KVKK Aydınlatma Metni

İşbu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (“KVKK”) 10. maddesi uyarınca veri sorumlusu sıfatıyla [ŞİRKET ADI / TÜZEL KİŞİLİK] ([A.Ş. / LTD. ŞTİ. / Şahıs Şirketi]) tarafından hazırlanmıştır.

1. Veri Sorumlusu

Veri sorumlusu: [ŞİRKET ADI / TÜZEL KİŞİLİK]
Adres: [Şirket Açık Adresi]
Vergi Dairesi / No: [Vergi Dairesi] / [Vergi No / TCKN]
MERSIS: [MERSIS No — varsa]
E-posta: kvkk@kocpaneli.com

2. İşlenen Kişisel Veriler

Koç Paneli hizmetlerini sunarken aşağıdaki kişisel veri kategorilerini işlemekteyiz:

• Kimlik Verileri: Ad-soyad, TC kimlik numarası (öğrenci kaydında), doğum yılı.
• İletişim Verileri: E-posta adresi, telefon numarası.
• Müşteri İşlem Verileri: Üyelik bilgileri, ödeme/abonelik kayıtları, kullanım logları.
• Eğitim/Performans Verileri: Çalışma süresi, çözülen test sayısı, deneme sonuçları, konu ilerlemesi, hedef puanları.
• Teknik Veriler: IP adresi, tarayıcı bilgisi, oturum çerezleri, cihaz bilgisi.

3. Kişisel Veri İşleme Amaçları

• Hizmetin sunulması, üyelik oluşturulması, kimlik doğrulama.
• Koç-öğrenci ilişkisinin yönetilmesi, performans takibi, raporlama.
• Abonelik / ücretlendirme süreçlerinin yürütülmesi, fatura düzenlenmesi.
• Hizmet kalitesinin iyileştirilmesi, hata izleme, güvenlik.
• Yasal yükümlülüklerin yerine getirilmesi.

4. Hukuki Sebepler

Kişisel verileriniz aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Sözleşmenin kurulması ve ifası için zorunlu olması (KVKK m.5/2-c).
• Hukuki yükümlülüğün yerine getirilmesi (KVKK m.5/2-ç).
• Veri sorumlusunun meşru menfaati (KVKK m.5/2-f).
• Açık rıza (özel nitelikli veriler veya pazarlama için).

5. Aktarım

Kişisel verileriniz aşağıdaki taraflarla paylaşılabilir:

• Hizmet sağlayıcılar: Google Firebase (kimlik doğrulama ve veritabanı), Vercel (hosting), Resend (e-posta), Cloudflare (güvenlik), Upstash (önbellek). Bu hizmet sağlayıcılar veri işleyen sıfatıyla hareket eder ve gerekli sözleşmelerle bağlıdır.
• Yasal merciler: Hukuki yükümlülük doğduğunda yetkili kamu kurum ve kuruluşları.

Bazı hizmet sağlayıcılarımız (Firebase, Vercel) verileri AB veya ABD'de bulunan sunucularda barındırabilir. Yurtdışı aktarım, KVKK m.9 ve veri işleme sözleşmeleri çerçevesinde yapılır.

6. Saklama Süresi

Kişisel verileriniz, üyeliğiniz aktif olduğu sürece ve sona ermesini takiben yasal saklama süreleri (Türk Borçlar Kanunu, Vergi Usul Kanunu vb.) boyunca muhafaza edilir. Bu süre sonunda silinir veya anonim hale getirilir.

7. Veri Sahibi Hakları (KVKK m.11)

Kişisel veri sahibi olarak kvkk@kocpaneli.com adresine başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacı ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurtiçi/yurtdışında aktarıldığı üçüncü kişileri bilme,
• Eksik/yanlış işlenmişse düzeltilmesini isteme,
• Silinmesini veya yok edilmesini talep etme,
• Aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Otomatik sistemler aracılığıyla aleyhine sonuç doğmasına itiraz etme,
• Hukuka aykırı işleme nedeniyle zarara uğramışsanız tazminat talep etme.

Başvurularınız Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca en geç 30 gün içinde sonuçlandırılır.