Gizlilik Politikası ve KVKK Aydınlatma Metni

Bu metin kapsamında Kurstiva("biz"), kendi platformuna kaydolan kurum yöneticilerinin (ad soyad, e-posta, telefon, kurum adı) kişisel verileri bakımından veri sorumlusudur.

Kurstiva'yı kullanan bir dil kursu/eğitim kurumunun kendi öğrenci, veli veya personeline ait olarak platforma girdiği veriler bakımından ise veri sorumlusu o kurumun kendisidir— Kurstiva bu veriler için yalnızca 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") anlamında veri işleyensıfatıyla, kurumun talimatları doğrultusunda barındırma/işleme hizmeti sunar.

Platforma kaydolurken veya kullanırken şu bilgileri toplarız:

• Kurum kaydı sırasında: kurum adı, yönetici ad soyad, e-posta adresi, telefon numarası.
• Hesap kullanımı sırasında: giriş/oturum bilgileri, kurumun sisteme girdiği öğrenci/veli/personel verileri (ad soyad, telefon, e-posta, ödeme/devamsızlık/akademik kayıtlar) — bu veriler için veri sorumlusu ilgili kurumdur.
• Otomatik olarak: teknik hata kayıtları (Sentry), çerez kullanmayan anonim sayfa görüntüleme istatistikleri (Vercel Analytics). İleride çerez tabanlı bir analitik/oturum kaydı aracı devreye alınırsa, bu bölüm önceden güncellenip önce açık rızanız istenecektir.

• Hesabınızı oluşturmak, deneme sürenizi ve aboneliğinizi yönetmek.
• Ödeme/faturalandırma süreçlerini yürütmek.
• Destek taleplerinize yanıt vermek, size ürünle ilgili bilgilendirme yapmak.
• Hizmetin güvenliğini sağlamak, hataları tespit edip gidermek.
• Yasal yükümlülüklerimizi yerine getirmek (örn. muhasebe kayıtlarının saklanması).

Verileriniz, kayıt formu ve platform kullanımınız üzerinden elektronik ortamda doğrudan sizden toplanır. İşleme, KVKK md. 5'te sayılan "bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması" ve "veri sorumlusunun meşru menfaati" hukuki sebeplerine dayanır; kayıt formundaki onayınız bu işlemenin açık bir teyididir.

Hizmeti sunabilmek için verileriniz, yalnızca hizmetin gerektirdiği ölçüde şu hizmet sağlayıcılarla paylaşılır (KVKK anlamında bu sağlayıcılar veri işleyen konumundadır):

• Supabase (veritabanı ve kimlik doğrulama barındırma)
• Vercel (uygulama barındırma)
• Resend (e-posta gönderimi)
• Sentry (hata izleme)
• Kurumunuzun kendi seçtiği ödeme/WhatsApp entegrasyonları (iyzico, WhatsApp Business API, Paraşüt) — bunlar kurumun kendi hesabına bağlıdır, Kurstiva bu bilgilere yalnızca kurumun ilettiği ölçüde erişir.

Verileriniz, yasal bir zorunluluk olmadıkça bu hizmet sağlayıcılar dışında üçüncü kişilerle paylaşılmaz veya satılmaz.

Yukarıdaki sağlayıcıların bir kısmı verilerinizi Türkiye dışında (ör. AB veya ABD'de) barındırabilir. KVKK, kişisel verilerin yurt dışına aktarılmasını (m.9) belirli güvenceler arar; biz de sağlayıcı seçerken bu güvenceleri sağlayan, tanınmış/kurumsal altyapı sağlayıcılarını tercih ediyoruz.

Saklama süresi, verinin türüne göre değişir; genel ilke, veriyi işleme amacımız için gerekli olan süreden fazla tutmamaktır. Kategori bazında süreler şöyledir:

• Ödeme, fatura ve sözleşme kayıtları (ör. taksit, kasa hareketi, fatura, dijital sözleşme): Türk Ticaret Kanunu md. 82 ve Vergi Usul Kanunu md. 253 uyarınca, ilgili kayıt yılını takip eden yıldan itibaren 10 yıl boyunca saklanır. Bu süre yasal bir zorunluluktur; bu süre dolmadan silinemez ve silme talebiniz bu kayıtları kapsamaz.
• Denetim (audit) kayıtları: güvenlik ve hesap verebilirlik amacıyla süresizve değiştirilemez şekilde saklanır; bu KVKK md. 28'in tanıdığı, veri sorumlusunun hukuki yükümlülüğünü ve meşru menfaatini koruyan bir istisnadır.
• Kurumunuzun sisteme girdiği diğer öğrenci/veli/personel verileri (ör. lead, iletişim notu, devamsızlık, ödev/materyal kaydı): kurumunuzun hesabı aktif olduğu sürece saklanır; hesap kapandığında otomatik silinmez, ancak veri sorumlusu kurum veya ilgili kişi tarafından ayrıca bir silme/yok etme talebinde bulunulursa, yukarıdaki yasal saklama yükümlülüğü olan kayıtlar hariç, makul bir süre içinde silinir veya anonim hale getirilir.
• Teknik hata kayıtları (Sentry): sınırlı bir süre (tipik olarak birkaç ay) saklanıp otomatik olarak temizlenir, doğrudan hizmet sağlayıcının kendi saklama politikasına tabidir.

Hesabın kapatılması tek başına verilerin silinmesi anlamına gelmez; aşağıdaki haklarınız kapsamında ayrıca bir silme/yok etme talebinde bulunmanız gerekir.

KVKK'nın 11. maddesi uyarınca bize başvurarak:

• Kişisel verinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde/dışında aktarıldığı üçüncü kişileri bilme,
• Eksik/yanlış işlenmişse düzeltilmesini isteme,
• KVKK md. 7'deki şartlar oluştuğunda silinmesini veya yok edilmesini isteme,
• Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Otomatik sistemlerle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme,

haklarına sahipsiniz.

Yukarıdaki haklarınızı kullanmak için İletişim sayfamızdaki formu kullanarak bize ulaşabilirsiniz. Talebiniz kimliğinizin doğrulanmasının ardından KVKK'da öngörülen süreler içinde sonuçlandırılır. Kurumunuzun sisteme girdiği öğrenci/veli/personel verileriyle ilgili taleplerinizi, veri sorumlusu sıfatıyla doğrudan ilgili kuruma iletmenizi öneririz.

Bu metin, hizmetlerimizdeki veya mevzuattaki değişikliklere bağlı olarak güncellenebilir. Güncel sürüm her zaman bu sayfada yayınlanır.