Gizlilik Politikası

1. Amaç ve kapsam Bu Gizlilik Politikası, KADRİYE TURHAN tarafından Savran Akademi adı altında sunulan internet sitesi, öğrenci hesabı, eğitim ve etkinlik kayıtları, satın alma, ödeme sonrası işlemler, sertifika, iletişim ve destek süreçlerinde kişisel bilgilerin nasıl korunduğunu genel hatlarıyla açıklar. KVKK kapsamındaki veri kategorileri, işleme amaçları, hukuki sebepler, aktarım ve ilgili kişi haklarına ilişkin ayrıntılı bilgi ayrıca KVKK Aydınlatma Metni'nde yer alır. 2. İşlenen bilgi grupları Sunulan işleme göre şu bilgi grupları işlenebilir: • Kimlik ve iletişim: ad, soyad, e-posta, telefon, adres; fatura/ödeme veya mevzuat gerektirdiğinde TCKN, pasaport ya da vergi bilgileri. • Hesap ve güvenlik: giriş kimliği, parola özeti, oturum ve doğrulama kayıtları, güvenlik olayları. • Eğitim ve hizmet: kayıt olunan program, oturum, katılım/enrollment, eğitim dokümanı, duyuru ve sertifika kayıtları. • İşlem ve fatura: sepet, sipariş, tutar, ödeme ve iade durumu, fatura tercihleri ve işlem referansları. • Talep ve iletişim: iletişim/başvuru/destek mesajları, şikâyetler ve talepler. • Teknik bilgi: hizmetin çalışması ve güvenliği için gereken oturum, tarayıcı depolaması, hata ve erişim kayıtları. Savran Akademi'nin ödeme sayfasında kart numarası veya CVV alınmaz; kart işlemi iyzico'nun barındırdığı ödeme akışında yürütülür. Fatura ve ödeme mevzuatının gerektirdiği kimlik/iletişim bilgileri ödeme sağlayıcısına iletilebilir. 3. Kullanım amaçları Bilgiler yalnız ilgili süreç için gerekli olduğu ölçüde; hesap ve oturum yönetimi, eğitim hizmetinin sunulması, sipariş/ödeme/iade/fatura işlemleri, sertifika doğrulama, iletişim ve destek, güvenlik ve kötüye kullanımın önlenmesi, yasal yükümlülükler ile bir hakkın kurulması veya korunması amaçlarıyla kullanılır. Kişisel bilgiler açık ve ayrı bir izin olmadan reklam profili oluşturmak veya üçüncü kişilere pazarlama amacıyla satmak için kullanılmaz. 4. Hizmet sağlayıcılar ve aktarım Bilgiler, yalnız görevin gerektirdiği ölçüde ve uygun sözleşmesel/teknik tedbirlerle: • ödeme işlemleri için iyzico'ya, • işlemsel e-posta için Brevo'ya; SMS/WhatsApp kanalları gerçekten etkinleştirilirse yalnız ilgili bildirimin gönderimi için bildirim sağlayıcısına, • barındırma, veri tabanı ve dosya saklama hizmetleri gerçekten etkinleştirildikleri ölçüde ilgili altyapı sağlayıcılarına, • Paraşüt entegrasyonu üretimde etkinleştirildiğinde fatura/e-belge işlemleri için Paraşüt'e, • kanunen yetkili kamu kurumlarına, mahkemelere ve diğer mercilere aktarılabilir. Bir sağlayıcının seçilmiş olması tek başına üretimde aktarım yapıldığı anlamına gelmez. Yurt dışına aktarım doğuracak bir yapı, yürürlükteki KVKK aktarım şartı ve güvencesi sağlanmadan etkinleştirilemez. 5. Saklama ve silme Bilgiler, işleme amacı için gerekli süre ile ilgili vergi, tüketici, ticaret, ödeme, uyuşmazlık ve diğer yasal saklama sürelerinden uzun tutulmaz. Süre sona erdiğinde ve devam eden bir hak, uyuşmazlık, güvenlik incelemesi veya hukuki yükümlülük bulunmadığında veri silinir, yok edilir veya anonim hâle getirilir. Oturum çerezi en çok 30 gün için ayarlanır; çıkışta temizlenir ve sunucudaki oturum sona erdiğinde kullanılamaz. Tarayıcıdaki sepet verisi kullanıcı tarafından sepet veya site verisi temizlenene kadar, ödeme oturumu verisi ise ilgili sekme oturumu sona erene kadar kalabilir. İş kayıtları için kanıtlanmamış kesin bir silme süresi veya sağlayıcı saklama sözü verilmez. 6. Güvenlik Yetkilendirme, erişim sınırları, parola özetleme, tokenların mümkün olan yerlerde özetlenmesi, hassas teslim verilerinin süreli korunması, kayıt ve yedekleme kontrolleri gibi riskle orantılı tedbirler uygulanır. İnternet üzerinden hiçbir yöntemin mutlak güvenlik sağlamadığı dikkate alınır. Kullanıcı kendi giriş bilgilerini paylaşmamalı ve şüpheli kullanımı gecikmeden bildirmelidir. 7. Çocuklar ve küçükler Hizmet eğitim amacıyla küçükler tarafından da kullanılabilir. Genel hesap açılışında yaş veya doğum tarihi istenmez. Küçüğün hizmeti kullanması ve ücretli işlem yapması, uygulanabilir ölçüde kanuni temsilcisinin bilgisi/onayıyla yürütülmelidir. Bu kural, küçüğün ve tüketicinin emredici kanuni haklarını sınırlamaz. 8. Haklar ve iletişim Kişisel verilerle ilgili talepler KVKK Aydınlatma Metni'ndeki başvuru usulüyle iletilebilir. Gizlilik veya güvenlik soruları için info@savranakademi.com adresi kullanılabilir. 9. Değişiklikler Politika, hizmet veya mevzuat değişirse yeni bir sürüm olarak yayımlanır. Esaslı değişiklikler uygun kanaldan bildirilir; geçmiş işlem ve kabuller ilgili sürümle saklanır.