KVKK - Kişisel Verilerin Korunması

1. Veri Sorumlusu

İstanbul, Türkiye'de kayıtlı tüzel kişiliği altında faaliyet gösteren TestPrep, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca kişisel verilerinizin işlenmesinden sorumlu veri sorumlusudur. Bu aydınlatma metni, ilgili kişi olarak sizi haklarınız ve kişisel verilerinizin nasıl işlendiği konusunda bilgilendirmek amacıyla hazırlanmıştır.

2. İşlenen Kişisel Veri Kategorileri

Aşağıdaki kişisel veri kategorileri işlenebilir:

3. Veri İşleme Amaçları

Kişisel verileriniz, KVKK 5. ve 6. maddeleri kapsamında aşağıdaki amaçlarla işlenir:

• Eğitim hizmetlerinin, özel ders ve kurs kayıtlarının sağlanması ve yönetilmesi.
• Kişiselleştirilmiş çalışma planları oluşturulması ve akademik ilerlemenin takip edilmesi.
• Ödemelerin işlenmesi ve finansal işlemlerin yönetilmesi.
• Öğrenciler ve velilerle dersler, programlar ve güncellemeler hakkında iletişim kurulması.
• Taleplere yanıt verilmesi ve müşteri desteği sağlanması.
• Pazarlama iletişimlerinin gönderilmesi (açık rıza ile).
• İç denetim, analiz ve hizmet iyileştirmesi yapılması.
• Yasal ve mevzuata ilişkin yükümlülüklerin yerine getirilmesi.
• Bilgi güvenliğinin sağlanması ve yetkisiz erişimin önlenmesi.

4. İşlemenin Hukuki Sebebi (KVKK Md. 5 & 6)

Verileriniz, KVKK'da tanımlanan aşağıdaki hukuki sebeplere dayanılarak işlenir:

• Açık Rıza (Md. 5/1): Pazarlama iletişimleri, ders kayıtları ve isteğe bağlı veri paylaşımı için.
• Sözleşmenin İfası (Md. 5/2-c): Özel ders hizmet sözleşmesinin ifası için gerekli işleme.
• Hukuki Yükümlülük (Md. 5/2-ç): Vergi, muhasebe ve mevzuata ilişkin kayıt tutma gereklilikleri.
• Meşru Menfaat (Md. 5/2-f): Temel haklarınızı zedelememek kaydıyla hizmet iyileştirme, analiz ve dolandırıcılık önleme.
• Hakkın Tesisi (Md. 5/2-e): Bir hakkın tesisi, kullanılması veya korunması için gerekli işleme.

5. Veri Aktarımı

Kişisel verileriniz, KVKK 8. ve 9. maddeleri uyarınca aşağıdaki alıcılara aktarılabilir:

• Yurt İçi Aktarımlar: Türkiye'de bulunan vergi daireleri, hukuk danışmanları, ödeme kuruluşları, BT hizmet sağlayıcıları.
• Yurt Dışı Aktarımlar: Yurt dışında bulunan bulut hizmet sağlayıcıları (ör. barındırma, analiz, CRM platformları). Bu aktarımlar, yeterli koruma önlemleriyle KVKK 9. maddeye uygun şekilde gerçekleştirilir.
• Grup Şirketleri: Operasyonel koordinasyon ve hizmet sunumu amacıyla bağlı kuruluşlar.

Kişisel verilerinizi, üçüncü tarafların kendi pazarlama amaçları için satmıyor, kiralamıyor veya takas etmiyoruz.

6. Veri Saklama Süresi

Kişisel veriler, toplanma amaçlarının gerektirdiği süre boyunca ve ilgili yasaların gerektirdiği ek sürelerle birlikte saklanır. Genel saklama ilkeleri:

• Öğrenci kayıtları: Hizmet ilişkisinin sona ermesinden itibaren 5 yıl.
• Finansal kayıtlar: Türk vergi mevzuatı gereği 10 yıl.
• Pazarlama rıza kayıtları: Rıza geri alınana kadar.
• Web sitesi kullanım verileri: Toplanmasından itibaren 2 yıl.

Saklama süresinin dolması üzerine veriler, KVKK ve Veri Saklama ve İmha Politikamız uyarınca silinir, yok edilir veya anonim hale getirilir.

7. KVKK Kapsamındaki Haklarınız (Madde 11)

İlgili kişi olarak KVKK 11. madde uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme.
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme.
• İşlenme amacını ve verilerinizin amacına uygun kullanılıp kullanılmadığını öğrenme.
• Verilerinizin aktarıldığı yurt içi veya yurt dışı üçüncü tarafları bilme.
• Verilerinizin eksik veya yanlış olması halinde düzeltilmesini isteme.
• KVKK 7. maddedeki şartlar çerçevesinde verilerinizin silinmesini veya yok edilmesini isteme.
• Düzeltme, silme veya yok etme işlemlerinin, verilerinizin aktarıldığı üçüncü taraflara bildirilmesini isteme.
• İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç ortaya çıkmasına itiraz etme.
• Verilerinizin hukuka aykırı işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.

8. Haklarınızı Nasıl Kullanabilirsiniz

KVKK haklarınıza ilişkin taleplerinizi aşağıdaki yöntemlerle iletebilirsiniz:

• E-posta: info@testprepturkey.com adresine “KVKK Talebi” konulu imzalı bir talep gönderin.
• İadeli Taahhütlü Posta: Kayıtlı adresimize yazılı ve imzalı bir talep gönderin.
• Şahsen Başvuru: İstanbul ofisimizde geçerli kimliğinizle birlikte yazılı bir talep sunun.

Talebinize en geç 30 gün içinde ücretsiz olarak yanıt vereceğiz. Talebiniz ek inceleme gerektiriyorsa, yanıt süresi 30 gün daha uzatılabilir ve bu konuda bilgilendirilirsiniz. Talebinizin reddedilmesi halinde gerekçeleri yazılı olarak tarafınıza bildirilir.

9. Teknik ve İdari Tedbirler

TestPrep, kişisel verilerinizi korumak için aşağıdaki tedbirleri uygular:

• Tüm veri iletimi için SSL/TLS şifrelemesi.
• Personel için rol tabanlı izinlerle erişim kontrolleri.
• Düzenli güvenlik denetimleri ve zafiyet değerlendirmeleri.
• Personelin veri koruma ve KVKK uyumu konusunda eğitilmesi.
• KVKK düzenlemelerine uygun Veri Saklama ve İmha Politikası.
• Veri ihlalleri için olay müdahale prosedürleri.

10. İletişim Bilgileri

Kişisel verilerinizin işlenmesine ilişkin tüm sorularınız ve KVKK haklarınızı kullanmak için:

• Veri Sorumlusu: TestPrep
• E-posta: info@testprepturkey.com
• Telefon: +90 (212) 417 11 70
• Adres: Büyükdere Cad. Kanyon Ofis, Levent, İstanbul, Türkiye