KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, degerokulu.com ve bağlı hizmetleri (üye alanı, ödeme, webinar ve toplantı kayıtları, iletişim formları) kullanan kişileri bilgilendirmek için hazırlanmıştır. Bu metin bir onay metni değildir; açık rızanıza dayanan işlemler için ayrı Açık Rıza Metni sunulur.

1. Veri sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla aşağıdaki şirket tarafından işlenir:

Ticari unvanYaratio Yazılım A.Ş.
MERSİS noBELİRTİLECEK
Vergi dairesi / VKNBELİRTİLECEK / BELİRTİLECEK
Ticaret sicilBELİRTİLECEK
AdresBELİRTİLECEK
KEPBELİRTİLECEK

Satış sözleşmesinin tarafı (satıcı): BELİRTİLECEK. Ticari elektronik iletileri gönderen: Yaratio Yazılım A.Ş.. Bu şirketler, aşağıdaki amaçlarla sınırlı olarak kendi rolleri çerçevesinde veri sorumlusu ya da veri işleyen olarak hareket eder.

2. Hangi kişisel verileri işliyoruz?

  • Kimlik ve iletişim: ad soyad, e-posta adresi, telefon numarası (yalnız verdiyseniz).
  • Müşteri işlem: sipariş, satın alınan eğitim/paket, tutar, fatura bilgileri, kupon/kampanya kullanımı, iade ve destek kayıtları.
  • Üyelik ve abonelik: topluluk üyeliğinin başlangıç, yenileme ve bitiş tarihleri, durumu (aktif, iptal edildi, ödeme alınamadı), yenileme tutarı, erişim süresi bilgileri.
  • Finans: ödeme sağlayıcısının bize ilettiği işlem kimliği ve sonucu. Kart numaranız bize ulaşmaz; kart verisini ödeme sağlayıcısı işler.
  • Eğitim kullanımı: erişim açılan eğitimler, izlenen dersler ve ders başına izleme süresi, ilerleme, canlı oturum / webinar / toplantı kayıt ve katılım bilgileri, materyal indirme kayıtları.
  • İşlem güvenliği: IP adresi, tarayıcı bilgisi, oturum kayıtları, giriş bağlantısı kullanım zamanları.
  • Pazarlama: ticari ileti izni durumunuz, izin tarihi ve kaynağı; onay verdiyseniz çerezlerle toplanan ölçüm/reklam verileri.
  • Talep/şikâyet: iletişim ve kurumsal eğitim formlarında yazdıklarınız, WhatsApp üzerinden gönderdiğiniz mesajlar.

3. Hangi amaçlarla ve hangi hukuki sebeplerle işliyoruz?

AmaçHukuki sebep (KVKK m.5/2)
Siparişin alınması, ödemenin tahsili, eğitime erişimin açılması, üyelik hesabının oluşturulması, giriş bağlantısı ve sipariş e-postalarının gönderilmesiSözleşmenin kurulması ve ifası (c)
Fatura, muhasebe, vergi kayıtları; mesafeli satış ve elektronik ticaret mevzuatından doğan saklama ve bilgi verme yükümlülükleri; ticari ileti izin kayıtlarının İYS'ye bildirilmesiKanunlarda açıkça öngörülme ve hukuki yükümlülük (a, ç)
Eğitime erişim süresinin (1 yıl) ve topluluk üyeliğinin yönetimi: yenileme, erişim süresi bitimi ve yenileme hatırlatmaları, iptal, ödeme alınamadığında bilgilendirmeSözleşmenin kurulması ve ifası (c)
İade garantisi ve iade taleplerinin değerlendirilmesi: ders izleme süresi, tamamlanan ders ve canlı oturum katılım oranının ölçülmesiSözleşmenin ifası (c); bir hakkın tesisi, kullanılması veya korunması (e)
Destek taleplerinin, iletişim ve kurumsal eğitim formlarının yanıtlanmasıSözleşmenin kurulması (c); meşru menfaat (f)
Hesap ve ödeme güvenliği, kötüye kullanım ve dolandırıcılığın önlenmesi, hız sınırı, sistem kayıtlarıMeşru menfaat (f); hukuki yükümlülük (ç)
İade, itiraz (chargeback) ve uyuşmazlık süreçlerinin yürütülmesiBir hakkın tesisi, kullanılması veya korunması (e)
Eğitim ve kampanya duyurularının e-posta / WhatsApp ile gönderilmesi6563 sayılı Kanun m.6 uyarınca verdiğiniz ticari ileti onayı (onay metni)
Analitik (Google Analytics 4) ve reklam ölçümü (Meta Pixel) çerezleriAçık rıza (m.5/1) — Çerez Politikası

4. Kişisel verileriniz kimlere aktarılır?

Verileriniz yalnız yukarıdaki amaçlar için gerekli olduğu ölçüde, hizmet aldığımız aşağıdaki tedarikçilere (veri işleyen) ve yetkili kamu kurumlarına aktarılır:

AlıcıNe içinKonum
Satıcı (sözleşmenin tarafı): BELİRTİLECEKSatış sözleşmesinin kurulması ve ifası, ödemenin tahsiliABD
Stripe, Inc. / Stripe Payments EuropeKartla ödeme alınması, yıllık üyelik yenileme tahsilatı, iade, itiraz yönetimiABD / AB
FluentCRM (akademi.degerokulu.com WordPress sunucusu)Müşteri kaydı, işlemsel ve (izin varsa) pazarlama e-postalarıBELİRTİLECEK (sunucu konumu)
Amazon Web Services (Amazon SES)E-postaların teknik olarak gönderilmesiBELİRTİLECEK (AWS bölgesi)
Vimeo, Inc.Eğitim videolarının barındırılması ve oynatılmasıABD
Platform barındırma (sunucu/VPS)Web sitesi, üye alanı ve veritabanıBELİRTİLECEK (sağlayıcı ve konum)
WhatsApp iş ortağı (360dialog) ve Meta PlatformsWhatsApp üzerinden yazışma ve (izin varsa) bildirim — yalnız bu kanalı kullanırsanızAB / ABD
Google LLC (Google Analytics 4)Site kullanım ölçümü — yalnız çerez onayınızlaABD
Meta Platforms (Meta Pixel)Reklam ölçümü — yalnız çerez onayınızlaABD / İrlanda
İleti Yönetim Sistemi (İYS)Ticari ileti izinlerinin kanuni olarak kaydedilmesiTürkiye
Mali müşavir, avukat, yetkili kamu kurum ve kuruluşlarıVergi, muhasebe ve hukuki yükümlülükler; talep hâlinde yargı ve idari makamlarTürkiye

5. Yurt dışına aktarım

Yukarıdaki tedarikçilerin bir kısmı yurt dışında bulunduğundan verileriniz yurt dışına aktarılır. Aktarımlar KVKK m.9 uyarınca, hakkında yeterlilik kararı bulunmayan ülkeler için Kurul'un ilan ettiği standart sözleşmeler imzalanarak ve Kurum'a süresi içinde bildirilerek yapılır. Standart sözleşme imza ve bildirim durumu: BELİRTİLECEK (tedarikçi bazında imza/bildirim tarihleri). Standart sözleşmenin mümkün olmadığı ve arızi nitelikteki aktarımlarda KVKK m.9/6'daki hâllere dayanılır.

6. Toplama yöntemi

Verileriniz; sitedeki ödeme, üyelik, webinar/toplantı kayıt ve iletişim formları, ödeme sağlayıcısının bildirimleri, e-posta ve WhatsApp yazışmaları ile çerezler aracılığıyla elektronik ortamda, otomatik ya da kısmen otomatik yollarla toplanır.

7. Saklama süresi

Sipariş, fatura ve sözleşme kayıtları ilgili mevzuatta öngörülen süreler (vergi ve ticari defter kayıtları için genel olarak 10 yıl) boyunca; üyelik verileri hesabınız açık kaldığı sürece ve kapanıştan sonra zamanaşımı süreleri boyunca; ticari ileti izin kayıtları iznin geri alınmasından itibaren mevzuatın öngördüğü süre boyunca saklanır. Süresi dolan veriler silinir, yok edilir ya da anonim hâle getirilir. Ayrıntılı saklama tablosu: BELİRTİLECEK (saklama ve imha politikası).

8. Haklarınız (KVKK m.11)

Veri sorumlusuna başvurarak; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme, bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

9. Başvuru yolu

Başvurunuzu, kimliğinizi doğrulayan bilgilerle birlikte Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak:

  • Sistemimizde kayıtlı e-posta adresinizden BELİRTİLECEK adresine e-posta ile,
  • KEP adresimize (BELİRTİLECEK) güvenli elektronik imzalı olarak,
  • ya da BELİRTİLECEK adresine yazılı olarak

iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarifedeki ücret alınabilir. Pazarlama iletilerinden her e-postadaki çıkış bağlantısıyla, çerez tercihlerinizden ise sayfa altındaki Çerez Tercihleri bağlantısıyla dilediğiniz an vazgeçebilirsiniz.


Son güncelleme: 27 Eylül 2026 · Sürüm: taslak-2026-09-27