Gizlilik Politikası ve KVKK Aydınlatma Metni

Kişisel verilerinin veri sorumlusu, HedefUni markasını işleten CFO Empire LLC'dir (adres: 30 N Gould St Ste N, Sheridan, WY 82801, ABD). Sorularını ve başvurularını [email protected] adresine iletebilirsin.

Öğrenciler

• Kimlik ve iletişim: ad, soyad, doğum tarihi, cinsiyet, e-posta, telefon numarası
• Eğitim: sınıf bilgisi, ders konuları, aldığın dersler ve eğitmenlerin
• Profil fotoğrafı (yüklersen; eğitmenlere gösterilmez)
• Paket ve ödeme: aldığın paketler, sipariş ve ödeme kayıtları, ödeme sağlayıcısındaki müşteri ve kart referansları (kart numarası HedefUni'de saklanmaz)
• Ders içerikleri: ders sohbeti, gönderdiğin soru fotoğrafları, kaydedilen tahta görüntüleri, soru çözüm hizmetine gönderdiğin sorular ve aldığın cevaplar
• Mesajlar: eğitmenlerle ve HedefUni Destek ile yazışmaların, yaptığın bildirimler
• Değerlendirmeler: verdiğin puanlar ve yorumlar

Veliler

• 18 yaşından küçük öğrencinin ödemesini onaylayan velinin adı, soyadı, cep telefonu numarası ve onay zamanı

Eğitmenler

• Kimlik ve iletişim: ad, soyad, doğum tarihi, cinsiyet, T.C. kimlik numarası, e-posta, telefon numarası
• Eğitim ve başvuru: üniversite, bölüm, mezuniyet yılı, öğrenci belgesi veya mezuniyet belgesi, ikametgâh belgesi, başvuru videosu, profil fotoğrafı ve tanıtım videosu, “Hakkımda” metni, verdiğin dersler
• Finans: vergi durumu ve vergi numarası, IBAN, ders kazançları ve ödeme talepleri
• Ders, mesaj ve soru çözüm içerikleri (öğrencilerdeki gibi)

Herkes için

• İşlem güvenliği: oturum kayıtları, IP adresi, tarayıcı bilgisi, onay verdiğin metinler ve onay zamanları
• Görüntülü ders bağlantı ölçümleri: bağlantı hızı ve dersteki bağlantı kopmaları (bir dersle ilgili şikâyeti incelemek için)
• İletişim formuyla gönderdiğin bilgiler
• Onay verirsen analitik ve pazarlama çerezleriyle toplanan kullanım bilgileri (bkz. Çerez Politikası)

Görüntülü dersler sırasında kamera ve mikrofon görüntün ile sesin, karşı tarafa canlı olarak iletilir. Ders kaydı özelliği şu an kapalıdır; açılmadan önce bu metin güncellenecek ve gerekli onaylar alınacaktır.

• Üyelik ve hizmetin sunulması: hesabını açmak, eğitmenleri listelemek, ders rezervasyonu, görüntülü ders, mesajlaşma, soru çözüm, paket ve ödeme işlemleri, eğitmen başvurusunun değerlendirilmesi ve eğitmen ödemeleri. Hukuki sebebi, KVKK madde 5/2 (c) uyarınca sözleşmenin kurulması ve ifasıdır.
• Yasal yükümlülükler: muhasebe ve vergi kayıtları, eğitmen ödemelerinin vergilendirilmesi, yetkili kurumların talepleri. Hukuki sebebi, KVKK madde 5/2 (ç) uyarınca hukuki yükümlülüğün yerine getirilmesidir.
• Güvenlik ve kötüye kullanımın önlenmesi: hesap güvenliği, sahte işlemlerin önlenmesi, mesajlarda iletişim bilgisi paylaşımının engellenmesi, bildirilen konuşmaların ve ders şikâyetlerinin incelenmesi, hizmet kalitesinin ölçülmesi. Hukuki sebebi, KVKK madde 5/2 (f) uyarınca meşru menfaatimiz ve 5/2 (e) uyarınca bir hakkın tesisi, kullanılması veya korunmasıdır.
• Veli onayı: 18 yaşından küçük öğrencinin ödemesine velinin onay vermesi ve bu onayın kaydı. Hukuki sebebi, KVKK madde 5/2 (c) ve (e)'dir.
• Bilgilendirme: ders hatırlatmaları, ödeme sorunları ve hesabınla ilgili e-postalar. Hukuki sebebi, KVKK madde 5/2 (c)'dir. Ticari ileti göndermeden önce ayrıca onayını alırız.
• Analitik ve reklam ölçümü: yalnızca çerezlere onay verirsen. Hukuki sebebi, KVKK madde 5/1 uyarınca açık rızandır.

Kişisel verilerin üyelik formları, uygulama içi işlemler, ödeme sağlayıcısı, e-posta ve SMS doğrulamaları ile çerezler aracılığıyla, kısmen veya tamamen otomatik yollarla toplanır. T.C. kimlik numarası, doğum tarihi, telefon numaraları ve veli bilgileri analitik ve reklam araçlarına hiçbir zaman gönderilmez.

• Ders aldığın veya verdiğin kişi: eğitmen, öğrencinin adını, ders konusunu, ders içeriklerini ve mesajlarını görür; öğrencinin fotoğrafını ve iletişim bilgilerini görmez. Öğrenciler, eğitmenin herkese açık profilini görür.
• Hizmet sağlayıcılarımız (yalnızca hizmeti sunmaları için gereken veriler):
  • Hetzner Online GmbH (Almanya): sunucular ve veritabanı
  • Amazon Web Services (Türkiye, İstanbul ve Almanya, Frankfurt): dosya depolama, yedekler ve e-posta gönderimi
  • Cloudflare, Inc. (ABD): site trafiğinin iletilmesi ve saldırılara karşı koruma
  • Stripe, Inc. (ABD): kartla ödemeler ve iadeler
  • Google LLC (ABD, Google Workspace): iletişim e-postaları ve destek yazışmaları
  • SMS hizmet sağlayıcısı: doğrulama ve veli onay kodları
  • Telegram: yeni eğitmen başvurularında ekibimize giden bildirim (eğitmen adayının adı ve verdiği dersler)
  • Google LLC ve Meta Platforms Ireland Ltd.: yalnızca çerezlere onay verirsen, analitik ve reklam ölçümü
• Yetkili kurum ve kuruluşlar: kanunen yetkili kamu kurumları ve mahkemeler, talep ettikleri ölçüde.

Kişisel verilerini satmayız ve reklam amacıyla üçüncü kişilere vermeyiz.

Veri sorumlusu Amerika Birleşik Devletleri'nde yerleşiktir; sunucularımız Almanya'da bulunur ve bazı hizmet sağlayıcılarımız ABD ve Avrupa Birliği'ndedir. Bu nedenle kişisel verilerin yurt dışına aktarılır. Hizmetin sunulması için zorunlu olan bu aktarımlar KVKK madde 9 uyarınca, Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşmeler gibi uygun güvencelerle yapılır. Analitik ve pazarlama çerezleriyle yapılan aktarımlar ise bu çerezlere verdiğin açık rızaya dayanır. Yüklenen dosyalar (fotoğraflar, belgeler) ve veritabanı yedekleri Türkiye'de, İstanbul'da saklanır.

• Hesap bilgileri: hesabın açık olduğu sürece
• Ders sırasında gönderilen soru fotoğrafları ve tahta görüntüleri: 30 gün
• Soru çözüm hizmetindeki sorular, cevaplar ve dosyaları: 180 gün
• Oturum kayıtları: oturum süresince, en fazla 7 gün
• Sipariş, ödeme, veli onayı ve eğitmen kazanç kayıtları: ilgili mevzuatın öngördüğü saklama süreleri boyunca (vergi ve ticari kayıtlar için 10 yıla kadar)
• Mesajlar, dersler ve onay kayıtları: hesabın açık olduğu sürece ve hesap kapandıktan sonra olası uyuşmazlıklar için yasal zamanaşımı süresince

Süresi dolan veriler silinir, yok edilir veya anonim hâle getirilir. Hesabını kapatmak için [email protected] adresine yazabilirsin.

HedefUni, üniversite sınavına hazırlanan öğrenciler içindir ve öğrencilerimizin önemli bir kısmı 18 yaşından küçüktür. 18 yaşından küçük öğrencilerin ödemeleri velinin SMS ile verdiği onayla yapılır. Öğrencilerin fotoğrafları ve iletişim bilgileri eğitmenlere gösterilmez; mesajlarda telefon numarası, e-posta, IBAN ve bağlantı paylaşımı engellenir ve bildirilen konuşmalar ekibimizce incelenir.

Bağlantılar şifrelidir (HTTPS); şifreler geri döndürülemez biçimde saklanır; belgelere ve fotoğraflara yalnızca yetkili kişiler kısa süreli bağlantılarla erişebilir. Ekibimizin yönetim paneline erişimi iki aşamalı doğrulamayla korunur, her ekip üyesi yalnızca işi için gereken yetkilere sahiptir ve hassas kayıtların görüntülenmesi kayıt altına alınır. Veritabanımız düzenli olarak yedeklenir.

KVKK madde 11 uyarınca kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, KVKK madde 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğraman hâlinde zararın giderilmesini talep etme haklarına sahipsin. Açık rızana dayanan işlemler için rızanı istediğin zaman geri alabilirsin.

Başvurularını, kimliğini doğrulayabilmemiz için hesabına kayıtlı e-posta adresinden [email protected] adresine iletebilirsin. Başvurular en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. Başvurunun reddedilmesi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin.

Bu metni, işlediğimiz veriler veya işleme şeklimiz değiştiğinde güncelleriz. Önemli bir değişikliği sana e-postayla ya da uygulama içinde bildiririz. Güncel metin her zaman bu sayfadadır.