KVKK Aydınlatma Metni

1. Veri Sorumlusu

• Veri sorumlusu: [TİCARİ UNVAN]
• Marka: Netfener
• Adres: [AÇIK ADRES]
• E-posta: destek@netfener.com
• Telefon: [TELEFON]

2. İşlenen Kişisel Veri Kategorileri

Faaliyetin niteliğine göre aşağıdaki veriler işlenebilir:

• Kimlik: ad, soyad, doğum yılı/yaş bilgisi gerektiği ölçüde,
• İletişim: e-posta, telefon, adres,
• Müşteri işlem: sipariş, abonelik, paket, fatura ve talep kayıtları,
• Finans: ödeme durumu, işlem ve iade bilgileri; kart bilgilerinin tamamı ödeme kuruluşu tarafından işlenir,
• Eğitim ve kullanım: hedef sınav, seviye, soru yanıtları, sonuçlar, çalışma ilerlemesi,
• İşlem güvenliği: IP, cihaz, tarayıcı, giriş ve hata kayıtları,
• Görsel/işitsel: yalnızca kayıt alınan çevrim içi ders veya destek görüşmelerinde, önceden bilgi verilmesi ve uygun hukuki şart bulunması hâlinde,
• Hukuki işlem: başvuru, ihtar, uyuşmazlık ve yasal takip kayıtları,
• Pazarlama: ileti izinleri, kampanya etkileşimleri ve tercihler.

3. İşleme Amaçları

Kişisel verileriniz;

• üyelik hesabının oluşturulması ve yönetilmesi,
• kimlik doğrulama ve hesap güvenliği,
• satın alma, abonelik, ödeme, faturalama ve iade süreçleri,
• dijital içerik ve sınav sistemine erişim sağlanması,
• canlı derslerin planlanması ve yürütülmesi,
• öğrenci ilerlemesinin ve performansının raporlanması,
• destek talep ve şikâyetlerinin sonuçlandırılması,
• bilgi güvenliği, hata tespiti ve kötüye kullanımın önlenmesi,
• hukuki ve mali yükümlülüklerin yerine getirilmesi,
• açık rıza veya ilgili mevzuatta öngörülen başka bir şart bulunduğunda kampanya ve tanıtım iletilerinin gönderilmesi

amaçlarıyla işlenir.

4. Hukuki Sebepler ve Toplama Yöntemi

Veriler; üyelik ve satın alma formları, kullanıcı paneli, ödeme ve ders sistemleri, destek kanalları, çerezler ve sistem kayıtları aracılığıyla otomatik veya kısmen otomatik yollarla toplanabilir.

İşleme faaliyetleri, somut sürece göre KVKK'nın 5 ve 6'ncı maddelerinde yer alan;

• sözleşmenin kurulması veya ifası için gerekli olma,
• veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi,
• bir hakkın tesisi, kullanılması veya korunması,
• temel hak ve özgürlüklere zarar vermemek kaydıyla meşru menfaat,
• kanunlarda açıkça öngörülme,
• gerekli hâllerde ilgili kişinin açık rızası

hukuki sebeplerine dayanır. Açık rıza, yalnızca gerçekten gerekli olan ve başka bir işleme şartına dayanmayan faaliyetler için ayrıca alınır.

5. Verilerin Aktarılması

Kişisel veriler, amaçla sınırlı ve gerekli ölçüde;

• ödeme kuruluşlarına ve bankalara,
• barındırma, veri tabanı, e-posta, analiz, canlı ders ve destek hizmeti sağlayıcılarına,
• mali müşavir, avukat ve yetkili danışmanlara,
• kanunen yetkili kamu kurumları ve adli mercilere

aktarılabilir.

Netfener'in hizmet sunmak için kullandığı başlıca sağlayıcılar şunlardır:

• Vercel Inc. (ABD; sunucu bölgesi Frankfurt, Almanya): web sitesinin barındırılması,
• Neon (veri tabanı; Frankfurt, Almanya): hesap, sipariş ve öğrenme verilerinin saklanması,
• PayPal: kart ödemelerinin işlenmesi,
• Resend (ABD): hesap, sipariş ve ders e-postalarının gönderilmesi,
• Anthropic (ABD): öğrencinin istediği yapay zekâ destekli yazma ve hata açıklaması geri bildirimleri,
• Tawk.to: canlı destek sohbeti,
• Google (ABD): faturaların Google Drive'da arşivlenmesi ve canlı derslerde kullanılabilen Google Meet,
• Zoom (ABD): canlı derslerde kullanılabilen görüntülü görüşme,
• YouTube (Google): ders videolarının gizlilik geliştirilmiş modda gösterilmesi.

Yurt dışına veri aktarımı, KVKK'nın güncel yurt dışı aktarım hükümlerinde yer alan uygun güvence veya diğer geçerli mekanizmalardan birine dayandırılır: [AKTARIM MEKANİZMASI — hukukçu tarafından belirlenecek].

6. Saklama Süreleri

Veriler, işleme amacı için gerekli süre ve tabi olunan mali, ticari ve hukuki saklama yükümlülükleri boyunca tutulur:

• Üyelik ve hesap kayıtları: [HESAP AKTİF OLDUĞU SÜRE + YASAL SÜRE]
• Sipariş, fatura ve ödeme kayıtları: [İLGİLİ MALİ MEVZUAT SÜRESİ]
• Destek ve şikâyet kayıtları: [SÜRE]
• Sistem güvenliği kayıtları: [SÜRE]
• Pazarlama izin/ret kayıtları: [MEVZUATTAKİ SÜRE]

Süre sonunda veriler silinir, yok edilir veya anonim hâle getirilir.

7. İlgili Kişinin Hakları

KVKK'nın 11'inci maddesi uyarınca veri sorumlusuna başvurarak;

• kişisel verilerinizin işlenip işlenmediğini öğrenme,
• işlenmişse buna ilişkin bilgi talep etme,
• işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmişse düzeltilmesini isteme,
• şartları oluşmuşsa silinmesini veya yok edilmesini isteme,
• düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı kişilere bildirilmesini isteme,
• yalnızca otomatik sistemlerle analiz sonucu aleyhe bir sonucun ortaya çıkmasına itiraz etme,
• kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

8. Başvuru Yöntemi

Başvurularınızı kimliğinizi doğrulamaya elverişli bilgilerle birlikte;

• [AÇIK ADRES] adresine yazılı olarak,
• sistemde kayıtlı e-posta adresinizden destek@netfener.com adresine

iletebilirsiniz. Başvuruda talep konusu açıkça belirtilmelidir. Başvurular, ilgili mevzuatta öngörülen süre içinde sonuçlandırılır.