KVKK Aydınlatma Metni

Veri sorumlusu

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca veri sorumlusu sıfatıyla Creafair Teknoloji Anonim Şirketi ("Şirket") tarafından hazırlanmıştır.

• Adres: Sururi Mah. Hoca Hanı Sok. No:19/82 Fatih / İstanbul
• MERSİS: 2749995418999892
• E-posta: [email protected]
• Telefon: +90 212 709 10 36

Şirket, UZEM eğitim platformunu (uzem.io ve alt alan adları) işletir. Kurumların kendi platformlarında öğrenciler ve çalışanlar hakkında işlediği verilerde veri sorumlusu ilgili kurumdur; Şirket bu verileri kurum adına işler.

Hangi verileri işliyoruz?

• Kimlik ve iletişim: ad, soyad, e-posta, telefon.
• Kurum bilgileri: kurum adı, platform adresi, sektör.
• Hesap güvenliği: şifre (yalnızca geri döndürülemez özeti), doğrulama kodları.
• Talep bilgileri: demo, teklif, destek ve iletişim formlarına yazdıklarınız.
• İşlem güvenliği: IP adresi, tarayıcı bilgisi, giriş kayıtları.
• Kaynak ve tercih bilgileri: siteye hangi bağlantıyla geldiğiniz, para birimi ve çerez tercihleriniz.
• Fatura ve sipariş bilgileri (ücretli paket alırsanız): fatura türü, ad soyad veya unvan, fatura adresi, vergi dairesi ve fatura için gerekiyorsa vergi veya kimlik numarası, fatura e-postası ve telefonu; sipariş edilen paket, dönem, tutar, ödeme yöntemi, ödeme durumu ve sipariş referans kodu.
• Ödeme işlem bilgileri: ödeme kuruluşunun bildirdiği işlem sonucu ve işlem referansı; kartınızın saklanmasını seçerseniz ödeme kuruluşunun verdiği kart anahtarı ile kartın tanınması için maskeli özeti (son dört hane, kart markası/türü, son kullanma ay ve yılı). Kart numaranız ve güvenlik kodunuz tarafımızca işlenmez ve saklanmaz; bunlar ödeme kuruluşunun güvenli ödeme formunda girilir.
• Onay kayıtları: kabul ettiğiniz veya size gösterilen metnin sürümü, dili, içeriği ve zamanı; onay sırasındaki IP adresi ve tarayıcı bilgisi.

Amaçlar ve hukuki sebepler

• Kurum hesabının açılması ve hizmetin sunulması — sözleşmenin kurulması ve ifası (KVKK m. 5/2-c).
• Ücretli paket siparişinin alınması, ödemenin tahsili, (seçilirse) otomatik yenileme tahsilatı ve abonelik yönetimi — sözleşmenin kurulması ve ifası (m. 5/2-c).
• Faturalandırma, vergi ve ticari defter kayıtları ile mesafeli satışa ilişkin kayıtların tutulması — hukuki yükümlülük (m. 5/2-ç).
• Satış sözleşmesi ve onay kayıtlarının kanıt olarak saklanması — hukuki yükümlülük ve bir hakkın tesisi, kullanılması veya korunması (m. 5/2-ç, e).
• Demo, teklif, destek ve iletişim taleplerinin yanıtlanması — sözleşme öncesi görüşmeler ve meşru menfaat (m. 5/2-c, f).
• Platform güvenliğinin sağlanması ve kötüye kullanımın önlenmesi — meşru menfaat ve hukuki yükümlülük (m. 5/2-f, ç).
• Sitenin hangi kanaldan ziyaret edildiğinin anlaşılması ve tercihlerinizin hatırlanması — meşru menfaat (m. 5/2-f).
• Yasal yükümlülüklerin yerine getirilmesi ve hakların korunması (m. 5/2-ç, e).

Bu amaçlar için açık rızanız istenmez. Ödeme ekranındaki kart saklama ve otomatik tahsilat onayları, sözleşmeye ilişkin tercihlerinizdir; bu metindeki aydınlatmanın yerine geçmez ve KVKK kapsamında açık rıza olarak kullanılmaz. Açık rızaya dayanan bir işleme başlatılırsa, açık rızanız ayrı bir metin ve önceden işaretlenmemiş ayrı bir kutuyla istenir; vermemeniz hizmetten yararlanmanızı engellemez.

Pazarlama amaçlı ticari elektronik ileti gönderilmez; ileride gönderilirse ayrıca onayınız alınır. Sipariş, fatura, yenileme hatırlatması ve hesap güvenliği gibi hizmetle ilgili bildirimler bundan ayrıdır.

Toplama yöntemi

Veriler, Platform'daki formlar ve hesap işlemleri aracılığıyla, ayrıca çerezler ve sunucu kayıtlarıyla elektronik ortamda toplanır.

Kimlere aktarıyoruz?

Kişisel verileriniz, yasal yükümlülüklerin yerine getirilmesi amacıyla talep edilmesi hâlinde yetkili kamu kurum ve kuruluşlarıyla (ör. vergi idaresi); hizmetin sunulması amacıyla aşağıda belirtilen hizmet sağlayıcılarla paylaşılır.

• Ödeme hizmetleri: Kartla ödemelerde ve, seçerseniz, kartın saklanmasında lisanslı ödeme kuruluşları; yalnız ödemenin yapılması için gereken sipariş, tutar, fatura ve iletişim bilgileri.

Yurt dışına aktarım

UZEM'i çalıştırmak için kullandığımız bazı hizmet sağlayıcıların sunucuları yurt dışındadır. Kişisel verileriniz, yalnızca ilgili hizmetin gerektirdiği ölçüde aşağıdaki alıcı gruplarına aktarılır:

• Barındırma ve yedekleme: Platformun çalıştığı sunucular ve yedekler — Hetzner Online GmbH; sunucular Almanya'da, yedekler Finlandiya'da.
• E-posta gönderimi: Doğrulama kodları ve hesap bildirimlerinin iletilmesi — Amazon Web Services (Amazon SES); İrlanda (Avrupa Birliği) bölgesi.
• Güvenlik ve içerik dağıtımı: Sitenin hızlı ve güvenli sunulması, kötü amaçlı trafiğin engellenmesi ve formlardaki otomatik gönderim kontrolü — Cloudflare, Inc.; ABD merkezli, trafik dünya genelindeki sunucuları üzerinden geçer.
• Video barındırma: Kurumların eğitim videolarının saklanması ve oynatılması — BunnyWay d.o.o. (Bunny Stream); Slovenya merkezli, videolar dünya genelindeki dağıtım ağı üzerinden oynatılır.
• Canlı ders: Platformun canlı ders hesabını kullanan kurumlarda derslerin yürütülmesi — Zoom Communications, Inc.; ABD.
• Kurumsal e-posta: Bu hizmeti kullanan kurumların posta kutularının barındırılması — Contabo GmbH; Almanya merkezli.

6698 sayılı Kanun'un 9. maddesine göre yurt dışına aktarım; aktarılan ülke, sektör veya uluslararası kuruluş hakkında Kişisel Verileri Koruma Kurulu'nun yeterlilik kararı bulunması, yeterlilik kararı yoksa Kanun'da sayılan uygun güvencelerden birinin sağlanması ya da yalnızca arızi aktarımlar için Kanun'da sayılan istisnalardan birinin bulunması hâlinde yapılabilir. Yukarıdaki aktarımlar için dayanılan yöntem: karar aşamasındadır; belirlendiğinde bu metnin yeni sürümünde yer alacaktır.

Saklama

Kişisel veriler, mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar saklanır. Belirli bir süre dolduğu için verileri topluca silmiyoruz; işleme sebebi ortadan kalktığında veriler resen ya da talebiniz üzerine silinir, yok edilir veya anonim hâle getirilir. Bazı veriler, amacı sona erdiği için otomatik olarak temizlenir:

• Tamamlanmayan kayıt başvuruları: son işlemden 7 gün sonra silinir.
• İptal edilen kurumlarda kullanıcıların ad, e-posta ve telefon bilgileri: iptalden 30 gün sonra anonim hâle getirilir.
• Giriş kayıtları: 180 gün sonra silinir.

Mevzuat gereği saklanması gereken kayıtlar ilgili süre boyunca korunur.

Haklarınız

KVKK m. 11 uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, KVKK m. 7 çerçevesinde silinmesini veya yok edilmesini ve bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Başvurularınızı şu kanallardan iletebilirsiniz:

• Yazılı olarak: Sururi Mah. Hoca Hanı Sok. No:19/82 Fatih / İstanbul
• E-posta: [email protected]

Başvurular en geç otuz gün içinde ücretsiz sonuçlandırılır. Bir kurumun platformundaki verileriniz için önce ilgili kuruma başvurmanız gerekir; Şirket kuruma gerekli desteği verir.