KVKK Aydınlatma Metni

İşbu Aydınlatma Metni; GoldGYS Eğitim ve Yayıncılık Ticaret Limited Şirketi ("Şirket") tarafından, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 uyarınca, müşteri/üye/ziyaretçilerin kişisel verilerinin işlenmesine ilişkin aydınlatma yükümlülüğünün yerine getirilmesi amacıyla hazırlanmıştır.

1. Veri Sorumlusu

GoldGYS Eğitim ve Yayıncılık Ticaret Limited Şirketi
Adres: Kızılırmak Mah. 1443. Cad. 1071 Ankara Plaza No:25 B/19 Çankaya/Ankara
MERSİS: 0412080346200001 — Telefon: 0850 308 34 62 — E-posta: [email protected]

2. İşlenen Kişisel Veri Kategorileri

Kimlik: Ad, soyad, T.C. kimlik numarası (fatura için).
İletişim: E-posta, telefon, adres.
Finansal işlem: Ödeme yöntemi, işlem referansı, fatura detayları. Kart bilgileri Şirketimizde saklanmaz; ödeme kuruluşu (İyzico vb.) altyapısında işlenir.
Hesap ve güvenlik: Şifrelenmiş parola, oturum ve IP/log kayıtları.
Kullanım/eğitim: Sınav sonuçları, performans verileri, içerik kullanım kayıtları.

Özel nitelikli kişisel veri (sağlık, biyometrik, din, dernek/sendika üyeliği vb.) işlenmemektedir. Kişisel verileriniz; üyelik ve ödeme formları, platform kullanımı sırasında otomatik olarak (çerez, oturum ve log kayıtları) ve elektronik iletişim kanalları aracılığıyla, tamamen veya kısmen otomatik yollarla toplanmaktadır.

3. İşleme Amaçları

Üyelik kayıt ve hesap yönetimi süreçleri,
Eğitim hizmeti ve deneme sisteminin sunulması,
Ödeme, faturalama ve lojistik süreçleri (kitap satışları için),
Performans analizi ve kişiselleştirilmiş öğrenme deneyimi,
Bilgi güvenliği, suistimal önleme ve hukuki yükümlülük süreçleri.

4. Hukuki Sebepler (KVKK m.5/2 ve m.6)

Sözleşmenin kurulması ve ifası — üyelik ve hizmet sunumu,
Kanunlarda açıkça öngörülmesi — vergi/ticaret mevzuatı saklama yükümlülükleri,
Veri sorumlusunun meşru menfaati — platform güvenliği, suistimal tespiti,
Açık rıza — yalnızca diğer hukuki sebeplerin bulunmadığı zorunlu hallerde alınır.

5. Aktarım ve Yurt Dışına Aktarım

Yurt içi aktarım (KVKK m.8): Kişisel verileriniz; ödeme hizmet sağlayıcıları (İyzico), kargo şirketleri (kitap siparişlerinde), yetkili kamu kurum ve kuruluşları ile hukuki/mali/teknik danışmanlara, yalnızca ilgili amaçla sınırlı olarak aktarılabilir.

Yurt dışına aktarım (KVKK m.9): Platform altyapısı Google Cloud — Firebase hizmetleri üzerinde çalışmaktadır (sunucu bölgesi Avrupa Birliği/Belçika olmakla birlikte hizmet sağlayıcı yurt dışı merkezli olduğundan işlem yurt dışına aktarım sayılır). Bu aktarım, 7499 sayılı Kanun ile değişik KVKK m.9 uyarınca; öncelikle Kurul'un ilan ettiği standart sözleşme başta olmak üzere uygun güvencelere (veya varsa yeterlilik kararına), bunların bulunmadığı hallerde m.9/6'da sayılan istisnai hallere ya da açık rızaya dayanılarak gerçekleştirilir. Ödeme kartı bilgileri yurt içindeki ödeme kuruluşu (İyzico) altyapısında işlenir; Şirket sistemlerinde saklanmaz.

6. Otomatik Karar Verme

Sınav skoru hesaplama, yanlış analizi ve ilerleme istatistikleri otomatik araçlarla üretilir; ancak bu süreçler tamamen kullanıcının kendi performansını gösterir ve ilgili kişi aleyhine sonuç doğurmaz.

7. Saklama Süresi

Veriler, ilgili mevzuatın gerektirdiği veya işleme amacının gerekli kıldığı süre boyunca saklanır; süre sonunda silinir, yok edilir veya anonimleştirilir.

8. Veri Sahibinin Hakları (KVKK m.11)

Her ilgili kişi, veri sorumlusuna başvurarak aşağıdaki haklara sahiptir:

Kişisel verisinin işlenip işlenmediğini öğrenme,
İşlenmişse buna ilişkin bilgi talep etme,
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
Eksik veya yanlış işlenmişse düzeltilmesini isteme,
KVKK'da öngörülen şartlarla silinmesini veya yok edilmesini isteme,
Düzeltme, silme veya yok etme işlemlerinin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme,
Kanuna aykırı işleme nedeniyle zarara uğraması hâlinde zararının giderilmesini talep etme.

9. Başvuru Usulü

İlgili kişi haklarınızı, "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ" uyarınca; sistemde kayıtlı e-posta adresinizden [email protected] adresine, ıslak imzalı dilekçe ile yukarıdaki posta adresine ya da varsa KEP adresimize, kimliğinizi tevsik edici bilgilerle iletebilirsiniz. Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlem ayrıca bir maliyet gerektiriyorsa Kurul'ca belirlenen tarifedeki ücret alınabilir. Talebinizin reddi veya eksik cevap halinde, cevabı öğrendiğiniz tarihten itibaren 30 gün içinde Kişisel Verileri Koruma Kurulu'na şikayet hakkınız (KVKK m.14) saklıdır.