Kerteriz Gizlilik Politikası
Kapsam
Bu politika; Kerteriz eğitim takip programında kişisel verilerin kim tarafından ve hangi amaçla işlendiğini, kimlerle paylaşıldığını, ne kadar saklandığını ve haklarınızı nasıl kullanabileceğinizi açıklar. Hizmet sağlayıcı: Kerteriz; Çimenlik Cd. No:77j, Çimenlik, 42020 Karatay/Konya; telefon: 05393498245. Politika; hesap açan koçlar ve kurum yöneticileri, kurumun programa davet ettiği öğrenciler, rapor bağlantısını kullanan veliler, Kerteriz'in pazarlama iletişimi listesindeki kişiler ve Kerteriz'in kamuya açık sayfalarının ziyaretçileri için geçerlidir. Bu sayfa herkese açıktır ve onay gerektirmez; hesap sahiplerine ilk girişte sunulan Aydınlatma Metni ile velilere sunulan Veli Aydınlatma Metni'ndeki olguları politika dilinde yeniden anlatır, pazarlama iletişimi listesindeki kişileri «Pazarlama iletişimi» bölümünde, kamuya açık sayfaların ziyaretçilerini ise «Site analitiği» bölümünde bilgilendirir.
Veri sorumlusu ve veri işleyen
6698 sayılı KVKK m.3 anlamında, öğrenci ve veli verileri bakımından veri sorumlusu, programı kullanan kurum veya koçtur; Kerteriz bu verileri yalnız kurumun talimatıyla işleyen veri işleyendir ve işlemenin amacına kendisi karar vermez. Hesap sahiplerinin kimlik, fatura, kullanım ve güvenlik kayıtları, pazarlama iletişimi listesindeki veriler ve kamuya açık sayfaların ziyaret istatistiği bakımından veri sorumlusu ise Kerteriz'i işleten Kerteriz unvanlı şirkettir. Kurum ile Kerteriz arasındaki veri işleyen ilişkisinin şartları ayrı bir Veri İşleme Sözleşmesi'nde düzenlenir. Öğrenciler 18 yaşından küçük olabilir; bu durumda velinin açık rızasını kurum alır ve Kerteriz veriyi bu rızaya ve kurumun talimatına dayanarak işler. Ödeme kuruluşu PayTR, kart hamiline karşı ayrı bir veri sorumlusudur ve kendi aydınlatma metni geçerlidir.
İşlenen veriler
Kimlik ve iletişim bilgileri: ad-soyad ve e-posta; ad-soyad zorunludur ve kullanıcı tarafından düzenlenebilir — 902 değişiklik; değişiklik geçmişi hesap açık kaldığı sürece tutulur. Kurum hesaplarında ayrıca fatura profilinde verilen unvan, adres ve vergi bilgileri işlenir. Eğitim süreç kayıtları: plan ve görev kayıtları, deneme sonuçları, çalışma ve odak oturumları, ders katılımı ve ilerleme ölçümleri; öğrenci–koç ve veli–koç yazışmaları; anket yanıtları; yüklenen dosyalar. Kullanım ve güvenlik kayıtları: giriş ve oturum kayıtları, bildirim izni kayıtları, ödeme sonucu ve fatura kayıtları. Kerteriz'e e-postayla ya da iletişim formuyla ulaşan iletiler de işlenir. Pazarlama iletişimi listesindeki kişiler için işlenen veriler «Pazarlama iletişimi» bölümünde, kamuya açık sayfaların ziyaretçileri için işlenen veriler «Site analitiği» bölümünde sayılır. Liderlik tablosu takma adla gösterilir, canlı derste ses ve görüntü kaydedilmez ve ödeme kartı verisi Kerteriz'de hiçbir zaman tutulmaz.
Amaçlar ve hukuki sebepler
Veriler şu amaçlarla işlenir: koçluk ve eğitim takibinin yürütülmesi ile canlı ders ve yazışma gibi hizmet işlevlerinin çalıştırılması (sözleşmenin ifası, 6698 sayılı KVKK m.5/2-c); hizmet güvenliği, kötüye kullanımın önlenmesi ve veli bilgilendirmesi (meşru menfaat, m.5/2-f); faturalandırma ile vergi ve ticaret mevzuatından doğan yükümlülükler (hukuki yükümlülük, m.5/2-ç). Öğrenci verisi, kurumun aldığı veli açık rızası ve kurumun talimatı çerçevesinde işlenir. Veriler üçüncü kişilere satılmaz. Hizmet kapsamında işlenen veriler reklam veya pazarlama amacıyla kullanılmaz; hesap sahiplerine, öğrencilere ve velilere ticari elektronik ileti gönderilmez; uygulama ekranlarında analitik ya da reklam çerezi kullanılmaz, kamuya açık sayfaların ziyaret istatistiği ise «Site analitiği» bölümünde anlatıldığı gibi yalnızca açık rızayla tutulur. Kerteriz'in işlemsel ve hizmet e-postaları (hesap, destek ve özet iletileri gibi) Resend aracılığıyla gönderilir; ticari elektronik ileti, İleti Yönetim Sistemi (İYS) kaydı ve ret kontrolü yapılmadan gönderilmez ve «Pazarlama iletişimi» bölümünde anlatılan liste dışında kimseye gönderilmez.
Alt işleyenler ve yurt dışına aktarım
Hizmetin sunulması için veriler şu alt işleyenlere aktarılır: Convex (veritabanı ve sunucu işlevleri; Avrupa Birliği, İrlanda), Clerk (kimlik doğrulama ve oturum; ABD), LiveKit (canlı ders sırasında ses ve görüntü akışı; katılımcı en yakın sunucuya bağlanır ve Avrupa'da sunucular bulunur, hesap ve günlük kayıtları için kullandığı alt işleyenler ABD'dedir), Anthropic (yapay zekâ işlevleri; veri ABD'de saklanır, çıkarım ABD, Avrupa, Asya ve Avustralya'daki seçili ülkelerde çalışabilir), Vercel (uygulamanın barındırılması ve dağıtımı; sunucu işlevleri Frankfurt'ta çalışır, içerik dağıtım ağı küreseldir ve veri ABD'deki sağlayıcılara aktarılabilir) ve Resend (Plus Five Five, Inc.; e-posta gönderim ve alım altyapısı; ad, e-posta adresi, ileti içeriği ve ekleri işlenir, ABD'de ve Resend tarafında plana göre, ücretsiz planda 30 gün saklanır, hesap kapanışında en geç 90 gün içinde silinir). Canlı derste ses ve görüntü kaydedilmez; akış anlıktır ve alt işleyende saklanmaz. Kartla ödemeler, Türkiye'de yerleşik ve TCMB faaliyet izinli ödeme ve elektronik para kuruluşu PayTR üzerinden alınır; PayTR kart hamiline karşı ayrı bir veri sorumlusudur ve kart bilgileri Kerteriz'e ulaşmaz. Banka havalesiyle yapılan ödemede yalnız tutar, tarih ve dekont referansı kayda alınır. Uygulama bildirimleri Apple, Google ve Mozilla'nın bildirim servisleri üzerinden iletilir; bildirim içeriği şifreli taşınır ve bu servisler içeriği okuyamaz. Yurt dışına aktarımlar 6698 sayılı KVKK m.9 kapsamındaki uygun güvencelere tabidir; alt işleyenlerle yapılan veri işleme sözleşmeleri ve standart sözleşme hükümleri bu güvenceyi sağlar.
Yapay zekâ
Yapay zekâ işlevlerini yalnız koçlar ve kurum yönetimi kullanır; öğrenciye açık bir yapay zekâ yüzeyi yoktur. Bir koç yapay zekâ analizi istediğinde, istek içeriğinde öğrencinin adı ve çalışma ölçümleri yer alır; e-posta adresi, iletişim bilgisi veya kimlik numarası gönderilmez. İstekler Anthropic tarafından işlenir; Anthropic, ticari kullanımdan gelen girdi ve çıktıları model eğitiminde kullanmaz ve bunları kendi sistemlerinden 30 gün içinde siler. Kerteriz'de yapay zekâ istek içeriği ve çıktısı 90 gün saklanır ve bu süre sonunda silinir.
E-posta ve iletişim formu
kerteriz.app uzantılı adreslere (örneğin info@kerteriz.app) gönderilen e-postalar Resend aracılığıyla alınır; ileti, gönderen adresi ve ekleri Kerteriz'in gelen kutusunda saklanır ve Kerteriz'in e-posta kutusuna iletilir. İletişim formu (/iletisim) üzerinden gönderilen ad, e-posta adresi, konu türü ve mesaj yanıt verilebilmesi için, IP adresinin özetlenmiş (hash) hâli ve bağlantının geldiği ülke ise kötüye kullanımın önlenmesi için 12 ay saklanır; form mesajları da aynı gelen kutusunda tutulur ve Kerteriz'in e-posta kutusuna iletilir, gönderene otomatik yanıt gönderilmez. Davet iletilerini kimlik doğrulama altyapısı Clerk gönderir.
Pazarlama iletişimi
Kerteriz, ürününü tanıtmak amacıyla kurumlara ve kişilere e-postayla ticari elektronik ileti gönderebilir. Bu iletilerin gönderildiği liste hesap kayıtlarından ayrı tutulur; bir Kerteriz hesabına ait adres bu listeden ticari ileti almaz. Listeye adresleri Kerteriz'in platform yöneticisi tek tek ya da bir liste dosyasıyla ekler; adreslerin kaynağı, kurumların kamuya açık olarak yayımladığı kurumsal iletişim bilgileri, Kerteriz ile daha önce yapılmış yazışmalar ve alıcıların verdiği onayların kayıtlarıdır. Listedeki her kişi için e-posta adresi, varsa ad ve kurum adı, alıcının tacir veya esnaf mı yoksa bireysel mi olduğu, iletinin hangi dayanakla gönderildiği, varsa onayın tarihi ve kanıtı, adresin İYS'deki durumu, liste etiketleri ve kısa bir not işlenir. Listedeki adreslere yapılan her gönderim için ayrıca bir gönderim kaydı (alıcı adresi, konu, gönderim anı, teslim durumu ve ileti gönderilmediyse nedeni) ile adresin ileti tercihi ve ret kaydı (ret kanalı ve anı) tutulur; teslim edilemeyen ya da şikâyet edilen adresler bastırma listesine alınır. Bu kayıtlar, ret kayıtlarıyla aynı gerekçeyle saklanır. Gönderim, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ile Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik'e dayanır. Kanun m.6/2 uyarınca tacir ve esnaf alıcılara önceden onay alınmadan ticari elektronik ileti gönderilebilir; bu alıcıların adresleri gönderimden önce İleti Yönetim Sistemi'ne (İYS) kaydedilir ve ileti almayı reddetmiş bir alıcıya ileti gönderilmez. Bireysel alıcılara yalnız önceden onay vermiş ve bu onayı İYS'de kayıtlı olan kişilere ileti gönderilir. İYS'yi Ticaret Bakanlığı'nca yetkilendirilen kuruluş işletir; Kerteriz, İYS'ye hizmet sağlayıcı olarak kaydolmadan ticari elektronik ileti göndermez. Onaysız gönderimde veriler Kerteriz'in meşru menfaatine (6698 sayılı KVKK m.5/2-f), onaya dayanan gönderimde ise alıcının onayına dayanarak işlenir; adreslerin İYS'ye kaydı ve İYS üzerinden ret kontrolü Yönetmelik'ten doğan bir yükümlülüktür. Her ticari iletinin ilk satırı, iletinin 6563 sayılı Kanun kapsamında ticari elektronik ileti olduğunu belirtir; iletide Kerteriz'in unvanı, MERSİS veya vergi kimlik numarası, adresi ve e-posta adresi, bir ret bağlantısı ve bu politikanın bağlantısı yer alır. İleti almayı dilediğiniz zaman, gerekçe göstermeden ve ücretsiz olarak reddedebilirsiniz: iletideki ret bağlantısıyla, ret@kerteriz.app adresine e-posta göndererek, İYS üzerinden ret bildirimiyle ya da info@kerteriz.app adresine veya iletişim formuyla (/iletisim) yazarak. Ret talebi Kerteriz'e ulaştıktan sonra en geç üç iş günü içinde uygulanır ve o adrese artık ticari ileti ya da bilgilendirme e-postası gönderilmez. Ret ve gönderim kayıtları silinmez: Yönetmelik, ticari elektronik iletilere ilişkin kayıtların üç yıl saklanmasını ister ve bir şikâyette ispat yükünü hizmet sağlayıcıya yükler; bir ret talebine süresiz uyulabilmesi de adresin ret kaydıyla birlikte tutulmasını gerektirir. Adres listeden çıkarılsa da ret kaydı saklanır; bu adrese yeniden ileti gönderilmesi ancak alıcının yeniden verdiği onayın kaydıyla mümkündür ve önceki ret, tarihiyle birlikte kayıtta kalır.
Saklama ve silme
Kişisel veriler, ait oldukları amaç sürdüğü sürece, yani hizmet süresince ve arşiv boyunca saklanır; yazışma, anket, odak, oturum, plan ve deneme kayıtları için bundan ayrı bir süre yoktur. Süresi belirli kayıtlar şunlardır: veli rapor bağlantısı 90 gün geçerlidir, yapay zekâ istek içeriği 90 gün saklanır, iletişim formu kayıtları 12 ay saklanır, ödeme ve fatura kayıtları 6102 sayılı TTK m.82 uyarınca 10 yıl tutulur. Pazarlama iletişimi listesindeki ret ve gönderim kayıtları, «Pazarlama iletişimi» bölümünde açıklanan nedenle silinmez. Kurum yöneticisi, arşivlenmiş bir kaynağın, ders saati medyasının veya görsel kartın dosyasını sildirebilir; dosya silinir, kayıt kalır. Kurumdan çıkarılan üyenin adı ve geçmiş kayıtları kurumun arşivinde kalır; kurum hesabı kapatıldığında bütün dosyalar silinir. Abonelik sona erdiğinde kurumun kayıtları 12 ay boyunca salt okunur arşivde kalır; arşiv süresinin bitiminden 30 gün önce kurum bilgilendirilir ve süre sonunda, yasal saklamaya tabi fatura kayıtları dışındaki kayıtlar bildirimle imha edilir. Silme talebi, eğitim verileri için veri sorumlusu olan kuruma yapılır; kurumun talimatıyla kimlik bilgileri anonimleştirilir ve ad «Silinmiş Kullanıcı» olarak görünür, yazışma içerikleri «silme talebi üzerine kaldırıldı» notuyla değiştirilir, anketlerdeki serbest yanıtlar kaldırılır, rapor bağlantıları iptal edilir ve geçmişte veliyle paylaşılan dondurulmuş raporlardaki ad karartılır. Yasal saklama yükümlülüğüne tabi ödeme ve fatura kayıtları silme talebinden etkilenmez.
Güvenlik
Veriler aktarım sırasında şifreli bağlantıyla taşınır; veritabanı sağlayıcımız veriyi durağan hâlde de şifreler ve canlı ders akışı taşıma katmanında şifrelidir. Kayıtlara erişim role göre sınırlıdır: kurum yöneticisi öğrenci–koç yazışmalarını denetim amacıyla görebilir, veli–koç yazışmalarını göremez; yazışmalar sonradan değiştirilemez; anket sonuçları kurum yöneticisine yalnız en az 5 yanıt toplandığında ve toplu olarak gösterilir, serbest yorumlar hiçbir koşulda gösterilmez. Ödeme kartı bilgileri PayTR'nin güvenli ödeme sayfasında girilir ve Kerteriz'e hiçbir zaman ulaşmaz; kart saklanmaz ve yenileme her dönem elle yapılır. Bir veri ihlali öğrenildiğinde Kerteriz, veri işleyen olduğu verilerde kurumu gecikmeksizin bilgilendirir; veri sorumlusu olduğu verilerde ise 6698 sayılı KVKK m.12/5 uyarınca Kurul'a en geç 72 saat içinde, ilgili kişilere de en kısa sürede bildirim yapar.
Haklarınız ve başvuru
6698 sayılı KVKK m.11 uyarınca verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, işleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış veriyi düzelttirme, silinmesini veya yok edilmesini isteme, düzeltme ve silmenin aktarıldığı üçüncü kişilere bildirilmesini isteme, yalnız otomatik sistemlerle yapılan analiz sonucu aleyhinize çıkan sonuca itiraz etme ve kanuna aykırı işleme yüzünden uğradığınız zararın giderilmesini isteme haklarına sahipsiniz. Öğrenciler ve veliler başvurularını veri sorumlusu olan kuruma yapar; kurum, Kerteriz'in yerine getirmesi gereken işlemi Kerteriz'e iletir. Hesap sahipleri, Kerteriz'in veri sorumlusu olduğu kimlik, fatura, kullanım ve güvenlik kayıtları için, pazarlama iletişimi listesindeki kişiler bu listedeki verileri için, kamuya açık sayfaların ziyaretçileri de site analitiği verileri için başvurularını şu adrese iletir: info@kerteriz.app. Başvurular KVKK m.13/2 uyarınca en geç 30 gün içinde ve ücretsiz sonuçlandırılır.
Çerezler
Kerteriz, oturumun sürdürülmesi ve çerez tercihinizin hatırlanması için zorunlu çerezler ile kişisel veri içermeyen bir arayüz tercihi çerezi kullanır; kamuya açık sayfalarda ayrıca, yalnızca açık rızanızla, Google Analytics'in analitik çerezleri kurulur. Reklam çerezi yoktur; çerezlerin tam listesi ile süreleri Çerez Politikası'nda açıklanır.
Site analitiği
Kerteriz, kamuya açık sayfalarının (ana sayfa, fiyatlar, hakkımızda, iletişim, blog, çözümler, özellikler, rehber, karşılaştırma, araçlar, yasal metinler ve e-posta tercih sayfası) nasıl kullanıldığını ölçmek için Google Analytics 4 hizmetini kullanır; oturum gerektiren uygulama ekranlarında, veli bağlantılarında ve giriş sayfalarında bu hizmet yüklenmez. Hizmet, sayfanın altındaki çerez bandında «Kabul et» seçeneğini işaretlemenizden sonra yüklenir; dayanağı açık rızanızdır (6698 sayılı KVKK m.5/1) ve rıza vermemeniz hiçbir sayfanın kullanımını engellemez. Onay verdiğinizde ziyaret ettiğiniz sayfanın adresi (sorgu parametreleri ayıklanarak, yalnızca kampanya etiketleri korunarak), sayfa başlığı, geldiğiniz sayfanın adresi, çerez kimliği ve tarayıcının her istekle ilettiği teknik bilgiler Google'a iletilir; Kerteriz bu verileri yalnızca toplu ziyaret istatistiği için kullanır. IP adresleri anonim kalır: Google Analytics 4 IP adreslerini kaydetmez ve saklamaz. Reklam amaçlı depolama, reklam amaçlı kullanıcı verisi ve kişiselleştirilmiş reklam izinleri kapalıdır; Google sinyalleri ve reklam kişiselleştirme sinyalleri devre dışıdır ve kullanıcı kimliği gönderilmez. Hizmet sözleşmesinin tarafı ve veri işleyen, Google LLC'nin (ABD) bağlı şirketi Google Ireland Limited'dir (İrlanda); Google verileri, kendisinin ve alt işleyenlerinin tesis bulundurduğu ülkelerde, ABD dâhil, işleyebilir. Bu yurt dışına aktarım 6698 sayılı KVKK m.9 kapsamındaki uygun güvencelere tabidir; güvence, veri alıcısıyla düzenlenen standart sözleşmedir. Onayınızı, kamuya açık sayfaların altındaki «Çerez tercihleri» bağlantısından dilediğiniz an geri alabilirsiniz; geri aldığınızda analitik betiği bir daha yüklenmez ve tarayıcınızdaki analitik çerezler silinir.
Değişiklikler
Bu metin sürümlüdür; değiştiğinde yeni sürüm bu sayfada yayımlanır ve onaya bağlı metinlerde ilgili kişilere yeniden sunulur. İşleme amaçları, alt işleyen listesi veya saklama süreleri değiştiğinde bu politika güncellenir. Bu politika onaya bağlı değildir; güncel sürüm her zaman bu sayfadadır.
Künye
Sürüm gizlilik-v8 · Yürürlük: 13.10.2026