KVKK Aydınlatma Metni

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla GARAVEL USTA, kişisel verilerinizi aşağıda açıklanan kapsamda işlemektedir.

• Veri sorumlusu: GARAVEL USTA
• Adres: [kurum adresi — Ayarlar › Site Bilgileri'nden doldurun]
• E-posta: [iletişim e-postası — Ayarlar › Site Bilgileri'nden doldurun]

2. İşlenen Kişisel Veri Kategorileri

• Kimlik bilgileri: ad, soyad, T.C. kimlik numarası (şifrelenerek saklanır; hiçbir sayfada açık gösterilmez), doğum tarihi, eğitim durumu.
• İletişim bilgileri: e-posta adresi, telefon numarası; basılı sertifika talebinde teslimat adresi.
• Fatura bilgileri: bireysel/kurumsal fatura profili (T.C. kimlik no / vergi kimlik no, vergi dairesi, fatura adresi).
• Ödeme ve sipariş bilgileri: sipariş kayıtları, havale/EFT dekont görselleri. Kredi/banka kartı bilgileriniz tarafımızca saklanmaz; kart ödemeleri lisanslı ödeme kuruluşunun güvenli altyapısı üzerinden alınır.
• Eğitim bilgileri: kayıt ve satın alma geçmişi, ders ilerleme ve tamamlama durumu, video izleme bilgileri, sınav/ödev sonuçları, yoklama, sertifika ve transkript kayıtları.
• Görsel ve işitsel kayıtlar: profil fotoğrafı (yüklerseniz); canlı derslerin kaydedilmesi hâlinde ders kayıtları; çevrim içi sınav gözetimi kullanılan eğitimlerde kimlik doğrulama amaçlı yüz görüntüsü (yalnız açık rızanızla — bkz. Açık Rıza Metni).
• İşlem güvenliği bilgileri: IP adresi, tarayıcı/cihaz bilgisi, giriş ve oturum kayıtları, izin (onay/ret) kayıtları.
• Kullanım bilgileri: çerez tercihinize bağlı sayfa görüntüleme kayıtları (90 gün sonra silinir), platform içi etkinlik (puan/rozet gibi oyunlaştırma kayıtları).
• Talep ve iletişim kayıtları: iletişim formu mesajları, destek yazışmaları, eğitim değerlendirme/anket yanıtları.

3. Toplama Yöntemi

Verileriniz; üyelik, sipariş, iletişim ve bülten formları, hesap paneliniz, platformun kullanımı sırasında otomatik yollarla (çerezler, sunucu kayıtları) ve tercih etmeniz hâlinde sosyal giriş sağlayıcıları (Google, Microsoft, GitHub, Apple) üzerinden elektronik ortamda toplanır.

4. İşleme Amaçları

• Üyeliğin kurulması, kimlik doğrulama ve hesap güvenliğinin sağlanması
• Eğitim hizmetlerinin sunulması, ilerlemenin izlenmesi, sertifika/transkript düzenlenmesi
• Sipariş, ödeme ve faturalandırma süreçlerinin yürütülmesi
• Basılı sertifika talebinde baskı ve kargo teslimatının gerçekleştirilmesi
• Talep ve şikâyetlerin yanıtlanması; hizmete ilişkin zorunlu bilgilendirmeler (sipariş onayı, ders hatırlatması vb.)
• Açık rızanız varsa ticari elektronik ileti gönderimi (bkz. Ticari Elektronik İleti İzni)
• Platform güvenliğinin sağlanması, kötüye kullanımın önlenmesi ve yasal yükümlülüklerin yerine getirilmesi

5. Hukuki Sebepler

Verileriniz KVKK m.5 uyarınca; sözleşmenin kurulması ve ifası, hukuki yükümlülüklerin yerine getirilmesi, hakların tesisi/korunması ve meşru menfaat hukuki sebeplerine; bu sebeplere girmeyen hâllerde (ör. sınav gözetiminde yüz görüntüsü, ticari ileti) açık rızanıza dayanılarak işlenir.

6. Aktarılan Taraflar

Verileriniz yalnız aşağıdaki alıcı gruplarına, amaçla sınırlı olarak aktarılır:

• Ödeme kuruluşu — kart ödemelerinin alınması (kart bilgisi doğrudan kuruluşa iletilir)
• Kargo şirketi — basılı sertifika teslimatında ad soyad, adres ve telefon
• E-posta gönderim sağlayıcısı — bilgilendirme ve (izinliyse) bülten e-postaları
• İleti Yönetim Sistemi (İYS) — ticari ileti izinlerinizin yasal bildirimi (6563 sayılı Kanun gereği)
• Güvenlik doğrulama hizmetleri — form güvenliği için bot koruması (Cloudflare Turnstile / Google reCAPTCHA)
• Canlı ders ve video hizmet sağlayıcıları — kullanılması hâlinde (ör. Zoom, Google Meet, Webex, YouTube, Vimeo) katılım için gerekli bilgiler
• Yetkili kamu kurum ve kuruluşları — yasal zorunluluk hâlinde

7. Yurt Dışına Aktarım

Yukarıda sayılan bazı hizmet sağlayıcıların (güvenlik doğrulama, e-posta, sosyal giriş, canlı ders/video platformları) sunucuları yurt dışında bulunabilir. Bu kapsamdaki aktarımlar KVKK m.9'a uygun olarak ve gerekli hâllerde açık rızanıza dayanılarak gerçekleştirilir (bkz. Açık Rıza Metni).

8. Saklama Süreleri

• Üyelik ve eğitim kayıtları: üyelik süresince ve sona ermesinden itibaren yasal zamanaşımı süreleri boyunca
• Sipariş ve fatura kayıtları: ilgili mali mevzuat gereği 10 yıl
• Sayfa görüntüleme kayıtları: 90 gün (otomatik silinir)
• İzin (onay/ret) kayıtları: ispat yükümlülüğü süresince
• Sınav gözetimi yüz görüntüleri: ilgili mevzuattaki saklama süresi sonunda imha edilir

9. Haklarınız (KVKK m.11)

Kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltme, silinmesini/yok edilmesini isteme, aktarıldığı üçüncü kişileri bilme, otomatik sistemlerce analiz sonucu aleyhe çıkan sonuca itiraz ve zararın giderilmesini talep etme haklarına sahipsiniz. Başvurularınızı [iletişim e-postası — Ayarlar › Site Bilgileri'nden doldurun] adresine iletebilirsiniz; başvurular en geç 30 gün içinde yanıtlanır.

10. Çerezler

Çerez kullanımına ilişkin ayrıntılı bilgi için Gizlilik Politikası sayfasını inceleyebilirsiniz.