KVKK Aydınlatma Metni

İYVA BİLİŞİM ALIŞVERİŞ HİZMETLERİ SANAL MAĞAZACILIK LTD. ŞTİ. ("Şirket") olarak, gorevdeyukselme.com internet sitesi ve hizmetleri ("Site") aracılığıyla elde edilen kişisel verilerinizin güvenliğine önem veriyoruz. Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla sizi bilgilendirmek amacıyla hazırlanmıştır.

1. Veri sorumlusu

• Unvan: İYVA BİLİŞİM ALIŞVERİŞ HİZMETLERİ SANAL MAĞAZACILIK LTD. ŞTİ.
• Adres: Cumhuriyet Mah. Ercan Sok. No:11A Üsküdar / İSTANBUL
• E-posta: [email protected]

2. İşlenen kişisel veriler

• Kimlik: ad soyad.
• İletişim: e-posta adresi, cep telefonu numarası, yaşadığınız şehir.
• Müşteri işlem: üyelik bilgileri, hedeflediğiniz kurum ve sınav, VIP üyelik siparişleri, ödeme durumu, kupon ve davet (referans) kayıtları, destek ve iletişim mesajlarınız.
• Finans: ödeme tutarı ve işlem numarası. Kart bilgileriniz PayTR'nin güvenli ödeme ekranında girilir; Şirketimiz tarafından görülmez ve saklanmaz.
• İşlem güvenliği: IP adresi, oturum ve giriş kayıtları, cihaz ve tarayıcı bilgisi, şifrenizin geri döndürülemez biçimde şifrelenmiş (hash) hâli, sözleşme onay tarihi ve IP adresi.
• Kullanım (eğitim) verileri: çözdüğünüz sorular ve cevaplarınız, deneme sınavı sonuçları, çalışma süreleri, istatistikler, lig ve sıralama bilgileri.
• Pazarlama: ticari elektronik ileti onayınız, çerez tercihleriniz ve (onay vermeniz hâlinde) analitik çerezlerle toplanan ziyaret bilgileri.

3. Kişisel verilerin işlenme amaçları

• Üyelik kaydının oluşturulması, hesabınıza güvenli giriş yapılması ve üyelik sözleşmesinin ifası,
• Hedef sınavınıza uygun ders, soru, deneme sınavı ve kişisel analizlerin sunulması,
• VIP üyelik satışı, ödeme süreçlerinin yürütülmesi, fatura ve muhasebe kayıtlarının tutulması,
• Lig, il ve Türkiye sıralamalarının oluşturulması,
• Destek, iletişim ve şikâyet taleplerinizin yanıtlanması, size bildirim gönderilmesi,
• Bilgi güvenliğinin sağlanması, kötüye kullanımın ve yetkisiz erişimin önlenmesi,
• Sitenin kullanımının analiz edilerek hizmetlerin geliştirilmesi (onayınız hâlinde),
• Onay vermeniz hâlinde sınav duyuruları, kampanya ve yeniliklerle ilgili ticari elektronik ileti gönderilmesi,
• Hukuki yükümlülüklerin yerine getirilmesi ve yetkili kurumların taleplerinin karşılanması.

4. Hukuki sebepler

Kişisel verileriniz KVKK'nın 5. maddesinde yer alan şu hukuki sebeplere dayanılarak işlenir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (m. 5/2-c),
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (m. 5/2-ç),
• Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması (m. 5/2-e),
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için zorunlu olması (m. 5/2-f),
• Ticari elektronik ileti gönderimi, analitik ve işlevsel çerezler ile yurt dışına aktarım gerektiren durumlarda açık rızanız (m. 5/1 ve m. 9).

5. Kişisel verilerin aktarılması

Kişisel verileriniz yukarıdaki amaçlarla ve gerekli olduğu ölçüde şu alıcı gruplarına aktarılabilir:

• Ödeme kuruluşu: VIP ödemelerinin alınması için PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş.,
• Hizmet sağlayıcılar: sunucu/barındırma, e-posta ve SMS gönderim hizmeti aldığımız iş ortakları,
• Güvenlik ve altyapı hizmetleri: form güvenliği için Google reCAPTCHA ve yazı tipleri için Google Fonts (bu hizmetlerin sunucuları yurt dışında bulunabilir; aktarım KVKK m. 9 kapsamında gerçekleştirilir),
• Yetkili kamu kurum ve kuruluşları: kanunen yetkili mercilerin talebi hâlinde.

Kişisel verileriniz hiçbir koşulda üçüncü kişilere satılmaz veya reklam amacıyla paylaşılmaz.

6. Kişisel verilerin toplanma yöntemi

Kişisel verileriniz; kayıt, giriş, ödeme, iletişim ve destek formları, Site üzerindeki kullanımınız (soru çözme, denemeler, istatistikler), çerezler ve benzeri teknolojiler ile e-posta yazışmaları aracılığıyla elektronik ortamda, otomatik veya kısmen otomatik yollarla toplanır.

7. Saklama süresi

Kişisel verileriniz, üyeliğiniz devam ettiği sürece ve işleme amacının gerektirdiği süre boyunca saklanır. Üyeliğinizin sona ermesinden sonra, ilgili mevzuatta öngörülen süreler (ör. ticari defter ve belgeler için 10 yıl, 5651 sayılı Kanun kapsamındaki trafik kayıtları için 2 yıl) ve zamanaşımı süreleri boyunca saklanır; bu sürelerin sonunda silinir, yok edilir veya anonim hâle getirilir.

8. KVKK'nın 11. maddesi kapsamındaki haklarınız

KVKK'nın 11. maddesi uyarınca Şirketimize başvurarak:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

9. Başvuru yöntemi

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak; kimliğinizi doğrulayan bilgilerle birlikte [email protected] adresine kayıtlı e-posta adresinizden göndererek ya da Cumhuriyet Mah. Ercan Sok. No:11A Üsküdar / İSTANBUL adresine ıslak imzalı dilekçeyle iletebilirsiniz. Başvurunuz, talebin niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarife uygulanabilir.

Ticari elektronik ileti onayınızı Üyelik Bilgilerim sayfasından, çerez tercihlerinizi ise Çerez Politikası sayfasından dilediğiniz zaman geri alabilirsiniz.