Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

1. Veri sorumlusu

Veri sorumlusu: Dilek Demirezen (şahıs işletmesi)

Adres: İnönü Mah. GMK Bulvarı 407/Z, Yenişehir/Mersin

E-posta: yazilimaorgmedya@gmail.com · Telefon: 0546 457 21 03

Veri sorumlusu, Kişisel Verileri Koruma Kurulu kararıyla belirlenen çalışan sayısı ve yıllık mali bilanço eşiklerinin altında kaldığı ve ana faaliyet konusu özel nitelikli kişisel veri işlemek olmadığı için Veri Sorumluları Siciline (VERBİS) kayıt yükümlülüğü bulunmamaktadır. Bu eşikler aşıldığında kayıt yaptırılır ve bu metin güncellenir.

2. Hangi kişisel verileri işliyoruz

• Kimlik ve iletişim: adınız soyadınız, T.C. kimlik numaranız, e-posta adresiniz ve telefon numaranız.
• Hesap: kullanıcı adınız veya görünen adınız, varsa profil görseliniz, şifrenizin geri döndürülemez özeti.
• Abonelik ve fatura: abonelik başlangıç ve tahsilat tarihleri, ödeme durumu, ödeme kuruluşunun verdiği işlem numarası, fatura için gereken bilgiler (ad soyad ve T.C. kimlik numarası; kurumsal faturada ayrıca unvan, vergi dairesi, vergi numarası ve adres). T.C. kimlik ve vergi numaraları şifrelenerek saklanır. Kart bilgileriniz bize ulaşmaz.
• Öğrenme ve gelişim: izlediğiniz dersler, izleme süresi ve ilerlemeniz, açtığınız veya kopyaladığınız şablonlar.
• Soru-cevap ve topluluk: eğitmene gönderdiğiniz sorular, topluluk alanındaki iletileriniz ve tarihleri. Sorularınız ve eğitmen yanıtları, adınız ve diğer kimlik bilgileriniz çıkarılarak soru-cevap arşivinde diğer abonelere gösterilebilir.
• Canlı oturum: katıldığınız oturumlar; kameranızı veya mikrofonunuzu açarsanız ya da sohbete yazarsanız görüntünüz, sesiniz, görünen adınız ve yazdıklarınız.
• Onay ve işlem kayıtları: sözleşmeleri onayladığınız tarih, saat ve metin sürümü; cayma hakkının sona ermesine yol açan ilk kullanım işlemi ve zamanı.
• İşlem güvenliği: IP adresi, giriş ve çıkış zamanları, tarayıcı ve cihaz bilgisi, güvenlik kayıtları.
• Destek: bize gönderdiğiniz e-postalar ve destek yazışmaları.
• Pazarlama: yalnız ayrıca onay verdiyseniz, ticari elektronik ileti tercihleriniz.
• Reklam ölçümü: sitedeki Meta pikseli ve çerezleriyle toplanan ziyaret ve işlem bilgileri (tanıtım sayfasını görüntüleme, kayıt formunu açma, hesap açma, ödemeyi başlatma, ilk ödeme, ücretsiz deneme başlatma); bu işlemlerle birlikte geri döndürülemez biçimde özetlenmiş (SHA-256) e-posta adresiniz, telefon numaranız ve adınız soyadınız, IP adresiniz ve tarayıcı bilginiz.
• Çerez verileri: Çerez Politikası'nda açıklanan çerezlerle toplanan veriler.

Özel nitelikli kişisel veri (sağlık, din, etnik köken gibi) istemiyoruz ve işlemiyoruz. Soru, ileti veya canlı oturumda bu nitelikte bilgi paylaşmamanızı rica ederiz.

3. Hangi amaçla ve hangi hukuki sebeple

• Hesabınızı açmak, aboneliğinizi kurmak ve yürütmek, içeriklere erişiminizi sağlamak, soru-cevap, topluluk, gelişim takibi ve canlı oturum hizmetlerini sunmak — sözleşmenin kurulması ve ifası (6698 sayılı Kanun m.5/2-c).
• Ödemeyi almak, fatura düzenlemek, ticari defter ve kayıtları tutmak, mevzuattan doğan saklama ve bildirim yükümlülüklerini yerine getirmek — hukuki yükümlülük (m.5/2-ç).
• Sözleşme onaylarınızı ve cayma hakkının sona ermesine yol açan ilk kullanım işlemini kayıt altında tutmak, olası uyuşmazlıkta ispat etmek — bir hakkın tesisi, kullanılması veya korunması (m.5/2-e) ve hukuki yükümlülük (m.5/2-ç).
• Canlı oturumları kaydedip abonelerin izlemesine sunmak — sözleşmenin ifası ve meşru menfaat (m.5/2-c, m.5/2-f). Kayda girmemek için kamera ve mikrofonunuzu kapalı tutabilir, kayıtta yer alan görüntü veya sesinizin çıkarılmasını isteyebilirsiniz.
• Hesap ve platform güvenliğini sağlamak, hesap paylaşımı ve kötüye kullanımı önlemek, 5651 sayılı Kanun kapsamındaki kayıt yükümlülüklerini yerine getirmek — hukuki yükümlülük ve meşru menfaat (m.5/2-ç, m.5/2-f).
• Destek taleplerinizi yanıtlamak, aboneliğinizle ilgili bilgilendirme (ödeme, tahsilat hatırlatması, fiyat değişikliği, canlı oturum duyurusu) göndermek — sözleşmenin ifası ve meşru menfaat (m.5/2-c, m.5/2-f).
• Eğitim içeriklerini ve platformu geliştirmek için toplu kullanım istatistiklerini incelemek — meşru menfaat (m.5/2-f).
• Kampanya, yeni eğitim ve etkinlik duyurusu içeren ticari elektronik ileti göndermek — yalnız ayrıca verdiğiniz onayla (6563 sayılı Kanun m.6). Onay vermemeniz aboneliğinizi etkilemez.
• Reklamlarımızın etkisini ölçmek, reklamlarımızı ilgilenebilecek kişilere göstermek ve reklam kampanyalarımızı geliştirmek için reklam ölçümü verilerini Meta Platforms (Facebook, Instagram) ile paylaşmak — meşru menfaat (m.5/2-f). E-posta, telefon ve ad bilgileriniz Meta'ya düz metin olarak değil, özetlenerek iletilir.
• Video oynatıcıda kaldığınız yeri ve oynatma tercihlerinizi hatırlamak — sözleşmenin ifası ve meşru menfaat (m.5/2-c, m.5/2-f); ayrıntısı Çerez Politikası'ndadır.

4. Verileri nasıl topluyoruz

Verileriniz; hesap açma, abonelik ve ödeme formları, platformu kullanımınız (ders izleme, şablon kullanımı, soru ve iletiler), canlı oturum uygulaması, e-posta yazışmaları, çerezler ve Meta pikseli aracılığıyla elektronik ortamda, kısmen otomatik yollarla toplanır.

5. Otomatik işleme

Gelişim takibi, izlediğiniz dersleri ve ilerlemenizi size göstermek içindir. Hakkınızda puanlama veya sınıflandırma yaparak aleyhinize sonuç doğuran otomatik bir karar verilmez.

6. Kimlere aktarıyoruz

• Hizmet sağlayıcılar: barındırma, video barındırma ve oynatma, canlı yayın ve toplantı, topluluk uygulaması, e-posta gönderimi, faturalama ve ölçüm hizmeti aldığımız iş ortakları; yalnız ilgili hizmetin gerektirdiği ölçüde.
• Reklam hizmeti sağlayıcısı: Meta Platforms (Facebook, Instagram); reklam ölçümü verileri, reklamlarımızın ölçülmesi ve gösterilmesi için.
• Ödeme kuruluşu: ödemeniz lisanslı bir ödeme kuruluşu üzerinden alınır; kart bilgileriniz doğrudan ödeme kuruluşuna iletilir. Ödemenin alınması ve mevzuattan doğan yükümlülükler için adınız soyadınız, T.C. kimlik numaranız, e-posta adresiniz ve telefon numaranız da ödeme kuruluşuyla paylaşılır.
• Mali müşavir ve hukuk danışmanı: muhasebe ve hukuki yükümlülüklerin yerine getirilmesi için gereken ölçüde.
• Diğer üyeler: topluluk alanındaki iletileriniz, profil adınız ve görseliniz; canlı oturum kayıtlarına giren görüntü, ses ve yazılarınız diğer abonelerce görülebilir.
• Yetkili kamu kurum ve kuruluşları: mevzuatın zorunlu kıldığı hâllerde ve istenen kapsamla sınırlı olarak.

7. Yurt dışında işlenme

Hizmet aldığımız sağlayıcıların bir kısmının sunucuları yurt dışında bulunmaktadır. Bu sağlayıcılara iletilen verileriniz, ilgili hizmetin gerektirdiği ölçüde yurt dışında işlenebilir. Bu aktarımlar 6698 sayılı Kanun m.9 uyarınca, Kişisel Verileri Koruma Kurulunun ilan ettiği standart sözleşmeler esas alınarak yapılır.

Meta'ya iletilen reklam ölçümü verileri Meta'nın yurt dışındaki sunucularında işlenir.

8. Ne kadar süre saklıyoruz

• Hesap bilgileri, öğrenme ve gelişim kayıtları: hesabınız açık kaldığı sürece; hesabınızı kapattığınızda 30 gün içinde silinir veya anonim hâle getirilir.
• Topluluk iletileri ve soru-cevap: hesabınız açık kaldığı sürece; hesap kapatıldığında silinir ya da adınız kaldırılarak anonim hâle getirilir.
• Canlı oturum kayıtları: kayıt video ders kütüphanesinde yayında kaldığı sürece; kayıttan çıkarılmasını istediğiniz bölüm makul süre içinde çıkarılır.
• Sözleşme ve onay kayıtları, abonelik ve ödeme kayıtları: işlem tarihinden itibaren 10 yıl (6563 sayılı Kanun m.11/3).
• Fatura ve muhasebe kayıtları: 10 yıl (6102 sayılı Türk Ticaret Kanunu m.82; 213 sayılı Vergi Usul Kanunu m.253).
• İşlem güvenliği kayıtları: 2 yıl (5651 sayılı Kanun ve ilgili yönetmelik).
• Destek yazışmaları: son yazışmadan itibaren 2 yıl.
• Ticari elektronik ileti onayı ve ret kayıtları: onayın geri alındığı tarihten itibaren 3 yıl.
• Reklam ölçümü verileri: sitedeki Meta çerezleri 90 gün; hesabınıza kaydedilen Meta tarayıcı kimliği hesabınız açık kaldığı sürece; Meta'ya iletilen veriler Meta'nın kendi saklama süreleriyle.
• Çerez verileri: Çerez Politikası'nda yazılı sürelerle.

Süresi dolan veriler silinir, yok edilir veya anonim hâle getirilir.

9. Verilerinizi nasıl koruyoruz

Bağlantılar şifreli (HTTPS) olarak kurulur, şifreler geri döndürülemez biçimde saklanır, yönetim erişimi yetkili kişilerle sınırlıdır ve erişimler kayıt altına alınır.

Bir veri ihlali tespit edilirse Kişisel Verileri Koruma Kurulu'na en geç 72 saat içinde, etkilenen kişilere en kısa sürede bildirim yapılır.

10. Haklarınız

6698 sayılı Kanun m.11 uyarınca şu haklara sahipsiniz:

• kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi isteme,
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmişse düzeltilmesini isteme,
• mevzuattaki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonuç çıkmasına itiraz etme,
• kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini isteme.

11. Başvuru

Başvurunuzu hesabınızda kayıtlı e-posta adresinizden yazilimaorgmedya@gmail.com adresine veya İnönü Mah. GMK Bulvarı 407/Z, Yenişehir/Mersin adresine yazılı olarak iletebilirsiniz.

Başvurunuzda adınız soyadınız, yazılı başvuruda imzanız, T.C. vatandaşıysanız T.C. kimlik numaranız, tebligata esas adresiniz veya e-posta adresiniz ve talebiniz yer almalıdır (Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ).

Başvurunuz en geç otuz gün içinde ücretsiz sonuçlandırılır; işlem ayrıca bir maliyet gerektirirse Kurulca belirlenen tarifedeki ücret alınabilir. Başvurunuz reddedilir, cevabı yetersiz bulursanız veya süresinde cevap verilmezse, cevabı öğrendiğiniz tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.