GRADYAN GİZLİLİK VE KVKK AYDINLATMA METNİ

1. Veri sorumlusu

Hizmet sağlayıcı / satıcı: [ŞİRKET UNVANI]
MERSİS / VKN: [MERSİS/VKN]
Adres: [ADRES]
Telefon: [TELEFON] E-posta: [E-POSTA] KEP: [KEP]

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu yukarıda belirtilen işletmedir. Koç kendi tacir hesabıyla ve kendi amaçları için veri işlediğinde, ilgili işlem bakımından ayrıca veri sorumlusu olabilir.

2. İşlenen veri kategorileri

Kimlik ve iletişim: ad-soyad, e-posta, telefon, hesap ve veli/temsilci bilgileri.
Eğitim ve kullanım: öğrenci türü, ders/konu, çalışma planı, soru ve deneme kayıtları, koçluk mesajları, AI istemleri ve çıktıları.
İşlem ve finans: paket, tutar, dönem, sipariş, ödeme durumu, fatura bilgileri. Kart verileri doğrudan iyzico altyapısında işlenir; Gradyan tam kart numarasını saklamaz.
Teknik ve güvenlik: IP adresi, kullanıcı aracısı, oturum, hata, erişim ve kabul kayıtları.
Görsel/işitsel: Zoom ders veya koçluk oturumu ve açıkça bildirilen hâllerde kayıt; Vimeo üzerinde barındırılan kayıt bilgileri.

3. Amaçlar ve hukuki sebepler

Veriler; üyelik ve sözleşmenin kurulması/ifası, yedi günlük kartsız denemenin yönetimi, eğitim araçlarının kişiselleştirilmesi, AI kotası, koçluk ve canlı derslerin yürütülmesi, ödeme-fatura süreçleri, destek, dolandırıcılığın önlenmesi, bilgi güvenliği ve yasal yükümlülükler için işlenir. Hukuki sebepler KVKK m.5/2-c (sözleşme), m.5/2-ç (hukuki yükümlülük), m.5/2-e (hakkın tesisi/kullanılması), m.5/2-f (meşru menfaat) ve gerektiği yerde açık rızadır.

4. Alıcılar ve hizmet sağlayıcılar

Gerekli ve ölçülü veriler; AI hizmet sağlayıcısı, Zoom, Vimeo, Mailgun, iyzico ve Paraşüt ile; barındırma, güvenlik, destek ve yetkili kamu kurumlarıyla paylaşılabilir. Koçluk veya canlı ders için ilgili koça, yalnızca hizmeti sunmak için gereken bilgiler aktarılır.

5. Yurt dışına aktarım

AI, Zoom, Vimeo ve Mailgun gibi sağlayıcıların sunucuları veya destek birimleri yurt dışında bulunabilir. Aktarım, KVKK m.9 kapsamındaki uygun güvence, standart sözleşme, yeterlilik kararı veya kanundaki arızi hâllerden uygulanabilir olana dayanılarak gerçekleştirilir. Gerekli mekanizma kurulmadan aktarım yapılmamalıdır.

6. Toplama yöntemi ve saklama

Veriler web/mobil formlar, çerez/oturum kayıtları, ödeme geri bildirimleri, e-posta, Zoom ve kullanıcı etkileşimleriyle otomatik veya kısmen otomatik toplanır. Veriler amaç ve mevzuattaki zamanaşımı/saklama süreleri boyunca tutulur; süre sonunda silinir, yok edilir veya anonimleştirilir. Sözleşme, kabul ve mali kayıtlar ispat ve yasal yükümlülük sürelerince saklanabilir.

7. İlgili kişi hakları

KVKK m.11 uyarınca verinizin işlenip işlenmediğini öğrenme, bilgi isteme, amacına uygun kullanımını öğrenme, aktarılan kişileri bilme, düzeltme, silme/yok etme, bu işlemlerin alıcılara bildirilmesini isteme, otomatik analiz sonucuna itiraz ve zarar giderimi isteme haklarına sahipsiniz.

8. Başvuru

Kimliğinizi doğrulamaya elverişli başvurunuzu [ADRES] adresine, [KEP] KEP adresine veya sistemde kayıtlı e-postanızla [E-POSTA] adresine gönderebilirsiniz. Başvurular mevzuattaki süre içinde ve kural olarak ücretsiz yanıtlanır.

9. Çocukların verileri ve güvenlik

Çocuk kullanıcılar için yaşa uygun bilgilendirme ve gerekli kanuni temsilci süreçleri uygulanır. Erişim kontrolü, şifreleme, kayıt izleme ve asgari yetki tedbirleri alınır; hiçbir internet sisteminin mutlak güvenliği garanti edilemez.