Gizlilik Politikası ve KVKK Aydınlatma Metni
Son Güncelleme: 25 Ekim 2025 | Yürürlük Tarihi: 25 Ekim 2025
Bu Gizlilik Politikası, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) uyarınca hazırlanmıştır. Kişisel verilerinizin işlenmesi, saklanması ve korunması hakkında detaylı bilgi içerir.
1. Veri Sorumlusu
ArtechSchool ("Şirket", "Biz", "Platform")
- 📧 E-posta: merhaba@artechschool.com
- 📞 Telefon: 0 850 302 44 67
- 📍 Adres: İstanbul, Türkiye
Veri Sorumlusu Sıfatı:
İşbu Gizlilik Politikası kapsamında Şirket, Platform'un işletilmesi sırasında işlenen kişisel veriler bakımından 6698 sayılı KVKK uyarınca "Veri Sorumlusu" sıfatına sahiptir.
⚠️ Önemli Not:
Platform'u kullanan Kurumlar (okul, akademi, kurs merkezi vb.), kendi öğrencileri, velileri ve çalışanlarına ait verileri sisteme girdikleri ölçüde bağımsız veri sorumlusudur. Bu veriler bakımından Şirket "Veri İşleyen" konumundadır.
2. Kişisel Verilerin İşlenme Amaçları
2.1 Kurum Yöneticisi/Çalışan Verileri
Aşağıdaki amaçlarla işlenmektedir:
- Platform hesabı oluşturma ve kimlik doğrulama
- Abonelik yönetimi ve faturalandırma
- Ödeme işlemlerinin gerçekleştirilmesi
- Teknik destek ve müşteri hizmetleri sunumu
- Platform kullanım istatistiklerinin çıkarılması
- Hukuki yükümlülüklerin yerine getirilmesi
- Pazarlama ve kampanya bilgilendirmesi (rızaya bağlı)
- Güvenlik ve dolandırıcılığın önlenmesi
2.2 Öğrenci/Veli/Öğretmen Verileri
Kurumlar tarafından sisteme girilen bu veriler yalnızca Platform'un teknik işleyişi için işlenir:
- Veri saklama ve yedekleme hizmetleri
- Ders programı, yoklama, ödeme takibi gibi fonksiyonların çalışması
- Sistem performans iyileştirmeleri (anonimleştirilmiş istatistikler)
- Yasal mercilerin talebi üzerine bilgi paylaşımı
ÖNEMLİ: Şirket, bu verilerin içeriğine müdahale etmez, analiz etmez veya pazarlama amaçlı kullanmaz. Veriler üzerindeki asli sorumluluk Kuruma aittir.
3. İşlenen Kişisel Veri Kategorileri
Kimlik Bilgileri
Ad, soyad, T.C. kimlik numarası (opsiyonel), doğum tarihi, fotoğraf
İletişim Bilgileri
E-posta adresi, telefon numarası, adres bilgileri
Müşteri İşlem Bilgileri
Abonelik paketi, ödeme geçmişi, fatura bilgileri, destek talepleri
Finansal Veriler
Kredi kartı bilgileri (son 4 hane ve tokenize edilmiş form), banka hesap bilgileri
İşlem Güvenliği Bilgileri
IP adresi, cihaz bilgisi, tarayıcı bilgisi, konum bilgisi (yaklaşık), oturum logları
Özel Nitelikli Veriler
Sağlık bilgisi, biyometrik veri (yalnızca açık rıza ile)
Özel nitelikli veriler yalnızca Kullanıcı Kurum tarafından eklenir ve işlenmesi Kurumun sorumluluğundadır.
4. Kişisel Verilerin Toplanma Yöntemleri
- Platform web sitesi ve mobil/masaüstü uygulamalarda hesap oluşturma
- Telefon, e-posta, canlı destek kanalları
- Ödeme işlemleri sırasında üçüncü taraf ödeme sağlayıcıları üzerinden
- Çerezler (cookies) ve benzeri izleme teknolojileri
- API entegrasyonları (SMS, e-posta servisleri vb.)
- Kullanıcı Kurumların sisteme manuel girişi
5. Kişisel Verilerin Hukuki Sebepleri
Kişisel verileriniz KVKK madde 5 ve 6 uyarınca aşağıdaki hukuki sebeplere dayanarak işlenmektedir:
Açık Rıza
- • Pazarlama iletişimi için (ticari elektronik ileti gönderimi)
- • Özel nitelikli kişisel verilerin işlenmesi
- • Çerez kullanımı (zorunlu olanlar hariç)
Sözleşmenin Kurulması ve İfası
- • Abonelik sözleşmesinin akdedilmesi
- • Platform hizmetlerinin sunulması
- • Ödeme ve faturalandırma işlemleri
Hukuki Yükümlülük
- • Vergi mevzuatı gereği fatura düzenleme
- • 5549 sayılı Suç Gelirlerinin Aklanmasının Önlenmesi Kanunu
- • 6102 sayılı Türk Ticaret Kanunu (ticari defter tutma)
- • Mahkeme kararları ve resmi makam talepleri
Meşru Menfaat
- • Platform güvenliğinin sağlanması ve dolandırıcılık tespiti
- • İç denetim ve risk yönetimi
- • Hizmet kalitesinin ölçülmesi ve iyileştirilmesi
- • Ticari ve iş stratejilerinin belirlenmesi
6. Kişisel Verilerin Aktarılması
6.1 Yurt İçi Aktarımlar
a) Hizmet Sağlayıcılar (Veri İşleyen):
- • Bulut altyapı: AWS/Azure/Google Cloud (veri merkezi: Türkiye)
- • Ödeme kuruluşları: İyzico, PayTR vb. PCI-DSS sertifikalı firmalar
- • SMS sağlayıcılar: Netgsm, İleti Merkezi vb.
- • E-posta servisleri: Amazon SES, SendGrid
- • Analitik araçlar: Google Analytics (anonimleştirme ile)
b) Yasal Yükümlülük Çerçevesinde:
- • Mahkemeler ve icra daireleri
- • Vergi dairesi (fatura bilgileri)
- • Emniyet ve Cumhuriyet Savcılıkları (talep halinde)
- • Kişisel Verileri Koruma Kurumu
6.2 Yurt Dışı Aktarımlar
✓ Mevcut Durum:
Platformumuz tüm verileri Türkiye lokasyonlu veri merkezlerinde saklamaktadır. Yurt dışına veri aktarımı yapılmamaktadır.
7. Kişisel Verilerin Saklama Süresi
| Veri Kategorisi | Saklama Süresi | Hukuki Dayanak |
|---|---|---|
| Hesap bilgileri | Hesap aktif + 1 yıl | Sözleşme ilişkisi |
| Fatura ve ödeme kayıtları | 10 yıl | Vergi Usul Kanunu m.253 |
| Destek talepleri | 3 yıl | Meşru menfaat |
| Pazarlama rızaları | Rıza geri alınıncaya kadar | Açık rıza |
| Loglar ve güvenlik kayıtları | 2 yıl | 5651 sayılı Kanun |
Süre Sonunda: Veriler GÜVENLİ BİÇİMDE SİLİNİR veya ANONİMLEŞTİRİLİR. Anonimleştirilen veriler istatistiksel analizlerde kullanılabilir.
8. Çerez (Cookie) Politikası
Zorunlu Çerezler
Oturum yönetimi, kimlik doğrulama, güvenlik, dil tercihleri
Performans Çerezleri
Sayfa yükleme süreleri, hata raporlama, kullanım istatistikleri
Hedefleme/Reklam Çerezleri (Rıza Gerektirir)
Google Ads remarketing, Facebook Pixel
Çerez Yönetimi: Tarayıcı ayarlarından çerezleri reddedebilir veya silebilirsiniz. Platform üzerindeki "Çerez Tercihleri" butonundan istediğiniz zaman değiştirebilirsiniz.
9. Veri Sahibi Olarak Haklarınız
KVKK madde 11 kapsamında aşağıdaki haklara sahipsiniz:
✓ Bilgi Talep Etme
Kişisel verilerinizin işlenip işlenmediğini öğrenme ve bilgi talep etme
✓ Düzeltme ve Güncelleme
Eksik veya yanlış verilerin düzeltilmesini isteme
✓ Silme (Unutulma Hakkı)
Kişisel verilerinizin silinmesini talep etme (yasal saklama hariç)
✓ İtiraz Etme
Otomatik sistemlerle yapılan profilleme ve pazarlamaya itiraz
✓ Veri Taşınabilirliği
Verilerinizi yapılandırılmış formatta (Excel, JSON) talep etme
✓ Zararın Giderilmesi
KVKK'ya aykırı işleme nedeniyle zararın giderilmesini isteme
10. Hakların Kullanılması
10.1 Başvuru Yöntemi
- Yazılı Başvuru: İstanbul, Türkiye adresine "Kişisel Verilerin Korunması Başvurusu" ibaresiyle
- E-posta: merhaba@artechschool.com
- Platform Üzerinden: Ayarlar → Gizlilik → "KVKK Başvurusu Yap"
10.2 Yanıt Süresi
Başvurunuz 30 gün içinde yanıtlanır. İşlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarifesine göre ücret talep edilebilir.
11. Veri Güvenliği Tedbirleri
🔒 Teknik Tedbirler
- • SSL/TLS şifreleme
- • AES-256 veri depolama
- • WAF (Web Application Firewall)
- • DDoS koruması
- • Günlük otomatik yedekleme
- • 2FA (iki faktörlü doğrulama)
- • Penetrasyon testleri
📋 İdari Tedbirler
- • Veri minimizasyonu
- • Personel eğitimi (KVKK)
- • Gizlilik sözleşmeleri (NDA)
- • Erişim sınırlaması
- • Veri işleme envanteri
- • Veri ihlal prosedürü
- • ISO 27001 uyumu
13. Çocukların Gizliliği
⚠️ 18 Yaş Altı Koruma
- • Platform'u 18 yaş altı bireyler doğrudan kullanamaz
- • Öğrenci verilerinin sisteme girişi veli/vasi onayıyla yapılmalıdır
- • MEB 2020/4 sayılı genelgesine uygun hareket edilmelidir
- • Çocuğun fotoğrafı, sağlık bilgisi gibi hassas veriler açık veli rızası gerektirir
17. Kişisel Verileri Koruma Kurumu'na Şikayet
Başvurunuzun reddedilmesi, süresinde yanıtlanmaması veya yanıtın yetersiz bulunması halinde,yanıtın tebliğinden itibaren 30 gün, başvuru reddedilmişse 60 gün içinde KVKK'ya şikayette bulunabilirsiniz:
Kişisel Verileri Koruma Kurumu
📍 Nasuh Akar Mahallesi, Ziyabey Caddesi, 1407. Sokak No: 4
06520 Balgat-Çankaya/Ankara
🌐 https://www.kvkk.gov.tr
23. Açık Rıza Beyanı
Aşağıdaki seçenekleri işaretleyerek açık rızanızı veriyorsunuz:
İşbu Gizlilik Politikası ve KVKK Aydınlatma Metni'ni okudum, anladım ve kabul ediyorum
Kişisel verilerimin Platform hizmetlerinin sunulması amacıyla işlenmesine izin veriyorum
Kampanya, indirim ve yeni özellik duyurularının e-posta/SMS ile gönderilmesine izin veriyorum
Çerez politikasını kabul ediyorum (performans ve hedefleme çerezleri için)
Not: İsteğe bağlı rızalarınızı hesap ayarlarından istediğiniz zaman değiştirebilirsiniz.
© 2025 ArtechSchool - Tüm hakları saklıdır.
Bu doküman 6698 sayılı KVKK'ya uygun olarak hazırlanmıştır.
Versiyon 1.0 | Son Güncelleme: 25 Ekim 2025