KVKK Aydınlatma Metni

Veri sorumlusu sıfatıyla bu Platformu işleten kuruluş poi369 OÜ'dur. Şirket, Estonya e-Residency programı kapsamında kayıtlı bir limited şirkettir. Adres: Tallinn, Estonya Genel iletişim: [email protected] KVKK başvuru kanalı: [email protected] Türkiye'deki kullanıcılarımız için Veri Sorumluları Sicili (VERBİS) kaydı, Türkiye'deki yıllık ciro ve çalışan eşiği aşıldığında oluşturulacaktır. Mevcut kullanıcı tabanı bu eşiklerin altındadır; gelişme halinde bu metin güncellenir.

Hizmet kapsamında işlenen veriler aşağıdaki kategorilerdir: • Kimlik bilgileri: ad, soyad, doğum yılı (öğretmen ve kurs eşleştirmesi için isteğe bağlı). • İletişim bilgileri: e-posta adresi, varsa telefon numarası. • Hesap bilgileri: kullanıcı adı, profil fotoğrafı, şifrenin tek yönlü hash özeti (bcrypt). Açık şifre saklanmaz. • Müşteri işlem bilgileri: satın alma geçmişi, abonelik durumu, fatura adresi, ödeme yöntemi referansı (kart numarası bizde tutulmaz; Stripe tarafından tokenize edilir). • Dijital iz bilgileri: IP adresi, tarayıcı türü, cihaz türü, oturum kayıtları, sayfa görüntüleme sayıları. • Eğitim verisi: AI sorgu logları, ders ilerlemesi, kurs tamamlama oranı, öğretmen ders kayıtlarına ilişkin meta veriler. • Pazarlama izinleri: e-posta bülten aboneliği, açık rıza durumu, ret tarihi.

Kişisel verileriniz aşağıdaki amaçlarla işlenir: • Hesap oluşturma, kimlik doğrulama ve oturum yönetimi. • Sözleşmenin kurulması, ifası ve yenilenmesi (abonelik, ders rezervasyonu, kurs satışı). • Ödeme işlemlerinin yürütülmesi ve faturalandırma. • Müşteri desteği, talep ve şikayetlerin sonuçlandırılması. • Hizmet kalitesinin ölçülmesi ve geliştirilmesi (anonimleştirilmiş istatistikler). • Bilgi güvenliğinin sağlanması, dolandırıcılık önleme. • Yasal yükümlülüklerin yerine getirilmesi (vergi, mali kayıt, suç ihbarı). • Açık rıza verilmesi halinde pazarlama iletişimi gönderilmesi.

İşleme faaliyetlerinin dayandığı KVKK Madde 5 ve 6 hukuki sebepleri: • Sözleşmenin kurulması ve ifası: hesap, ödeme, ders ve kurs hizmetleri. • Hukuki yükümlülüğün yerine getirilmesi: fatura saklama, vergi denetimi. • Veri sorumlusunun meşru menfaati: bilgi güvenliği, dolandırıcılık önleme, hizmet iyileştirme istatistikleri. • Açık rıza: pazarlama bültenleri, isteğe bağlı profil bilgileri, çerez politikasında ayrıştırılan analitik dışı izleme. Pazarlama iletişimini istediğiniz zaman tek tıkla durdurabilirsiniz; bu işlem mevcut sözleşmeyi etkilemez.

Hizmetin sunulabilmesi için verileriniz, ürün altyapısını oluşturan iş ortaklarımıza KVKK Madde 8 ve Madde 9 kapsamında aktarılır: • Stripe Payments Europe (İrlanda): ödeme işlemleri. • Resend Inc. (ABD): işlem ve bilgilendirme e-postaları. • Google LLC (ABD): AI sorgularının Gemini modelleri ile işlenmesi. Google, ücretli Gemini Developer API politikası gereği sorgularınızı model eğitiminde kullanmaz. • Bunny.net (BunnyWay d.o.o., Slovenya): kurs videolarının dağıtımı ve oynatma istatistikleri (AB içi). • Cloudflare Inc. (ABD/AB): DNS, bot koruması, DDoS önleme, CDN. • Hetzner Online GmbH (Almanya): Coolify üzerinden self-hosted uygulama sunucusu ve PostgreSQL veri tabanı (AB içi). • Vercel Inc. (ABD): bazı statik/edge dağıtım katmanları için (kullanıldığı yerlerde SCC altında). • Google Ireland Limited (İrlanda): isteğe bağlı Google ile giriş. Yurt dışı aktarımlar için Avrupa Komisyonu Standart Sözleşme Hükümleri (SCC) ve eşdeğer güvence mekanizmaları kullanılır. AB dışı aktarımlarda Schrems II ölçütleri esas alınır.

Kişisel verileriniz aşağıdaki süreler kadar saklanır: • Hesap aktif olduğu sürece: profil ve eğitim verisi. • Hesap silindikten sonra 30 gün: silme talebi sonrası bekleme süresi (geri kazanım için). • 30 günün ardından silme veya anonimleştirme. • Mali ve vergi kayıtları: ilgili mevzuat gereği 10 yıl (Vergi Usul Kanunu, Türk Ticaret Kanunu). • Güvenlik logları: 1 yıl (KVKK Madde 12 bilgi güvenliği yükümlülüğü kapsamında).

Kişisel verisi işlenen ilgili kişi olarak şu haklara sahipsiniz: a) Kişisel verinizin işlenip işlenmediğini öğrenme. b) İşlenmişse buna ilişkin bilgi talep etme. c) İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme. ç) Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme. d) Eksik veya yanlış işlenen verilerin düzeltilmesini isteme. e) KVKK Madde 7 çerçevesinde silinmesini veya yok edilmesini isteme. f) (d) ve (e) bentleri uyarınca yapılan işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme. g) Otomatik sistemler vasıtasıyla yapılan analiz neticesinde aleyhinize bir sonuç çıkmasına itiraz etme. ğ) Kanuna aykırı işleme nedeniyle uğradığınız zararın giderilmesini talep etme.

Yukarıdaki haklarınızı kullanmak için Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca aşağıdaki kanallardan birini kullanarak yazılı başvuruda bulunabilirsiniz: • Hesap paneli: /dashboard/account sayfasındaki "Verilerimi indir (JSON)" ile taşınabilirlik (KVKK m.11/f), "Hesap verilerimi sil" ile silme (KVKK m.11/e) taleplerini doğrudan açabilirsiniz. Talep bize iletilir ve hesabınızda kayıtlı e-postayla kimlik eşleştirilir. • E-posta: [email protected] (hesabınızda kayıtlı e-posta adresinizden gönderilmesi durumunda kimlik doğrulama hızlı yapılır). • Posta: poi369 OÜ, Tallinn, Estonya. Başvurunuzda: ad-soyad, T.C. kimlik numarası (yabancı uyruklu iseniz pasaport/uyruk bilgisi), tebligat adresi, varsa bildirimde bulunulacak e-posta, talep konusu açıkça yer almalıdır. Başvurular en geç 30 gün içinde, kural olarak ücretsiz şekilde sonuçlandırılır. İşlem ek bir maliyet gerektirirse Kurul tarafından belirlenen tarife uygulanır. Başvurunuza verilen yanıttan tatmin olmamanız halinde Kişisel Verileri Koruma Kurulu'na şikayette bulunma hakkınız saklıdır.

Bu aydınlatma metni, hizmetin gelişmesi, mevzuat değişiklikleri ve iş ortaklarımızın değişmesi gibi sebeplerle güncellenebilir. Önemli değişikliklerde kayıtlı e-posta adresinize bildirim gönderilir. Sayfanın üst kısmındaki "Son güncelleme" tarihi, en güncel sürümü gösterir.