Gizlilik Politikası

1 Veri sorumlusu ve iletişim

6698 sayılı Kişisel Verilerin Korunması Kanunu bakımından veri sorumlusu Sadık Cantürk’tür. ATPL.ACADEMY hizmetin sunulduğu markadır.

Adres: Fatih Mahallesi, 208. Selimiye Caddesi, No: 11, B Blok, Kat: 1, Daire: 8, Merkez/Isparta.

Telefon: 0505 022 52 15. E-posta: support@atpl.academy. KEP: sadik.canturk@hs03.kep.tr.

2 İşlenen bilgiler ve toplama yöntemleri

Hesap oluşturma ve kullanma sırasında beyan edilen ad ve soyad veya görüntüleme adı, e-posta adresi, kimlik doğrulama ve oturum bilgileri, öğrenci veya eğitmen seçimi ve okul bilgisi işlenir. Diğer okul seçildiğinde yazılan okul adı da bu kapsamdadır.

Çalışma sırasında hesapla ilişkili cevaplar, çalışma ve sınav oturumları, sonuç ve ilerleme geçmişi, işaretlenen sorular, erişim hakları ve tercihler oluşur. Destek başvurularında gönderilen mesajlar, iletişim bilgileri ve ekler, başvurunun kapsamına göre işlenir.

Hizmetin çalışması ve güvenliği için IP adresi, tarayıcı veya cihazla ilgili teknik bilgiler, oturum, doğrulama, hata ve güvenlik kayıtları işlenebilir. Bu kayıtların gerçek kişiyle ilişkilendirilebilir olması halinde kişisel veri niteliği devam eder.

Satın alma sırasında; ad ve soyad, ödeme hizmetinin gerektirdiği T.C. kimlik numarası, adres, telefon ve e-posta bilgileri ile seçilen program, paket süresi, ücret, sipariş ve ödeme işlem bilgileri işlenir. Bu bilgiler siparişin kurulması, ödemenin yürütülmesi, hizmetin sunulması ve ilgili hukuki yükümlülüklerin yerine getirilmesi için kullanılır. Kart bilgileri iyzico'nun ilgili ödeme ekranına girilir.

Satın alma ekranında verilen ön bilgilendirme teyidi, sözleşme kabulü ve hizmetin hemen başlamasına ilişkin onaylar; ilgili kullanıcı hesabı ve sipariş, onay tarihi ve saati, onaylanan metin ve sürümüyle ilişkilendirilerek ayrıca elektronik ispat kaydı olarak tutulur. Bu kayıtlar, bilgilendirme ve onay işlemlerinin ispatı, hukuki yükümlülüklerin yerine getirilmesi ve hakların korunması amaçlarıyla saklanır.

Veriler; kayıt, giriş ve hesap ekranları, çalışma işlemleri, satın alma adımları, destek yazışmaları, ödeme bildirimleri, çerezler ve benzeri tarayıcı kayıtları üzerinden otomatik veya kısmen otomatik yollarla elde edilir.

3 İsim beyanı ve e-posta doğrulaması

Kayıtta kullanılan isim için resmî kimlik belgesiyle doğrulama yapılmaz. E-posta doğrulaması, kayıt ve hesap güvenliği kapsamında posta kutusuna erişimi kontrol eder; kişinin nüfus kimliğinin doğrulandığı anlamına gelmez.

Takma veya doğrulanmamış isim kullanılması, hesapla bağlantılı bütün bilgileri anonim hale getirmez. Kullanıcı, erişebildiği ve kullanmaya yetkili olduğu e-posta adresini kullanmalı; başkasının kişisel bilgilerini izinsiz vermemelidir. Satın alma veya kanuni başvurular için gerekli bilgiler, profil görüntüleme adından farklı olabilir.

4 Amaçlar ve hukuki sebepler

Hesabın kurulması, oturum açılması, satın alınan programa erişim, çalışma geçmişinin tutulması ve hizmete ilişkin destek için gerekli veriler, sözleşmenin kurulması veya ifasıyla doğrudan ilgili olma şartına dayanır (KVKK m.5/2-c).

Kanunen tutulması gereken işlem ve belge kayıtları ile yetkili mercilere yapılması zorunlu bildirimler, ilgili kanuni düzenleme veya hukuki yükümlülük temelinde işlenir (KVKK m.5/2-a ve ç).

Sipariş, bilgilendirme, kabul, ödeme ve destek kayıtlarının bir hakkın kurulması, kullanılması veya korunması için gerekli bölümü, bu hukuki sebebe dayanır (KVKK m.5/2-e).

Dolandırıcılık ve kötüye kullanımın önlenmesi, yetkisiz erişimin engellenmesi ve teknik sorunların giderilmesi için gerekli kayıtlar, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek koşuluyla meşru menfaat kapsamında işlenir (KVKK m.5/2-f). İşleme, amaç için gerekli ve ölçülü kapsamla sınırlıdır.

Açık rıza gerektiren ayrı bir işlem için rıza, belirli amaç açıklanarak ayrıca alınır. Bu politika veya genel sözleşme kabulü, böyle bir rızanın yerine geçmez. İşleme için başka geçerli hukuki sebebin bulunduğu hallerde, sırf hizmetten yararlanmak için genel bir veri işleme rızası istenmez.

5 Hizmet sağlayıcıları ve aktarım amaçları

Hizmetin teknik işleyişinde aşağıdaki sağlayıcılar kullanılır. Paylaşım, ilgili hizmetin gerektirdiği veri ve amaçla sınırlıdır.

Yetkili kamu kurumları ve yargı mercileriyle, kanuni yükümlülük veya hukuka uygun talep kapsamında gerekli bilgiler paylaşılabilir. Hakların korunması için gerekli bir hukuki süreçte, görev ve gizlilik yükümlülüğüyle sınırlı olarak yetkili danışmanlarla ilgili kayıtlar paylaşılabilir.

6 Yurt dışında veri işlenmesi

Web uygulamasının yurt dışındaki sunucu altyapısında çalışması nedeniyle, sunucuya ulaşan hesap, oturum ve hizmet işlem verileri yurt dışında işlenir. Hizmet sağlayıcıları ve aktarım amaçları beşinci bölümde açıklanmıştır.

Yurt dışı aktarımlarda KVKK m.9 hükümleri uygulanır. Bu politikanın sunulması veya sözleşmenin kabulü, yurt dışı aktarım için açık rıza verilmesi anlamına gelmez. Kullanıcı, verilerinin aktarıldığı alıcılar ve aktarım hakkında bilgi isteme hakkını aşağıdaki başvuru kanallarıyla kullanabilir.

7 Çerezler ve tarayıcıda tutulan bilgiler

Web uygulaması, oturum ve kimlik doğrulama için Supabase çerezlerinden; giriş sorunlarının teşhisi için atpl_auth_trace kaydından; hesap silme işleminin güvenli devamı için __Secure-atpl-account-deletion-retry kaydından yararlanır. Tema tercihi yerel depolamada, bazı teşhis kayıtları oturum depolamasında tutulur. Teknik performans teşhisi kayıtları ilgili mod etkinleştirildiğinde kullanılır.

Bu kayıtların adları, işlevleri, sağlayıcıları, tarayıcıda kalma süreleri ve yönetim yöntemleri ayrı Çerez Politikasında açıklanır. Çerezin tarayıcıda kalması, sunucudaki oturumun veya satın alınan paketin aynı süreyle geçerli olduğu anlamına gelmez. Oturum veya güvenlik kayıtlarının engellenmesi ilgili işlevin çalışmasını etkileyebilir.

Mevcut web uygulamasına Google Analytics, Google Tag Manager, Meta reklam pikseli, Hotjar veya Clarity entegrasyonu eklenmemiştir. Teknik hata ve güvenlik kayıtları bu açıklamadan ayrı olarak yukarıdaki amaçlarla işlenir. Gerekli olmayan ve açık rızaya tabi bir takip faaliyeti, yalnız bu politikanın kabul edildiği gerekçesiyle başlatılamaz.

8 Saklama ve hesap silme

Hesap ve çalışma kayıtları, hesabın ve ilgili hizmetin sunulması için gerekli olduğu süreyle tutulur. Sözleşme, ödeme ve başvuru kayıtlarında uygulanabilir kanuni saklama yükümlülükleri ve hakların korunması için gerekli süreler ayrıca dikkate alınır. Mesafeli işleme ilişkin mevzuatın en az üç yıl saklanmasını gerektirdiği kayıtlar ile daha uzun süre saklanması zorunlu kayıtlar kendi dayanaklarına göre değerlendirilir. Bütün kişisel verilere tek bir saklama süresi uygulanmaz.

İşleme sebepleri ortadan kalktığında kişisel veriler silinir, yok edilir veya gerçek kişiyle yeniden ilişkilendirilemeyecek şekilde anonim hale getirilir. Kanuni yükümlülük veya devam eden bir uyuşmazlık için saklanması gerekli kayıtlar, bu amaç ve gerekli kapsamla sınırlı tutulur; bu gerekçe hesabın olağan kullanımını sürdürmek için kullanılamaz.

Kullanıcı, hesabının güvenlik bölümündeki hesap silme seçeneği üzerinden işlem başlatabilir veya support@atpl.academy adresinden başvurabilir. Hesap erişiminin kapatılması, yasal olarak saklanması gereken bütün kayıtların aynı anda yok edilmesi anlamına gelmez. Yedek, teknik kayıt ve yasal saklama kapsamındaki veriler, durumlarına uygun silme ve saklama sürecine tabidir.

Silme, yok etme ve anonim hale getirme işlemlerine ilişkin kayıtlar, ilgili Yönetmelik uyarınca en az üç yıl saklanır. Bu süre, silinmesi gereken asıl verinin aynı süreyle tutulmasına izin vermez. Şartları oluşan silme başvuruları en geç 30 gün içinde sonuçlandırılır; rutin imha takvimi bu süreyi uzatmaz. Gerekli hallerde verilerin aktarıldığı üçüncü kişiler nezdindeki işlemler de temin edilir.

9 Güvenlik ve iletişim

Kişisel verilerin hukuka aykırı işlenmesini, yetkisiz erişimi ve kaybını önlemek için veri sorumlusunun KVKK m.12 kapsamındaki teknik ve idari tedbir yükümlülükleri geçerlidir. Kullanıcı da hesap erişimini korumalı ve şüpheli işlemleri destek adresine bildirmelidir. Destek başvurularında parola, doğrulama kodu veya kart güvenlik kodu gönderilmemelidir.

Kayıt doğrulama, hesap güvenliği, sözleşme ve hizmet işlemleriyle ilgili bildirimler, ilgili hukuki sebeple gönderilebilir. Bu bildirimler için kullanılan adresin bulunması, kampanya veya reklam iletisi gönderme izni anlamına gelmez. Pazarlama iletileri için uygulanabilir izin ve ret kuralları ayrıca yerine getirilir.

10 Haklar ve başvuru

İlgili kişi; verisinin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, işleme amacını ve amaca uygun kullanımı öğrenme, yurt içi veya yurt dışı alıcıları bilme, eksik veya yanlış verilerin düzeltilmesini isteme, şartları varsa silme veya yok etme isteme ve bu işlemlerin alıcılara bildirilmesini talep etme haklarına sahiptir. Münhasıran otomatik analiz nedeniyle aleyhine bir sonuç çıkmasına itiraz edebilir ve kanuna aykırı işleme nedeniyle uğradığı zararın giderilmesini isteyebilir.

Başvuru; sistemde kayıtlı e-posta adresinden support@atpl.academy adresine, KEP yoluyla veya birinci bölümdeki adrese yazılı olarak, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğe uygun biçimde yapılabilir. Başvuruda ilgili hesap veya işlem ile talep açıkça belirtilmelidir. Kimlik ve yetki doğrulaması için yalnız mevzuatın ve talebin gerektirdiği ölçüde bilgi istenir.

Başvurular, niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. Kural olarak ücret alınmaz; ayrıca maliyet gerektiren işlemlerde Kurulun belirlediği tarife uygulanabilir. Talebin reddi veya saklama sebebinin devam etmesi halinde gerekçe açıklanır. KVKK m.14 kapsamındaki Kurula şikâyet hakkı ve diğer kanuni başvuru yolları saklıdır.

11 Değişiklikler

Veri işleyişi veya hukuki yükümlülükler değiştiğinde bu metin güncellenir. Yeni bir işleme amacı, hukuki dayanak veya gerektiğinde alınması gereken açık rıza olmadan yalnız metnin değiştirilmesiyle oluşturulamaz. Kullanıcıların kanuni hakları ve önceki işlemlere ilişkin yükümlülükler korunur.