Gizlilik politikası

CLASSDOM GİZLİLİK POLİTİKASI (PRIVACY POLICY)

Yürürlük Tarihi: [12.02.2026]
Bu Gizlilik Politikası (“Politika”), Classdom markası altında sunulan internet sitesi, platform, mobil arayüzler ve bunlarla bağlantılı tüm hizmetler (“Platform”) kapsamında kişisel verilerin işlenmesine ilişkin esasları düzenler. Platform’u kullanmanız, işbu Politika’da belirtilen usul ve esaslar çerçevesinde kişisel verilerinizin işlenebileceğini kabul ettiğiniz anlamına gelir.

Bu Politika, başta 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”), ilgili ikincil düzenlemeler ve Kişisel Verileri Koruma Kurulu kararları uyarınca hazırlanmıştır.

1. Tanımlar

  • Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.

  • Özel Nitelikli Kişisel Veri: KVKK m.6 kapsamında sayılan veriler.

  • İlgili Kişi / Kullanıcı: Platform’u kullanan gerçek kişi.

  • Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan; bu Politika kapsamında Classdom markası adına hareket eden veri sorumlusu.

  • Veri İşleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen üçüncü taraf.

2. Kapsam ve Uygulanabilirlik

Politika; (i) Platform üzerinden üyelik oluşturulması, (ii) eğitim paketlerinin satın alınması ve kullanımı, (iii) destek talepleri, (iv) ödeme süreçleri, (v) çerezler ve benzeri teknolojiler ile (vi) güvenlik ve uyum süreçlerinde gerçekleştirilen veri işleme faaliyetlerini kapsar.

3. İşlenen Kişisel Veri Kategorileri

Platform’un kullanım biçiminize göre aşağıdaki veri kategorileri işlenebilir:

  1. Kimlik ve İletişim Verileri: Ad-soyad, e-posta adresi, telefon numarası (varsa), kullanıcı adı/rumuz.

  2. Üyelik ve Hesap Verileri: Üyelik durumu, hesap ayarları, oturum bilgileri, doğrulama kayıtları.

  3. İşlem ve Finans Verileri: Satın alma geçmişi, fatura/işlem kayıtları, ödeme durum bilgisi, iade/iptal kayıtları (varsa).

  4. Kullanım/Etkinlik Verileri: Eğitim içeriklerine erişim, izleme/ilerleme kayıtları, tıklama/etkileşim verileri, içerik tercihleri.

  5. Teknik Veriler: IP adresi, cihaz bilgileri, tarayıcı bilgileri, log kayıtları, çerez kimlikleri, oturum/cihaz tanımlayıcıları.

  6. Müşteri İletişim Verileri: Destek talepleri, şikâyet/geri bildirim içerikleri, yazışma kayıtları.

  7. Hukuki ve Uyum Verileri: İhlal/dolandırıcılık şüphesi kayıtları, uyuşmazlık kayıtları, yetkili kurum talepleri.

Önemli Not (Ödeme Kartı Verileri): Ödeme kartı bilgileri, kural olarak Classdom tarafından kaydedilmez ve saklanmaz; ödeme işlemleri, ilgili ödeme altyapısı sağlayıcıları aracılığıyla yürütülür. Ancak, ödeme sağlayıcısının güvenlik/uyum süreçleri kapsamında belirli veriler (işlem kimliği, doğrulama sonucu vb.) işlem kayıtlarına yansıyabilir.

4. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz, KVKK m.4’teki genel ilkelere uygun olarak aşağıdaki amaçlarla işlenebilir:

  • Üyelik oluşturulması, hesap yönetimi, kimlik doğrulama ve oturum güvenliğinin sağlanması,

  • Eğitim paketlerinin sunulması, erişimin yönetilmesi, içeriklerin sağlanması ve kullanıcı deneyiminin kişiselleştirilmesi,

  • Satın alma, ödeme, faturalandırma, iade/iptal süreçlerinin yürütülmesi,

  • Müşteri destek ve iletişim süreçlerinin yürütülmesi, taleplerin sonuçlandırılması,

  • Bilgi güvenliği süreçlerinin yürütülmesi, sistemsel güvenliğin sağlanması, kötüye kullanımın ve dolandırıcılığın önlenmesi,

  • Hizmet kalitesinin artırılması, analiz/raporlama yapılması ve ürün geliştirme faaliyetleri,

  • Hukuki yükümlülüklerin yerine getirilmesi ve yetkili kurum/kuruluş taleplerinin karşılanması,

  • Açık rıza verilmesi halinde ticari elektronik ileti gönderimi ve pazarlama süreçlerinin yürütülmesi (kampanya/duyuru/bülten).

5. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri (KVKK m.5 ve m.6)

Kişisel verileriniz; işleme faaliyetine göre aşağıdaki hukuki sebeplerden biri veya birkaçı uyarınca işlenir:

  • Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (KVKK m.5/2-c): Üyelik, satın alma ve içerik erişimi süreçleri,

  • Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (KVKK m.5/2-ç): Finansal kayıtlar, mevzuattan doğan yükümlülükler,

  • Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (KVKK m.5/2-e): Uyuşmazlık yönetimi,

  • Veri sorumlusunun meşru menfaati (KVKK m.5/2-f): Platform güvenliği, suistimal önleme, hizmet iyileştirme,

  • Açık rıza (KVKK m.5/1): Pazarlama iletişimi ve zorunlu olmayan çerezler gibi belirli işleme faaliyetleri.

Özel Nitelikli Kişisel Veriler: Classdom, kural olarak Platform hizmetlerinin sunumu için özel nitelikli kişisel veri işlemeyi amaçlamaz. Böyle bir veri, Kullanıcı tarafından Platform’a aktarılırsa, yalnızca ilgili mevzuatın öngördüğü şartlar ve gerekli idari/teknik önlemler çerçevesinde işlenir ve mümkün olan hallerde derhal imha/anonimleştirme süreçleri işletilir.

6. Kişisel Verilerin Toplanma Yöntemleri

Kişisel veriler; (i) Platform üzerindeki formlar ve hesap işlemleri, (ii) satın alma/ödeme işlemleri, (iii) müşteri destek kanalları, (iv) çerezler ve benzeri teknolojiler, (v) log kayıtları ve güvenlik sistemleri aracılığıyla otomatik veya kısmen otomatik yöntemlerle toplanabilir.

7. Çerezler ve Benzeri Teknolojiler

Platform, teknik zorunluluklar ve deneyimi iyileştirme amaçlarıyla çerezler kullanabilir. Çerez yönetimi tarayıcı ayarlarınız üzerinden yapılabilir. Zorunlu çerezlerin devre dışı bırakılması, Platform’un temel fonksiyonlarının çalışmasını engelleyebilir.

Zorunlu olmayan çerezler (analitik/performans/kişiselleştirme/ reklam vb.) bakımından, uygulanabilir olduğu ölçüde açık rıza mekanizmaları kullanılabilir.

8. Kişisel Verilerin Aktarılması (Yurt İçi)

Kişisel verileriniz, işleme amaçlarıyla sınırlı ve veri minimizasyonu ilkesi gözetilerek aşağıdaki alıcı gruplarına aktarılabilir:

  • Ödeme altyapısı sağlayıcıları ve finansal hizmet sağlayıcıları (tahsilat ve işlem doğrulama),

  • Barındırma (hosting), bulut altyapısı, içerik dağıtım, siber güvenlik hizmet sağlayıcıları,

  • E-posta/SMS ve bildirim hizmeti sağlayıcıları (yalnızca gerekli iletişimler için),

  • Analitik/raporlama hizmet sağlayıcıları (tercihen toplulaştırılmış/anonimleştirilmiş verilerle),

  • Hukuk, denetim, mali müşavirlik gibi danışmanlar (gizlilik yükümlülükleri altında),

  • Yetkili kamu kurum ve kuruluşları (kanuni zorunluluk hallerinde).

Aktarım süreçlerinde, KVKK m.8 uyarınca gerekli şartlar sağlanır ve uygun güvenlik tedbirleri uygulanır.

9. Yurt Dışına Aktarım

Classdom, halihazırda hizmetlerini öncelikle Türkiye’de sunmayı hedeflemektedir. Bununla birlikte, kullanılan teknoloji altyapısı veya hizmet sağlayıcıların sunucu/operasyonlarının yurt dışında bulunması halinde, kişisel verilerinizin yurt dışına aktarılması gündeme gelebilir.

Bu durumda yurt dışına aktarım; KVKK m.9 ve ilgili düzenlemeler uyarınca, açık rıza veya Kurul tarafından öngörülen uygun güvenceler ve/veya mevzuatta öngörülen diğer mekanizmalar çerçevesinde ve gerekli teknik-idari önlemler alınarak gerçekleştirilir.

10. Saklama Süreleri ve İmha

Kişisel veriler, ilgili mevzuatta öngörülen süreler saklı kalmak kaydıyla, işleme amaçlarının gerektirdiği süre boyunca muhafaza edilir. Sürenin sona ermesi halinde veriler; KVKK ve ilgili mevzuata uygun olarak silinir, yok edilir veya anonim hale getirilir.

Saklama süresi belirlenirken; işlem türü, hukuki yükümlülükler, olası uyuşmazlık zamanaşımı süreleri ve meşru menfaat gereklilikleri dikkate alınır.

11. Veri Güvenliği Tedbirleri

Classdom; kişisel verilerin hukuka aykırı olarak işlenmesini önlemek, hukuka aykırı erişimi engellemek ve muhafazayı sağlamak amacıyla uygun teknik ve idari tedbirleri uygular. Bu kapsamda örnek olarak; erişim yetkilendirmesi, şifreleme, loglama, ağ güvenliği, sızma/zaafiyet yönetimi, çalışan/tedarikçi gizlilik yükümlülükleri ve iç politika prosedürleri uygulanabilir.

Bununla birlikte, internet üzerinden iletilen verilerin güvenliğine ilişkin mutlak garanti verilemez; Kullanıcı’nın da kendi cihaz ve hesap güvenliğine ilişkin tedbirleri alması beklenir.

12. İlgili Kişinin Hakları (KVKK m.11)

Kullanıcı, KVKK m.11 kapsamında aşağıdaki haklara sahiptir:

  • Kişisel verilerinin işlenip işlenmediğini öğrenme,

  • İşlenmişse buna ilişkin bilgi talep etme,

  • İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,

  • Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme,

  • Eksik/yanlış işlenmiş verilerin düzeltilmesini isteme,

  • KVKK’da öngörülen şartlar çerçevesinde silinmesini/yok edilmesini isteme,

  • Düzeltme/silme/yok etme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme,

  • Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhe sonuç doğmasına itiraz etme,

  • Kanuna aykırı işleme sebebiyle zarara uğraması halinde zararın giderilmesini talep etme.

13. Başvuru Usulü

KVKK kapsamındaki haklarınızı kullanmak için, Platform’da belirtilen iletişim kanalları üzerinden Classdom’a yazılı olarak veya KVKK’da öngörülen diğer yöntemlerle başvurabilirsiniz. Başvurularda; kimliğin doğrulanması, talebin netleştirilmesi ve güvenliğin sağlanması amacıyla ek bilgi/belge talep edilebilir.

Başvurular, mevzuatta öngörülen süreler içinde sonuçlandırılır. Başvurunun ayrıca maliyet gerektirmesi halinde, Kurul tarafından belirlenen tarifedeki ücret talep edilebilir.

14. Reşit Olmayanların Kullanımı

Platform, genel olarak reşit kullanıcılara yöneliktir. Reşit olmayanların Platform’u kullanması halinde, uygulanabilir olduğu ölçüde veli/vasi onayı ve ilgili mevzuat hükümleri dikkate alınır. Bu kapsamdaki taleplerde ek doğrulama yapılabilir.

15. Üçüncü Taraf Bağlantılar

Platform’da üçüncü taraflara ait internet siteleri/uygulamalara yönlendiren bağlantılar bulunabilir. Bu üçüncü tarafların veri işleme faaliyetlerinden Classdom sorumlu değildir; ilgili tarafların gizlilik politikaları ayrıca değerlendirilmelidir.

16. Politika Değişiklikleri

Classdom, işbu Politika’yı mevzuat ve operasyonel gereklilikler doğrultusunda güncelleyebilir. Güncellenmiş metin, Platform’da yayımlandığı tarihten itibaren yürürlüğe girer. Esaslı değişikliklerde, uygun yöntemlerle bilgilendirme yapılabilir.

17. İletişim

Bu Politika ve kişisel verilerin işlenmesine ilişkin talepleriniz için, Platform’da yer alan gizlilik/iletişim kanalları üzerinden Classdom ile irtibata geçebilirsiniz.