyetlerinde bir değişiklik olması hâlinde rızanız yeniden alınır.