KVKK Aydınlatma Metni

İşbu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("Kanun") 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, idarehberlik.com üzerinden sunulan eğitim koçluğu hizmetleri kapsamında kişisel verilerinizin nasıl işlendiği konusunda sizi bilgilendirmek amacıyla hazırlanmıştır.

1. Veri Sorumlusunun Kimliği

• Veri Sorumlusu: Mehmet İlker Demirci
• Adres: Erzene Mah. 113/19 Sk. Doğu No: 13/1 İç Kapı No: 1 Bornova/İzmir
• Telefon: 0534 910 24 40
• E-posta: ilkerr102@gmail.com
• Vergi Dairesi / No: Bornova Vergi Dairesi / 2820718254

2. İşlenen Kişisel Veriler

• Kimlik: ad, soyad; ödeme yapılması hâlinde T.C. kimlik numarası.
• İletişim: e-posta adresi, telefon numarası, fatura adresi (il, ilçe, posta kodu).
• Müşteri işlem: satın alınan paket, abonelik durumu ve süresi, ödeme tutarı, sipariş ve ödeme referans numaraları, kullanılan indirim kodu, sözleşme onayının tarihi.
• Eğitim/akademik: deneme sınavı sonuçları (doğru, yanlış, boş, net), platform üzerindeki sınav cevapları, izlenen ders kayıtları, eğitim koçu tarafından tutulan koçluk notları ve bu notların değişiklik geçmişi.
• İşlem güvenliği: şifrenin geri döndürülemez biçimde şifrelenmiş özeti, e-posta doğrulama kaydı, oturum bilgileri, sözleşme onayı sırasındaki IP adresi ve tarayıcı bilgisi.
• Pazarlama/kullanım: görüntülenen sayfa yolları, kayıt olma ve iletişim bağlantısına tıklama olayları; açık rıza verilmesi hâlinde analitik çerez verileri.

Kart numarası, son kullanma tarihi ve güvenlik kodu (CVV) tarafımızca işlenmez; bu veriler yalnızca ödeme kuruluşunun kendi güvenli ödeme sayfasında işlenir.

3. Özel Nitelikli Kişisel Veriler

Platform, Kanun'un 6. maddesinde sayılan özel nitelikli kişisel verileri (sağlık, din, ırk, felsefi inanç, dernek/sendika üyeliği, biyometrik veri vb.) toplamak üzere tasarlanmamıştır ve bu amaçla herhangi bir alan içermez. Serbest metin alanlarına bu nitelikte bilgi girilmemesi esastır; buna rağmen paylaşılan bu tür bir bilgi, açık rıza bulunmadıkça işlenmez ve talep üzerine gecikmeksizin silinir.

4. İşleme Amaçları

• Üyelik kaydının oluşturulması, hesabın ve erişim yetkilerinin yönetilmesi.
• Satın alınan eğitim koçluğu hizmetinin sunulması, içeriğe erişimin açılması ve süresinin takibi.
• Öğrencinin akademik gelişiminin izlenmesi, deneme sonuçlarının kaydı ve koçluk sürecinin yürütülmesi.
• Satış ve ödeme süreçlerinin yürütülmesi, faturanın düzenlenmesi, muhasebe ve vergi yükümlülüklerinin yerine getirilmesi.
• Talep, soru ve şikâyetlerin karşılanması; kullanıcılarla iletişim kurulması.
• Hesap güvenliğinin sağlanması, kötüye kullanım ve dolandırıcılığın önlenmesi.
• Hizmetin geliştirilmesi ve ziyaret istatistiklerinin oluşturulması.
• Hukuki uyuşmazlıklarda hakların tesisi, kullanılması ve korunması; yetkili kurumların taleplerinin karşılanması.
• Açık rıza verilmesi hâlinde, ticari elektronik ileti gönderilmesi ve analitik çerezlerle ölçüm yapılması.

5. Toplama Yöntemi ve Hukuki Sebep

Kişisel verileriniz tamamen elektronik ortamda; kayıt, iletişim ve ödeme formları, platformun kullanımı sırasında oluşan kayıtlar, eğitim koçunun panele girdiği bilgiler ve ödeme kuruluşundan dönen işlem sonuçları aracılığıyla otomatik yolla toplanmakta ve aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Kanun m.5/2-c — sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması: üyelik, hizmete erişimin sağlanması, akademik takip.
• Kanun m.5/2-ç — veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi: faturalandırma, muhasebe ve vergi kayıtları, yetkili kurum talepleri.
• Kanun m.5/2-e — bir hakkın tesisi, kullanılması veya korunması: sözleşme onayı kayıtları, uyuşmazlık hâlinde delil.
• Kanun m.5/2-f — ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat: hesap güvenliği, kötüye kullanımın önlenmesi, hizmetin geliştirilmesi, ziyaret istatistikleri.
• Kanun m.5/1 (açık rıza) — ticari elektronik iletiler ve analitik çerezler. Açık rıza vermemek hizmetten yararlanmanıza engel değildir ve verilen rıza her zaman geri alınabilir.

6. Kişisel Verilerin Aktarılması

Kişisel verileriniz pazarlama amacıyla üçüncü kişilere satılmaz veya kiralanmaz. Verileriniz, yalnızca aşağıdaki taraflara, kendi hizmetlerini yerine getirmeleri için gerekli olduğu ölçüde aktarılır:

• Ödeme kuruluşu (iyzico): ödemenin alınması ve faturalandırma bilgileri.
• Barındırma ve depolama sağlayıcıları: uygulamanın çalıştığı sunucular ve dosya depolama.
• E-posta gönderim sağlayıcısı: doğrulama ve şifre sıfırlama e-postalarının iletilmesi.
• Yapay zekâ hizmet sağlayıcısı: koçluk notlarının özetlenmesi (bkz. 7. bölüm).
• Ölçümleme ve video altyapısı sağlayıcıları: açık rıza verilmesi hâlinde ziyaret istatistikleri; ders videolarının yayını.
• Yetkili kamu kurum ve kuruluşları: mevzuattan doğan talep veya yükümlülük bulunması hâlinde, talebin kapsamıyla sınırlı olarak.

Sayılan sağlayıcıların bir kısmının sunucuları yurt dışındadır. Yurt dışına aktarım, Kanun'un 9. maddesi uyarınca açık rızanıza ya da anılan maddede öngörülen uygun güvencelere (standart sözleşme ve benzeri araçlar) dayanılarak yapılır.

7. Yapay Zekâ Kullanımı ve Otomatik Karar

Eğitim koçunun tuttuğu notların ve deneme sonuçlarının özetlenmesinde yapay zekâ hizmetinden yararlanılmaktadır. Bu istekte öğrencinin adı, soyadı, T.C. kimlik numarası, e-posta adresi, telefon numarası, adresi ve ödeme bilgileri iletilmez; yalnızca notların ve deneme sonuçlarının içeriği gönderilir, notu kimin yazdığı ise isim yerine rol etiketiyle (eğitmen/yönetici) belirtilir.

Üretilen metin yalnızca bir özettir; öğrenci hakkında münhasıran otomatik sistemlerle analiz edilerek verilen bir karar üretilmez, puanlama veya profilleme yapılmaz. Talep hâlinde ilgili öğrenci bakımından bu özellik hiç kullanılmaz.

8. 18 Yaşından Küçük Öğrenciler

Hizmetlerimiz ortaokul ve lise seviyesindeki öğrencilere yöneliktir. 18 yaşından küçük öğrenciler bakımından kayıt, ödeme ve veri girişi işlemleri yasal temsilcinin (veli/vasi) bilgisi ve onayı dahilinde yapılır. Yasal temsilci, aşağıda 10. bölümde sayılan hakları öğrenci adına kullanabilir.

9. Saklama Süreleri

• Üyelik, akademik ve koçluk verileri: hesap açık kaldığı sürece.
• Ödeme, fatura ve muhasebe kayıtları: vergi ve ticaret mevzuatının öngördüğü süre boyunca.
• Ziyaret ve kullanım istatistikleri: en fazla 2 yıl.
• Sözleşme onayına ilişkin kayıtlar: zamanaşımı süreleri boyunca.

İşlenme amacı ortadan kalkan veya mevzuatta öngörülen süresi dolan kişisel veriler silinir, yok edilir veya anonim hâle getirilir.

10. İlgili Kişinin Hakları

Kanun'un 11. maddesi uyarınca veri sorumlusuna başvurarak;

• kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme,
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında verilerinizin aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
• Kanun'un 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

11. Başvuru Usulü

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca; 1. bölümdeki adrese yazılı olarak ya da sistemimizde kayıtlı bulunan e-posta adresinizden 1. bölümdeki e-posta adresine ileterek yapabilirsiniz. Başvurunuzda adınız soyadınız, imzanız (yazılı başvuruda), T.C. kimlik numaranız, tebligata esas adresiniz ve talebinizin konusu yer almalıdır.

Başvurunuz, talebin niteliğine göre en kısa sürede ve her hâlükârda en geç otuz gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarifedeki ücret talep edilebilir. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde; cevabı öğrendiğiniz tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

Veri işleme faaliyetlerimizin günlük dildeki açıklaması için Gizlilik Sözleşmesi sayfamızı da inceleyebilirsiniz.