KVKK Aydınlatma Metni

1. Veri sorumlusu 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca veri sorumlusu: KADRİYE TURHAN Savran Akademi adı altında faaliyet gösteren gerçek kişi işletmesi MESCİT MAH. SOMUNCU BABA SK. YAŞAM SİTESİ B BLOK NO: 2B İÇ KAPI NO: 7 TUZLA/İSTANBUL info@savranakademi.com — +90 539 613 34 87 2. Kişisel veri kategorileri İlgili işlem ve kişinin konumuna göre şu veriler işlenebilir: • Kimlik: ad, soyad; fatura/ödeme, sertifika veya mevzuat gerektirdiğinde TCKN, pasaport ya da vergi bilgileri. • İletişim: e-posta, telefon, adres ve iletişim tercihleri. • Müşteri/işlem: sepet, sipariş, program/oturum, ücret, ödeme ve iade statüsü, fatura bilgileri, işlem referansları ve kabul edilen sözleşme sürümleri. • Hesap ve güvenlik: öğrenci giriş kimliği, parola özeti, oturum, e-posta doğrulama ve parola yenileme kayıtları, yetki/güvenlik olayları. • Eğitim ve hizmet: kayıt/enrollment, program erişimi, doküman, duyuru, katılım ve sertifika kayıtları. • Talep/şikâyet: iletişim, başvuru, destek, iade ve şikâyet içeriği. • Teknik işlem: zorunlu çerez ve tarayıcı depolaması, cihaz/bağlantı ve hata-güvenlik kayıtları; yalnız gerçekten toplanan ölçüde. • Hukuki işlem ve denetim: uyuşmazlık, resmi talep, kayıt ve iç kontrol bilgileri. Genel hesap açılışında yaş veya doğum tarihi alınmaz. Ödeme kartı numarası ve CVV Savran Akademi tarafından alınmaz. 3. İşleme amaçları ve hukuki sebepler Veriler aşağıdaki amaç ve uygulanabilir KVKK hukuki sebepleriyle işlenir: • Hesabın, üyelik ilişkisinin, eğitim kaydının ve satın alınan hizmetin kurulması/ifası: sözleşmenin kurulması veya ifası için gerekli olma. • Sipariş, ödeme, iade, fatura/e-belge, muhasebe ve resmi yükümlülükler: kanunlarda açıkça öngörülme ve veri sorumlusunun hukuki yükümlülüğü. • Öğrenci paneli, eğitim dokümanı, duyuru, sertifika ve destek sunumu: sözleşmenin ifası ve gerektiğinde meşru menfaat. • Kimlik, işlem ve kabul kayıtlarının saklanması; talep, şikâyet ve uyuşmazlıkların yönetimi: bir hakkın tesisi, kullanılması veya korunması. • Oturum güvenliği, kötüye kullanım ve sahteciliğin önlenmesi, hata/olay incelemesi: temel haklara zarar vermemek kaydıyla meşru menfaat ve gerektiğinde hukuki yükümlülük. • Yetkili kurum taleplerinin karşılanması: hukuki yükümlülük ve kanunlarda açıkça öngörülme. Rızaya dayalı zorunlu olmayan bir amaç açılırsa açık rıza, bu aydınlatmadan ayrı ve özgür bir seçimle alınır. Aydınlatma metnini okumak veya hizmetin zorunlu koşullarını kabul etmek açık rıza değildir. 4. Toplama yöntemleri Veriler; internet sitesi ve panel formları, kayıt ve ödeme adımları, sözleşme kabulleri, eğitim/etkinlik işlemleri, e-posta-telefon-destek iletişimi, yetkili kullanıcı işlemleri, ödeme/bildirim sağlayıcısı geri bildirimleri ile zorunlu çerez ve işlevsel tarayıcı depolaması üzerinden otomatik, kısmen otomatik veya veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle toplanır. 5. Aktarım amaçları ve alıcı grupları Veriler, amaçla sınırlı ve gerekli ölçüde: • ödeme, doğrulama ve iade işlemleri için iyzico'ya, • işlemsel bildirim için ilgili kanal üretimde etkin olduğu ölçüde Brevo ve diğer onaylı bildirim altyapısına, • barındırma, veri tabanı ve dosya saklama hizmetleri üretimde etkinleştirildiği ölçüde ilgili altyapı sağlayıcılarına, • üretim entegrasyonu etkinleştiğinde fatura/e-belge işlemleri için Paraşüt'e, • mali müşavir, hukuk danışmanı veya bağımsız denetçi gibi sır saklama yükümlülüğü bulunan profesyonellere yalnız gerekli olduğunda, • kanunen yetkili kamu kurumları, adli/idari merciler ve kolluk birimlerine aktarılabilir. Yurt dışına aktarım söz konusu olacaksa KVKK'nın yurt dışı aktarım şartlarından uygulanabilir olanı ve gerekli güvence sağlanır; bu şartlar sağlanmadan ilgili üretim aktarımı etkinleştirilmez. 6. Saklama ölçütleri Veriler; ilgili hesabın/hizmetin yürütülmesi, talep veya uyuşmazlığın sonuçlandırılması ve vergi, tüketici, ticaret, ödeme, fatura ve diğer mevzuat yükümlülükleri için gerekli olan süre boyunca saklanır. Birden fazla süre varsa, devam eden hukuki yükümlülük veya hakkın korunması için gerekli olan süre esas alınır. Sonrasında uygulanabilir yöntemle silme, yok etme veya anonimleştirme yapılır. Kısa süreli doğrulama, parola yenileme ve oturum verileri kendi teknik sona erme süreleriyle sınırlandırılır. Kesinleşmemiş altyapı bölgesi, yedek veya dış sağlayıcı saklama süresi hakkında gerçeği doğrulanmamış taahhüt verilmez. 7. KVKK'nın 11. maddesi kapsamındaki haklar İlgili kişi, kanundaki şartlar çerçevesinde: • kişisel verisinin işlenip işlenmediğini öğrenme, • işlenmişse buna ilişkin bilgi talep etme, • işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, • yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, • eksik veya yanlış işlenmiş verinin düzeltilmesini isteme, • kanuni şartları oluştuğunda silme veya yok etme isteme, • düzeltme/silme işlemlerinin verinin aktarıldığı üçüncü kişilere bildirilmesini isteme, • yalnız otomatik sistemlerle analiz sonucu aleyhine bir sonucun ortaya çıkmasına itiraz etme, • kanuna aykırı işleme nedeniyle zarara uğrarsa giderim talep etme haklarına sahiptir. 8. Başvuru usulü Başvuru, talebi açıkça belirterek: • veri sorumlusunun yukarıdaki adresine yazılı olarak, • daha önce Savran Akademi'ye bildirilen ve sistemde kayıtlı bulunan e-posta adresi üzerinden info@savranakademi.com adresine, • mevzuatın izin verdiği diğer başvuru yöntemleriyle iletilebilir. Başvuruda kimliği ve talep konusu işlemi belirlemeye yetecek bilgiler bulunmalıdır. Veri sorumlusu, güvenlik için ek kimlik doğrulaması isteyebilir; gereksiz veri istenmez. Başvurular kural olarak en geç 30 gün içinde ücretsiz sonuçlandırılır; işlemin ayrıca maliyet gerektirmesi hâlinde mevzuattaki tarife uygulanabilir. 9. Yürürlük ve açık rıza ayrımı Bu metin 13.08.2026 tarihinde yürürlüğe girer. Sürüm: 2026.8.13. Aydınlatmanın sunulmasına ilişkin teknik kayıt, pazarlama veya başka bir isteğe bağlı işleme açık rıza anlamına gelmez.