Gizlilik Politikası ve KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca kişisel verilerin, veri sorumlusu sıfatıyla Kitleys Eğitim Hizmetleri ("Kitleys") tarafından aşağıda açıklanan kapsamda işlenmektedir.

• Ünvan: Kitleys Eğitim Hizmetleri
• MERSİS No: 758251489654
• Adres: Levent Mah. Cumhuriyet Sokak 14/55, 34620 Beşiktaş/İstanbul
• E-posta: info@kitleys.com

Platformu kullanımına bağlı olarak aşağıdaki veri kategorileri işlenir:

• Kimlik ve iletişim verileri: ad-soyad, kullanıcı adı, e-posta adresi.
• Hesap ve profil verileri: profil fotoğrafı, biyografi, sosyal medya bağlantıları, üyesi olunan topluluklar.
• İçerik verileri: gönderiler, yorumlar, kurslar, mesajlar ve yüklediğin dosyalar.
• İşlem güvenliği verileri: şifre özetleri (hash), oturum kayıtları, IP adresi, tarayıcı/cihaz bilgisi, giriş zamanları.
• Ödeme verileri: ücretli üyelik/kurs alımlarında işlem tutarı, sipariş ve fatura bilgileri. Kart bilgilerin Kitleys tarafından saklanmaz; ödeme kuruluşu (iyzico) tarafından işlenir.
• Kullanım ve log verileri: sayfa görüntüleme, etkileşim ve hata kayıtları.
• Pazarlama izinleri: açık rızana bağlı olarak ticari ileti tercihlerin.

• Üyelik kaydının oluşturulması ve hesabın yönetilmesi.
• Platform hizmetlerinin (topluluk, içerik, ödeme) sunulması ve sürdürülmesi.
• Ücretli işlemlerin gerçekleştirilmesi, fatura/belge düzenlenmesi.
• Hesap güvenliğinin sağlanması, dolandırıcılık ve kötüye kullanımın önlenmesi.
• Destek taleplerinin yanıtlanması ve kullanıcılarla iletişim kurulması.
• Yasal yükümlülüklerin (vergi, e-ticaret, talep üzerine yetkili mercilere bilgi verme) yerine getirilmesi.
• Hizmetlerin iyileştirilmesi, istatistik ve performans analizi.
• Açık rızan varsa kampanya ve bilgilendirme amaçlı ticari ileti gönderimi.

Kişisel verilerin, KVKK m.5 ve m.6'da öngörülen aşağıdaki hukuki sebeplere dayanılarak işlenir:

• Sözleşmenin kurulması/ifası: üyelik ve hizmetlerin sunulması için zorunlu işlemler (m.5/2-c).
• Hukuki yükümlülük: vergi, e-ticaret ve diğer mevzuattan doğan yükümlülükler (m.5/2-ç).
• Meşru menfaat: hizmet güvenliği, dolandırıcılığın önlenmesi ve hizmet iyileştirme (m.5/2-f).
• Bir hakkın tesisi/korunması: uyuşmazlık ve talep yönetimi (m.5/2-e).
• Açık rıza: pazarlama amaçlı ticari ileti ve gerektiğinde yurt dışı aktarımı (m.5/1, m.6, m.9).

Kişisel verilerin, hizmetin sunulması için gerekli olduğu ölçüde aşağıdaki hizmet sağlayıcı (veri işleyen) ve taraflarla paylaşılır:

• Altyapı ve hizmet sağlayıcılar: barındırma, veritabanı, e-posta, ödeme, hata izleme gibi hizmetleri sağlayan tedarikçiler (aşağıdaki tabloya bakınız).
• Ödeme kuruluşu: ücretli işlemlerde iyzico Ödeme Hizmetleri A.Ş.
• Yetkili kurum ve kuruluşlar: yasal talep halinde mahkeme, savcılık ve düzenleyici kurumlar.

Verilerin kullanıcılar arasında satılması söz konusu değildir.

Kullandığımız bazı altyapı sağlayıcıların sunucuları yurt dışında bulunduğundan, kişisel verilerin KVKK m.9 kapsamında yurt dışına aktarılabilmektedir. Bu aktarım; hizmetin sunulabilmesi için gerekli olduğu ölçüde ve uygun hukuki güvenceler (taahhütname/standart sözleşme hükümleri veya açık rıza) sağlanarak yapılır.

Başlıca hizmet sağlayıcılar, amaçları ve sunucu konumları:

• Vercel Inc. — Uygulama barındırma (hosting) ve içerik dağıtımı. Konum: ABD / AB.
• Supabase Inc. — Veritabanı ve dosya depolama. Konum: AB (Frankfurt).
• Upstash Inc. — Önbellek ve oturum/oran sınırlama altyapısı. Konum: AB / ABD.
• Resend (Plus Five Five, Inc.) — İşlemsel ve bilgilendirme e-postalarının gönderimi. Konum: ABD.
• iyzico Ödeme Hizmetleri A.Ş. — Ödeme işlemlerinin gerçekleştirilmesi. Konum: Türkiye.
• Sentry (Functional Software, Inc.) — Hata izleme ve uygulama performans takibi. Konum: ABD.

• Hesap ve profil verileri, üyeliğin devam ettiği sürece saklanır.
• Hesabını silmen halinde verilerin makul süre içinde silinir veya anonimleştirilir; ancak yasal saklama yükümlülüğü (ör. ticari/mali kayıtlar 10 yıla kadar) bulunan veriler ilgili süre boyunca saklanır.
• Log ve güvenlik kayıtları, mevzuatın öngördüğü süreler boyunca tutulur.
• Süre sonunda veriler silinir, yok edilir veya anonim hale getirilir.

Platform, oturum yönetimi ve hizmetin çalışması için zorunlu çerezler ile (varsa) analitik çerezler kullanır. Çerezlere ilişkin ayrıntılar Çerez Politikası'nda yer alır.

Veri sahibi olarak aşağıdaki haklara sahipsin:

• Kişisel verinin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme.
• İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde/yurt dışında verilerin aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme.
• Mevzuata uygun şekilde verilerin silinmesini veya yok edilmesini isteme.
• Düzeltme/silme işlemlerinin verilerin aktarıldığı taraflara bildirilmesini isteme.
• İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç doğmasına itiraz etme.
• Hukuka aykırı işleme nedeniyle zarara uğraman halinde zararın giderilmesini talep etme.

Yukarıdaki taleplerini info@kitleys.com adresine e-posta göndererek veya yazılı olarak Levent, İstanbul adresine ileterek iletebilirsin. Başvurun, KVKK ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca en geç 30 gün içinde sonuçlandırılır.

Başvuruda kimliğini tevsik edici bilgiler ile talebinin konusunu açıkça belirtmen gerekir. Başvurunun değerlendirilmesi kural olarak ücretsizdir; işlemin ayrıca bir maliyet gerektirmesi halinde Kurul'ca belirlenen tarife uygulanabilir.

Hesap ayarlarındaki "Verilerimi indir" özelliği ile sana ait temel verilerin bir kopyasını dilediğin zaman dışa aktarabilirsin.

Kişisel verilerini yetkisiz erişim, kayıp ve ifşaya karşı korumak için uygun teknik ve idari tedbirleri (şifreleme, erişim kontrolü, satır bazlı yetkilendirme, oturum yönetimi vb.) uygularız. Şifreler geri döndürülemez şekilde özetlenerek (hash) saklanır.

Bu metni zaman zaman güncelleyebiliriz. Esaslı değişikliklerde seni platform üzerinden veya e-posta ile bilgilendiririz. Güncel sürüm her zaman bu sayfada yayımlanır.