KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla Mustafa Uçar ("Yapay Zeka Okulum", "Platform") tarafından, aşağıda açıklanan kapsam ve amaçlarla işlenmektedir.

Veri Sorumlusu: Mustafa Uçar — Korkuteli V.D., Vergi No: 8840208935. Adres: Yelten Mah. 15547 Sk. No: 5 Korkuteli / ANTALYA. E-posta: yapayzekaokulum@gmail.com.

Kimlik verisi: ad, soyad.

İletişim verisi: e-posta adresi, telefon numarası, adres.

Müşteri işlem verisi: sipariş geçmişi, satın alınan eğitimler, kurs ilerleme ve sertifika kayıtları.

İşlem güvenliği verisi: IP adresi, oturum ve giriş kayıtları, çerez verileri.

Fatura ve finansal veri: sipariş tutarı, fatura bilgileri. Kredi/banka kartı bilgileri tarafımızca saklanmaz; ödeme işlemleri iyzico güvenli ödeme altyapısı üzerinden yürütülür.

Eğitim hizmetlerinin sunulması, kurs kayıt ve sınıf yönetimi süreçlerinin yürütülmesi.

Üyelik işlemlerinin gerçekleştirilmesi ve hesap güvenliğinin sağlanması.

Sipariş, ödeme ve faturalandırma süreçlerinin yürütülmesi.

Sertifika düzenlenmesi ve doğrulanması.

Yasal yükümlülüklerin (vergi, muhasebe, tüketici mevzuatı) yerine getirilmesi.

Açık rızanızın bulunması hâlinde eğitim duyuruları ve bilgilendirme iletileri gönderilmesi.

Kişisel verileriniz; bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması, hukuki yükümlülüğün yerine getirilmesi, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati ve gerektiğinde açık rızanız hukuki sebeplerine dayanılarak işlenmektedir.

Ödeme işlemlerinin gerçekleştirilmesi amacıyla iyzico ödeme kuruluşuna,

Barındırma ve veritabanı hizmeti kapsamında Supabase ve Vercel gibi altyapı/barındırma sağlayıcılarına,

Yasal zorunluluk hâlinde yetkili kamu kurum ve kuruluşlarına, hizmetin gerektirdiği ölçüde ve ilgili veri işleme sözleşmeleri çerçevesinde aktarılabilir.

Hizmetin teknik yapısı gereği kişisel verilerin bir bölümü yurt dışında bulunan sunucularda işlenmektedir. Alıcı grupları ve aktarılan veriler şunlardır:

Supabase (veritabanı ve kimlik doğrulama) — veriler AWS eu-west-1 (İrlanda) bölgesinde barındırılır; hesap, profil, oturum, kurs kaydı ve sipariş kayıtları bu kapsamdadır.

Vercel (barındırma ve içerik dağıtım ağı) — uygulama günlükleri, IP adresi ve istek üstverileri.

Google (Gemini yapay zekâ servisleri) — yapay zekâ özelliklerinin kullanılması hâlinde gönderilen istemler ve üretilen çıktılar.

Ödeme işlemleri iyzico Ödeme Hizmetleri A.Ş. tarafından Türkiye'de gerçekleştirilir; kart verileri tarafımıza iletilmez ve tarafımızca saklanmaz.

Bu aktarımlar sistematik ve süreklidir; bu nedenle yalnızca açık rızaya dayandırılmaz. KVKK m.9 uyarınca yeterlilik kararı bulunmadığı sürece, Kurulun yayımladığı uygun standart sözleşme veya diğer uygun güvence mekanizmaları esas alınır ve gerekli bildirimler yapılır.

Kişisel verileriniz, işleme amaçlarının gerektirdiği süre ile birlikte vergi, ticaret ve tüketici mevzuatında öngörülen yasal zamanaşımı süreleri boyunca saklanır; sürelerin dolmasıyla silinir, yok edilir veya anonim hâle getirilir.

KVKK'nın 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, KVKK'da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme, yapılan işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, işlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Bu haklara ilişkin taleplerinizi yapayzekaokulum@gmail.com adresine yazılı olarak iletebilirsiniz; başvurularınız KVKK'da öngörülen usul çerçevesinde en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.