Gizlilik Politikası ve KVKK Aydınlatma Metni

İnternet Sitesi Gizlilik Politikası

Bu Gizlilik Politikası, aşağıda bilgileri bulunan veri sorumlusu tarafından işletilen internet sitesini ziyaret edenlerin, bilgi veya ders talebinde bulunanların ve çevrim içi eğitim hizmetinden yararlananların kişisel verilerinin ve site kullanım bilgilerinin korunmasına ilişkin esasları açıklar.

Veri Sorumlusu / Eğitmen:
İnternet Sitesi:
Adres:
E-posta:
Telefon:

1. Kapsam

Bu Politika; internet sitesi, iletişim ve başvuru formları, çevrim içi randevu/ders planlama kanalları, ödeme altyapısı ile Zoom, Google Meet, Microsoft Teams veya kullanılan diğer uzaktan eğitim araçları üzerinden yürütülen süreçleri kapsar. Harici platformların kendi gizlilik kuralları ayrıca uygulanabilir.

2. Temel İlkeler

• Hukuka ve dürüstlük kurallarına uygunluk; doğru ve gerektiğinde güncel olma.
• Belirli, açık ve meşru amaçlarla; amaçla bağlantılı, sınırlı ve ölçülü işleme.
• İlgili mevzuatta öngörülen veya amaç için gerekli süre kadar muhafaza etme.
• Gizlilik, bütünlük ve erişilebilirliği koruyacak makul teknik ve idari tedbirleri uygulama.
• Açık rızaya dayanan işlemlerde rızayı özgür iradeyle, belirli bir konuya ilişkin ve bilgilendirmeye dayalı biçimde alma; rızanın geri alınabilmesini sağlama.

3. Toplanabilecek Bilgiler

• Kimlik: Ad, soyad; fatura veya sözleşme için gerekli ise T.C. kimlik/vergi bilgileri.
• İletişim: Telefon, e-posta, adres; veli/yasal temsilci iletişim bilgileri.
• Müşteri işlemleri: Ders türü, seviye, takvim, paket, talep/şikâyet, sözleşme ve ödeme durumu.
• Finans: Fatura ve ödeme bilgileri; kart verileri kural olarak ödeme kuruluşunca işlenir ve Eğitmen tarafından tutulmaz.
• İşlem güvenliği: IP adresi, erişim zamanı, hata/güvenlik kayıtları, cihaz ve tarayıcı bilgileri.
• Eğitim süreci: Katılım, ödev, seviye/ilerleme notları ve öğrenci tarafından paylaşılan içerikler.
• Görsel-işitsel: Ders sesi/görüntüsü yalnızca ayrıca bilgilendirme ve geçerli açık rıza bulunması halinde kaydedilir.
• Pazarlama: Ticari ileti tercihleri ve izin/ret kayıtları; yalnızca uygun hukuki şartlarla.

4. Bilgilerin Elde Edilmesi ve Kullanım Araçları

Bilgiler; site ve formlar, e-posta/telefon/mesajlaşma, ödeme ve faturalama kanalları, ders platformları, çerezler ve sunucu kayıtları yoluyla tamamen veya kısmen otomatik ya da veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle elde edilebilir.

Başlıca amaçlar şunlardır:

• Soruları yanıtlamak, seviye ve ders ihtiyacını değerlendirmek, teklif/randevu oluşturmak.
• Sözleşmeyi kurmak ve ifa etmek; dersleri planlamak, materyal sunmak ve öğrenci desteği sağlamak.
• Ödeme, muhasebe, faturalama, iade ve tüketici taleplerini yürütmek.
• Siteyi çalıştırmak, performans ve güvenliği sağlamak; kötüye kullanımı ve yetkisiz erişimi önlemek.
• Hukuki yükümlülükleri yerine getirmek, uyuşmazlıklarda hakları tesis etmek, kullanmak veya korumak.
• Ayrı onay bulunması halinde pazarlama iletişimi göndermek ve isteğe bağlı analitik/reklam çerezlerini kullanmak.

5. Paylaşım ve Harici Hizmet Sağlayıcılar

Kişisel veriler “satılmaz”. Hizmetin gerektirdiği ölçüde; barındırma ve bilişim sağlayıcılarına, çevrim içi ders/randevu platformlarına, ödeme ve finans kuruluşlarına, muhasebe/mali müşavire, kargo veya iletişim hizmeti sağlayıcılarına, yetkili kamu kurumlarına ve hukuki danışmanlara aktarılabilir.

Her aktarımda amaçla sınırlılık, veri minimizasyonu ve KVKK'nın aktarım hükümleri gözetilir.

6. Yurt Dışına Aktarım

Yurt dışında sunucu kullanan e-posta, bulut, görüntülü görüşme, analitik veya benzeri hizmetlerin kullanılması yurt dışına veri aktarımına neden olabilir.

Böyle bir aktarım, 6698 sayılı Kanun'un 9. maddesindeki aktarım mekanizmalarından uygun olanına (yeterlilik kararı, uygun güvenceler veya kanundaki arızi hâller) dayanılarak ve gerekli bildirim/taahhüt süreçleri tamamlanarak yapılır.

Sadece politika metninde yer verilmesi veya genel nitelikte bir onay alınması tek başına aktarımı hukuka uygun hâle getirmez.

7. Saklama ve İmha

Veriler; vergi, tüketici, elektronik ticaret, sözleşme ve uyuşmazlık mevzuatında öngörülen süreler ile işleme amacının gerektirdiği sürelerden uzun olanı boyunca saklanır.

Süre sonunda, devam eden hukuki yükümlülük veya haklı ihtiyaç yoksa güvenli biçimde silinir, yok edilir veya anonim hâle getirilir.

Ayrıntılı süreler veri envanteri ve saklama-imha planında belirlenir.

8. Bilgi Güvenliği

Yetki sınırlandırması, güçlü parola ve mümkünse çok faktörlü doğrulama, güncel yazılım, güvenli yedekleme, erişim/log kontrolü, hizmet sağlayıcı sözleşmeleri ve olay yönetimi gibi riskle orantılı tedbirler uygulanır.

İnternet üzerinden aktarımın mutlak güvenliği garanti edilemez; veri ihlali şüphesinde gecikmeden [KVKK BAŞVURU E-POSTASI] adresine bildirim yapılabilir.

9. Çocukların Verileri

Reşit olmayan öğrencilere hizmet verilmesi hâlinde öğrenci verileri yaşına, gelişim düzeyine ve hizmetin gereğine uygun, ölçülü biçimde işlenir; sözleşme ve ödeme süreçleri veli/yasal temsilci üzerinden yürütülür.

Ders kaydı, tanıtımda görüntü kullanımı veya pazarlama gibi zorunlu olmayan işlemler için gerektiğinde öğrenciye uygun bilgilendirme ile veli/yasal temsilci onayı ayrıca alınır.

10. Haklar, Başvuru ve Tercihler

İlgili kişiler KVKK m.11 kapsamındaki haklarını Aydınlatma Metni'nde açıklanan yöntemlerle kullanabilir.

Ticari elektronik ileti izni her zaman geri alınabilir. İsteğe bağlı çerez tercihleri çerez yönetim panelinden değiştirilebilir.

Bu işlemler, açık rızaya dayanmayan ve kanunen sürdürülmesi gereken işlemleri etkilemez.

11. Üçüncü Taraf Bağlantıları ve Değişiklikler

Sitedeki üçüncü taraf bağlantılarının içerik ve veri işleme faaliyetlerinden ilgili üçüncü taraf sorumludur.

Politika; hizmet, teknoloji veya mevzuat değişikliklerine göre güncellenebilir. Güncel sürüm internet sitesinde yayımlanır; önemli değişiklikler uygun kanallarla ayrıca duyurulur.

Hukuki Dayanak ve Başlıca Kaynaklar

• 6698 sayılı Kişisel Verilerin Korunması Kanunu (özellikle m. 4, 5, 6, 9, 10, 11 ve 12).
• Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ.
• Kişisel Verileri Koruma Kurumu, Çerez Uygulamaları Hakkında Rehber.
• Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik ve Kurumun Yurt Dışına Aktarım Rehberi.
• 5651 sayılı Kanun ve ilgili ikincil mevzuat; 6563 sayılı Kanun ve Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik (uygulanabildiği ölçüde).

Resmî Kaynaklar

• Kişisel Verileri Koruma Kurumu (KVKK)
• Mevzuat Bilgi Sistemi

KVKK Aydınlatma Metni ve Çerez Politikası

BÖLÜM I - KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ

6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (“KVKK”) 10. maddesi uyarınca, kişisel verilerinizin işlenmesine ilişkin olarak aşağıdaki bilgiler sunulmaktadır. Bu metin bir açık rıza beyanı değildir; açık rıza gereken işlemler için ayrı ve seçimlik onay alınır.

Veri sorumlusu: Büşra Yılmaz Aygün
Adres: Kızılırmak mah. Ufuk Üniversitesi Cad. Next Level Loft Office no:4 kat:27
İnternet sitesi: www.busrahocayds.com
KVKK iletişim adresi:ppacademyinfo@gmail.com

1. İşlenen Veriler, Amaçlar ve Hukuki Sebepler

• Site ziyareti
  İşlenen veriler: IP, trafik, cihaz/tarayıcı ve güvenlik logları.
  İşleme amacı: Sitenin çalışması, bilgi ve sistem güvenliği, hata/kötüye kullanım tespiti.
  KVKK m.5/m.6 hukuki sebebi: Kanunlarda açıkça öngörülme; hukuki yükümlülük; temel haklara zarar vermemek kaydıyla meşru menfaat.
• İletişim / ön başvuru
  İşlenen veriler: Ad-soyad, telefon, e-posta, talep, seviye ve tercih.
  İşleme amacı: Talebi yanıtlamak, uygun ders ve takvim hakkında bilgi vermek, teklif oluşturmak.
  KVKK m.5/m.6 hukuki sebebi: Sözleşmenin kurulmasıyla doğrudan ilgili olması; meşru menfaat. Talep dışı pazarlama için gerektiğinde ayrı açık rıza/ticari ileti onayı.
• Sözleşme ve eğitim
  İşlenen veriler: Kimlik, iletişim, ders, katılım, ödev ve ilerleme verileri.
  İşleme amacı: Sözleşme, planlama, ders sunumu, materyal paylaşımı, destek ve kalite takibi.
  KVKK m.5/m.6 hukuki sebebi: Sözleşmenin kurulması veya ifası; hukuki yükümlülük; hakkın tesisi, kullanılması veya korunması.
• Ödeme / fatura
  İşlenen veriler: Kimlik, adres, vergi ve işlem bilgileri.
  İşleme amacı: Tahsilat, iade, fatura, muhasebe ve mali yükümlülükler.
  KVKK m.5/m.6 hukuki sebebi: Sözleşmenin ifası; veri sorumlusunun hukuki yükümlülüğü; kanunlarda açıkça öngörülme.
• Talep / şikâyet ve uyuşmazlık kayıtları
  İşleme amacı: Başvuru yönetimi, tüketici talepleri, delil ve hukuk işlerinin takibi.
  KVKK m.5/m.6 hukuki sebebi: Hukuki yükümlülük; hakkın tesisi, kullanılması veya korunması; meşru menfaat.
• Ders kaydı veya tanıtım içeriği
  İşlenen veriler: Ses, görüntü, fotoğraf.
  İşleme amacı: Yalnızca önceden belirtilen kayıt/erişim veya tanıtım amacı.
  KVKK m.5/m.6 hukuki sebebi: Kural olarak belirli, bilgilendirilmiş ve geri alınabilir açık rıza; somut olayda başka bir hukuki sebep varsa ayrıca değerlendirilir.
• Sağlık / engellilik gibi özel nitelikli veri
  İşlenen veriler: Kişinin paylaşması hâlinde yalnızca gerekli kapsamda sağlık veya erişilebilirlik bilgileri.
  İşleme amacı: Makul erişilebilirlik düzenlemesi veya hukuki gerekliliğin karşılanması.
  KVKK m.5/m.6 hukuki sebebi: KVKK m.6'daki uygun işleme şartı; gerekli değilse talep edilmez ve işlenmez.

2. Toplama Yöntemleri

Veriler; internet sitesi ve formlar, telefon/e-posta/mesajlaşma, sözleşme ve ödeme kanalları, çevrim içi ders/randevu araçları, öğrenci veya velinin beyanı, çerezler ve sunucu kayıtları üzerinden otomatik, kısmen otomatik veya veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla toplanır.

3. Aktarım

Veriler, amaçla sınırlı ve gerekli olduğu ölçüde; barındırma/bilişim, e-posta, çevrim içi görüşme ve randevu sağlayıcılarına; bankalara ve ödeme kuruluşlarına; mali müşavir ve danışmanlara; kanunen yetkili kamu kurumlarına ve yargı mercilerine aktarılabilir.

Kullanılacak somut alıcı grupları ve hizmet sağlayıcılar veri envanterinde doğrulanmalı, veri işleyenlerle gerekli sözleşmeler yapılmalıdır.

Yurt dışına aktarım doğuran bir hizmet kullanılıyorsa aktarım KVKK m.9 uyarınca yeterlilik kararı, uygun güvence veya kanunda belirtilen arızi hâllerden uygulanabilir olanına dayanır.

Gerekli ise standart sözleşme imzalanır ve Kuruma süresinde bildirilir. Açık rıza kullanılması hâlinde rıza, aktarımın riskleri ve muhtemel alıcı/ülke bilgileri açıklanarak ayrıca alınır.

4. Saklama Süreleri

• Ön başvuru ve sonuçlanmayan talepler: [ÖRN. 1 YIL] veya talebin sonuçlanması için gerekli süre; süre somut ihtiyaca göre doğrulanmalıdır.
• Sözleşme, ders, ödeme ve fatura kayıtları: İlgili vergi, tüketici ve borçlar hukuku süreleri ile olası uyuşmazlık zamanaşımı boyunca.
• Site güvenlik ve trafik logları: 5651 ve ilgili mevzuat uygulanıyorsa zorunlu süre; aksi hâlde güvenlik ihtiyacıyla ölçülü [SÜRE].
• Ders kayıtları: Açık rıza metninde belirtilen [SÜRE]; amaç sona erdiğinde veya rıza geri alındığında başka hukuki sebep yoksa imha.
• Pazarlama izin/ret kayıtları: İlgili elektronik ticaret mevzuatındaki süreler ve uyuşmazlık süresi boyunca.

5. İlgili Kişinin Hakları ve Başvuru

KVKK m.11 uyarınca; verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını ve amaca uygun kullanımı öğrenme, yurt içi/yurt dışı aktarılan üçüncü kişileri bilme, eksik veya yanlış verilerin düzeltilmesini isteme, şartları oluştuğunda silme/yok etme isteme, düzeltme veya imhanın aktarılanlara bildirilmesini isteme, yalnız otomatik sistem analizi sonucu aleyhe sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahipsiniz.

Başvurunuzu kimliğinizi doğrulamaya elverişli bilgi ve belgelerle, talebinizi açıkça belirterek Kızılırmak mah. Ufuk Üniversitesi Cad. Next Level Loft Office no:4 kat:27 adresine yazılı olarak, [KEP ADRESİ] üzerinden, güvenli elektronik imzayla, mobil imzayla veya veri sorumlusuna daha önce bildirdiğiniz ve sistemde kayıtlı e-posta adresinizden ppacademyinfo@gmail.com adresine iletebilirsiniz.

Başvurular mevzuattaki süre içinde ve kural olarak ücretsiz sonuçlandırılır; ayrıca maliyet doğarsa Kurulca belirlenen tarife uygulanabilir.

BÖLÜM II - ÇEREZ POLİTİKASI

6. Çerez Nedir ve Nasıl Kullanılır?

Çerezler ve benzeri teknolojiler, site ziyaretinde cihazda saklanan veya cihazdan okunan küçük veri parçalarıdır.

Zorunlu çerezler sitenin çalışması ve güvenliği için kullanılabilir. İşlevsel, performans/analitik ve reklam/pazarlama çerezleri ise kural olarak kullanıcı tercihine bağlıdır ve gerekli hukuki şart sağlanmadan çalıştırılmaz.

7. Çerez Kategorileri ve Hukuki Sebepler

• Kesinlikle zorunlu: Oturum, güvenlik, yük dengeleme, çerez tercihini hatırlama ve talep edilen hizmeti sunma. Hizmetin sunulması için zorunluluk veya meşru menfaat; kapatılamayabilir.
• İşlevsel: Dil, bölge, görüntüleme ve kişiselleştirme tercihlerini hatırlama. Gereklilik değerlendirmesine göre açık rıza; kullanıcı panelden açıp kapatabilir.
• Performans / analitik: Ziyaret ve etkileşimleri ölçerek siteyi geliştirme. Kural olarak açık rıza; rıza öncesi yerleştirilmez.
• Reklam / pazarlama: İlgi alanına göre içerik/reklam, kampanya ölçümü ve platformlar arası takip. Açık rıza; reddetme hizmetin temel kullanımını engellemez.

8. Kullanılan Çerez Envanteri

Aşağıdaki bilgiler, site yayına alınmadan önce tarama yapılarak gerçek çerezlerle doldurulmalı; kullanılmayan örnekler silinmelidir. Çerez sağlayıcısı veya süresi değiştiğinde bilgiler güncellenmelidir.

• Çerez / sağlayıcı: [ÇEREZ ADI / SAĞLAYICI]
  Amaç ve kategori: [AMAÇ] - [ZORUNLU / İŞLEVSEL / ANALİTİK / REKLAM]
  Taraf: [BİRİNCİ / ÜÇÜNCÜ TARAF]
  Süre: [OTURUM / SÜRE]
• Çerez / sağlayıcı: [ÇEREZ ADI / SAĞLAYICI]
  Amaç ve kategori: [AMAÇ] - [KATEGORİ]
  Taraf: [TARAF]
  Süre: [SÜRE]
• Çerez / sağlayıcı: [ÇEREZ ADI / SAĞLAYICI]
  Amaç ve kategori: [AMAÇ] - [KATEGORİ]
  Taraf: [TARAF]
  Süre: [SÜRE]

9. Onay Yönetimi ve Tarayıcı Ayarları

• İlk ziyarette “Tümünü Kabul Et”, “Tümünü Reddet” ve “Tercihleri Yönet” seçenekleri eşit görünürlük ve kolaylıkta sunulmalıdır.
• Zorunlu olmayan çerezler seçim yapılmadan önce yerleştirilmemeli; önceden işaretli kutu kullanılmamalıdır.
• Kullanıcı kategori ve mümkünse sağlayıcı bazında seçim yapabilmeli, tercih kaydı ispat amacıyla ölçülü biçimde tutulmalıdır.
• Rızayı geri alma, verme kadar kolay olmalı; her sayfadan erişilebilen “Çerez Tercihleri” bağlantısı sağlanmalıdır.
• Tarayıcı ayarlarından çerezler silinebilir veya engellenebilir; bunun bazı site işlevlerini etkileyebileceği açıklanmalıdır.

10. Üçüncü Taraflar, Yurt Dışı Aktarım ve Güncelleme

Üçüncü taraf çerezleri ilgili sağlayıcının da veri işlemesine yol açabilir. Analitik, video, harita, ödeme veya sosyal medya bileşenleri etkinleştirilmeden önce sağlayıcı, amaç, süre ve aktarım konumu doğrulanmalı; yurt dışına aktarım varsa KVKK m.9 mekanizması kurulmalıdır.

Politikanın güncel sürümü sitede yayımlanır; önemli değişikliklerde tercihler gerektiğinde yeniden alınır.

Hukuki Dayanak ve Başlıca Kaynaklar

• 6698 sayılı Kişisel Verilerin Korunması Kanunu (özellikle m. 4, 5, 6, 9, 10, 11 ve 12).
• Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ.
• Kişisel Verileri Koruma Kurumu, Çerez Uygulamaları Hakkında Rehber.
• Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik ve Kurumun Yurt Dışına Aktarım Rehberi.
• 5651 sayılı Kanun ve ilgili ikincil mevzuat; 6563 sayılı Kanun ve Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik (uygulanabildiği ölçüde).

Resmî Kaynaklar

• Kişisel Verileri Koruma Kurumu (KVKK)
• Mevzuat Bilgi Sistemi