KVKK Aydınlatma Metni

1. Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında, www.qurio.academy ve yönlendirildiği alan adları üzerinden sunulan web sitesi, eğitim, topluluk, destek ve PayTR üzerinden gerçekleştirilen Türkiye işlemleri bakımından veri sorumlusu Academica Lingua Eğitim ve Danışmanlık Hiz. Ltd. Şti.’dir. Adres: Atatürk Mah. Ertuğrul Gazi Sok. Metropol İstanbul Sitesi C1 Blok No: 2B İç Kapı No: 181, 34758 Ataşehir / İstanbul. Kozyatağı Vergi Dairesi, Vergi No: 0020608763. MERSİS No: 0002060876300013. Ticaret Sicil No: 18654-5. Telefon: +90 546 194 04 56. E-posta: rustem@qurio.academy. Şirket yetkilisi ve veri koruma irtibat kişisi Rüstem Temriyev’dir. Şirketin KEP hesabının mevcut olduğu bildirilmiştir. İncelenen eski hukuk belgelerinde kesin KEP adresi bulunmadığından, adres teyit edilene kadar başvuru kanalı olarak yayımlanmamalı ve teyit sonrasında bu metne eklenmelidir.

2. LinguaUp OÜ ve Stripe işlemleri

Stripe üzerinden gerçekleştirilen aylık abonelik ve Stripe ödeme işlemlerinde sözleşme, tahsilat ve fatura tarafı LinguaUp OÜ’dür. Adres: Viru väljak 2, Tallinn, Harjumaa 10111, Estonia. Registry code: 14642179. VAT No: EE102136694. İletişim: rustem.temriyev@gmail.com. LinguaUp OÜ, kendi ödeme, muhasebe, sözleşme ve yasal yükümlülükleri bakımından ayrı veri sorumlusu olarak hareket eder. PayTR işlemlerinde ise satıcı ve fatura tarafı Academica Lingua Eğitim ve Danışmanlık Hiz. Ltd. Şti.’dir. Checkout, sipariş özeti, sözleşme ve faturada ilgili işlem tarafı açıkça gösterilir.

3. İşlenen kişisel veriler

Hizmetin niteliğine göre ad ve soyad, e-posta adresi, kullanıcı hesabı, görünen ad veya takma ad, kurs ilerleme bilgileri, destek yazışmaları, Circle doğrudan mesajları, yorumlar ve kullanıcı tarafından isteğe bağlı olarak eklenen profil fotoğrafı ile sosyal medya bilgileri işlenebilir. Video ve ses formatındaki ödevler Circle doğrudan mesajı üzerinden gönderilir. Zoom webinarlarında katılım ve teknik bağlantı bilgileri işlenebilir; mevcut kayıt düzeninde katılımcı isimleri, kamera görüntüleri ve mikrofon sesleri kayda dahil edilmez. Sipariş ve ödeme işlem bilgileri, fatura ve muhasebe bilgileri, IP adresi, cihaz, tarayıcı, oturum, güvenlik ve hata kayıtları, bülten aboneliği ve ticari ileti tercihleri de işlenebilir. Kart numarasının tamamı şirket tarafından saklanmaz; kart verileri ilgili ödeme kuruluşu tarafından işlenir.

4. Video ödevlerinin niteliği

Video ödevleri öğrencinin konuşma ve performans çalışmalarının değerlendirilmesi ve geri bildirim verilmesi amacıyla Circle doğrudan mesajı üzerinden gönderilir. Öğrenci gönderdiği mesajı ve video ödevini platform üzerinden kendisi silebilir. Şirket bu içerikleri yüz tanıma, ses izi çıkarma veya kişiyi benzersiz biçimde teşhis ya da doğrulama amacıyla işlemez. Kullanıcının sildiği içeriğin sağlayıcının aktif sistemlerinden ve yedeklerinden tamamen kaldırılma zamanı Circle’ın teknik silme ve yedekleme döngülerine bağlı olabilir. Ödevin reklam, sosyal medya, referans veya başarı hikâyesi amacıyla kullanılması ayrı ve belirli açık rıza gerektirir.

5. İşleme amaçları

Kişisel veriler, üyelik ve kullanıcı hesabının oluşturulması, sözleşmenin kurulması ve ifası, eğitim içeriğine erişim, ödev teslimi ve değerlendirme, canlı derslerin yürütülmesi, öğrenme ilerlemesinin takip edilmesi, topluluk işlevlerinin sağlanması, tahsilat ve faturalama, iade ve iptal yönetimi, destek ve şikâyetlerin çözümü, bilgi güvenliği, kötüye kullanım ve dolandırıcılığın önlenmesi, yasal kayıtların tutulması, yetkili kurum taleplerinin karşılanması, hakların tesisi, kullanılması ve korunması amaçlarıyla işlenir. Bülten ve tanıtım iletileri yalnızca gerekli ticari ileti onayı veya uygun hukuki sebep bulunduğunda gönderilir.

6. Hukuki sebepler

Veriler, KVKK m.5 kapsamında sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması, veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi, bir hakkın tesisi, kullanılması veya korunması için zorunlu olması ve ilgili kişinin temel haklarına zarar vermemek kaydıyla meşru menfaat bulunması hukuki sebeplerine dayanılarak işlenir. Açık rıza, yalnızca zorunlu olmayan pazarlama, öğrenci içeriğinin tanıtım amacıyla yayımlanması, katılımcı görüntü ve sesinin zorunlu olmayan kaydı veya mevzuatın açıkça rıza aradığı diğer işlemler için ayrı olarak talep edilir.

7. Toplama yöntemleri

Veriler, web sitesi formları, Circle üyelik, profil, yorum ve doğrudan mesaj ekranları, Zoom webinarları, Stripe ve PayTR ödeme sayfaları, Substack bülten abonelik sayfaları, e-posta, destek talepleri, kullanıcı tarafından yüklenen video, ses, metin ve dosyalar ile otomatik teknik kayıtlar aracılığıyla elektronik ortamda toplanır. Profil fotoğrafı, sosyal medya bilgisi ve görünen ad gibi Circle profil alanları kullanıcı tarafından isteğe bağlı olarak doldurulur.

8. Yurt içi aktarımlar

Veriler, amaçla sınırlı ve gerekli olduğu ölçüde ödeme kuruluşlarına, mali müşavire ve muhasebe hizmeti sağlayıcılarına, hukuk ve danışmanlık hizmeti sağlayıcılarına, bilgi teknolojileri ve güvenlik tedarikçilerine, denetçilere, yetkili kamu kurumlarına, mahkemelere ve icra mercilerine aktarılabilir.

9. Yurt dışı aktarımlar

Circle, Zoom, Stripe, GoDaddy, Substack ve bunların alt hizmet sağlayıcılarının Türkiye dışında bulunabilmesi nedeniyle ad, soyad, e-posta, üyelik, eğitim içeriği, video ödevi, teknik kayıt ve işlem verileri yurt dışına aktarılabilir veya yurt dışında erişilebilir hale gelebilir. Bu aktarımlar KVKK m.9 kapsamındaki yeterlilik kararı, uygun güvence veya yalnızca arızi durumlara özgü istisnalardan uygulanabilir olanına dayanılarak gerçekleştirilir. Sürekli kullanılan temel hizmetlerde arızi aktarım istisnalarına dayanılmaz. Aktarım mekanizmaları ve alıcılar gerektiğinde güncellenir.

10. Saklama süreleri

Kişisel veriler amaç için gerekli süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı ve saklama süreleri kadar muhafaza edilir. Sözleşme, ödeme, fatura ve uyuşmazlık kayıtları yasal süreler boyunca saklanır. Üyelik ve profil verileri hesap aktif olduğu sürece, hesap kapanışından sonra ise hukuki talepler ve güvenlik amacıyla gerekli sınırlı süre boyunca tutulur. Circle doğrudan mesajıyla gönderilen video ödevleri kullanıcı tarafından silinene, hesap kapatılana veya geçerli silme talebi sonuçlandırılana kadar platformda kalabilir. Kullanıcının silme işlemi sonrasında sağlayıcı yedeklerindeki kopyalar Circle’ın teknik döngüsü içinde kaldırılır. Zoom webinar kayıtlarında mevcut düzende katılımcı görüntüsü, sesi ve ismi bulunmaz; eğitmen ve ders içeriği kayıtlarının süresi eğitim ürününün erişim süresine göre belirlenir. Bülten onay ve ret kayıtları, onayın geçerli olduğu süre ve mevzuattaki ispat süresi boyunca saklanır.

11. İlgili kişinin hakları

KVKK m.11 uyarınca kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme, şartları varsa silinmesini veya yok edilmesini isteme, düzeltme ve silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahipsiniz. Başvurularınızı kimliğinizi doğrulamaya elverişli bilgilerle rustem@qurio.academy adresine, şirket adresine yazılı olarak veya mevzuatta kabul edilen diğer yöntemlerle iletebilirsiniz. Başvurular en geç otuz gün içinde sonuçlandırılır.

12. Metin değişiklikleri

İşleme faaliyetlerinde, hizmet sağlayıcılarda veya mevzuatta değişiklik olması halinde bu metin güncellenebilir. Güncel sürüm web sitesinde yayımlanır. Esaslı değişiklikler üyelerin kayıtlı e-posta adresine bildirilebilir.