KVKK Aydınlatma Metni - classakademi.com

KİŞİSEL VERİLERİN KORUNMASI AYDINLATMA METNİ

Class Akademi Eğitim Hizmetleri

Class Akademi Eğitim Hizmetleri olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (KVKK) 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında; veri sorumlusu sıfatıyla kişisel verilerinizin hangi amaçlarla işlendiğini, kimlere ve hangi amaçlarla aktarılabileceğini, hangi yöntemlerle toplandığını, hukuki dayanağını ve KVKK’nın 11. maddesi uyarınca sahip olduğunuz hakları sizlere açıklamayı yasal yükümlülük ve kurumsal sorumluluğumuz olarak kabul etmekteyiz.

1. VERİ SORUMLUSUNUN KİMLİĞİ

İşbu aydınlatma metni; classakademi.com alan adlı çevrimiçi eğitim platformunu işleten aşağıdaki veri sorumlusu tarafından hazırlanmıştır.

Kurum Adı: Class Akademi Eğitim Hizmetleri

Hukuki Statü: [Anonim Şirket / Limited Şirket / Şahıs İşletmesi — doldurunuz]

Vergi Numarası: […………………]

Ticaret Sicil Numarası: […………………]

Tescilli Adres: Kartaltepe Mahallesi, Lavanta Çiçeği Sokak, Ağaçsaray Apartmanı No:4 Daire:7, İncirli / Bakırköy / İstanbul

Kurumsal E-posta: info@classakademi.com

Web Sitesi: https://classakademi.com

2. VERBİS KAYIT DURUMU

6698 sayılı KVKK’nın 16. maddesi ve Veri Sorumluları Sicili Hakkında Yönetmelik uyarınca veri sorumluları, Veri Sorumluları Sicil Bilgi Sistemi’ne (VERBİS) kaydolmakla yükümlüdür. Class Akademi Eğitim Hizmetleri bu kapsamda:

VERBİS’e kayıt yükümlülüğü bulunmakta olup kayıt işlemleri tamamlanmış / sürdürülmektedir.
İlgili mevzuat kapsamında VERBİS kayıt yükümlülüğünden muaf tutulmaktadır. (Geçerli olan seçeneği bırakınız, diğerini siliniz.)

Not: Muafiyet koşullarının değişmesi hâlinde kayıt yükümlülüğü derhal yerine getirilecektir.

3. İŞLENEN KİŞİSEL VERİ KATEGORİLERİ

Platformumuz üzerinden gerçekleştirilen kayıt, kullanım ve eğitim süreçleri kapsamında aşağıdaki kişisel veri kategorileri işlenmektedir.

3.1. Kimlik Verileri

Ad, soyad, doğum tarihi.
18 yaş altı öğrenciler için ayrıca veli veya yasal temsilciye ait ad ve soyad bilgisi.

3.2. İletişim Verileri

E-posta adresi, cep telefonu numarası.
18 yaş altı öğrenciler için veli/vasi iletişim bilgileri.

3.3. Eğitim ve Akademik Performans Verileri

Katılınan ders ve konu başlıkları; sınav, konu testi ve alıştırma sonuçları ile puan gelişim verileri.
Çalışma süresi, günlük tamamlama oranı ve çalışma alışkanlığı istatistikleri.
Konu bazlı hata analizleri ve tekrar gerektiren alan haritaları.
Hedef sınava yönelik takvim ve ilerleme takip verileri.
Kişiselleştirilmiş öneri sistemine girdi oluşturan davranışsal platform verileri.

3.4. Sistem ve Teknik Veriler

IP adresi, tarayıcı türü ve sürümü, platforma giriş-çıkış tarihi ve saati.
Oturum çerezleri (session cookies) ve benzeri teknik tanımlayıcılar.
Google Analytics ve Meta Pixel üzerinden toplanan analitik ve davranışsal izleme verileri (yalnızca açık rıza ile).

3.5. Ödeme Verileri

Hizmet bedelinin tahsili amacıyla işlenen ödeme bilgileri. Kart numarası tarafımızca saklanmamakta; yetkili ödeme kuruluşları aracılığıyla işlenmektedir.

4. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Kişisel verileriniz; işleme amacıyla bağlantılı, sınırlı ve ölçülü olmak kaydıyla aşağıdaki amaçlarla işlenmektedir.

4.1. Eğitim Hizmetinin Sunulması

Platforma üyelik oluşturulması, hesap yönetimi, ders içeriklerinin ve sınav materyallerinin öğrenciye ulaştırılması.
Hedef sınava yönelik bireysel programın hazırlanması ve uygulanması.

4.2. Akademik Gelişim Analizi

Öğrencinin güçlü ve gelişime açık yönlerinin tespit edilerek kişiselleştirilmiş gelişim raporu oluşturulması.
Konu bazlı hata analizleri ile bireysel potansiyelin ortaya çıkarılması.

4.3. Disiplinli Çalışma Alışkanlığının Desteklenmesi

Günlük, haftalık ve aylık çalışma planlarının oluşturulması ve düzenli takibi.
Motivasyon destekleyici içeriklerin kişiye özel sunulması.

4.4. Kişiselleştirilmiş Rehberlik ve Veli Bilgilendirmesi

Öğrenciye özel çalışma önerileri ve içerik yönlendirmelerinin oluşturulması.
Veli bilgilendirme raporlarının hazırlanması; platform içi iletişim ve destek hizmetlerinin sağlanması.

4.5. Hukuki Yükümlülüklerin Yerine Getirilmesi

İlgili mevzuat kapsamında zorunlu kayıt, bildirim ve raporlama yükümlülüklerinin yerine getirilmesi.
Yetkisiz erişimin önlenmesi, bilgi güvenliğinin sağlanması ve olası uyuşmazlıklarda hukuki süreçlerin yürütülmesi.

4.6. Pazarlama ve Tanıtım Faaliyetleri (Açık Rıza ile)

Yalnızca açık rızanız alınması hâlinde tanıtım, kampanya ve bilgilendirme amaçlı elektronik ileti gönderilmektedir.
Bu rızanızı dilediğiniz zaman geri alabilirsiniz; geri alma işlemi, önceki işlemlerin hukukiliğini etkilemez.

5. 18 YAŞ ALTI KULLANICILARA İLİŞKİN ÖZEL PROTOKOL

Platformumuzda 18 yaş altı (küçük) öğrenciler hizmet almaktadır. Bu kullanıcı grubuna ait kişisel verilerin işlenmesinde KVKK başta olmak üzere Türk Medeni Kanunu’ndaki velayet ve vesayet hükümleri esas alınmakta; ilgili mevzuata sıkı biçimde uyulmaktadır.

5.1. Veli / Vasi Onayı

18 yaş altı öğrencilerin üyelik ve veri işleme süreçlerinde velinin veya yasal temsilcisinin (vasi) aydınlatılmış onayı zorunludur.
Bu onay; platform üzerindeki Elektronik Onay Mekanizması veya fiziksel/dijital Aydınlatılmış Onay Formu aracılığıyla, açık, özgür ve bilgilendirilmiş biçimde alınmaktadır.
Onay süreci, velinin kimliğini doğrulayan adımları içermekte olup tek taraflı tıklatma yöntemiyle gerçekleştirilmemektedir.

5.2. Veri Minimizasyonu

18 yaş altı öğrencilere ait veriler yalnızca eğitim hizmetinin sunulması için zorunlu olan kategorilerle sınırlı tutulmaktadır.
Bu kullanıcı grubu için pazarlama veya tanıtım amaçlı veri işleme kesinlikle gerçekleştirilmemektedir.

5.3. Veli Erişim ve Kontrol Hakkı

Veli veya yasal temsilci; küçüğe ait verilerin işlenip işlenmediğini öğrenme, düzeltme, silme ve diğer KVKK Md. 11 haklarını bizzat kullanabilir.
Bu talepler için Bölüm 10’da belirtilen başvuru kanalları kullanılmalıdır.

6. KİŞİSEL VERİLERİN AKTARIMI

Kişisel verileriniz, KVKK’nın 8. ve 9. maddeleri ile ilgili ikincil mevzuat çerçevesinde, işleme amacıyla sınırlı ve orantılı olmak kaydıyla aşağıdaki alıcı gruplarına aktarılabilmektedir. Verileriniz hiçbir koşulda ticari amaçla üçüncü taraflara satılmaz veya kiralanmaz.

6.1. Yurt İçi Aktarımlar

Teknik altyapı ve yazılım hizmet sağlayıcıları: Platformun işletilmesine yönelik sunucu, veri tabanı ve yazılım çözümleri sunan tedarikçi firmalar.
Ödeme kuruluşları: BDDK tarafından yetkilendirilmiş ödeme kuruluşları. Kart bilgileri tarafımızca işlenmemektedir.
İletişim hizmet sağlayıcıları: E-posta ve SMS bildirimlerinin iletilmesinde kullanılan teknik altyapı sağlayıcıları.
Hukuki danışmanlar ve denetçiler: Uyuşmazlık veya hukuki zorunluluk hâlinde sözleşmeli avukatlar ve bağımsız denetçiler.
Yetkili kamu kurum ve kuruluşları: Yasal yükümlülük gereği mahkemeler, savcılıklar ve idari denetim mercileri.

6.2. Yurt Dışı Aktarımlar ve Üçüncü Taraf İzleme Araçları

Platformumuzda kullanılan bazı hizmetler yurt dışında veri işleyebilmektedir. Bu aktarımlar KVKK Md. 9 kapsamında aşağıdaki hukuki mekanizmalardan biri kullanılarak gerçekleştirilmektedir.

Google Analytics (Google LLC): Web sitesi ve platform kullanım analizi amacıyla işlenen teknik ve davranışsal veriler; Standart Sözleşme Maddeleri (SCCs) ve yeterli koruma mekanizması çerçevesinde aktarılmaktadır. Bu hizmet yalnızca açık rızanız alındığında etkinleştirilir.
Meta Pixel (Meta Platforms): Pazarlama performans ölçümü ve reklam hedefleme amacıyla işlenen davranışsal ve kimlik verileri; açık rıza ve Standart Sözleşme Maddeleri çerçevesinde aktarılmaktadır. Bu hizmet yalnızca açık rızanız alındığında etkinleştirilir.
Bulut Altyapı Sağlayıcıları: Sunucu barındırma ve yedekleme amacıyla tüm veri kategorileri; taahhütname ve/veya SCCs mekanizması aracılığıyla aktarılmaktadır.

Opt-in Prensibi: Google Analytics ve Meta Pixel gibi izleme araçları varsayılan olarak kapalıdır. Bu araçlar yalnızca kullanıcının Çerez Yönetim Paneli’nde aktif olarak onay vermesi hâlinde etkinleştirilmektedir. Onayınızı dilediğiniz zaman geri alabilirsiniz.

7. KİŞİSEL VERİ TOPLAMA YÖNTEMİ VE HUKUKİ DAYANAK

7.1. Toplama Yöntemleri

Çevrimiçi kayıt ve üyelik formları.
Platforma giriş ve ders kullanım etkileşimleri.
Sınav ve test modüllerindeki yanıt verileri.
Destek talepleri ile platforma iletilen mesajlar.
Kullanıcı bilgisi dahilinde çalışan ve onaylanan çerezler aracılığıyla otomatik toplama.

7.2. Hukuki Dayanaklar

Sözleşmenin kurulması veya ifası (KVKK Md. 5/2-c): Üyelik sözleşmesi kapsamında eğitim hizmetinin eksiksiz sunulabilmesi için kimlik ve iletişim verilerinin işlenmesi zorunludur.
Hukuki yükümlülüğün yerine getirilmesi (KVKK Md. 5/2-ç): Vergi, ticaret ve eğitim mevzuatı kapsamında yetkili kurum ve kuruluşlara yapılması zorunlu bildirim ve raporlamaların gerçekleştirilmesi.
Meşru menfaat (KVKK Md. 5/2-f): Öğrencinin akademik gelişiminin takibi, disiplinli çalışma alışkanlığının desteklenmesi ve platform güvenliğinin sağlanması; ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla.
Açık rıza (KVKK Md. 5/1): Pazarlama amaçlı elektronik ileti gönderimi, analitik ve pazarlama çerezleri; 18 yaş altı kullanıcılar için veli/vasi onayı.

8. KİŞİSEL VERİLERİN SAKLANMA SÜRELERİ

Kişisel verileriniz; işlenme amacının ortadan kalkması ya da ilgili mevzuatta öngörülen azami saklama sürelerinin dolması hâlinde KVKK’nın 7. maddesi ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik çerçevesinde resen silinmekte, yok edilmekte veya anonim hâle getirilmektedir.

Üyelik ve kimlik verileri: Üyelik süresince ve üyeliğin sona ermesinden itibaren 5 yıl. Dayanak: TTK Md. 82 ve TBK genel zamanaşımı.
Sözleşme ve ödeme kayıtları: 5 yıl. Dayanak: Türk Ticaret Kanunu Md. 82.
Vergi ve muhasebe kayıtları: 10 yıl. Dayanak: Vergi Usul Kanunu Md. 253.
Akademik performans verileri: Üyelik süresince ve üyeliğin sona ermesinden itibaren 2 yıl. Dayanak: Hizmetin sürekliliği, meşru menfaat.
Pazarlama ve iletişim verileri (açık rıza ile): Rıza geri alınana kadar. Açık rızanın geri alınması üzerine derhal silinir.
Analitik çerez verileri (opt-in): En fazla 13 ay. Google Analytics varsayılan saklama politikasıyla sınırlandırılmıştır.
Teknik log ve sistem kayıtları: 1 yıl. Dayanak: Siber güvenlik mevzuatı, meşru menfaat.
Hukuki uyuşmazlık kayıtları: Dava süresince ve davanın kesinleşmesinden itibaren 10 yıl. Dayanak: TBK genel zamanaşımı.

9. İLGİLİ KİŞİNİN HAKLARI (KVKK MADDE 11)

KVKK’nın 11. maddesi uyarınca kişisel verilerinize ilişkin olarak veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz.

Kişisel verilerinizin işlenip işlenmediğini öğrenme hakkı.
Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme hakkı.
Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme hakkı.
Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme hakkı.
Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu işlemin aktarıldığı üçüncü kişilere bildirilmesini talep etme hakkı.
KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme ve bu işlemin üçüncü kişilere bildirilmesini talep etme hakkı.
Münhasıran otomatik sistemler vasıtasıyla analiz edilmeye (profilleme) itiraz etme hakkı (KVKK Md. 11/1-g): Platformumuz; kişiselleştirilmiş öneri sistemi ve akademik performans analizi amacıyla otomatik profilleme faaliyetleri yürütmektedir. Bu işlemlere karşı itiraz hakkınız mevcuttur ve başvurunuz hâlinde söz konusu işleme durdurulacaktır.
Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme hakkı.

10. BAŞVURU YÖNTEMİ VE KANALLARI

Yukarıda belirtilen haklarınıza ilişkin taleplerinizi; kimliğinizi doğrulayan belgelerle birlikte aşağıdaki kanallardan biriyle iletebilirsiniz.

Kurumsal e-posta: info@classakademi.com adresine “KVKK Başvurusu” konusuyla, kimlik doğrulama bilgilerini içerecek şekilde e-posta göndererek.
Islak imzalı dilekçe (elden veya posta ile): Kartaltepe Mahallesi, Lavanta Çiçeği Sokak, Ağaçsaray Apartmanı No:4 Daire:7, İncirli / Bakırköy / İstanbul adresine kimlik fotokopisiyle birlikte elden veya noter kanalıyla teslim ederek.
Kayıtlı Elektronik Posta (KEP): [Varsa KEP adresi — doldurunuz] adresine 5070 sayılı Kanun kapsamında güvenli elektronik imzayla göndererek.

10.1. Yanıt Süresi

Başvurular, talebin niteliğine göre KVKK’nın 13. maddesi uyarınca en geç otuz (30) gün içinde ücretsiz sonuçlandırılır.
İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifeye göre ücret talep edilebilir.

10.2. Şikâyet Hakkı

Başvurunuzun reddedilmesi, verilen yanıtın yetersiz bulunması veya süresi içinde yanıt verilmemesi hâlinde; yanıtın tebliğinden itibaren otuz (30) gün, her hâlükârda başvuru tarihinden itibaren altmış (60) gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunma hakkınız saklıdır.

11. ÇEREZ (COOKIE) KULLANIMI VE OPT-IN PRENSİBİ

Platformumuz farklı amaçlarla çerez kullanmaktadır. Çerezler kullanım amacına göre iki temel kategoride değerlendirilmektedir.

11.1. Zorunlu Çerezler

Hukuki Dayanak: KVKK Md. 5/2-c (sözleşme ifası).

Oturum yönetimi, güvenlik ve erişim kontrolü amacıyla kullanılır.
Bu çerezler hizmetin teknik olarak sunulabilmesi için zorunludur ve her zaman aktiftir.

11.2. İsteğe Bağlı Çerezler (Opt-in)

Hukuki Dayanak: Açık rıza (KVKK Md. 5/1).

Analitik Çerezler (Google Analytics): Platform kullanım istatistikleri ve iyileştirme amacıyla kullanılır. Varsayılan olarak kapalıdır; yalnızca açık rızanızla etkinleşir.
Pazarlama Çerezleri (Meta Pixel): Reklam performansı ve yeniden hedefleme amacıyla kullanılır. Varsayılan olarak kapalıdır; yalnızca açık rızanızla etkinleşir.
Tercih Çerezleri: Dil ve görünüm gibi kullanıcı tercihlerini hatırlamak amacıyla kullanılır. Varsayılan olarak kapalıdır; yalnızca açık rızanızla etkinleşir.

Opt-in Prensibi: Zorunlu olmayan tüm çerezler varsayılan olarak kapalıdır. Bu çerezler yalnızca siz etkinleştirdiğinizde çalışır. Verdiğiniz onayı platform üzerindeki Çerez Yönetim Paneli aracılığıyla dilediğiniz zaman geri alabilir veya değiştirebilirsiniz. Rızanın geri alınması, geri alma tarihinden önceki işlemlerin hukukiliğini etkilemez.

12. AYDINLATMA METNİNİN GÜNCELLENMESİ

Class Akademi Eğitim Hizmetleri; işbu aydınlatma metnini mevzuat değişiklikleri, Kişisel Verileri Koruma Kurulu kararları veya platform hizmetlerindeki gelişmeler doğrultusunda güncelleme hakkını saklı tutar. Güncel metin, yürürlük tarihiyle birlikte classakademi.com üzerinde yayımlanır. Önemli değişiklikler kullanıcılara e-posta veya platform bildirimi yoluyla ayrıca duyurulacaktır.