KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA VE AÇIK RIZA / ONAY METNİ
Tarih: ../../..
İşbu Sözleşme ("Sözleşme"), bir tarafta veri sorumlusu sıfatını haiz ABDULFETTAH TAKI İNŞAAT TİCARET LİMİTED ŞİRKETİ (bundan böyle "[TARAF 1 ADI/ÜNVANI]" veya "Şirket" olarak anılacaktır) ile diğer tarafta online eğitim programı satın alan/kullanıcı sıfatını haiz [TARAF 2 ADI/ÜNVANI] (bundan böyle "İlgili Kişi" veya "Kullanıcı" olarak anılacaktır) arasında, [.../.../20..] tarihinde elektronik ortamda onaylanarak yürürlüğe girmiştir.
İşbu belge, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuat ile Kişisel Verileri Koruma Kurulu ("Kurul") içtihatları uyarınca, Aydınlatma Metni ve Açık Rıza/Onay Metni olmak üzere iki bağımsız bölümden oluşmaktadır.
BÖLÜM 1: KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ
1. Veri Sorumlusunun Kimliği
6698 sayılı KVKK uyarınca, kişisel verileriniz; veri sorumlusu sıfatıyla (ABDULFETTAH TAKI İNŞAAT TİCARET LİMİTED ŞİRKETİ) tarafından aşağıda açıklanan kapsamda, hukuka ve dürüstlük kurallarına uygun, doğru ve gerektiğinde güncel, belirli, açık ve meşru amaçlar için, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olarak işlenebilecektir.
2. İşlenen Kişisel Veri Kategorileri ve İşlenme Amaçları
Online eğitim programı satışı ve ifası kapsamında aşağıdaki kişisel verileriniz, karşılarında belirtilen spesifik amaçlarla işlenmektedir:
- Kimlik Verileri (Ad, Soyad, T.C. Kimlik No): Sözleşmenin kurulması, fatura düzenlenmesi, kimlik doğrulama ve yasal yükümlülüklerin (VUK md. 230) yerine getirilmesi.
- İletişim Verileri (E-posta, Telefon Numarası, Adres): Eğitim programına erişim linklerinin iletilmesi, kullanıcı desteği sağlanması, sözleşmesel bildirimlerin yapılması.
- Finansal Veriler (Banka/Kredi Kartı Bilgileri, Ödeme Geçmişi): Satın alma işleminin tahsilatı ve muhasebe kayıtlarının tutulması. (Kredi kartı bilgileri yalnızca anlık tahsilat için işlenir, açık rızanız olmaksızın sonraki alışverişler için sistemde kaydedilmez.)
- İşlem Güvenliği Verileri (IP Adresi, Log Kayıtları, Çerezler): 5651 sayılı Kanun gereği yasal yükümlülüklerin ifası, sistem güvenliğinin sağlanması ve "kesinlikle gerekli çerezler" vasıtasıyla sitenin temel fonksiyonlarının çalıştırılması.
3. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri
Kişisel verileriniz, genel ve muğlak ifadelere yer verilmeksizin, KVKK'nın 5. maddesinin 2. fıkrasında yer alan aşağıdaki hukuki sebeplere dayalı olarak işlenmektedir:
KVKK md. 5/2-c: Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (Eğitim programı satışı ve ifası).
- KVKK md. 5/2-ç: Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (Fatura kesimi, yasal log kayıtlarının tutulması).
- KVKK md. 5/2-f: İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (Sistem güvenliğinin sağlanması, hukuki uyuşmazlıklarda delil muhafazası).
4. Kişisel Verilerin Aktarımı (Yurt İçi ve Yurt Dışı)
Kişisel verileriniz, yalnızca yukarıda belirtilen amaçlarla sınırlı olmak üzere;
- Yasal yükümlülüklerin ifası amacıyla yetkili kamu kurum ve kuruluşlarına (örn. Maliye Bakanlığı, Gebze Adliyesi mahkeme ve icra müdürlükleri),
- Sözleşmenin ifası amacıyla ödeme altyapısı sağlayan BDDK lisanslı aracı kurumlara,
- E-fatura süreçlerinin yürütülmesi için entegratör firmalara aktarılmaktadır.
- Yurt Dışı Aktarımı: Bulut tabanlı sunucuların (hosting/altyapı) yurt dışında bulunması veya analitik/pazarlama çerezlerinin kullanılması durumunda, verileriniz yalnızca Açık Rıza vermeniz halinde yurt dışına aktarılacaktır.
- Verileriniz hiçbir şekilde rakip firmalarla paylaşılmamakta ve sürekli bir veri akışına tabi tutulmamaktadır.
- 5. Kişisel Verilerin Toplanma Yöntemi
Kişisel verileriniz; web sitemiz üzerinden doldurduğunuz üyelik/satın alma formları, iletişim formları, e-posta yazışmaları ve sistemlerimize entegre çerezler (cookies) vasıtasıyla tamamen veya kısmen otomatik yollarla elektronik ortamda toplanmaktadır.
6. Veri Güvenliği, Saklama ve İmha Politikası
- Güvenlik Tedbirleri: [TARAF 1 ADI/ÜNVANI], kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek amacıyla ISO 27001 standartlarına uygun şifreleme (hash/tuzlama), erişim logları tutma ve yetki kısıtlaması gibi teknik ve idari tedbirleri almayı taahhüt eder. Olası bir veri ihlali durumunda, durum 72 saat içerisinde Kurul'a ve tarafınıza bildirilecektir.
- Saklama ve İmha: Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca veya yasal zamanaşımı süreleri (örn. sözleşme bitiminden itibaren 10 yıl) kadar saklanır. İşlenme sebebi ortadan kalkan veriler, periyodik imha süreleri (en fazla 6 ay) dikkate alınarak veya talebiniz üzerine en geç 30 gün içinde resen silinir, yok edilir veya anonim hale getirilir.
- 7. İlgili Kişinin Hakları (KVKK Madde 11)
KVKK'nın 11. maddesi uyarınca [TARAF 1 ADI/ÜNVANI]'ne başvurarak;
a) Kişisel veri işlenip işlenmediğini öğrenme,
b) İşlenmişse buna ilişkin bilgi talep etme,
c) İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
d) Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
e) Eksik veya yanlış işlenmişse düzeltilmesini isteme,
f) KVKK 7. maddede öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
g) (e) ve (f) bentleri uyarınca yapılan işlemlerin, aktarılan üçüncü kişilere bildirilmesini isteme,
h) Münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
i) Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
Taleplerinizi, kimliğinizi tevsik edici belgelerle birlikte Şirketimizin kayıtlı e-posta adresine veya fiziki adresine yazılı olarak iletebilirsiniz. Talepleriniz ücretsiz olarak en geç 30 (otuz) gün içinde sonuçlandırılacaktır. (İşlemin ayrıca bir maliyet gerektirmesi halinde Kurulca belirlenen [... TL] tarife üzerinden ücret talep edilebilir).
BÖLÜM 2: KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AÇIK RIZA VE ONAY METNİ
ÖNEMLİ BİLGİLENDİRME: Aşağıda yer alan açık rıza beyanları, online eğitim programı satın almanızın veya hizmetten faydalanmanızın bir ön şartı DEĞİLDİR. Rıza vermemeniz halinde dahi temel eğitim hizmetlerinden faydalanmaya devam edebilirsiniz. [
Lütfen özgür iradenizle onaylamak istediğiniz seçenekleri işaretleyiniz (Opt-in sistemi uygulanmaktadır, hiçbir kutucuk önceden işaretli değildir):
[ ] TİCARİ İLETİŞİM VE PAZARLAMA İÇİN AÇIK RIZA:
Yukarıdaki Aydınlatma Metni'ni okudum ve anladım. İletişim bilgilerimin (e-posta ve telefon), [TARAF 1 ADI/ÜNVANI] tarafından yeni eğitim programlarının tanıtımı, kampanyalar ve pazarlama faaliyetleri amacıyla işlenmesine ve tarafıma ticari elektronik ileti gönderilmesine, bu rızamı aynı gün içinde ücretsiz olarak geri çekme hakkım olduğunu bilerek özgür irademle onay veriyorum.
[ ] YURT DIŞI VERİ AKTARIMI İÇİN AÇIK RIZA:
Yukarıdaki Aydınlatma Metni'ni okudum ve anladım. Online eğitim platformunun altyapısının ve analitik/pazarlama çerezlerinin yurt dışı merkezli bulut sunucularında (örn. AWS, Google) barındırılması sebebiyle, kimlik, iletişim ve işlem güvenliği verilerimin KVKK Madde 9 uyarınca yurt dışına aktarılmasına özgür irademle onay veriyorum.
[ ] KREDİ KARTI BİLGİLERİNİN SAKLANMASI İÇİN AÇIK RIZA:
Sonraki alışverişlerimde kolaylık sağlanması amacıyla, kredi/banka kartı bilgilerimin [TARAF 1 ADI/ÜNVANI] veya BDDK lisanslı ödeme altyapısı sağlayıcısı sistemlerinde şifrelenerek (tokenization) saklanmasına özgür irademle onay veriyorum. (Bu onayı vermemeniz, mevcut satın alma işleminizi engellemez).
BÖLÜM 3: ORTAK HÜKÜMLER VE YETKİLİ MAHKEME
1. Rızanın Geri Çekilmesi:
İlgili Kişi [TARAF 2 ADI/ÜNVANI], işbu Bölüm 2 kapsamında vermiş olduğu açık rızaları dilediği zaman, hiçbir gerekçe göstermeksizin ve ücretsiz olarak geri çekme hakkına sahiptir. Rızanın geri çekilmesi, bu andan önceki rızaya dayalı veri işleme faaliyetlerinin hukuka uygunluğunu etkilemez.
2. Aydınlatma Beyanı:
İlgili Kişi [TARAF 2 ADI/ÜNVANI], Bölüm 1'de yer alan Aydınlatma Metni'ni okuduğunu, anladığını, kişisel verilerinin hangi amaçlarla işleneceği, kimlere aktarılacağı ve KVKK kapsamındaki hakları konusunda tam ve eksiksiz olarak bilgilendirildiğini kabul ve beyan eder. (Bu beyan, aydınlatma yükümlülüğünün yerine getirildiğinin ispatı niteliğindedir ve açık rıza anlamına gelmez).
3. Yetkili Mahkeme:
İşbu Sözleşme'den ve KVKK metinlerinin uygulanmasından doğabilecek her türlü uyuşmazlığın çözümünde Türk Hukuku uygulanacak olup, Gebze Tüketici ve Gebze Ticaret Mahkemeleri ve İcra Müdürlükleri yetkilidir. (İlgili Kişinin KVKK Madde 14 uyarınca Kişisel Verileri Koruma Kurulu'na şikayet hakkı saklıdır). [
VERİ SORUMLUSU:
Unvanı: [TARAF 1 ADI/ÜNVANI] (ABDULFETTAH TAKI İNŞAAT TİCARET LİMİTED ŞİRKETİ)
Tarih: [.../.../20..] (06.04.2026)
İmza / Elektronik Onay:
İLGİLİ KİŞİ (KULLANICI):
Adı Soyadı / Unvanı: [TARAF 2 ADI/ÜNVANI]
Tarih: [.../.../20..]
İmza / Elektronik Onay (Log Kaydı):
