KVKK aydınlatma metni

Bu metin taslaktır; hukuki inceleme tamamlanınca kesinleşecektir.

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, ARLI Akademi web sitesi ve eğitim platformunu ("Platform") kullanırken işlenen kişisel verileriniz hakkında sizi bilgilendirmek için hazırlanmıştır.

1. Veri sorumlusu

Arlı Finans ("ARLI") — Adres: Hadımköy Yolu Caddesi, Alkent 2000 Mahallesi, No:5/181, İstanbul / Türkiye — MERSİS: [MERSİS no — doldurulacak] — E-posta: [email protected]

2. Hangi verileri, hangi amaçla ve hangi hukuki sebeple işliyoruz?

a) Üyelik ve hesap

• Veriler: ad soyad, e-posta adresi, şifrenizin geri döndürülemez özeti (şifrenin kendisi saklanmaz), hesap oluşturma tarihi, kabul ettiğiniz metinler ve sürümleri.
• Amaç: hesabınızı açmak ve yönetmek, size giriş imkânı sağlamak, hesabınızla ilgili bildirim göndermek.
• Hukuki sebep: sözleşmenin kurulması ve ifası (KVKK m.5/2-c).

b) Eğitim hizmeti

• Veriler: kayıt olduğunuz kurslar, ders izleme ilerlemesi ve kaldığınız yer, tamamlama durumu, adınıza düzenlenen katılım belgeleri.
• Amaç: derslere erişiminizi sağlamak, kaldığınız yerden devam etmenizi ve tamamlama belgesi düzenlenmesini sağlamak.
• Hukuki sebep: sözleşmenin ifası (KVKK m.5/2-c).
• Katılım belgeleri, doğrulanabilmeleri için benzersiz bir kodla herkese açık bir adreste yayımlanır. Bu sayfada yalnızca adınız, kursun adı ve belge tarihi görünür; e-posta adresiniz görünmez.

c) Satın alma

• Veriler: sipariş içeriği, tutar, ödeme durumu ve tarihi, fatura için gerekli bilgiler, onayladığınız sözleşme metinleri.
• Amaç: satışı gerçekleştirmek, fatura düzenlemek, mali ve ticari kayıt tutmak, iade taleplerini yürütmek.
• Hukuki sebep: sözleşmenin ifası (m.5/2-c) ve ARLI'nın vergi ve ticaret mevzuatından doğan hukuki yükümlülükleri (m.5/2-ç).
• Kart bilgileriniz ARLI tarafından görülmez ve saklanmaz; ödeme, 6493 sayılı Kanun kapsamında lisanslı ödeme kuruluşunun güvenli sayfasında alınır.

d) Güvenlik ve kayıtlar

• Veriler: IP adresi, tarayıcı/cihaz bilgisi, oturum kayıtları, işlem ve denetim kayıtları.
• Amaç: hesabınızı ve Platformu yetkisiz erişime ve kötüye kullanıma karşı korumak, hataları gidermek, yasal taleplere yanıt vermek.
• Hukuki sebep: ARLI'nın meşru menfaati (m.5/2-f), hukuki yükümlülük (m.5/2-ç) ve bir hakkın tesisi, kullanılması veya korunması (m.5/2-e).

e) Bekleme listesi

• Veriler: e-posta adresi; paylaşmayı seçerseniz ad ve ilgi alanı; IP adresinizden türetilen, geri döndürülemez bir özet (IP adresinin kendisi saklanmaz).
• Amaç: Platform açıldığında sizi haberdar etmek ve formun kötüye kullanılmasını önlemek.
• Hukuki sebep: talebiniz üzerine sözleşmenin kurulmasıyla doğrudan ilgili olması (m.5/2-c) ve meşru menfaat (m.5/2-f).

f) Tanıtım ve kampanya iletileri

• Yeni kurs ve kampanya duyuruları yalnızca ayrıca vereceğiniz açık rızanız (m.5/1) ve 6563 sayılı Kanun kapsamındaki ticari elektronik ileti onayınız ile gönderilir. Onayınızı istediğiniz an, her iletideki bağlantıdan veya bize yazarak geri alabilirsiniz. Onay vermemeniz hizmetten yararlanmanızı etkilemez.

3. Toplama yöntemi

Kişisel verileriniz; kayıt, satın alma ve bekleme listesi formları, ders oynatıcısı ve Platformun çalışması için zorunlu çerezler aracılığıyla elektronik ortamda, otomatik yollarla toplanır.

4. Kimlere aktarılır?

• Yurt içi: ödeme kuruluşu (ödemenin alınması), mali müşavir ve muhasebe hizmeti (fatura ve kayıt), talep hâlinde yetkili kamu kurum ve kuruluşları ile yargı mercileri.
• Yurt dışı: Platform, Almanya'daki (Frankfurt) bir veri merkezinde barındırılır (Vultr); trafik, güvenlik ve hız için Cloudflare ağı üzerinden iletilir. Ders videoları ve e-posta gönderimi için hizmet sağlayıcıları kullanılabilir. Bu aktarımlar KVKK m.9 uyarınca uygun güvenceler (Kurul tarafından ilan edilen standart sözleşme) sağlanarak yapılır.

5. Ne kadar süre saklanır?

• Hesap verileri: hesabınız açık olduğu sürece; hesabınızı kapatmanızdan itibaren, olası uyuşmazlıklar için genel zamanaşımı süresi boyunca.
• Satın alma ve fatura kayıtları: ilgili vergi ve ticaret mevzuatının öngördüğü süre (10 yıla kadar).
• Güvenlik ve oturum kayıtları: 2 yıl.
• Bekleme listesi: Platformun açılışından itibaren 1 yıl veya listeden çıkmanızı talep edene kadar.

Süre dolduğunda veriler silinir, yok edilir veya anonim hâle getirilir.

6. Haklarınız (KVKK m.11)

ARLI'ya başvurarak;

• kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme,
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmişse düzeltilmesini, KVKK m.7 şartları oluşmuşsa silinmesini veya yok edilmesini isteme ve bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme,
• münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
• kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

7. Başvuru

Başvurunuzu Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak; yazılı olarak yukarıdaki adrese, [KEP adresi — doldurulacak] KEP adresine ya da Platformda kayıtlı e-posta adresinizden [email protected] adresine iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurulca belirlenen tarife uygulanabilir.