1. Veri Sorumlusu

Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında, [İngilizce Ekosistem / Site Adı] üzerinden sunulan dijital İngilizce öğrenme ekosistemi faaliyetleri nedeniyle kişisel verileri işlenen ilgili kişileri bilgilendirmek amacıyla hazırlanmıştır.

Veri sorumlusu [Ender GÖKÇİMEN / Şirket Ünvanı] olup, başvurular yukarıdaki iletişim bilgileri üzerinden iletilebilir.

2. İlgili Kişi Grupları

• Site ziyaretçileri.
• Üyelik hesabı oluşturan kullanıcılar.
• Dijital üyelik/abonelik paketi satın alan alıcılar.
• Test, story, listening ve diğer öğrenme içeriklerini kullanan üyeler.
• İletişim formu veya destek kanalları üzerinden başvuran kişiler.

3. İşlenen Kişisel Veri Kategorileri

4. Kişisel Verilerin İşlenme Amaçları

• Üyelik hesabının oluşturulması, doğrulanması, yönetilmesi ve güvenliğinin sağlanması.
• Dijital üyelik/abonelik paketlerinin satışı, tanımlanması ve erişim süresinin yönetilmesi.
• Test, story, listening ve benzeri dijital eğitim içeriklerinin sunulması.
• Test sonuçları, kullanıcı ilerlemesi ve kaydedilen testler gibi kullanıcıya özel öğrenme özelliklerinin sağlanması.
• Sipariş, ödeme, fatura/e-arşiv ve muhasebe süreçlerinin yürütülmesi.
• Kullanıcı destek, iletişim, talep ve şikayet süreçlerinin yürütülmesi.
• Bilgi güvenliği, işlem güvenliği, yetkisiz erişimlerin önlenmesi ve kötüye kullanımın engellenmesi.
• Yasal yükümlülüklerin yerine getirilmesi, yetkili kurum/kuruluş taleplerinin karşılanması ve uyuşmazlık halinde hakların korunması.
• Açık rıza veya tercih yönetimi bulunan durumlarda duyuru, kampanya veya pazarlama iletişimi yapılması.

5. Hukuki Sebepler

Kişisel veriler, KVKK madde 5 ve ilgili mevzuat kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenebilir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması: üyelik hesabı, dijital erişim, test/story hizmeti ve satın alma süreçleri.
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi: fatura, vergi, muhasebe, tüketici mevzuatı ve resmi kurum talepleri.
• Bir hakkın tesisi, kullanılması veya korunması: uyuşmazlık, destek kayıtları, işlem kayıtları ve kanıt amaçlı saklama.
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat: güvenlik, dolandırıcılığın önlenmesi, hizmet kalitesinin iyileştirilmesi.
• Açık rıza: zorunlu olmayan pazarlama iletişimi, pazarlama çerezleri veya açık rıza gerektiren yurt dışı aktarım faaliyetleri.

6. Kişisel Verilerin Toplanma Yöntemleri

Kişisel veriler; web sitesi formları, üyelik kayıt ekranı, ödeme/sipariş ekranı, WooCommerce/WordPress altyapısı, çerezler, iletişim formları, destek yazışmaları, sunucu logları ve kullanıcı tarafından platform üzerinde gerçekleştirilen işlemler aracılığıyla elektronik ortamda toplanır.

7. Kişisel Verilerin Aktarımı

Kişisel veriler, amaçla bağlantılı, sınırlı ve ölçülü olmak kaydıyla aşağıdaki alıcı gruplarına aktarılabilir:

• Ödeme kuruluşları, bankalar ve finansal işlem sağlayıcıları.
• E-fatura/e-arşiv, muhasebe ve mali müşavirlik hizmet sağlayıcıları.
• Hosting, sunucu, güvenlik, e-posta, yedekleme, yazılım ve teknik altyapı hizmet sağlayıcıları.
• Yetkili kamu kurum ve kuruluşları, mahkemeler, icra daireleri ve kolluk birimleri.
• Hukuki/mali danışmanlar ve hizmetin yürütülmesi için gerekli profesyonel destek sağlayıcıları.

Site altyapısı, hosting, sunucu barındırma, yedekleme, e-posta, güvenlik, ödeme, bakım veya teknik destek hizmetlerinin Türkiye dışında kurulu hizmet sağlayıcılar tarafından sunulması ya da verilerin yurt dışındaki sunucularda barındırılması halinde, kişisel verilerin yurt dışına aktarımı gündeme gelebilir. Bu durumda kişisel veriler, KVKK’nın yurt dışına aktarım hükümleri ve ilgili ikincil mevzuat kapsamında gerekli şartlar sağlanarak işlenir ve aktarılır.

8. Saklama Süreleri

Saklama süresinin sona ermesi veya işleme amacının ortadan kalkması halinde kişisel veriler silinir, yok edilir veya anonim hale getirilir.

9. İlgili Kişinin Hakları

İlgili kişiler, KVKK madde 11 kapsamında veri sorumlusuna başvurarak aşağıdaki haklarını kullanabilir:

• Kişisel verilerinin işlenip işlenmediğini öğrenme.
• İşlenmişse buna ilişkin bilgi talep etme.
• İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmişse düzeltilmesini isteme.
• Mevzuattaki şartlar çerçevesinde silinmesini veya yok edilmesini isteme.
• Düzeltme/silme/yok etme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme.
• Otomatik sistemler ile analiz sonucu aleyhe bir sonucun ortaya çıkmasına itiraz etme.
• Kanuna aykırı işleme nedeniyle zarara uğraması halinde zararın giderilmesini talep etme.

10. Başvuru Yöntemi

İlgili kişiler, taleplerini [pitemati.p@gmail.com, ingilizceekosistem@pitemati.com, iletisim@pitemati.com] adresine e-posta göndererek veya veri sorumlusu tarafından ilan edilen diğer başvuru yöntemleriyle iletebilir. Başvuruda kimlik doğrulaması için gerekli bilgiler talep edilebilir. Başvurular, mevzuatta öngörülen sürelerde sonuçlandırılır.

11. Açık Rıza Gerektiren İşlemler

Zorunlu olmayan pazarlama iletişimi, pazarlama/izleme çerezleri, açık rıza gerektiren yurt dışı aktarım veya benzeri işlemler için aydınlatma metninden ayrı olarak açık rıza mekanizması kurulmalıdır. Açık rıza vermemek, temel üyelik ve satın alınan dijital hizmetin kullanılmasını engellememelidir; ancak ilgili ek hizmetlerden yararlanılamayabilir.