ONLİNE EĞİTİM KURSLARI KİŞİSEL VERİLERİN KORUNMASI VE GİZLİLİK SÖZLEŞMESİ (AYDINLATMA METNİ & AÇIK RIZA BEYANI)

Versiyon: 1.0
Son Güncelleme: [08.06.2026]

1. TARAFLAR

Veri Sorumlusu (Kurs Sağlayıcı):
[Kenez Ortak Sağlık Güvenlik Birimi ve Danışmanlık Anonim Şirketi/Mehmet KENEZ]
Adres: [Akkonak Mahallesi,1790 Sokak No;16/A Merkezefendi/DENİZLİ]
E-posta: [info@kenezosgb.com]
Telefon: [0 258 264 20 40]
(Kısaca “Kurs Sağlayıcı” olarak anılacaktır)

Veri Sahibi (Kursiyer / Kullanıcı):
Online eğitim platformuna kayıt olan veya kurs satın alan gerçek kişi.
(Kısaca “Kursiyer” olarak anılacaktır)

2. KAPSAM

Bu sözleşme, Kurs Sağlayıcı tarafından sunulan online eğitim hizmetleri sırasında Kursiyer’e ait kişisel verilerin toplanması, işlenmesi, aktarılması, saklanması ve imhasına ilişkin usul ve esasları belirler. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) başta olmak üzere ilgili mevzuata uyum esastır.

3. TOPLANAN KİŞİSEL VERİLER VE İŞLENME AMAÇLARI

Kurs Sağlayıcı, aşağıdaki kişisel verileri açık rıza ve/veya KVKK m.5/2’deki şartlar çerçevesinde işler:

4. VERİLERİN TOPLANMA YÖNTEMİ VE HUKUKİ SEBEP

• Yöntem: Web sitesi kayıt formu, çerezler (cookies), e-posta iletişimi, canlı ders kayıtları (bildirim yapılarak), destek biletleri.
• Hukuki Sebep: Açık rıza (KVKK m.5/1), sözleşmenin kurulması ve ifası (m.5/2-c), hukuki yükümlülük (m.5/2-ç), meşru menfaat (m.5/2-f).

5. VERİLERİN AKTARILDIĞI ÜÇÜNCÜ TARAFLAR

Kurs Sağlayıcı, aşağıdaki alıcı gruplarına kişisel verileri aktarabilir (gerekli sözleşmeler ve güvenlik önlemleri ile):

• Hizmet sağlayıcılar: E-posta gönderim platformları (Mailchimp vb.), bulut bilişim sağlayıcıları (AWS, Google Cloud), canlı ders yazılımları (Zoom, Teams API entegrasyonu).
• Ödeme kuruluşları: İyzico, Stripe, PayPal (yalnızca ödeme işlemi sırasında gerekli minimum veriler).
• Yasal zorunluluk: Yetkili kamu kurum ve kuruluşları (M.E.B., vergi dairesi, mahkeme kararı ile).
• Yurt dışına aktarım: Eğer hizmet sağlayıcı yurt dışında ise (örn. ABD), KVKK m.9’a uygun olarak Yeterli Koruma Kararı veya taahhütname aranır. Kursiyer bu aktarıma açık rıza vermektedir.

6. AÇIK RIZA BEYANI (Opsiyonel İşlemler İçin)

Aşağıdaki işlemler açık rıza gerektirir. Kursiyer, bu sözleşmeyi onaylayarak gerekli rızaları verir:

• Pazarlama e-postaları: Kurslarla ilgili duyuru, indirim ve tanıtım iletileri almak isteği.
• İstatistiksel analiz: Anonimleştirilmemiş verilerin eğitim kalitesi iyileştirmek için profilleme ve analizi.
• Yurt dışına veri aktarımı: Yukarıda belirtilen yurt dışı hizmet sağlayıcılarına veri transferi.
• Ders kayıtları: Canlı derslerin kaydedilip yalnızca aynı kursa kayıtlı diğer öğrencilerle paylaşılması.

Kursiyer, bu rızaları dilediği zaman e-posta veya hesap ayarları üzerinden geri çekebilir. Rızanın geri çekilmesi, geri çekilme öncesi işlemlerin hukukiliğini etkilemez.

7. VERİ SAKLAMA SÜRESİ

• Hesap bilgileri: Hesap silinmedikçe veya yasal süre zorunlu kılmadıkça.
• Eğitim kayıtları: Kurs tamamlandıktan sonra 5 yıl (sertifika doğrulama ve yükümlülükler için).
• İşlem logları ve IP adresleri: 2 yıl.
• Canlı ders kayıtları: Dersin tamamlanmasından itibaren 1 yıl (eğer rıza verilmişse).
  Süre sonunda veriler güvenli şekilde imha edilir (silme, anonimleştirme veya fiziksel imha).

8. KURSİYERİN HAKLARI (KVKK m.11)

Kursiyer, aşağıdaki haklara sahiptir ve bu hakları [kurumsal@ornek.com] adresine yazılı başvurarak kullanabilir:

1. Kişisel verilerinin işlenip işlenmediğini öğrenme.
2. İşlenmişse buna ilişkin bilgi talep etme.
3. İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
4. Yurt içinde / yurt dışında aktarıldığı üçüncü kişileri bilme.
5. Eksik / yanlış işlenmişse düzeltilmesini isteme.
6. KVKK m.7 uyarınca silinmesini / yok edilmesini isteme.
7. Aktarılan üçüncü kişilere yapılan düzeltme / silme işlemlerinin bildirilmesini isteme.
8. İtiraz etme (münhasıran otomatik sistemlerle aleyhe bir sonuç analiz edilmesi).
9. Kanuna aykırı işleme nedeniyle zararın tazminini talep etme.

Başvurulara en geç 30 gün içinde ücretsiz yanıt verilir. Ancak maliyet gerektiren hallerde Kişisel Verileri Koruma Kurulu’nca belirlenen tarifedeki ücret alınabilir.

9. VERİ GÜVENLİĞİ

Kurs Sağlayıcı, alınan kişisel verileri korumak için aşağıdaki idari ve teknik tedbirleri alır:

• Şifreleme: Aktarımda TLS/SSL, veri tabanında hassas alanlar şifrelenir.
• Erişim yetkisi: Yetkisiz erişim, veri sızıntısına karşı loglama ve sınırlı yetki.
• Veri minimizasyonu: Yalnızca gerekli veriler toplanır.
• Periyodik testler: Güvenlik açığı taraması ve KVKK uyum denetimi.
  Veri ihlali halinde KVKK m.12 uyarınca bildirim yapılır.

10. COOKIES (ÇEREZLER)

Web sitemizde zorunlu, performans ve hedefleme çerezleri kullanılır. Çerez tercihlerini tarayıcı ayarlarından veya çerez yönetim panelinden değiştirebilirsiniz. Detaylı bilgi için Çerez Politikamızı inceleyiniz (link verilecek).

11. ÖZEL NİTELİKLİ KİŞİSEL VERİLER (KVKK m.6)

Kursiyer, herhangi bir zorunluluk olmadıkça sağlık, ceza mahkumiyeti, biyometrik gibi özel nitelikli verilerini paylaşmamalıdır. Eğer özel bir durum (engelli erişim talebi gibi) için bu verilerin paylaşılması gerekirse, ayrıca açık rıza alınacaktır.

12. KABUL VE YÜRÜRLÜK

Kursiyer, bu sözleşmeyi okuduğunu, anladığını ve KVKK uyarınca kişisel verilerinin yukarıda açıklanan şekilde işlenmesine, yurt dışına aktarılmasına ve işbu sözleşme hükümlerine açık rıza verdiğini kabul eder. Rıza, kayıt olma veya kurs satın alma sırasında “Onaylıyorum” butonuna tıklamakla verilmiş sayılır. Onay vermeyen kullanıcılar, yalnızca sözleşmenin ifası için zorunlu asgari verilerle sınırlı olarak hizmet alabilir (pazarlama veya isteğe bağlı özellikler hariç).

Veri Sorumlusu (elektronik imza / kaşe)
[İmza]