Gizlilik Politikası ve KVKK Aydınlatma Metni

Bu sitede (kurstiva.com) Kurstiva markası altında sunulan hizmet bakımından, demo ve iletişim başvurularındaki kişisel verilerin işlenme amaç ve yöntemlerini belirleyen kişi veri sorumlusudur (6698 sayılı KVKK m.3/1-i, m.10/1-a). Kurstiva bu aşamada tescilli bir şirket değildir; veri sorumlusu, ticari faaliyeti yürüten gerçek kişidir.

• Veri sorumlusu: Abdullah Enes Delican (Kurstiva marka/hizmet adı; tüzel kişi değil)
• E-posta: destek@kurstiva.com

Kurstiva'yı kullanan bir dil kursu/eğitim kurumunun kendi öğrenci, veli veya personeline ait olarak platforma girdiği veriler bakımından ise veri sorumlusu o kurumun kendisidir; bu veriler için Kurstiva yalnızca veri işleyen sıfatıyla, kurumun talimatları doğrultusunda barındırma/işleme hizmeti sunar (bkz. Madde 7).

Bu madde, Demo Talep Et ve İletişim formlarını dolduran kişiler içindir. Bu metin, form verisi toplanmadan önce formun yanında görünür ve bağlantıyla erişilebilir; okuduğunuza dair bir onay veya taahhüt istenmez, hizmete erişim bunun şartı değildir. Kişisel verileriniz bu metin kapsamında işlenir.

• İşlenen veriler: ad soyad, e-posta, telefon, kurum adı, şehir, yaklaşık öğrenci ve şube sayısı, kullandığınız sistem, web sitesi/Instagram bilgisi ve yazdığınız mesaj; ayrıca formun gönderildiği zaman, bot doğrulaması sinyalleri ve başvuru sıklığı kontrolü için kullanılan e-posta/telefon eşleşmesi.
• Amaç: başvurunuzu değerlendirmek, kurumunuzu elle doğrulamak, sizinle telefon veya e-posta ile iletişime geçmek, uygun görülürse demo erişimi için hesap oluşturmak ve formun kötüye kullanımını (spam, bot) önlemek.
• Hukuki sebep: başvurunuz üzerine sözleşme öncesi adımların yürütülmesi (KVKK m.5/2-c) ve formun güvenliği ile kötüye kullanımın önlenmesi bakımından meşru menfaat (m.5/2-f). Bu işlemler için açık rızanız istenmez; formda açık rıza kutusu yoktur.
• Toplama yöntemi:doğrudan sizden, formun elektronik ortamda doldurulmasıyla. Doldurmak zorunlu olmayan alanlar "isteğe bağlı" olarak işaretlidir.
• Aktarım: veriler başvuruyu değerlendiren veri sorumlusuna ve hizmetin sunulmasında kullanılan altyapı sağlayıcılarına (Madde 5) aktarılır; yasal bir zorunluluk olmadıkça başka üçüncü kişilere satılmaz veya devredilmez.
• Saklama: başvuru kaydı, değerlendirme ve olası hizmet ilişkisi için gerekli süre boyunca saklanır (Madde 8).
• Haklarınız:KVKK m.11 kapsamındaki haklarınız ve başvuru yöntemi Madde 9 ve 10'dadır.

Pazarlama iletisi: Demo veya iletişim formunu göndermek, ticari elektronik ileti (pazarlama e-postası, SMS, arama) almayı kabul ettiğiniz anlamına gelmez ve pazarlama izni olarak kaydedilmez. Pazarlama amacıyla ayrıca iletişim kurulacaksa bu, 6563 sayılı Kanun ve ilgili yönetmelik hükümleri uyarınca ayrı bir hukuki dayanakla ve ret hakkı sunularak yapılır.

• Herkese açık bir kayıt ekranı yoktur; hesaplar, başvurusu doğrulanan kurumlar için elle açılır. Hesap açıldığında yönetici ad soyad, e-posta, telefon ve kurum bilgisi ile giriş/oturum kayıtları işlenir.
• Kurumun sisteme girdiği öğrenci/veli/personel verileri (ad soyad, telefon, e-posta, ödeme, devamsızlık, akademik kayıtlar) için veri sorumlusu ilgili kurumdur (Madde 7).
• Teknik veriler: sunucu erişim kayıtları (IP adresi, tarayıcı bilgisi, istek zamanı) ve teknik hata kayıtları (Sentry). Hata kayıtlarına kimlik, çerez, form içeriği ve sorgu parametreleri gönderilmeyecek şekilde ayıklama uygulanır.

• Demo/iletişim başvurularını değerlendirmek ve yanıtlamak: m.5/2-c (sözleşme öncesi adımlar).
• Hesap açmak, demo/kullanım ilişkisini yürütmek, destek vermek: m.5/2-c.
• Form ve hizmet güvenliği, kötüye kullanımın ve hataların tespiti: m.5/2-f (meşru menfaat).
• Muhasebe/vergi kayıtları ve yasal saklama yükümlülükleri: m.5/2-a ve m.5/2-ç (kanunda açıkça öngörülmesi, hukuki yükümlülük).
• İsteğe bağlı ölçüm (Vercel Web Analytics): yalnızca isteğe bağlı çerez/ölçüm seçeneğini kabul ederseniz; açık rıza (m.5/1).

Hizmetin sunulması için aşağıdaki hizmet sağlayıcılar kullanılır:

• Supabase (veritabanı, kimlik doğrulama; proje bölgesi AB / Frankfurt, eu-central-1).
• Vercel (uygulama barındırma; sunucu işlevleri Frankfurt fra1 bölgesinde çalışır; sağlayıcı şirket ABD merkezlidir).
• Resend (e-posta gönderimi, ör. başvuru bildirimi ve hesap e-postaları).
• Zoho Mail (destek@kurstiva.com gelen kutusu; alan adının MX kayıtları Zoho'nun AB sunucularını gösterir).
• Sentry (teknik hata izleme).
• Cloudflare Turnstile (formlarda bot doğrulaması; IP adresi, tarayıcı ve bağlantı sinyallerini işler).
• Vercel Web Analytics (yalnızca isteğe bağlı ölçümü kabul ederseniz, sayfa görüntüleme ölçümü).
• Kurumun kendi seçtiği entegrasyonlar (iyzico, WhatsApp Business, Paraşüt, SMS): bunlar kurumun kendi hesap ve sözleşmesine bağlıdır.

Bu sağlayıcılardan bir kısmı verileri Türkiye dışında barındırır veya sağlayıcı ya da alt işleyenleri Türkiye dışındadır. Kişisel verilerin yurt dışına aktarılması KVKK m.9'a (2 Mart 2024 tarihli 7499 sayılı Kanunla değişik hâliyle) tabidir: m.5 ve m.6'daki şartlardan birinin yanında yeterlilik kararı, bulunmadığında uygun güvenceler (ör. Kurul'un ilan ettiği standart sözleşme) veya yalnızca arızi hâllerde sayılan istisnalar aranır. Sağlayıcının tanınmış olması tek başına bu şartı karşılamaz.

Mevcut durum:yurt dışına aktarım için KVKK m.9 kapsamındaki uygun güvencelerin (ör. Kurul'un standart sözleşmesi) tüm sağlayıcılar için tamamlandığını gösteren belgelerimiz henüz bulunmamaktadır; bu süreç devam etmektedir. Bu nedenle ilk aşamada herkese açık demo ve iletişim formlarımızı kapalı tuttuk (bkz. Madde 2). Formların kapalı olması tam KVKK uyumluluğu anlamına gelmez: sitenin barındırılması, sunucu kayıtları ve size e-posta ile yazdığınızda e-postanızın işlenmesi yukarıdaki sağlayıcılar üzerinden sürmektedir.

Zorunlu (kesinlikle gerekli) çerezler sitenin çalışması için gereklidir; bunlar için onay istenmez:

• kurstiva_consent: çerez tercihinizi saklar (1 yıl).
• sb-…-auth-token benzeri oturum çerezleri: yalnızca hesabınızla giriş yaptığınızda, oturumunuzu sürdürmek için (Supabase).
• Giriş yapılmış panelde güvenlik/oturum zaman aşımı çerezi ve seçtiğiniz tema/görünüm tercihi (kt-mode vb., 1 yıl).
• Cloudflare Turnstile: formların bot doğrulaması için Cloudflare'in kendi betiği yüklenir; Cloudflare'in belgelerine göre IP, tarayıcı ve bağlantı sinyalleri güvenlik amacıyla işlenir.

İsteğe bağlı ölçüm:yalnızca "İsteğe Bağlı Çerezleri Kabul Et" derseniz, tanıtım sayfalarında Vercel Web Analytics çalışır. Vercel'in belgelerine göre bu araç çerez kullanmaz; ziyaretçiyi istekten türetilen, bir gün geçerli bir özetle (hash) ayırt eder. Yalnızca zorunlu çerezleri seçerseniz bu ölçüm çalışmaz. Giriş yapılan panel ekranlarında hiçbir isteğe bağlı ölçüm yapılmaz.

Şu anda reklam, pazarlama veya oturum kaydı aracı çalışmamaktadır. İleride böyle bir araç eklenirse bu bölüm güncellenir ve onayınız yeniden istenir.

Tercihinizi sayfa altındaki Çerez Tercihleri bağlantısından değiştirebilirsiniz; yalnızca zorunlu çerezleri seçmek isteğe bağlı ölçümü durdurur. Çerezleri tarayıcı ayarlarından da silebilir veya engelleyebilirsiniz. (Referans: KVKK Çerez Uygulamaları Hakkında Rehber.)

Kurum hesabında tutulan öğrenci, veli, personel, finans ve akademik veriler için veri sorumlusu kurumdur; Kurstiva bu verileri kurumun talimatıyla barındırır ve işler (veri işleyen). Bu veriler için aydınlatma, açık rıza (gerekiyorsa) ve ilgili kişi başvurularının karşılanması kurumun sorumluluğundadır; ilgili kişilerin bu konudaki taleplerini doğrudan kuruma iletmesini öneririz. KVKK m.12/2 uyarınca güvenlik tedbirlerinden veri sorumlusu ve veri işleyen müştereken sorumludur.

Kurstiva, kurumun verilerini kendi amaçları için kullanmaz. Kurumlarla yapılacak veri işleme şartları ayrıca yazılı olarak düzenlenir.

Genel ilke, kişisel veriyi işleme amacı için gerekli süreden fazla tutmamaktır (KVKK m.7; Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik).

• Ödeme, fatura ve sözleşme kayıtları: ilgili mevzuat (Türk Ticaret Kanunu, Vergi Usul Kanunu) uyarınca yasal süre boyunca saklanır; bu süre dolmadan silinemez.
• Denetim (audit) kayıtları: güvenlik ve hesap verebilirlik amacıyla değiştirilemez biçimde tutulur.
• Kurum verileri: kurum hesabı aktif olduğu sürece saklanır; hesap kapandığında otomatik silinmez, kurumun ya da ilgili kişinin talebi üzerine yasal saklama yükümlülüğü olanlar dışında silinir veya anonim hâle getirilir.
• Teknik hata kayıtları (Sentry): sağlayıcının saklama ayarlarına göre sınırlı süre.

Başvuru ve e-posta yazışmaları: işleme amacı sürdüğü sürece saklanır; sonuçlanmayan, hareketsiz kalan başvuru ve yazışmalar amaç ortadan kalkınca silinir veya anonim hâle getirilir (iç hedefimiz yaklaşık 90 gündür; bunun için henüz otomatik bir silme sistemi çalışmamaktadır, silme elle yapılır). Devam eden görüşme, kurulan sözleşme ve hukuki uyuşmazlık durumlarında kayıt bu süreyle silinmez. Dilediğiniz zaman silme talebinde bulunabilirsiniz.

KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak:

• Kişisel verinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

KVKK m.11 kapsamındaki taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak veri sorumlusuna iletebilirsiniz. Tebliğ'e göre başvuru; yazılı olarak, kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza veya mobil imza ile ya da başvuruya özel geliştirilmiş bir uygulama üzerinden yapılabilir. KEP dışında bir e-posta adresinden başvuruluyorsa, bu adresin veri sorumlusuna daha önce bildirilmiş ve sistemde kayıtlı olması gerekir.

• E-posta: destek@kurstiva.com adresine başvurularınızı iletebilirsiniz. Her e-posta kendiliğinden usule uygun resmî bir KVKK başvurusu sayılmaz: daha önce bize bildirdiğiniz ve kayıtlarımızda yer alan e-posta adresinizden, ya da güvenli elektronik/mobil imzalı olarak gönderilmesi gerekir; aksi hâlde kimliğinizi doğrulamak için sizden ek bilgi isteyebiliriz.

Başvuruda ad soyad, (yazılı başvuruda) imza, T.C. kimlik numarası (yabancılar için uyrukları ve pasaport/kimlik numarası), tebligata esas yerleşim yeri veya iş yeri adresi, varsa bildirime esas e-posta adresi ve talep konusu bulunmalıdır; vekille başvuruda vekâletname eklenir. Şu anda yayımlanmış bir posta adresimiz veya KEP adresimiz bulunmamaktadır.

Kimliğiniz doğrulandıktan sonra talebiniz, niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır (KVKK m.13). Yanıtı yetersiz bulursanız veya süresinde yanıt alamazsanız Kişisel Verileri Koruma Kurulu'na şikâyet hakkınız saklıdır (m.14).

Bu metin, hizmetlerimizdeki veya mevzuattaki değişikliklere bağlı olarak güncellenebilir. Güncel sürüm her zaman bu sayfada yayınlanır; kapsamı genişleten değişikliklerde (ör. yeni bir izleme aracı) onayınız yeniden istenir.