KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK ") 10. maddesi uyarınca hazırlanmıştır.

1. Veri sorumlusu

DEV YAPIMCILIK YAYINCILIK SAN. TİC. LTD. ŞTİ.
Adres: Karşıyaka Mah. 612 Cad. No:50, Gölbaşı/Ankara
KVKK başvuruları: bilgi@girisimciturk.com · KEP: [KEP ADRESİ]
VERBİS kaydı: [VERBİS SİCİL NO / muafiyet durumu]

2. İşlenen kişisel veriler

Kimlik ve iletişim

Ad, soyad, e-posta adresi, (varsa) telefon.

Müşteri işlem

Sipariş numarası, satın alınan kurslar, sipariş tarihi ve tutarı, iade talepleri, fatura bilgileri.

Öğrenme verisi

İzlenen dersler, ilerleme yüzdesi, tamamlanma durumu, ders notları, soru-cevap içerikleri, değerlendirme ve yorumlar.

İşlem güvenliği

IP adresi, oturum kayıtları, cihaz ve tarayıcı bilgisi, erişim log kayıtları.

Pazarlama

İleti izni durumu, e-posta etkileşimleri, çerez tercihleri (yalnızca açık rıza verilmişse).

Eğitmenler için ek veriler

Ödeme/hak ediş bilgileri, vergi mükellefiyet durumu, IBAN, gider pusulası veya fatura bilgileri.

Özel nitelikli kişisel veri işlenmemektedir. Kart numarası, CVC ve son kullanma tarihi Platform tarafından görülmez ve saklanmaz; doğrudan ödeme kuruluşunun altyapısında işlenir.

3. İşleme amaçları

• Üyelik kaydının oluşturulması ve kimlik doğrulama.
• Kurs satışının gerçekleştirilmesi, faturalandırma ve muhasebe kayıtlarının tutulması.
• İçeriğe erişimin sağlanması, ilerlemenin cihazlar arasında taşınması.
• Destek taleplerinin ve iade süreçlerinin yürütülmesi.
• İçerik güvenliği: yetkisiz paylaşımın tespiti (video üzerindeki dinamik e-posta filigranı bu amaçla kullanılır).
• Eğitmen hak edişlerinin hesaplanması ve ödenmesi.
• Hukuki yükümlülüklerin yerine getirilmesi, uyuşmazlık yönetimi.
• Açık rızaya bağlı olarak: pazarlama iletişimi, kampanya duyuruları, analitik ve öneri geliştirme.

4. Hukuki sebepler (KVKK m. 5)

• m. 5/2-(c) — Sözleşmenin kurulması ve ifası: üyelik, satın alma, içeriğe erişim, ilerleme kaydı.
• m. 5/2-(ç) — Hukuki yükümlülük: fatura düzenleme, vergi ve ticaret mevzuatı kapsamında saklama, ETBİS bildirimleri.
• m. 5/2-(e) — Hakkın tesisi ve korunması: uyuşmazlık ve iade kayıtları.
• m. 5/2-(f) — Meşru menfaat: dolandırıcılık ve yetkisiz paylaşım önleme, hizmet güvenliği.
• m. 5/1 — Açık rıza: pazarlama iletişimi ve zorunlu olmayan çerezler.

5. Aktarım

Veriler, amaçla sınırlı olarak şu alıcı gruplarına aktarılır:

• Ödeme kuruluşu — [iyzico] (yurt içi).
• Barındırma ve altyapı — [hosting sağlayıcı], [veritabanı sağlayıcı].
• Video altyapısı — [video sağlayıcı].
• E-posta gönderimi — [e-posta sağlayıcı].
• Eğitmen — yalnızca açık rıza vermiş öğrencilerin ad ve e-posta bilgisi, kursla ilgili iletişim amacıyla.
• Mali müşavir, hukuk danışmanı, yetkili kamu kurumları — mevzuat gereği.

Yurt dışına aktarım söz konusu olduğunda KVKK m. 9 uyarınca, yeterlilik kararı, standart sözleşme veya açık rıza gibi uygun aktarım mekanizmalarından biri sağlanır. Kullanılan sağlayıcıların bulunduğu ülkeler ve aktarım dayanakları [aktarım envanterinde] listelenir.

6. Toplama yöntemi

Veriler; üyelik ve sipariş formları, hesap ayarları, destek yazışmaları, platform kullanımının otomatik kayıtları ve çerezler aracılığıyla, elektronik ortamda toplanır.

7. Saklama süreleri

• Üyelik verileri — hesap açık olduğu sürece; kapatma talebinden sonra 6 ay içinde imha veya anonimleştirme.
• Fatura ve muhasebe kayıtları — mevzuat gereği 10 yıl.
• Erişim log kayıtları — 2 yıl.
• Pazarlama izni kayıtları — iznin geri alınmasından itibaren ispat amacıyla 3 yıl.
• Destek yazışmaları — 3 yıl.

Süreler dolduğunda veriler Kişisel Veri Saklama ve İmha Politikası uyarınca silinir, yok edilir veya anonim hâle getirilir.

8. Haklarınız (KVKK m. 11)

İlgili kişi olarak şu haklara sahipsin:

1. Kişisel verinin işlenip işlenmediğini öğrenme.
2. İşlenmişse buna ilişkin bilgi talep etme.
3. İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme.
4. Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
5. Eksik veya yanlış işlenmişse düzeltilmesini isteme.
6. KVKK m. 7 çerçevesinde silinmesini veya yok edilmesini isteme.
7. Düzeltme/silme işlemlerinin üçüncü kişilere bildirilmesini isteme.
8. Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhine bir sonuç çıkmasına itiraz etme.
9. Hukuka aykırı işlenme nedeniyle zarara uğraman hâlinde zararın giderilmesini talep etme.

Ayrıca Hesabım → Bildirim ve izinler bölümünden pazarlama iznini dilediğin an kapatabilir, çerez tercihlerini güncelleyebilirsin. Pazarlama izni diğer izinlerden ayrıdır; kapatman kurs bildirimlerini etkilemez.

9. Başvuru yolu

Başvurunu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca yazılı olarak Karşıyaka Mah. 612 Cad. No:50, Gölbaşı/Ankara adresine ya da kayıtlı elektronik posta, güvenli elektronik imza veya sistemimizde kayıtlı e-posta adresin üzerinden bilgi@girisimciturk.com adresine iletebilirsin. Başvurular en geç 30 gün içinde sonuçlandırılır. Sonuçtan memnun kalmazsan Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin.