Gizlilik Politikası ve KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verileriniz; veri sorumlusu sıfatıyla BALIKESİR DETAY ÖZEL EĞİTİM HİZMETLERİ A.Ş. ("Şirket") tarafından aşağıda açıklanan kapsamda işlenebilecektir.

• Adres: Küçükbostancı Mah. Küçükbostancı Sk. No:263 Altıeylül/BALIKESİR
• Mersis No: 0137061174400001
• E-posta: kurumsal@balikesirbilnet.k12.tr
• Telefon: 0 (850) 318 43 41

Şirket, hizmetlerin sunulması amacıyla aşağıdaki kişisel veri kategorilerini işleyebilir:

• Kimlik verisi: ad-soyad, T.C. Kimlik numarası, öğrencinin sınıf/dönem bilgisi.
• İletişim verisi: e-posta adresi, telefon numarası, adres bilgisi (fatura veya iletişim amacıyla verilmişse).
• Müşteri işlem verisi: sepete eklenen ve satın alınan kurslar, kayıt tarihleri, işlem geçmişi, seçilen grup ve program bilgileri.
• İşlem güvenliği verisi: giriş/çıkış kayıtları, IP adresi, cihaz ve tarayıcı bilgisi, oturum bilgileri, çerezler.
• Finansal veri: ödeme tutarı, taksit bilgisi, ödeme durumu. Kart numarası, CVC ve son kullanma tarihi Şirket tarafından saklanmaz; ödeme, PCI-DSS uyumlu ödeme kuruluşu iyzico tarafından yürütülür.

Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde belirtilen hukuka uygunluk sebeplerine dayanarak aşağıdaki amaçlarla işlenir:

• Hesap oluşturma, kimlik doğrulama ve oturum yönetimi.
• Kurs kayıt ve ödeme işlemlerinin yürütülmesi.
• Sözleşme kurulması ve ifası (Mesafeli Satış Sözleşmesi ile eğitim/hizmet sunumu).
• Yasal yükümlülüklerin yerine getirilmesi (Ticaret Kanunu, Vergi Kanunu, 6502 sayılı Tüketicinin Korunması Hakkında Kanun ve ilgili mevzuat kapsamında).
• Bilgi güvenliği, dolandırıcılığın önlenmesi, log kayıtlarının tutulması ve denetimi.
• Kullanıcı iletişim taleplerinin yanıtlanması.
• Platformun geliştirilmesi ve iyileştirilmesi.

Kişisel verileriniz, işlenme amaçları ile sınırlı olmak üzere aşağıdaki taraflara aktarılabilir:

• iyzico Ödeme Hizmetleri A.Ş.: 3D Secure kredi kartı ödemelerinin yürütülmesi amacıyla ad-soyad, e-posta, telefon, fatura/işlem bilgileri.
• Bankalar ve kart kuruluşları: ödeme mutabakatı ve iade işlemleri için gerekli ölçüde.
• Barındırma (hosting) ve altyapı sağlayıcıları: veri işleme sözleşmeleri kapsamında sunucu, e-posta ve dosya depolama hizmetleri.
• Yasal olarak yetkili kamu kurum ve kuruluşları: yasal bir talep bulunması hâlinde ilgili mevzuat kapsamında.

Şirket, kişisel verilerinizi yukarıda belirtilen amaçlar dışında ticari veya pazarlama amacıyla üçüncü kişilere satmaz.

Kişisel verileriniz, platforma kayıt olurken doldurduğunuz formlar, profil güncellemeleriniz, kurs sepetine ekleme ve ödeme işlemleri sırasında elektronik ortamda otomatik ve kısmen otomatik yollarla toplanır.

İşleme faaliyetlerinin hukuki sebepleri:

• KVKK m.5/2 (c) — Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması.
• KVKK m.5/2 (ç) — Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.
• KVKK m.5/2 (e) — Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
• KVKK m.5/2 (f) — İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.

Kişisel verileriniz, işleme amaçlarının gerektirdiği süre boyunca ve her hâlde ilgili mevzuatta öngörülen asgari saklama süreleri boyunca muhafaza edilir. Bu süreler örnek olarak aşağıdaki gibidir:

• Ticari elektronik iletişim ve mali kayıtlar: Vergi Usul Kanunu ve Türk Ticaret Kanunu uyarınca 10 yıl.
• Hesap ve işlem güvenliği log kayıtları: 5651 sayılı Kanun kapsamında en az 2 yıl.
• Sözleşme ve tüketici işlemi kayıtları: 10 yıl (TBK m.146).

Sürenin sonunda kişisel veriler silinir, yok edilir veya anonim hâle getirilir.

KVKK'nın 11. maddesi uyarınca, kişisel veri sahibi olarak Şirket'e başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme ve bu işlemin aktarıldığı üçüncü kişilere bildirilmesini talep etme,
• KVKK ve ilgili mevzuata uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde silinmesini veya yok edilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Yukarıda sayılan haklarınızı kullanmak için başvurularınızı Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ hükümlerine uygun şekilde;

• Kimliğinizi tespit etmeye yarayan belgelerle Küçükbostancı Mah. Küçükbostancı Sk. No:263 Altıeylül/BALIKESİR adresine ıslak imzalı yazılı olarak, veya
• Sistemimizde kayıtlı e-posta adresinizden kurumsal@balikesirbilnet.k12.tr adresine göndererek

Şirket'e iletmeniz gerekmektedir. Başvurunuz, KVKK'nın 13/2. maddesi uyarınca, talebin niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.

Platformumuz, oturum yönetimi ve temel işlevsellik için zorunlu çerezler kullanır (örneğin, giriş yaptığınız bilgisini tutan güvenli oturum çerezi). Bu çerezler olmadan platform çalışmaz. Ayrıca kullanım istatistiklerini anonim şekilde toplamak için analitik çerezler kullanılabilir. Tarayıcı ayarlarınızdan çerezleri her zaman silebilir veya reddedebilirsiniz; ancak zorunlu çerezler devre dışı bırakıldığında oturum açamayabilirsiniz.

Şirket, işbu Gizlilik Politikası'nı ilgili mevzuattaki değişiklikler veya iş süreçlerindeki güncellemeler doğrultusunda her zaman değiştirebilir. Güncel metin her zaman bu sayfada yayımlanır. Politikada esaslı bir değişiklik olması hâlinde, kullanıcılara platform üzerinden bildirim yapılır.