Kişisel Verilerin Korunması Kanunu Kapsamında Aydınlatma Metni

6698 sayılı Kanun uyarınca kişisel verileriniz; veri sorumlusu sıfatıyla [Şirket unvanı — ör. Sigmacert Global Gözetim Belgelendirme Eğitim A.Ş.] ("Eğitim Sepeti" veya "biz") tarafından, aşağıda açıklanan kapsamda işlenmektedir.

Adres: [Şirket adresi]
Mersis No: [MERSİS numarası]
Vergi Dairesi / No: [Vergi dairesi ve numarası]
E-posta: [KVKK başvuru e-posta adresi]

Platformu kullanımınıza bağlı olarak aşağıdaki kişisel veri kategorileri işlenebilir:

• Kimlik bilgileri: ad soyad; sertifika süreçleri için (talep edilmesi halinde) T.C. kimlik numarası.
• İletişim bilgileri: e-posta adresi, telefon numarası, teslimat/fatura adresi bilgileri (il, ilçe, açık adres).
• Müşteri işlem bilgileri: satın alınan eğitimler, sipariş ve ödeme bildirimi (havale) kayıtları, kullanılan kupon kodları.
• Eğitim/işlem güvenliği bilgileri: video izleme ilerlemesi, sınav sonuçları, sertifika kayıtları, destek talebi yazışmaları.
• Özlük/mesleki bilgiler: sektör, üniversite/bölüm bilgisi (öğrenci kullanıcılar için), eğitmen başvurusu yapan kullanıcılar için unvan ve özgeçmiş bilgileri.
• İşlem güvenliği bilgileri: IP adresi, oturum açma zamanları, cihaz/tarayıcı bilgisi, hatalı giriş denemeleri, denetim (audit log) kayıtları.
• Görsel bilgiler: tercihen yüklenen profil fotoğrafı.
• Pazarlama bilgileri: yalnızca açık rızanız bulunması halinde, kampanya/duyuru e-postası tercihiniz (bkz. Açık Rıza Metni).

Kurumsal (B2B) müşterilerimizin yetkilisi/çalışanı olarak platforma erişiminiz varsa, yukarıdaki veri kategorileri sizin için de aynı şekilde işlenir; ayrıca hangi şirkete ve hangi departmana bağlı olduğunuz bilgisi tutulur.

• Üyelik oluşturma, kimlik doğrulama ve hesabınızın güvenliğinin sağlanması,
• Satın aldığınız eğitimlere erişim sağlanması, sınav ve sertifika süreçlerinin yürütülmesi,
• Sertifikanızda yer alacak bilgilerin doğru şekilde üretilmesi ve doğrulanabilir kılınması,
• Sipariş, ödeme bildirimi ve fatura süreçlerinin yürütülmesi,
• Destek taleplerinizin yanıtlanması, sizinle iletişime geçilmesi,
• Platformun ve hesabınızın güvenliğinin sağlanması, kötüye kullanımın (hileli kayıt, yetkisiz erişim) önlenmesi,
• Kurumsal müşterilerimiz için çalışan erişimlerinin ve raporlamanın yönetilmesi,
• Yasal yükümlülüklerin (vergi, muhasebe, tüketici mevzuatı vb.) yerine getirilmesi,
• Yalnızca açık rızanız bulunması halinde, kampanya ve fırsatlardan haberdar edilmeniz.

Kişisel verileriniz; kayıt formu, satın alma/ödeme bildirimi formu, destek talebi formu, adres formu ve platform içindeki diğer form alanları aracılığıyla, elektronik ortamda doğrudan sizin tarafınızdan sağlanarak toplanır. Bir kısmı ise platformu kullanımınız sırasında otomatik olarak (IP adresi, oturum kayıtları gibi) oluşur.

Kişisel verileriniz KVKK madde 5 kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (üyelik ve satın alma işlemleri),
• Hukuki yükümlülüğün yerine getirilmesi (vergi/muhasebe mevzuatı, tüketici mevzuatı),
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati (hesap güvenliği, dolandırıcılığın önlenmesi),
• Açık rızanız (yalnızca pazarlama iletişimi ve T.C. kimlik numarası gibi işleme şartı gerektiren özel durumlarda).

Kişisel verileriniz, yukarıda belirtilen amaçlarla sınırlı olmak üzere aşağıdaki taraflarla paylaşılabilir:

• Barındırma (hosting) sağlayıcımız — platformun teknik altyapısını çalıştırmak için.
• E-posta gönderim altyapı sağlayıcımız (Resend) — şifre sıfırlama, sipariş ve sistem bildirimlerinin e-posta ile iletilmesi için. Bu sağlayıcı yurt dışında (ABD) sunucu kullanabilmektedir; bu nedenle KVKK madde 9 kapsamında yurt dışına aktarım hükümleri değerlendirilmelidir — [hukuk müşaviri: yurt dışı aktarım için gerekli açık rıza/yeterli koruma güvencesi değerlendirmesi yapılmalı].
• Ödeme kuruluşu (PayTR) — çevrimiçi kart ile ödeme entegrasyonu devreye alındığında, yalnızca ödemenin gerçekleştirilmesi amacıyla, sipariş tutarı ve gerekli işlem bilgileri paylaşılacaktır. Kart bilgileriniz platformumuz tarafından hiçbir şekilde saklanmaz; doğrudan ödeme kuruluşunun güvenli altyapısında işlenir.
• Video barındırma/CDN sağlayıcısı — eğitim videolarının yayınlanması amacıyla, devreye alındığında.
• Yetkili kamu kurum ve kuruluşları — yalnızca yasal bir talep/yükümlülük bulunması halinde.
• Kurumsal (B2B) müşterimiz — bir şirket hesabı üzerinden platforma erişiminiz varsa, eğitim ilerlemeniz ve sertifika durumunuz gibi sınırlı bilgiler, ilgili şirketin yetkilisiyle paylaşılabilir.

Kişisel verileriniz, yukarıda sayılanlar dışında, açık rızanız olmaksızın üçüncü kişilerle pazarlama amacıyla paylaşılmaz veya satılmaz.

Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı süreleri (ör. Türk Ticaret Kanunu ve Vergi Usul Kanunu kapsamında fatura/muhasebe kayıtları için 10 yıla kadar) boyunca saklanır. Bu sürelerin sonunda kişisel verileriniz silinir, yok edilir veya anonim hale getirilir.

Hesabınızı sildirmek istemeniz halinde işlenecek adım için bkz. Profilim > Hesabımı Sil bölümündeki açıklama; yasal saklama yükümlülüğü bulunan kayıtlar (ör. fatura/sipariş geçmişi) bu süre dolana kadar anonimleştirilerek saklanmaya devam edebilir.

KVKK'nın 11. maddesi uyarınca bize başvurarak:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik/yanlış işlenmişse düzeltilmesini isteme,
• KVKK madde 7'deki şartlar oluştuğunda silinmesini/yok edilmesini isteme,
• Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi nedeniyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme

haklarına sahipsiniz.

Yukarıdaki haklarınızı kullanmak için, kimliğinizi doğrulayacak bilgilerle birlikte taleplerinizi:

• Giriş yaptıktan sonra Profilim > Hesabımı Sil / Verilerimi İndir bölümü üzerinden (veri erişimi ve silme talepleri için),
• Destek Merkezi üzerinden (diğer KVKK talepleri — düzeltme, itiraz vb. için),
• [KVKK başvuru e-posta adresi] adresine yazılı olarak

iletebilirsiniz. Talebiniz, niteliğine göre en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret talep edilebilir.

Bu aydınlatma metni, platformdaki veri işleme faaliyetlerinde değişiklik olması veya mevzuat güncellemeleri halinde revize edilebilir. Güncel metin her zaman bu sayfada yayınlanır; metnin en üstünde güncel sürüm tarihini görebilirsiniz.