KVKK Aydınlatma Metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (KVKK) 10. maddesi uyarınca, veri sorumlusu sıfatıyla Captain Digital Reklam Ajansı Fotoğrafçılık Yazılım Bilişim E-Ticaret Limited Şirketi (“Captain Digital”; İstiklal V.D. 2030836742; Limonluk Mah. Ali Kaya Mutlu Cad. Arma Plaza A Blok No: 9 A İç Kapı No: 5 Yenişehir / Mersin) tarafından hazırlanmıştır. ozkanalkan.net, Özkan Alkan’ın kişisel markasıdır; sitedeki eğitim satışlarının satıcısı ve veri sorumlusu Captain Digital’dir.

1. Hangi verileri işliyoruz?

• Kimlik ve iletişim: ad soyad, e-posta, telefon.
• Müşteri işlem ve fatura: sipariş, eğitim ve dönem bilgisi, fatura adresi; kurumsal faturada firma unvanı, vergi dairesi ve numarası.
• Eğitim kullanımı: hesap, izlenen kayıtlar ve ilerleme.
• İletişim ve danışmanlık başvurusu: ad soyad, e-posta, isteğe bağlı telefon ve şirket, konu, mesaj, aydınlatma metninin okunduğu bilgisi ve zamanı. Kötüye kullanımı önlemek için IP adresin, gizli bir anahtarla üretilen bir özet (kod) olarak tutulur; ham IP adresi saklanmaz.
• İşlem güvenliği: IP adresi, oturum ve sistem kayıtları, sözleşme onay zamanları.
• Pazarlama ve ölçüm (izin verirsen): e-posta bülteni tercihi, çerez ve reklam ölçüm verileri.

Kart bilgilerin bize gelmez; ödemeyi PayTR kendi güvenli formunda alır.

2. Amaçlar ve hukuki sebepler

• Siparişin alınması, eğitimin sunulması ve hesabın yönetilmesi: sözleşmenin kurulması ve ifası (KVKK md. 5/2-c).
• Faturalandırma ve yasal saklama: hukuki yükümlülük (md. 5/2-ç).
• Güvenlik, kötüye kullanımın önlenmesi, uyuşmazlıklarda ispat: meşru menfaat (md. 5/2-f) ve hakkın tesisi (md. 5/2-e).
• Başvuru ve iletişim formlarının yanıtlanması: meşru menfaat (md. 5/2-f).
• Ticari e-posta, analitik ve reklam ölçüm çerezleri: açık rıza (md. 5/1). İzni istediğin zaman geri alabilirsin.

3. Kimlere aktarıyoruz?

Yalnızca yukarıdaki amaçlar için gerekli olduğu kadar:

• PayTR (ödeme); faturanın satıcı tarafından düzenlenmesi ve muhasebe kayıtları için mali müşavirlik / muhasebe hizmeti sağlayıcısı.
• Barındırma ve altyapı: Vercel (web sitesi ve sunucu işlemleri), Supabase (veritabanı, hesap ve oturum), Hostinger (e-posta: hesap e-postaları, form bildirimleri, sipariş onay e-postaları ve ekleri); eğitim satışı başladığında Vimeo (eğitim kayıtları) ve Zoom (canlı oturumlar). Form bildirim e-postasında yalnızca ad, talep türü ve konu yer alır; e-posta, telefon ve mesaj yalnızca yetkili yönetici panelinde görülür.
• İzin vermen hâlinde: Google (Analytics, Ads) ve Meta (reklam ölçümü).
• Yetkili kamu kurumları, yasal zorunluluk hâlinde.

Bu sağlayıcılardan bir kısmı yurt dışındadır; bu aktarımlar aşağıda ayrıca açıklanır.

4. Yurt dışına aktarım

Verilerini hangi hukuki sebeplerle işlediğimiz 2. bölümde (KVKK md. 5) yer alır. Verilerin yurt dışına aktarılması ise bu hukuki sebeplere ek olarak KVKK md. 9’daki ayrı şartlara bağlıdır. Bu bölüm yalnızca yurt dışına aktarımı açıklar.

Aşağıdaki sağlayıcılar, Captain Digital adına ve onun talimatıyla, veri işleyen olarak çalışan barındırma, veritabanı ve e-posta hizmet sağlayıcılarıdır. Hizmetlerini kendi altyapı sağlayıcıları aracılığıyla sunabilirler.

• Supabase Pte. Ltd. (Singapur): veritabanı, hesap ve oturum hizmeti.
  • Konum: verilerin saklandığı veritabanı Singapur’dadır.
  • Veri kategorileri: kimlik ve iletişim (ad soyad, e-posta, telefon); iletişim ve danışmanlık başvurusu içeriği (şirket, konu, mesaj); müşteri işlem ve fatura bilgileri; eğitim kullanımı; işlem güvenliği (oturum kayıtları, şifrenin özeti, IP adresinin anahtarlı özeti, sözleşme onay zamanları).
  • Amaç: hesabının ve oturumunun yönetilmesi, siparişinin alınması ve eğitimin sunulması, başvurunun kaydedilip yanıtlanması, güvenlik.
• Vercel Inc. (ABD): web sitesinin barındırılması ve sunucu işlemleri.
  • Konum: sunucu işlemleri ABD’de yürütülür; sayfalar dünya genelindeki dağıtım ağından sunulabilir.
  • Veri kategorileri: siteye gönderdiğin form, giriş ve sipariş bilgileri; IP adresi, tarayıcı bilgisi ve istek kayıtları; çerezler.
  • Amaç: sitenin çalışması, formların ve siparişlerin işlenmesi, güvenlik.
• Hostinger (e-posta hizmeti): hesap e-postaları, form bildirimleri ve sipariş onay e-postalarının gönderilmesi; bize yazdığın e-postaların alınması.
  • Konum: e-postaların işlendiği veri merkezinin bulunduğu ülke henüz doğrulanmamıştır. Doğrulandığında bu bölümde belirtilecektir.
  • Veri kategorileri: e-posta adresi; form bildiriminde ad, talep türü ve konu; sipariş onayında ad, e-posta ve fatura bilgileri ile sipariş belgeleri; bize gönderdiğin e-postaların içeriği.
  • Amaç: hesap, bildirim ve sipariş e-postalarının iletilmesi; yazışmaların yürütülmesi.

Aktarım güvencesinin durumu: Captain Digital, bu aktarımlar için KVKK md. 9 uyarınca uygun güvence olarak Kişisel Verileri Koruma Kurulunca ilan edilen standart sözleşmelerin her sağlayıcıyla imzalanmasını ve Kurula bildirilmesini belirlemiştir. Bu metnin son güncellendiği tarih itibarıyla standart sözleşmeler henüz imzalanmamış ve Kurula bildirilmemiştir. Sözleşmeler imzalanıp bildirildikçe hangi sağlayıcı için hangi güvencenin uygulandığı bu bölümde belirtilecektir.

Google ve Meta ölçüm araçları şu an sitede etkin değildir. Etkinleştirilmeden önce bu araçlarla ilgili yurt dışına aktarım bilgisi bu bölüme eklenecektir.

5. Toplama yöntemi

Veriler; sipariş, giriş, iletişim ve bülten formlarından, ödeme sağlayıcısının bildiriminden ve çerezler aracılığıyla elektronik ortamda toplanır.

6. Saklama süresi

Fatura ve sözleşme kayıtları ilgili mevzuatta öngörülen süreler boyunca, hesap verileri hesap kapatılana kadar saklanır. İletişim ve danışmanlık başvuruları başvuru tarihinden itibaren 12 ay saklanır; saklama süresi dolan kayıtlar veri sorumlusunun kontrolü ve onayıyla silinir ya da anonim hâle getirilir.

7. Hakların ve başvuru

KVKK md. 11 uyarınca verilerinin işlenip işlenmediğini öğrenme, bilgi isteme, düzeltilmesini ya da silinmesini isteme, aktarıldığı üçüncü kişileri bilme, itiraz etme ve zararın giderilmesini talep etme haklarına sahipsin.

Başvurunu hello@captaindigital.com.tr adresine kayıtlı e-posta adresinden ya da Limonluk Mah. Ali Kaya Mutlu Cad. Arma Plaza A Blok No: 9 A İç Kapı No: 5 Yenişehir / Mersin adresine yazılı olarak iletebilirsin. Başvurular en geç 30 gün içinde yanıtlanır.