KİŞİSEL VERİLERİN İŞLENMESİ VE KORUNMASI POLİTİKASI
(6698 Sayılı KVKK Kapsamında)
________________________________________
Madde 1 – Amaç
İşbu Politika’nın amacı, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca; platform kullanıcılarının kişisel verilerinin hukuka ve dürüstlük kurallarına uygun, doğru, güncel, belirli, açık ve meşru amaçlarla işlenmesini, güvenli şekilde saklanmasını ve korunmasını sağlamaktır.
________________________________________
Madde 2 – Kapsam
Bu politika aşağıdaki kişileri kapsar:
• Platforma kayıt olan kullanıcılar
• Hizmet alan danışanlar
• Hizmet veren uzmanlar (yazılımcı, danışman vb.)
• Platformu ziyaret eden tüm gerçek kişiler
________________________________________
Madde 3 – Veri Sorumlusu
Kişisel verileriniz, veri sorumlusu sıfatıyla:
[[admin_ayarlar_site_baslik]]
tarafından, KVKK ve ilgili mevzuata uygun olarak işlenmektedir.
________________________________________
Madde 4 – İşlenen Kişisel Veriler
Şirket tarafından işlenebilecek kişisel veriler aşağıda sayılmıştır:
• Kimlik Bilgileri: Ad, soyad, T.C. kimlik numarası
• İletişim Bilgileri: Telefon, e-posta, adres
• Finansal Bilgiler: Ödeme, fatura ve işlem bilgileri
• İşlem Güvenliği Verileri: IP adresi, log kayıtları, erişim bilgileri
• Kullanım Verileri: Platform üzerindeki hareketler, işlem geçmişi
• Dijital İz ve Delil Verileri:
o Dijital imza (canvas verisi)
o Cihaz bilgisi (User Agent)
o Oturum ve işlem zaman damgaları
• Görüşme ve İletişim Verileri:
o Görüntülü görüşme meta verileri (süre, katılım bilgisi)
o Kullanıcı rızası varsa görüşme kayıtları
________________________________________
Madde 5 – Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:
1. Hizmetin sunulması ve yürütülmesi
2. Kullanıcı hesaplarının oluşturulması ve yönetimi
3. Kimlik doğrulama ve güvenlik süreçlerinin sağlanması
4. Ödeme ve finansal işlemlerin gerçekleştirilmesi
5. Hukuki yükümlülüklerin yerine getirilmesi
6. Olası uyuşmazlıklarda delil oluşturulması
7. Hizmet kalitesinin artırılması ve sistem geliştirme
8. Kullanıcı destek ve iletişim süreçlerinin yürütülmesi
9. Kötüye kullanım ve dolandırıcılığın önlenmesi
________________________________________
Madde 6 – Açık Rıza ve Veri İşleme Şartları
Kişisel veriler:
• KVKK’nın 5 ve 6. maddelerinde belirtilen şartlar kapsamında işlenir
• Gerekli durumlarda kullanıcının açık rızası alınarak işlenir
Aşağıdaki işlemler açık rıza kapsamında değerlendirilir:
• Görüntülü görüşme kayıtlarının alınması
• Yurt dışına veri aktarımı
• Dijital iz ve davranış kayıtlarının tutulması
________________________________________
Madde 7 – Kişisel Verilerin Aktarılması
Kişisel verileriniz;
• Yetkili kamu kurum ve kuruluşlarına (yasal zorunluluk halinde)
• Ödeme kuruluşları ve teknik hizmet sağlayıcılara
• Barındırma (hosting), yazılım ve altyapı firmalarına
aktarılabilir.
ÖNEMLİ:
Kişisel verileriniz hiçbir şekilde satılamaz, kiralanamaz veya ticari amaçla devredilemez.
________________________________________
Madde 8 – Yurt Dışına Veri Aktarımı
Hizmet kapsamında kullanılan altyapı sistemleri (örn. video görüşme servisleri, bulut sistemleri) nedeniyle kişisel verileriniz yurt dışına aktarılabilir.
Bu kapsamda:
• Kullanıcıdan açık rıza alınır
• KVKK’nın 9. maddesine uygun işlem yapılır
________________________________________
Madde 9 – Dijital Kayıtlar ve Delil Niteliği
Platform kapsamında gerçekleştirilen işlemler aşağıdaki şekilde kayıt altına alınır:
9.1 Dijital İmza ve Onay Kayıtları
Uzman ve kullanıcıların sözleşme onayları:
• Canvas imza verisi
• IP adresi
• User Agent (cihaz bilgisi)
• Zaman damgası
ile birlikte dijital delil olarak saklanır.
________________________________________
9.2 Görüntülü Görüşme Kayıtları
• Görüşmelerin meta verileri (süre, katılım bilgisi) kayıt altına alınır
• Kayıt alınması halinde kullanıcıdan açık rıza alınır
• Tüm veriler şifreli şekilde saklanır
________________________________________
9.3 Kredi ve Ödeme Logları
• Kullanıcı işlemleri Clickwrap (tıklama onayı) yöntemiyle kaydedilir
• Bu kayıtlar geri döndürülemez ve değiştirilemez log sisteminde tutulur
• Olası uyuşmazlıklarda kesin delil olarak kullanılabilir
________________________________________
Madde 10 – Kişisel Verilerin Saklama Süresi
Kişisel veriler:
• İlgili mevzuatta belirtilen süreler boyunca
• İşleme amacının gerektirdiği süre kadar
saklanır.
Süre sonunda veriler:
• Silinir
• Yok edilir
• Anonim hale getirilir
________________________________________
Madde 11 – Veri Güvenliği
Şirket, veri güvenliği kapsamında:
• Güvenli sunucular kullanır
• SSL ve şifreleme teknolojileri uygular
• Yetkisiz erişimi engeller
• Log ve erişim kontrolleri tutar
• Düzenli güvenlik testleri yapar
________________________________________
Madde 12 – İlgili Kişinin Hakları
Kullanıcılar KVKK’nın 11. maddesi uyarınca:
1. Verilerinin işlenip işlenmediğini öğrenme
2. İşlenmişse bilgi talep etme
3. İşlenme amacını öğrenme
4. Aktarılan kişileri bilme
5. Düzeltme talep etme
6. Silme / yok etme talep etme
7. Zarara uğraması halinde tazminat talep etme
haklarına sahiptir.
________________________________________
Madde 13 – Başvuru Yöntemi
Kullanıcılar, KVKK kapsamındaki taleplerini:
• E-posta
• Yazılı başvuru
yoluyla veri sorumlusuna iletebilir.
________________________________________
Madde 14 – Politika Değişiklikleri
Şirket, işbu politikada değişiklik yapma hakkını saklı tutar.
• Güncellemeler platform üzerinden duyurulur
• Yayınlandığı tarihte yürürlüğe girer
________________________________________
Madde 15 – Yürürlük
İşbu politika [[sistem_tarih]] itibarıyla yürürlüğe girmiştir.

[[sistem_ip]] - [[ran_kul_ad]] - [[ran_kul_soyad]]