KVKK Aydınlatma Metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır.

1. Veri sorumlusunun kimliği

Veri sorumlusu: [TİCARİ ÜNVAN] (Ders Mekanı markası ile dersmekani.com adresinde faaliyet gösterir).

• Adres: [AÇIK ADRES]
• Telefon: [TELEFON]
• E-posta: info@dersmekani.com
• Vergi dairesi / numarası: [VERGİ DAİRESİ] / [VERGİ KİMLİK / TC KİMLİK NO]
• MERSİS: [MERSİS NO]

Öğrenci verileri bakımından veri sorumlusu, öğrenciyi platforma davet eden işletmedir; Ders Mekanı bu veriler bakımından veri işleyen sıfatıyla hareket eder. İşletme hesabı, abonelik ve platformun kendi kullanımına ilişkin veriler bakımından veri sorumlusu Ders Mekanı'dır.

2. İşlenen kişisel veriler

• Kimlik: ad, soyad.
• İletişim: e-posta adresi.
• İşlem güvenliği: şifre özeti, oturum ve güvenlik çerezleri, giriş zamanı ve IP adresi, cihaz ve tarayıcı bilgisi, hata kayıtları.
• Müşteri işlem: abonelik paketi, ödeme ve fatura kayıtları (kart bilgisi işlenmez), bağlı olunan işletme ve şube, rol.
• Eğitim verileri: izlenen dersler ve ilerleme, test ve sınav cevapları ile sonuçları, canlı derse katılım kayıtları, ödev ve dosya yüklemeleri.
• Görsel ve işitsel kayıt: canlı derste kamera görüntüsü, ses ve ekran paylaşımı; ders kaydediliyorsa bunların kaydı.

Özel nitelikli kişisel veri (sağlık, din, biyometri vb.) toplanmaz ve platforma girilmemelidir.

3. İşleme amaçları

• Üyelik ve hesap oluşturma, kimlik doğrulama, oturum yönetimi.
• Canlı dersin yürütülmesi, kaydedilmesi ve kayıtların yetkili öğrencilere sunulması.
• Ders ilerlemesinin, test ve sınav sonuçlarının hesaplanması ve raporlanması.
• Abonelik, ödeme ve faturalandırma süreçlerinin yürütülmesi.
• Bilgi güvenliğinin sağlanması, yetkisiz erişimin ve kötüye kullanımın tespiti.
• Hizmet e-postalarının gönderilmesi (davet, şifre sıfırlama, ders hatırlatması).
• Yetkili kurum ve kuruluşlara bilgi verilmesi, hukuki yükümlülüklerin yerine getirilmesi.

4. Hukuki sebepler

• Sözleşmenin kurulması ve ifası (m.5/2-c): hesap, abonelik, ders ve sınav işlemleri.
• Hukuki yükümlülük (m.5/2-ç): fatura ve muhasebe kayıtları, yasal saklama süreleri.
• Meşru menfaat (m.5/2-f): güvenlik günlükleri, kötüye kullanımın tespiti, hizmetin iyileştirilmesi.
• Açık rıza (m.5/1): canlı ders kaydında görüntü ve sesin kaydedilmesi ile Google Drive bağlantısı gibi isteğe bağlı özellikler.

5. Toplama yöntemi

Veriler; platforma kayıt ve davet formları, giriş ekranı, ders ve sınav ekranları, canlı ders oturumu, dosya yüklemeleri ve ödeme adımı üzerinden elektronik ortamda, otomatik ve kısmen otomatik yollarla toplanır.

6. Kimlere ve neden aktarılıyor

• Bağlı olunan işletme: öğrencinin ilerleme, sonuç ve katılım verileri o işletmenin yöneticileri ve eğitmenleri tarafından görülür.
• Sunucu ve depolama sağlayıcısı: Hetzner Online GmbH (Almanya). Platformun tüm verisi bu veri merkezlerinde barındırıldığı için veriler yurt dışına aktarılır; aktarım KVKK m.9'daki aktarım şartlarına dayanılarak yapılır.
• Ödeme kuruluşu: iyzico. Ödeme ekranındaki kart bilgileri doğrudan iyzico'ya gider, Ders Mekanı sunucularına hiç uğramaz.
• E-posta gönderim sağlayıcısı: hizmet e-postalarının iletilmesi için.
• Google: yalnızca işletme sahibi Google Drive bağlantısını kendisi kurduysa ve yalnızca sahibin kendi Drive'ına video aktarmak için. Ayrıntısı Gizlilik Politikası'nın 3. bölümünde.
• Yetkili kamu kurumları: mevzuattan doğan talepler kapsamında.

Kişisel veriler reklam veya pazarlama amacıyla üçüncü taraflara satılmaz, kiralanmaz.

7. Saklama süreleri

• Hesap verileri: hesap açık kaldığı sürece; kapanıştan sonra yasal süreler kadar.
• Ders kayıtları ve içerik: abonelik sürdüğü sürece; işletme sildiğinde veya hesap kapandığında silinir.
• Giriş ve güvenlik günlükleri: en fazla 12 ay.
• Fatura ve ödeme kayıtları: vergi mevzuatı gereği 10 yıl.

Süreler dolduğunda veriler silinir, yok edilir veya anonim hâle getirilir. Ayrıntılı saklama kuralları Gizlilik Politikası'ndadır.

8. KVKK 11. madde haklarınız

Veri sahibi olarak şu haklara sahipsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme.
• İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmişse düzeltilmesini isteme.
• Kanundaki şartlar çerçevesinde silinmesini veya yok edilmesini isteme.
• Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

9. Başvuru

Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak info@dersmekani.com adresine (hesabınızda kayıtlı e-postadan) veya [AÇIK ADRES] adresine yazılı olarak iletebilirsiniz. Başvurunuzda ad soyad, iletişim bilgisi ve talebinizin konusu yer almalıdır. Başvurular en geç 30 gün içinde sonuçlandırılır; işlem ayrıca bir maliyet gerektirirse Kurul'un belirlediği tarifedeki ücret alınabilir.

Öğrenci verilerine ilişkin talepler, veri sorumlusu olan işletmeye yönlendirilir ve talebiniz ilgili işletmeye iletilir.