Kişisel Verilerin Korunması Aydınlatma Metni

Bu metin bir bilgilendirmedir; rıza belgesi değildir.

1. VERİ SORUMLUSU

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla Deja Akademi (Oğuzlar Mah. 1397 Sok. No:11/1 Çankaya / Ankara — Hitit V.D. 3350588424) tarafından aşağıda açıklanan kapsamda işlenmektedir.

İletişim: dejadilakademisi@gmail.com · 0501 555 00 04

2. İŞLENEN KİŞİSEL VERİLER

Platformu kullanımınıza ve satın aldığınız hizmete bağlı olarak şu veri kategorileri işlenir:

• Kimlik: ad soyad, doğum tarihi, kullanıcı adı
• İletişim: e-posta adresi, telefon numarası
• Müşteri işlem: satın alma kayıtları (paket, program, tutar, tarih), fatura bilgileri
• İşlem güvenliği: IP adresi, oturum ve sistem log kayıtları, sözleşme onay kayıtları (onaylanan metin sürümü, tarih-saat, e-posta, IP)
• Eğitim: seviye testi sonucu, ders ilerlemesi, yoklama kayıtları, ödevler ve değerlendirmeleri, öğrenim hedefleri, eğitmenle mesajlaşma içerikleri
• Görsel ve işitsel: canlı ders kayıtlarında yer alan ses ve görüntünüz, Zoom oturumundaki katılımcı adınız
• Pazarlama (yalnız ayrıca rıza verdiyseniz): e-posta adresi, iletişim tercihi

Ödeme kartı verileriniz Deja Akademi tarafından işlenmez; kartlı ödemeler ödeme kuruluşunun güvenli altyapısında gerçekleşir ve kart bilgileri sistemlerimize kaydedilmez.

Uyarı: "Öğrenim hedefleri" gibi serbest metin alanlarına sağlık, din, siyasi görüş gibi özel nitelikli kişisel veri yazmayınız; Deja Akademi bu nitelikte veri talep etmez.

3. İŞLEME AMAÇLARI VE HUKUKİ SEBEPLER (KVKK m.5)

• Satın alma işleminin gerçekleştirilmesi, hesabınızın oluşturulması ve panele erişim — sözleşmenin kurulması ve ifası (m.5/2-c)
• Canlı derslerin, kulüp oturumlarının ve rezervasyonların yürütülmesi — sözleşmenin ifası (m.5/2-c)
• Ders kayıtlarına erişim hizmetinin sunulması (derslerin kaydedilmesi dahil) — sözleşmenin ifası (m.5/2-c)
• İlerleme, yoklama ve ödev takibi; eğitmen geri bildirimi — sözleşmenin ifası (m.5/2-c)
• Ders başlama hatırlatması gibi hizmet bildirimlerinin gönderilmesi — sözleşmenin ifası (m.5/2-c)
• Fatura düzenlenmesi ve muhasebe kayıtları — kanuni yükümlülük (m.5/2-ç)
• Mesafeli satış mevzuatı gereği onay/işlem kayıtlarının tutulması — kanuni yükümlülük (m.5/2-ç)
• Platform güvenliğinin sağlanması, hataların tespiti — meşru menfaat (m.5/2-f)
• Yaş doğrulama ve 18 yaş altı öğrenciler için veli onayı süreci — hukuki yükümlülüğün yerine getirilmesi
• Talep, şikâyet ve başvuruların yanıtlanması — hakkın tesisi, kullanılması, korunması (m.5/2-e)
• Kampanya ve duyuru amaçlı ticari elektronik ileti gönderimi — AÇIK RIZA (m.5/1); yalnız ayrıca rıza verdiyseniz

Hizmetin sunulması için zorunlu işlemeler rızanıza bağlanmaz; rıza vermemeniz hizmet almanıza engel değildir.

4. TOPLANMA YÖNTEMİ

Verileriniz; sitedeki formlar (satın alma, ön kayıt, demo ders, seviye testi), katılım sihirbazı, öğrenci paneli kullanımı, canlı ders oturumları (Zoom) ve sistemlerin otomatik ürettiği kayıtlar (log, IP) aracılığıyla, tamamen veya kısmen otomatik yollarla toplanır. Bize WhatsApp üzerinden ulaşmayı tercih ederseniz, iletişim WhatsApp platformunda gerçekleşir ve Meta'nın veri politikalarına tabidir.

5. VERİLERİN AKTARILMASI

Yurt içi: ödeme kuruluşu (ödemenin gerçekleştirilmesi), mali müşavir ve yetkili kamu kurumları (fatura, vergi, denetim) — sözleşmenin ifası ve kanuni yükümlülük.

Yurt dışı (KVKK m.9): Hizmetin sunulması için kullanılan bazı altyapı sağlayıcılarının sunucuları yurt dışındadır:

• Supabase (veritabanı/barındırma) — AB, Almanya (Frankfurt): hesap, eğitim, işlem güvenliği ve müşteri işlem verileri
• Vercel (site barındırma) — ABD: site trafiği kapsamındaki teknik veriler (IP vb.)
• Zoom — ABD: canlı ders sırasındaki ses, görüntü, sohbet ve katılımcı adı
• Resend (e-posta gönderimi) — ABD: e-posta adresi ve bildirim içerikleri

Bu aktarımlar, KVKK m.9'da öngörülen güvencelere (Kurul'un yayımladığı Standart Sözleşme mekanizması) dayanılarak yapılmaktadır.

6. SAKLAMA SÜRELERİ

• Sözleşme onay kayıtları: onay tarihinden itibaren 3 yıl (Mesafeli Sözleşmeler Yönetmeliği)
• Fatura ve muhasebe kayıtları: vergi ve ticaret mevzuatındaki süreler boyunca
• Hesap, eğitim ve müşteri işlem verileri: üyeliğin/dönemin sona ermesinden itibaren, sözleşmeden doğabilecek uyuşmazlıklara ilişkin genel zamanaşımı süresince
• Ders kayıtları (video): dönem bitişinde öğrenci erişimi kapanır; kayıtlar, olası uyuşmazlıklarda ispat için gerekli makul süre sonunda imha edilir
• Log ve işlem güvenliği kayıtları: 2 yıl
• Pazarlama rızası ve ileti kayıtları: rızanın geri alınmasına kadar; ileti kayıtları rızanın geri alındığı tarihten itibaren 3 yıl

Süresi dolan veriler silinir, yok edilir veya anonim hâle getirilir.

7. KVKK m.11 KAPSAMINDAKİ HAKLARINIZ

Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme, bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Başvurularınızı, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak; kimliğinizi tevsik eden belgelerle Oğuzlar Mah. 1397 Sok. No:11/1 Çankaya / Ankara adresine yazılı olarak veya sistemde kayıtlı e-posta adresiniz üzerinden dejadilakademisi@gmail.com adresine iletebilirsiniz. Başvurunuz en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.