Kişisel Verilerin Korunması ve İşlenmesi Aydınlatma Metni (Gizlilik Politikası)
1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca kişisel verileriniz; veri sorumlusu sıfatıyla Hakan Şık ("Veri Sorumlusu" veya "hakan.tv") tarafından aşağıda açıklanan kapsamda işlenmektedir.
Bilgi | Değer |
|---|---|
Veri Sorumlusu | Hakan Şık |
Adres | İçerenköy Mah. Topçu İbrahim Sok. Quick Tower Sit. No: 8-10D, Ataşehir/İstanbul |
E-posta (KVKK başvuruları) | |
Web sitesi | https://hakan.tv |
Bu Aydınlatma Metni; https://hakan.tv adresli internet sitemizi ve buna bağlı alt alan adlarını ("Platform") ziyaret eden, Platform'a üye olan, ürün ve hizmet satın alan, bültenimize abone olan, formlarımızı dolduran veya bizimle iletişime geçen tüm gerçek kişileri kapsar.
2. Platform Altyapısı ve Veri İşleyen
Platform, Pi Education Teknoloji A.Ş. tarafından sunulan Teachfluence eğitim yazılımı altyapısı üzerinde çalışmaktadır. Teachfluence; Platform hesabınızın oluşturulması, kimlik doğrulaması ve platform güvenliği bakımından kendi aydınlatma metninde belirtilen sınırlı veriler için veri sorumlusu, Platform üzerinden işlenen diğer tüm kişisel verileriniz bakımından ise yalnızca Veri Sorumlusu'nun talimatları doğrultusunda ve onun adına hareket eden, KVKK md. 3 anlamında "veri işleyen"dir. Veri Sorumlusu ile Teachfluence arasındaki hizmet sözleşmesi, KVKK md. 12 uyarınca veri güvenliğine ilişkin karşılıklı yükümlülükleri ve veri işleme koşullarını düzenler.
3. İşlenen Kişisel Veriler, Amaçlar ve Hukuki Sebepler
Kişisel verileriniz, KVKK md. 5 ve 6'da öngörülen hukuki sebeplere dayanılarak aşağıdaki amaçlarla işlenir:
İlgili kişi grubu | Veri kategorileri | İşleme amaçları | Hukuki sebep (KVKK md. 5/2) |
|---|---|---|---|
Site ziyaretçisi | İşlem güvenliği (IP adresi, tarayıcı/cihaz bilgisi, log kayıtları), çerez verileri | Sitenin çalıştırılması, güvenliğin sağlanması, 5651 sayılı Kanun kapsamındaki trafik kayıtlarının tutulması, tercih edilen çerezler ölçüsünde istatistik ve iyileştirme | (ç) Hukuki yükümlülük; (f) Meşru menfaat; analitik/pazarlama çerezleri için açık rıza (md. 5/1) |
Üye / Öğrenci | Kimlik (ad, soyad), iletişim (e-posta, telefon), hesap bilgileri (kullanıcı adı, şifre özeti, profil fotoğrafı), eğitim verileri (kayıtlı kurslar, ilerleme, sınav ve ödev sonuçları, sertifikalar, topluluk paylaşımları, canlı derse katılım kayıtları), işlem güvenliği | Üyeliğin oluşturulması ve yönetilmesi, eğitim hizmetinin sunulması, ilerleme takibi, sertifika düzenlenmesi, destek taleplerinin karşılanması, sözleşme kabul kayıtlarının tutulması | (c) Sözleşmenin kurulması ve ifası; (ç) Hukuki yükümlülük; (e) Bir hakkın tesisi, kullanılması veya korunması; (f) Meşru menfaat |
Müşteri (satın alan) | Kimlik, iletişim, fatura bilgileri (fatura adresi, T.C. kimlik no / vergi no, şirket unvanı), sipariş ve ödeme bilgileri (ürün, tutar, tarih, ödeme kuruluşu işlem referansı; kart bilgileri Veri Sorumlusu tarafından saklanmaz), mesafeli sözleşme ve cayma/iade kayıtları | Siparişin alınması ve ifası, faturalandırma, ödeme ve iade işlemleri, cayma hakkı taleplerinin yönetimi, muhasebe ve vergi yükümlülükleri, mesafeli sözleşme kayıtlarının saklanması (Mesafeli Sözleşmeler Yönetmeliği md. 20), uyuşmazlıkların çözümü | (c) Sözleşmenin ifası; (ç) Hukuki yükümlülük (213 sayılı VUK, 6502 sayılı TKHK, 6563 sayılı Kanun); (e) Hakkın tesisi/korunması |
Bülten abonesi / potansiyel müşteri | Ad, e-posta, telefon, ilgi alanları, form yanıtları | Talep edilen içeriğin (bülten, ücretsiz kaynak, etkinlik kaydı) gönderilmesi; onay verilmişse ticari elektronik ileti gönderimi ve kişiselleştirilmiş pazarlama | (c) Sözleşme/talep; ticari ileti ve pazarlama için açık rıza (md. 5/1) ve 6563 sayılı Kanun kapsamındaki onay |
Canlı ders / etkinlik katılımcısı | Ad, e-posta, katılım zamanı, sohbet mesajları; kayıt yapılan etkinliklerde ses ve görüntü | Canlı etkinliğin düzenlenmesi, katılımın belgelenmesi, kaydın katılımcılara sonradan sunulması | (c) Sözleşmenin ifası; ses/görüntü kaydının Platform dışında yayımlanması için açık rıza |
İletişim ve destek | Ad, iletişim bilgileri, talep içeriği, yazışma kayıtları | Talep ve şikâyetlerin yanıtlanması, hizmet kalitesinin ölçülmesi | (c) Sözleşme; (e) Hakkın korunması; (f) Meşru menfaat |
Veri Sorumlusu; sağlık verisi, biyometrik veri, dini ve felsefi inanç gibi özel nitelikli kişisel verileri kural olarak işlemez. Belirli bir eğitim programı için bu tür verilerin işlenmesi zorunlu ise KVKK md. 6 uyarınca açık rızanız ayrıca alınır.
18 yaşından küçük kişilerin verileri yalnızca veli/yasal temsilcinin bilgisi ve onayı ile işlenir.
4. Kişisel Verilerin Toplanma Yöntemi
Kişisel verileriniz; Platform üzerindeki kayıt, satın alma, iletişim ve abonelik formları, hesap ayarları, ödev/yorum alanları, canlı ders araçları, destek kanalları (e-posta, telefon), çerezler ve benzeri teknolojiler ile ödeme kuruluşlarından gelen işlem bildirimleri aracılığıyla, otomatik veya kısmen otomatik yollarla ya da veri kayıt sisteminin parçası olarak otomatik olmayan yollarla toplanır.
5. Kişisel Verilerin Aktarılması
Kişisel verileriniz, KVKK md. 8 ve 9'da öngörülen şartlara uygun olarak ve yukarıdaki amaçlarla sınırlı olmak üzere aşağıdaki alıcı gruplarına aktarılabilir:
- Altyapı ve barındırma sağlayıcıları: Teachfluence (Pi Education Teknoloji A.Ş.) ve onun alt hizmet sağlayıcıları (bulut sunucu ve depolama, video işleme ve dağıtım, e-posta ve bildirim gönderimi), verilerin güvenli şekilde saklanması ve hizmetin sunulması amacıyla;
- Ödeme kuruluşları ve bankalar: Türkiye Cumhuriyet Merkez Bankası'ndan faaliyet izni almış, ödeme hizmeti sağlayıcı lisanslı ödeme kuruluşu ile ilgili bankalar, ödeme ve iade işlemlerinin gerçekleştirilmesi amacıyla;
- Video konferans aracı: Zoom (Zoom Video Communications, Inc.), canlı derslerin yapılması amacıyla;
- Analitik ve pazarlama araçları: Platform'da şu an üçüncü taraf analitik veya reklam ölçüm aracı kullanılmamaktadır. İleride kullanılması hâlinde bu araçlar yalnızca ilgili çerez kategorisini tercih etmeniz hâlinde çalıştırılır ve bu Aydınlatma Metni güncellenir;
- Mali müşavir, muhasebe ve e-fatura entegratörleri: Faturalandırma ve vergi yükümlülükleri amacıyla;
- Hukuk danışmanları, arabulucular ve yetkili kamu kurum ve kuruluşları: Hukuki yükümlülüklerin yerine getirilmesi, uyuşmazlıkların çözümü ve yasal taleplerin karşılanması amacıyla.
Yurt Dışına Aktarım
Platform altyapısının ve yukarıda sayılan bazı hizmet sağlayıcıların sunucuları yurt dışında (başta Avrupa Birliği ülkeleri ve Amerika Birleşik Devletleri) bulunmaktadır. Bu nedenle kişisel verileriniz, KVKK md. 9 uyarınca; Kişisel Verileri Koruma Kurulu'nca yeterlilik kararı verilmiş ülkelere ya da Kurul tarafından ilan edilen standart sözleşme hükümlerinin taraflar arasında imzalanması ve Kurum'a bildirilmesi gibi uygun güvencelerin sağlanması hâlinde veya KVKK md. 9'da öngörülen diğer şartlar çerçevesinde yurt dışına aktarılabilir. Aktarımlar, verilerin güvenliğini sağlayacak teknik ve idari tedbirler (şifreleme, erişim kısıtlamaları, sözleşmesel taahhütler) altında gerçekleştirilir.
6. Kişisel Verilerin Saklanma Süreleri
Kişisel verileriniz, işlenme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen zamanaşımı ve saklama süreleri boyunca saklanır; bu sürelerin sonunda KVKK md. 7 ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik'e uygun olarak silinir, yok edilir veya anonim hâle getirilir.
Veri | Saklama süresi |
|---|---|
Üyelik ve hesap bilgileri | Üyelik süresince; üyelik ilişkisinin sona ermesinden itibaren ilgili mevzuattaki zamanaşımı süreleri boyunca, en fazla 10 yıl |
Sipariş, fatura ve ödeme kayıtları | 10 yıl (6102 sayılı Türk Ticaret Kanunu md. 82; 213 sayılı Vergi Usul Kanunu uyarınca en az 5 yıl) |
Mesafeli sözleşme, ön bilgilendirme ve cayma kayıtları | 3 yıl (Mesafeli Sözleşmeler Yönetmeliği md. 20); genel zamanaşımı bakımından 10 yıl |
Ticari elektronik ileti onay ve ret kayıtları | Onayın geçerliliğinin sona ermesinden itibaren 3 yıl (Ticari İletişim Yönetmeliği md. 13) |
Sözleşme kabul kayıtları (tarih, sürüm, IP) | Sözleşme ilişkisinin sona ermesinden itibaren 10 yıl (6098 sayılı TBK md. 146) |
Trafik ve erişim log kayıtları | 1 ilâ 2 yıl (5651 sayılı Kanun ve ilgili yönetmelik) |
Destek yazışmaları | Talebin sonuçlanmasından itibaren 3 yıl |
Pazarlama amaçlı veriler | Açık rızanın geri alınmasına kadar |
7. Veri Güvenliği
Veri Sorumlusu; kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek ve muhafazasını sağlamak amacıyla KVKK md. 12 uyarınca gerekli teknik ve idari tedbirleri alır. Platform üzerindeki iletişim SSL/TLS ile şifrelenir; şifreler geri döndürülemez şekilde özetlenerek saklanır; erişim yetkileri görev bazlı sınırlandırılır; ödeme kartı verileri Veri Sorumlusu'nun sistemlerinde tutulmaz, PCI-DSS uyumlu lisanslı ödeme kuruluşunda işlenir.
8. İlgili Kişi Olarak Haklarınız
KVKK md. 11 uyarınca Veri Sorumlusu'na başvurarak;
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK md. 7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
9. Başvuru Yöntemi
Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak, Platform'da yayımlanan İlgili Kişi Başvuru Formu'nu kullanarak veya asgari olarak ad, soyad, T.C. kimlik numarası (yabancılar için uyruk ve pasaport/kimlik numarası), tebligata esas adres, e-posta veya telefon ve talep konusunu içerecek şekilde;
- Yazılı olarak, ıslak imzalı biçimde İçerenköy Mah. Topçu İbrahim Sok. Quick Tower Sit. No: 8-10D, Ataşehir/İstanbul adresine elden veya noter aracılığıyla,
- Platform'da kayıtlı e-posta adresinizden [email protected] adresine
iletebilirsiniz. Başvurunuz, niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
10. Çerezler
Platform'da kullanılan çerezler ve tercihlerinizi nasıl yönetebileceğiniz hakkında ayrıntılı bilgi Çerez Politikası'nda yer almaktadır. Zorunlu çerezler dışındaki çerezler yalnızca çerez bildirimi üzerinden vereceğiniz tercihe göre kullanılır.
11. Değişiklikler
Veri Sorumlusu, mevzuat değişiklikleri veya veri işleme faaliyetlerindeki değişiklikler nedeniyle bu Aydınlatma Metni'ni güncelleyebilir. Güncel metin, yürürlük tarihi ile birlikte Platform'da yayımlanır.
Yürürlük tarihi: 3 Kasım 2026
