Kişisel Verilerin Korunması (KVKK) Aydınlatma Metni
İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) m.10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Netçe platformu (“Netçe” / “Platform”) tarafından veri sorumlusu sıfatıyla kişisel verilerinizin işlenmesine ilişkin olarak hazırlanmıştır.
1. Veri Sorumlusunun Kimliği
Kişisel verileriniz, veri sorumlusu sıfatıyla [Şirket unvanı] (“Şirket”) tarafından işlenmektedir.
- Ticaret unvanı: [Şirket unvanı]
- MERSİS No: [MERSİS numarası]
- Adres: [Şirket adresi]
- KEP adresi: [KEP adresi]
- E-posta: kvkk@netce.com.tr
2. İşlenen Kişisel Veri Kategorileri
Platformu kullanımınıza bağlı olarak aşağıdaki veri kategorileri işlenebilir:
- Kimlik: ad-soyad, kullanıcı adı.
- İletişim: e-posta adresi, (varsa) telefon numarası.
- Müşteri/üyelik işlem: hedef sınav, alan, sınıf, hedef tarih, üyelik planı, abonelik durumu.
- Eğitim/performans: çözülen sorular, doğru/yanlış cevaplar, net ve gelişim verileri, çalışma serileri, deneme sonuçları, kazanılan XP/rozetler.
- İşlem güvenliği: IP adresi, oturum/çerez bilgileri, cihaz ve tarayıcı bilgisi, log kayıtları.
- Finans: abonelik/ödeme kayıtları. Kart bilgileri Netçe tarafından saklanmaz; ödeme, yetkili ödeme kuruluşu (ör. iyzico/PayTR) üzerinden alınır.
- Pazarlama: açık rıza vermeniz hâlinde ticari elektronik ileti tercihleri.
3. Kişisel Verilerin İşlenme Amaçları
- Üyelik oluşturma, kimlik doğrulama ve hesap güvenliğinin sağlanması,
- Sınav hazırlık hizmetinin sunulması; soru/deneme servisinin ve net analizinin kişiselleştirilmesi,
- Abonelik ve ödeme süreçlerinin yürütülmesi, fatura/belge düzenlenmesi,
- Hizmetin geliştirilmesi, hata/dolandırıcılık önleme ve bilgi güvenliği süreçleri,
- Yasal yükümlülüklerin yerine getirilmesi ve yetkili kurumlara bilgi verilmesi,
- Açık rıza hâlinde kampanya/duyuru amaçlı ticari elektronik ileti gönderimi.
4. İşlemenin Hukuki Sebepleri (KVKK m.5)
- Sözleşmenin kurulması/ifası (m.5/2-c): üyelik ve abonelik hizmetinin sunulması.
- Hukuki yükümlülük (m.5/2-ç): vergi, ticaret ve ilgili mevzuat gereği saklama.
- Meşru menfaat (m.5/2-f): hizmet güvenliği, dolandırıcılık önleme ve iyileştirme.
- Açık rıza (m.5/1): pazarlama iletileri ve zorunlu olmayan çerezler.
5. Kişisel Verilerin Toplanma Yöntemi
Verileriniz; üyelik/onboarding formları, Platform’u kullanımınız (soru çözme, deneme, panel etkileşimleri), çerezler ve benzeri teknolojiler ile ödeme kuruluşundan dönen işlem sonuçları aracılığıyla elektronik ortamda toplanır.
6. Kişisel Verilerin Aktarılması
Verileriniz, amaçla sınırlı ve KVKK m.8-9’a uygun olarak aşağıdaki alıcı gruplarına aktarılabilir:
- Bulut/altyapı hizmet sağlayıcıları: barındırma ve veri tabanı (AB/Frankfurt bölgesi).
- Ödeme kuruluşları: abonelik tahsilatı için (kart verisi doğrudan onlara iletilir).
- Yapay zekâ/işleme sağlayıcıları: soru üretim ve doğrulama altyapısı (AB bölgesi tercih edilir; kişisel veri asgariye indirilir).
- Yetkili kamu kurumları: yasal talep hâlinde, mevzuatın gerektirdiği ölçüde.
Yurt dışına aktarım gereken hâllerde KVKK m.9 kapsamında yeterlilik kararı, uygun güvenceler (ör. standart sözleşme hükümleri) veya açık rızanız esas alınır.
7. Saklama Süreleri
Kişisel verileriniz, işleme amacının gerektirdiği ve ilgili mevzuatta öngörülen süreler boyunca saklanır; sürenin sonunda silinir, yok edilir veya anonim hâle getirilir. Örneğin üyelik verileri üyelik süresince ve sonrasında zamanaşımı süreleri kadar; finansal kayıtlar ilgili vergi/ticaret mevzuatı uyarınca (kural olarak 10 yıl) saklanır.
8. Veri Güvenliği
Şirket, KVKK m.12 uyarınca uygun idari ve teknik tedbirleri alır: aktarımda ve saklamada şifreleme, rol bazlı erişim yetkilendirmesi, kayıt tutma, sızma testleri, asgari veri ilkesi ve düzenli güvenlik denetimleri.
9. Çerezler
Platform; oturumun sürdürülmesi için zorunlu çerezler ve açık rızanıza bağlı olarak analitik/işlevsel çerezler kullanır. Çerez tercihlerinizi tarayıcınızdan veya Platform üzerindeki çerez yönetiminden değiştirebilirsiniz.
10. İlgili Kişinin Hakları (KVKK m.11)
KVKK m.11 uyarınca veri sorumlusuna başvurarak;
- Kişisel verinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme,
- İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde/dışında aktarıldığı üçüncü kişileri bilme,
- Eksik/yanlış işlenmişse düzeltilmesini isteme,
- Şartları oluştuğunda silinmesini/yok edilmesini isteme,
- Düzeltme/silme işlemlerinin aktarıldığı kişilere bildirilmesini isteme,
- Münhasıran otomatik analizle aleyhinize bir sonucun çıkmasına itiraz etme,
- Kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme
haklarına sahipsiniz.
11. Başvuru Yöntemi
Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğuyarınca kvkk@netce.com.tr adresine veya yukarıdaki KEP/posta adresine iletebilirsiniz. Başvurularınız en geç 30 gün içinde sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarifesindeki ücret alınabilir.
12. Değişiklikler
İşbu Aydınlatma Metni, mevzuat ve hizmet değişikliklerine bağlı olarak güncellenebilir. Güncel sürüm her zaman bu sayfada yayımlanır; üstteki tarih son güncellemeyi gösterir.
Bu metin bilgilendirme amaçlıdır, hukuki tavsiye niteliği taşımaz. Yayından önce köşeli parantezli alanların doldurulması ve metnin bir hukuk danışmanınca onaylanması önerilir.