Kişisel Verilerin Korunması Aydınlatma Metni
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla Birweb Ajans Bilişim Teknolojileri Ldt. Şti. ("Platform", "biz") olarak, kişisel verilerinizin hangi amaçlarla, hangi hukuki sebeplere dayanarak ve kimlerle paylaşılarak işlendiğini aşağıda açıklıyoruz.
1. Veri Sorumlusu
Unvan: Birweb Ajans Bilişim Teknolojileri Ldt. Şti.
Adres: TOPÇULAR MAH. MALTEPE CAD. NO: 4 /1 İÇ KAPI NO: 18 EYÜPSULTAN/ İSTANBUL
Telefon: 05531078800
E-posta: info@novademi.com
Vergi dairesi: Bayrampaşa
Vergi no: 1781336518
MERSİS no: 0178133651800001
2. İşlediğimiz Kişisel Veriler
Platformu nasıl kullandığınıza bağlı olarak aşağıdaki veri kategorileri işlenebilir.
| Veri kategorisi | Örnekler |
|---|---|
| Kimlik | Ad, soyad; fatura düzenlenmesi için istenirse T.C. kimlik numarası veya vergi numarası |
| İletişim | E-posta adresi, telefon numarası, fatura ve teslimat için adres bilgisi |
| Müşteri işlemi | Sipariş, ödeme referansı, fatura, iade ve iptal kayıtları, indirim kodu kullanımı |
| Eğitim ve öğrenme | Kayıtlı olduğunuz eğitim ve sınıf, ders ilerlemesi, devam durumu, sınav ve ödev sonuçları, sertifika bilgileri, yorum ve değerlendirmeleriniz |
| Koçluk ve takip | Koç eşleştirmesi, görüşme randevuları, çalışma görevleri, hedefler ve haftalık plan kayıtları |
| Veli–öğrenci ilişkisi | Velinin bağlı olduğu öğrenci ve velinin görebildiği ilerleme özeti |
| Mesajlaşma | Eğitmen, koç ve ekip ile Platform üzerinden yaptığınız yazışmalar; iletişim ve başvuru formu içerikleri |
| İşlem güvenliği | IP adresi, tarayıcı ve cihaz bilgisi, oturum ve giriş kayıtları, işlem günlükleri |
| Pazarlama | E-posta ile kampanya ve duyuru alma tercihiniz ve bu tercihin ne zaman verildiğine dair kayıt |
Hizmetlerimiz için özel nitelikli kişisel veri (sağlık, din, ırk vb.) istemiyoruz. Bunları kendi isteğinizle paylaşmanız halinde ancak açık rızanızla ve ek güvenlik tedbirleriyle işleriz. Canlı ders veya etkinliklerin kaydı alınıyorsa katılımcılar önceden bilgilendirilir.
3. Kişisel Verileri İşleme Amaçlarımız
- Üyelik oluşturmak, kimliğinizi doğrulamak ve hesabınızı yönetmek
- Eğitim, koçluk ve etkinlik hizmetlerini sunmak; erişim, randevu, sınıf ve sertifika süreçlerini yürütmek
- Siparişlerinizi almak, ödemeyi tahsil etmek, fatura düzenlemek; iade ve iptal taleplerini sonuçlandırmak
- Öğrencinin gelişimini izlemek; veliyi, kapsamı sınırlı ilerleme özetiyle bilgilendirmek
- Destek taleplerini yanıtlamak, hizmetle ilgili bildirim ve hatırlatmalar göndermek
- Açık rızanız varsa kampanya, duyuru ve bülten iletişimi yapmak
- Platformun güvenliğini sağlamak, kötüye kullanımı ve dolandırıcılığı önlemek, teknik hataları gidermek
- Mevzuattan doğan yükümlülükleri yerine getirmek; hukuki talepleri savunmak
4. Hukuki Sebepler
| Amaç | KVKK m.5/2 ve m.5/1 dayanağı |
|---|---|
| Üyelik, hizmetin sunulması, sipariş ve ödeme | Sözleşmenin kurulması veya ifası için gerekli olması (m.5/2-c) |
| Fatura, muhasebe ve vergi kayıtları, iade yükümlülükleri | Hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç); kanunlarda açıkça öngörülmesi (m.5/2-a) |
| Güvenlik, kötüye kullanım önleme, hizmet kalitesi | Meşru menfaat — temel hak ve özgürlüklerinize zarar vermemek kaydıyla (m.5/2-f) |
| Uyuşmazlık ve talep süreçleri | Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e) |
| Kampanya ve duyuru e-postaları | Açık rızanız (m.5/1); dilediğiniz zaman geri çekebilirsiniz |
5. Verilerin Toplanma Yöntemi
Verileriniz; üyelik ve sipariş formları, iletişim ve başvuru formları, Platform üzerindeki kullanımınız (ders, sınav, ödev, randevu, mesaj), ödeme altyapısı, destek yazışmaları ve çerezler aracılığıyla otomatik veya kısmen otomatik yollarla elektronik ortamda toplanır.
6. Kişisel Verilerin Aktarıldığı Taraflar
Verileriniz yalnızca amaçla bağlantılı ve gerekli ölçüde aşağıdaki taraflarla paylaşılır; satılmaz veya kiralanmaz.
| Alıcı grubu | Aktarım amacı |
|---|---|
| Ödeme kuruluşu (PayTR) | Ödemenin güvenli biçimde alınması ve iadesi. Kart bilgileriniz ödeme kuruluşunda işlenir, Platform tarafından saklanmaz. |
| E-fatura entegratörü (BirFatura) ve mali müşavir | Faturaların düzenlenmesi ve muhasebe kayıtları |
| E-posta gönderim hizmeti | Hesap, sipariş, ders ve bilgilendirme e-postalarının iletilmesi |
| Video konferans hizmeti (Zoom) | Canlı ders ve görüşmelerin yapılması, katılım doğrulaması |
| Barındırma ve altyapı sağlayıcıları | Platformun çalıştırılması, yedekleme ve güvenlik |
| Hukuk, vergi ve denetim danışmanları | Hukuki ve mali yükümlülüklerin yerine getirilmesi |
| Yetkili kamu kurum ve kuruluşları | Mevzuattan doğan bildirim ve talepler |
Hizmet sağlayıcılarımızdan bazılarının sunucuları yurt dışında bulunabilir. Yurt dışına aktarım, KVKK m.9 uyarınca yeterlilik kararı, uygun güvenceler (standart sözleşme gibi) veya kanunda sayılan istisnai haller çerçevesinde ve gereken hallerde açık rızanıza dayanılarak yapılır.
7. Saklama Süreleri
| Veri | Saklama süresi |
|---|---|
| Üyelik ve hesap bilgileri | Üyelik süresince; üyeliğin sona ermesinden sonra uyuşmazlık zamanaşımı süresi boyunca |
| Sipariş, ödeme ve fatura kayıtları | Ticari defter ve belgeler için 10 yıl (6102 sayılı TTK), vergi mevzuatındaki süreler |
| Eğitim, sınav ve sertifika kayıtları | Sertifikanın doğrulanabilmesi için gerekli süre ve uyuşmazlık zamanaşımı süresi |
| İşlem güvenliği kayıtları | İlgili mevzuatta (5651 sayılı Kanun dahil) öngörülen süre |
| Pazarlama izni kayıtları | İznin geçerli olduğu süre ve geri çekilmesinden sonra ispat için gerekli süre |
Süre sonunda verileriniz silinir, yok edilir veya anonim hale getirilir.
8. Çocukların ve Velilerin Kişisel Verileri
Platformu kullanan öğrencilerden bir kısmı 18 yaşından küçüktür. Reşit olmayanların kişisel verileri veli veya vasinin bilgisi ve onayı çerçevesinde, yalnızca hizmetin gerektirdiği ölçüde işlenir. Veli hesabı, yalnızca bağlandığı öğrencinin ilerleme özetini (eğitimler, devam, haftalık plan, hedefler, yaklaşan görüşmeler) salt okunur görür; koç notları ve özel mesajlar velilerle paylaşılmaz.
9. Veri Güvenliği
Verilerinizi yetkisiz erişime, kayba ve ifşaya karşı teknik ve idari tedbirlerle koruruz: şifreli bağlantı (HTTPS), rol bazlı erişim yetkisi, personel hesapları için iki adımlı doğrulama, geri döndürülemez biçimde saklanan şifreler, erişim ve işlem kayıtları ile düzenli yedekleme.
10. İlgili Kişi Olarak Haklarınız (KVKK m.11)
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme; düzeltme, silme ve yok edilme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
- İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç doğmasına itiraz etme
- Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme
11. Başvuru Yöntemi
Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca aşağıdaki yollarla iletebilirsiniz:
e-posta: info@novademi.com, iletişim formuE-posta ile yapılacak başvurularda, Platformda kayıtlı e-posta adresinizi kullanmanız ve kimliğinizi doğrulamamıza yardımcı olmanız gerekir. Başvurunuz, talebin niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir.
Başvurunuza verilen yanıtı yetersiz bulursanız, yanıtı öğrendiğiniz tarihten itibaren 30 gün ve her halde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
12. Güncellemeler
Bu metin, mevzuattaki veya hizmetlerimizdeki değişikliklere göre güncellenebilir. Güncel sürüm her zaman bu sayfada yayımlanır; sayfanın üstündeki son güncelleme tarihine bakabilirsiniz.