KVKK Aydınlatma Metni

1. Veri Sorumlusu Kimliği

6698 sayılı Kişisel Verilerin Korunması Kanunu ("Kanun") uyarınca, kişisel verileriniz; veri sorumlusu sıfatıyla Kadem Akademi Bilgi Teknolojileri Ticaret Limited Şirketi ("Kadem") tarafından aşağıda açıklanan kapsamda işlenir.

2. İlgili Kişi Grupları

Bu aydınlatma metni; Platform ile aşağıdaki sıfatlarla etkileşime giren kişileri kapsar:

• Web sitesi ve mobil uygulama ziyaretçileri
• Öğrenci kullanıcılar (reşit ve reşit olmayan)
• Veli / vasi kullanıcılar
• Öğretmen kullanıcılar
• Kurum yetkilileri ve kurum başvurusu yapan tüzel kişi temsilcileri
• Demo / iletişim talebinde bulunan potansiyel müşteriler
• Canlı destek üzerinden Şirket ile iletişime geçen kişiler

3. İşlenen Kişisel Veri Kategorileri

Kanun m.6 kapsamındaki özel nitelikli kişisel veriler (sağlık, biyometrik, din, üyelik vb.) işlenmez; tarafımızca özel nitelikli veri istenmemesine rağmen bilinçli ya da kazara paylaşılan veriler en kısa sürede silinir. T.C. kimlik numarası özel nitelikli veri olmayıp, yalnızca kimlik doğrulama, sözleşmenin kurulması/ifası ile 213 sayılı Vergi Usul Kanunu ve ilgili mevzuat gereği fatura/tahsilat süreçlerinin yürütülmesi amacıyla, Kanun m.5/2-(a) "kanunlarda açıkça öngörülmesi", m.5/2-(c) "sözleşmenin ifası için zorunlu olması" ve m.5/2-(ç) "hukuki yükümlülüğün yerine getirilmesi" hukuki sebeplerine dayanılarak işlenir. T.C. kimlik numarası, erişimin yetki bazında sınırlandırıldığı, aktarım ve saklamada şifrelenen ortamlarda; loglama ve erişim denetimi gibi ek idari ve teknik güvenlik tedbirleriyle korunur.

4. İşleme Amaçları

• Eğitim hizmetlerinin sunulması, kişiselleştirilmesi ve raporlanması
• Üyelik / kurum başvurusu süreçlerinin yürütülmesi ve kimlik doğrulama
• SMS OTP ile telefon doğrulaması ve Cloudflare Turnstile ile bot koruması
• Kurumsal alt alan adı tahsisi, özel alan adı kurulumu, kurum portalı yönetimi
• Abonelik, ödeme, fatura ve tahsilat süreçlerinin yürütülmesi (kredi kartı ve havale/EFT)
• İade taleplerinin alınması, değerlendirilmesi ve iade ödemesinin gerçekleştirilmesi
• Müşteri ilişkileri, destek ve şikayet yönetimi
• Hizmet kalitesinin ölçülmesi, istatistiksel analiz ve hata izleme
• Bilgi güvenliği, dolandırıcılığın önlenmesi ve hukuki uyuşmazlıkların çözümü
• Açık rızanız doğrultusunda ticari elektronik ileti gönderimi ve hedefli reklam faaliyetleri
• Yasal yükümlülüklerin yerine getirilmesi ve resmi makam taleplerine yanıt verilmesi

5. Hukuki Sebepler

Kişisel verileriniz Kanun m.5 ve m.6'da belirtilen şu hukuki sebeplere dayanılarak işlenir:

• Sözleşmenin kurulması veya ifası için zorunlu olması (üyelik, abonelik, ödeme)
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi için zorunlu olması (5651, 6502, 213 sayılı Vergi Usul Kanunu, TTK)
• Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması
• Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatlerimiz için zorunlu olması (bilgi güvenliği, hizmet kalitesinin ölçümü)
• Açık rızanızın bulunması (ticari elektronik ileti, reklam/analitik çerezler, yurt dışı aktarımlar)

6. Verilerin Toplanma Yöntemi

Kişisel verileriniz; Platform'a girdiğiniz formlar, kurum yöneticisi tarafından adınıza açılan hesap ve toplu Excel yüklemeleri, SMS / e-posta OTP doğrulamaları, çerezler ve benzeri izleme teknolojileri, canlı destek görüşmeleri, eğitim içeriklerine yönelik etkileşiminiz ve ödeme süreçleri aracılığıyla otomatik ve kısmen otomatik yollarla toplanır.

7. Aktarılan Taraflar

Kanun m.8 ve m.9 kapsamında kişisel verileriniz şu taraflara aktarılabilir:

• Kurum yetkilileri ve öğretmenler: Kurum aboneliği kapsamında öğrenci ilerlemesi, rapor ve değerlendirmeleri görür.
• Veliler: Reşit olmayan kullanıcıların eğitim ilerlemesi ve hesap bildirimleri.
• Param — Türk Elektronik Para A.Ş. (ödeme kuruluşu): Kredi kartı ödemelerinde işlem verileri; ödeme lisanslı sanal POS altyapısı ve 3D Secure ile alınır. Kart numarası / CVV tarafımıza iletilmez, doğrudan ödeme kuruluşu nezdinde işlenir. (Yurt içi)
• SMS sağlayıcısı: Telefon numarası ve mesaj içeriği.
• E-posta gönderim sağlayıcısı: E-posta adresi ve mesaj içeriği.
• Cloudflare, Inc. (yurt dışı): Güvenlik, bot koruması ve CDN — IP ve teknik tarayıcı verileri.
• Statcounter (yurt dışı): Açık rıza varsa anonim ziyaretçi istatistikleri.
• Google LLC — Google Analytics 4 ve Google Ads (yurt dışı): Açık rıza varsa kullanım ölçümü, dönüşüm takibi ve yeniden hedefleme.
• Microsoft Corporation — Clarity (yurt dışı): Açık rıza varsa anonim oturum ve ısı haritası analitiği.
• Meta Platforms, Inc. — Meta Pixel (yurt dışı): Açık rıza varsa Facebook / Instagram reklam dönüşüm takibi ve yeniden hedefleme.
• Anthropic PBC (yurt dışı): Soru çözüm özelliğinde yüklediğiniz soru görselleri, açık rızanızla yapay zeka destekli çözüm üretimi için Anthropic'in (Claude) altyapısına aktarılır.
• Barındırma ve altyapı sağlayıcıları: Sunucu, yedek ve log altyapısı.
• Resmi makamlar: Mahkeme, savcılık ve yetkili kamu kurumlarının yasal talepleri.
• Hukuk, mali müşavirlik ve denetim danışmanları: Hak tesisi, vergi ve denetim süreçlerinin gerektirdiği ölçüde.

8. Yurt Dışına Aktarım

Cloudflare, Statcounter, Google (Analytics 4 / Ads), Microsoft (Clarity), Meta (Pixel) ve Anthropic (soru çözüm yapay zekası) gibi hizmet sağlayıcılar verileri yurt dışındaki veri merkezlerinde işleyebilir. Bu aktarımlar; Kanun m.9 kapsamında yeterli güvenliğin taahhüt edilmesi (taahhütname / standart sözleşme) ve gerekli durumlarda açık rızanızın alınması yoluyla yapılır. Açık rızaya dayalı aktarımları çerez tercih merkezi ya da kvkk@kadem.com üzerinden dilediğiniz zaman geri çekebilirsiniz.

9. Veri Saklama Süreleri

Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve aşağıdaki azami yasal saklama süreleri dikkate alınarak, yukarıda 3. maddede sayılan kategoriler bazında muhafaza edilir:

Kategori bazında ayrıntılı saklama tablosu Gizlilik Politikası'nın 9. maddesinde de yer alır. Saklama süresi sona eren veriler; periyodik imha takvimimize göre silinir, yok edilir veya anonim hale getirilir.

10. Çocukların Verileri

18 yaşından küçük kullanıcıların verileri yalnızca veli/vasi onayı ve/veya kurumun yetkilendirmesi kapsamında işlenir. Çocuk verileri reklam ve profil çıkarma amacıyla işlenmez; yalnızca eğitim hizmetinin sunulması, ailenin/öğretmenin bilgilendirilmesi ve yasal yükümlülükler için kullanılır. Veli/vasi olarak çocuğunuza ait verilere erişme, düzeltme ve silme haklarınızı kvkk@kadem.com adresine başvurarak kullanabilirsiniz.

11. Otomatik Karar Verme

Platform; öğrencinin ders ilerlemesini, ünite/konu performansını ve hedef bölüm uyumunu otomatik olarak analiz ederek öneriler sunabilir. Bu analizler tek başına hukuki sonuç doğurmaz; eğitim önerileri niteliğindedir. Münhasıran otomatik bir sistem nedeniyle aleyhinize bir sonuç doğduğunu düşünürseniz Kanun m.11/g uyarınca itiraz hakkınızı kullanabilirsiniz.

12. Veri İhlali Bildirimi

Verilerinizin yetkisiz kişilerce elde edildiğinin tespit edilmesi halinde, Kanun m.12/5 uyarınca en geç 72 saat içinde Kurul'a bildirim yapılır ve etkilenen ilgili kişilere de makul süre içinde uygun kanallardan (e-posta, Platform içi bildirim) bilgilendirme yapılır.

13. İlgili Kişi Hakları

Kanun m.11 uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde / yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmesi halinde düzeltilmesini isteme
• Kanun'un 7. maddesi çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işleme sebebiyle uğradığınız zararın giderilmesini talep etme

14. Başvuru Yöntemi

Haklarınızı kullanmak için kimliğinizi tespit edici bilgiler ve talebinizin açıklamasıyla birlikte aşağıdaki kanallardan birini kullanabilirsiniz:

• E-posta: kvkk@kadem.com adresine güvenli elektronik imza, mobil imza ya da daha önce sistemimize bildirdiğiniz e-posta üzerinden
• KEP: kadembilgi@hs06.kep.tr üzerinden
• Posta: Noter aracılığıyla veya iadeli taahhütlü mektup ile şirket adresimize
• İletişim Formu: İletişim sayfamız üzerinden

Başvurularınız "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ" uyarınca en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Başvurunun ayrıca bir maliyet gerektirmesi halinde Kurul tarafından belirlenen tarifedeki ücret talep edilebilir.

15. Değişiklikler

Bu aydınlatma metni gerekli görüldükçe güncellenir. Güncellenmiş sürüm bu sayfada yayımlandığı tarihte yürürlüğe girer. Esaslı değişikliklerde Platform içi bildirim ya da e-posta ile ayrıca bilgilendirme yapılır.