KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, veri sorumlusu SekoyaKoçluk olarak sizi bilgilendiriyoruz:

1. Veri Sorumlusu

İletişim: [email protected] • sekoyakocluk.com

2. İşlenen Kişisel Veriler ve İşleme Amaçları

• Kimlik ve iletişim verileri (ad, soyad, e-posta, doğum tarihi): Üyelik hesabının oluşturulması, doğrulanması ve yönetilmesi; iletişim formu ve premium satın alma taleplerinin yanıtlanması.
• Eğitim verileri (sınıf seviyesi, okul, deneme sonuçları, çalışma planları, kitap kayıtları, puanlar): Platformun eğitim ve koçluk hizmetlerinin sunulması, ilerleme analizi ve raporlama.
• İşlem güvenliği verileri (son aktiflik, sitede geçen süre, IP kayıtları): Hesap güvenliğinin sağlanması, kötüye kullanımın önlenmesi.
• Veli bağlantı verileri: Veli talebinin iletilmesi, onaylanması ve onaylı velinin çocuğun eğitim verilerini görmesinin sağlanması.
• Premium/satış kayıtları: Abonelik türünün ve süresinin takibi; ödeme sürecinin yönetimi ve satış kayıtlarının tutulması.

3. Hukuki Sebepler

• Sözleşmenin kurulması ve ifası (KVKK m.5/2-c): hesap, eğitim, mesajlaşma ve premium satış hizmetleri,
• Meşru menfaat (m.5/2-f): güvenlik, kötüye kullanım önleme,
• Hukuki yükümlülük (m.5/2-ç): muhasebe ve vergi kayıtları,
• Açık rızanız (m.5/1): veli bağlantısıyla veri paylaşımı, (gelecekte eklenirse) pazarlama iletişimi.

4. Aktarım

Verileriniz; e-posta altyapısı sağlayıcısı (Resend), görsel depolama sağlayıcısı (Cloudflare R2), bulut sunucu ve veritabanı altyapısı sağlayıcıları ile premium ödemelerinde ödeme kuruluşları (sanal POS sağlayıcıları) ile yurt içinde ve altyapının gerektirdiği ölçüde yurt dışındaki veri işleyicilere, yalnızca hizmetin sağlanması amacıyla aktarılır. Kart bilgileriniz Platform'da işlenmez ve saklanmaz. Eğitim verilerinizin veliye aktarımı, velinin açık rızası ve onayı ile yapılır.

5. Toplama Yöntemi

Verileriniz; kayıt formu, profil ayarları, platform içi işlemler, iletişim formu, premium satın alma formu ve çerezler aracılığıyla elektronik ortamda toplanır.

6. İlgili Kişi Hakları (KVKK m.11)

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik/yanlış işlenmişse düzeltilmesini isteme,
• Silinmesini veya yok edilmesini isteme,
• Bu işlemlerin üçüncü kişilere bildirilmesini isteme,
• Otomatik sistemlerle analiz sonucu aleyhinize çıkacak sonuçlara itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğramanız halinde tazminat talep etme.

Başvurularınızı [email protected] adresine iletebilirsiniz; en geç 30 gün içinde yanıtlanır.

7. Güvenlik Önlemleri

Şifreler hash'lenerek saklanır; özel mesajlar, bildirim içerikleri ve iletişim formu verileri AES-256-GCM ile şifrelenir; oturumlar token tabanlıdır, iki adımlı doğrulama sunulur; brute-force koruması ve hız sınırlama uygulanır; veritabanı erişimleri yetkilendirilmiştir.