KVKK Aydınlatma Metni

1 Veri sorumlusu ve iletişim

Veri sorumlusu Sadık Cantürk’tür. ATPL.ACADEMY, hizmetin sunulduğu markadır.

Adres: Fatih Mahallesi, 208. Selimiye Caddesi, No: 11, B Blok, Kat: 1, Daire: 8, Merkez/Isparta.

Telefon: 0505 022 52 15. E-posta: support@atpl.academy. KEP: sadik.canturk@hs03.kep.tr.

2 Verilerin elde edilme yöntemleri

Kişisel veriler; site ziyaretleri, kayıt, giriş ve hesap ekranları, çalışma ve satın alma işlemleri, iyzico ödeme bildirimleri, destek yazışmaları, çerezler ve benzeri tarayıcı kayıtları üzerinden tamamen veya kısmen otomatik yollarla elde edilir. Yazılı başvurular, bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle de işlenir.

Kayıtta beyan edilen isim resmî kimlik belgesiyle doğrulanmaz. E-posta doğrulaması, posta kutusuna erişimin kontrolü ve hesap güvenliği içindir; nüfus kimliğinin doğrulandığı anlamına gelmez. Takma isim kullanılması, hesap, e-posta, IP veya işlem kayıtlarıyla ilişkilendirilebilen verileri anonim hale getirmez.

3 İşlenen veriler ve hukuki dayanakları

Hesap ve profil: Beyan edilen ad ve soyad veya görüntüleme adı, e-posta, parola, hesap, oturum ve doğrulama bilgileri, öğrenci veya eğitmen seçimi ve okul bilgisi; hesap ve profil oluşturma, güncelleme ve giriş işlemleri için işlenir. Parola, doğrulama amacıyla Supabase altyapısına iletilir. Hesap hizmeti için gerekli işleme, sözleşmenin kurulması veya ifasına dayanır (KVKK m.5/2-c).

Çalışma ve program erişimi: Verilen cevaplar, çalışma ve sınav oturumları, sonuçlar, ilerleme geçmişi, işaretlenen sorular, erişim hakları ve hesap tercihleri; çalışma hizmetinin sunulması, kullanıcının ilerlemesini görüntüleyebilmesi ve satın alınan programa erişimin yönetilmesi için işlenir (KVKK m.5/2-c).

Satın alma ve ödeme: Satın alma sırasında ad ve soyad, ödeme hizmetinin gerektirdiği T.C. kimlik numarası, telefon, adres ve e-posta bilgileri ile seçilen program, paket süresi, ücret, sipariş ve ödeme işlem bilgileri; siparişin kurulması, ödemenin yürütülmesi ve satın alınan erişimin tanımlanması için işlenir (KVKK m.5/2-c). Kanunen saklanması veya bildirilmesi gereken işlem ve belge kayıtları bakımından ilgili kanuni düzenleme ve hukuki yükümlülük esas alınır (KVKK m.5/2-a ve ç). Kart bilgileri iyzico’nun ilgili ödeme ekranına girilir.

Destek ve iade: Destek adresine iletilen kimlik ve iletişim bilgileri, ilgili hesap veya sipariş bilgileri, mesajlar ve başvuruyla ilgili ekler; erişim sorununun çözülmesi, iade ve içerik şikâyetlerinin incelenmesi ve başvuruya cevap verilmesi için işlenir. Hizmetle ilgili taleplerde sözleşmenin ifası (KVKK m.5/2-c), kanuni başvuruların karşılanmasında hukuki yükümlülük (KVKK m.5/2-ç), uyuşmazlığa ilişkin gerekli kayıtların tutulmasında hakkın tesisi, kullanılması veya korunması (KVKK m.5/2-e) esas alınır.

Bilgilendirme ve ispat kayıtları: Ön bilgilendirme teyidi, sözleşme kabulü ve hizmetin hemen başlamasına ilişkin verilen onaylar; kullanıcı hesabı, sipariş, işlem tarihi ve saati, ilgili metin ve sürümüyle ilişkilendirilerek ayrıca elektronik ispat kaydı olarak tutulur. Aydınlatmanın sunulmasına ilişkin kayıtlar da bilgilendirmenin ispatı için saklanır. Bu işlemler, bilgilendirme ve kayıt yükümlülüklerinin yerine getirilmesi (KVKK m.5/2-ç) ve hakların korunması (KVKK m.5/2-e) amaçlarıyla sınırlıdır. Kayıtların tutulması, kullanıcının kanuni itiraz ve başvuru haklarını kaldırmaz.

Teknik işleyiş ve güvenlik: IP adresi, tarayıcı ve cihazla ilgili teknik bilgiler, oturum ve doğrulama bilgileri ile hata ve güvenlik kayıtları; oturumun sürdürülmesi, bot ve kötüye kullanımın önlenmesi, yetkisiz erişimin engellenmesi ve teknik sorunların giderilmesi için işlenir. Hizmetin ifası için gerekli oturum işlemlerinde KVKK m.5/2-c; güvenlik ve sorun giderme işlemlerinde temel hak ve özgürlüklere zarar vermemek kaydıyla meşru menfaat (KVKK m.5/2-f) esas alınır. Veri güvenliğine ilişkin kanuni yükümlülüklerin yerine getirilmesi için zorunlu işlemler KVKK m.5/2-ç kapsamındadır.

KVKK başvuruları: Kimlik, iletişim ve temsil yetkisi bilgileri, talep, cevap ve bildirim kayıtları; başvuru sahibinin kontrolü, talebin sonuçlandırılması ve cevabın bildirilmesi için işlenir (KVKK m.5/2-ç). Başvurunun ve cevabın ispatı için gerekli kayıtlar KVKK m.5/2-e kapsamında saklanır.

Veri işleme gerekli ve ölçülü kapsamla sınırlıdır. Başvurunuzla ilgisiz kimlik belgesi veya sağlık raporu; parola, doğrulama kodu ya da kart güvenlik kodu göndermeyiniz. Açık rıza gerektiren işlemlerde amaç açıklanarak ayrıca rıza alınır; sözleşme kabulü bu rızanın yerine geçmez.

4 Verilerin aktarıldığı alıcılar ve amaçlar

Hizmet sağlayıcılarına aktarılan veriler, aşağıdaki işlevlerin gerektirdiği kapsamla sınırlıdır.

Yetkili kamu kurumlarına ve yargı mercilerine, kanuni yükümlülük veya hukuka uygun talep kapsamında gerekli kayıtlar aktarılır. Bir hakkın korunmasını gerektiren hukuki süreçlerde ilgili kayıtlar, görev ve gizlilik yükümlülüğüyle sınırlı olarak hukuki danışmanlarla paylaşılabilir. Bu aktarımlarda KVKK m.8 ve ilgili işleme amacı için üçüncü bölümde açıklanan hukuki sebepler esas alınır; yurt dışı aktarımlar ayrıca aşağıdaki bölüme tabidir.

5 Yurt dışında veri işlenmesi

Web uygulamasının yurt dışındaki sunucu altyapısında çalışması nedeniyle, sunucuya ulaşan hesap, oturum ve hizmet işlem verileri yurt dışında işlenir. Kullanılan hizmet sağlayıcıları, ilgili veri grupları ve aktarım amaçları dördüncü bölümde açıklanmıştır.

Yurt dışı aktarımlarda KVKK m.9 hükümleri uygulanır. Bu metin veya Gizlilik Politikasının sunulması, üyelik ya da sözleşme kabulü, tek başına aktarım için hukuki dayanak veya açık rıza oluşturmaz. Alıcılar ve aktarım hakkında bilgi isteme hakkınızı aşağıdaki başvuru kanallarından kullanabilirsiniz.

6 Çerezler ve hizmet iletileri

Oturumun sürdürülmesi, giriş güvenliği, teknik sorunların teşhisi ve hesap silme işleminin güvenli biçimde devamı için çerezler ve benzeri tarayıcı kayıtları kullanılır. Tema tercihi yerel depolamada, bazı teşhis kayıtları oturum depolamasında tutulur. Teknik performans teşhisi kayıtları ilgili mod etkinleştirildiğinde kullanılır. Kayıtların adları, amaçları, sağlayıcıları, süreleri ve yönetim yöntemleri ayrı Çerez Politikasında açıklanır. İlgili kişiye bağlanabilen kayıtlar bakımından üçüncü bölümdeki amaç ve hukuki sebepler geçerlidir.

Hesap doğrulama, güvenlik, sipariş ve destek iletileri ilgili hizmet veya hukuki yükümlülük kapsamında gönderilir. Bu iletilerin gönderilmesi ya da e-posta adresinizin kayıtlı olması, kampanya veya reklam iletisi gönderme izni anlamına gelmez.

7 Saklama silme ve veri güvenliği

Hesap ve çalışma verileri, hesabın ve hizmetin sunulması için gerekli süre boyunca saklanır. Sözleşme, ödeme, ispat ve başvuru kayıtları için uygulanabilir kanuni saklama yükümlülükleri ve hakların korunması için gerekli süreler ayrıca değerlendirilir. Mesafeli Sözleşmeler Yönetmeliği m.20 kapsamındaki bilgilendirme, cayma ve diğer işlem kayıtları üç yıl saklanır; daha uzun saklamayı gerektiren ayrı bir hukuki sebep varsa yalnız gerekli kayıtlar o sebeple tutulur. Bütün kişisel verilere tek bir saklama süresi uygulanmaz.

İşleme sebepleri ortadan kalktığında veriler silinir, yok edilir veya kişiye yeniden bağlanamayacak biçimde anonim hale getirilir. Hesabın güvenlik bölümünden hesap silme işlemi başlatılabilir veya support@atpl.academy adresine başvurulabilir. Hesabın kapatılması, yasal saklama kapsamındaki kayıtların aynı anda yok edilmesi anlamına gelmez. Yedeklerde ve teknik kayıtlarda bulunan veriler de işleme sebebine ve ilgili saklama veya silme sürecine tabidir.

Silme, yok etme ve anonim hale getirme işlemlerine ilişkin kayıtlar, ilgili Yönetmelik uyarınca en az üç yıl saklanır. Bu süre, silinmesi gereken asıl verinin aynı süreyle tutulmasına izin vermez. Şartları oluşan silme talepleri en geç 30 gün içinde sonuçlandırılır; veriler üçüncü kişilere aktarılmışsa gerekli bildirimler ve işlemler temin edilir.

Veri sorumlusu, kişisel verilerin hukuka aykırı işlenmesini ve yetkisiz erişimi önlemek, muhafazasını sağlamak ve gerekli denetimleri yapmak bakımından KVKK m.12 kapsamındaki teknik ve idari tedbirleri almakla yükümlüdür. Hizmet sağlayıcı kullanılması, veri sorumlusunun kanuni yükümlülüklerini ortadan kaldırmaz.

8 Kişisel verilerinize ilişkin haklarınız

KVKK m.11 uyarınca veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi isteme.
• İşleme amacını ve verilerinizin bu amaca uygun kullanılıp kullanılmadığını öğrenme.
• Verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme.
• Eksik veya yanlış işlenen verilerinizin düzeltilmesini isteme.
• KVKK m.7’deki şartlar çerçevesinde verilerinizin silinmesini veya yok edilmesini isteme.
• Düzeltme, silme veya yok etme işlemlerinin verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• Verilerinizin yalnız otomatik sistemlerle analiz edilmesi nedeniyle aleyhinize çıkan sonuca itiraz etme.
• Kanuna aykırı veri işleme nedeniyle uğradığınız zararın giderilmesini isteme.

9 Başvuru ve cevap süreci

Başvurunuzu sistemde kayıtlı e-posta adresinizden support@atpl.academy adresine, KEP adresinizden sadik.canturk@hs03.kep.tr adresine veya birinci bölümdeki adrese imzalı yazılı olarak iletebilirsiniz. Güvenli elektronik imza, mobil imza ve mevzuattaki diğer yöntemler saklıdır. Belirli bir form veya noter aracılığı zorunlu değildir.

Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca başvuruda ad ve soyad, yazılı başvuruda imza, Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancılar için uyruk ve pasaport numarası veya varsa kimlik numarası, tebligata esas yerleşim yeri veya iş yeri adresi, varsa bildirime esas e-posta adresi, telefon ve faks numarası ile talep konusu bulunmalıdır. Talebe ilişkin bilgi ve belgeler başvuruya eklenir. İlgili hesap veya siparişi belirtmeniz incelemeyi kolaylaştırır. Temsilci aracılığıyla başvuruda temsil yetkisi gösterilmelidir.

Kimlik veya yetki kontrolü için yalnız talebin ve mevzuatın gerektirdiği ölçüde ek bilgi istenir. Başvurular, niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. Nihai cevap yazılı veya elektronik ortamda bildirilir; kabul edilen işlemler ve varsa ret gerekçeleri açıklanır. Telefonla yapılan açıklama, nihai yazılı veya elektronik cevabın yerine geçmez.

Başvurular kural olarak ücretsizdir. Ayrıca maliyet doğması halinde yalnız Kurulun belirlediği tarifeye uygun ücret alınabilir; başvurunun veri sorumlusunun hatasından kaynaklanması halinde alınan ücret iade edilir. KVKK m.14 kapsamındaki Kurula şikâyet hakkınız ve diğer kanuni başvuru yollarınız saklıdır.

10 Metnin güncellenmesi

Veri işleme faaliyetleri veya mevzuat değiştiğinde bu metin güncellenir. İşleme amacı değiştiğinde yeni işlemden önce ayrıca aydınlatma yapılır. Güncelleme, geçmiş işlemler için sonradan rıza verildiği anlamına gelmez ve kanuni haklarınızı sınırlandırmaz.