Kişisel Verilerin Korunması Kanunu (KVKK) Aydınlatma Metni

Ertech Akademi ("Ertech Akademi" veya "Şirket"), 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusudur.

Adres: İstanbul, Türkiye E-posta: destek@ertech.com.tr KEP adresi: —

İşbu Aydınlatma Metni; Ertech Akademi platformunu kullanan öğrenciler, veliler ve öğretmenler başta olmak üzere tüm kullanıcılara yönelik olarak hazırlanmıştır.

Aşağıdaki kişisel verileriniz, karşısında belirtilen amaçlar doğrultusunda işlenmektedir:

Kimlik ve iletişim verileri (ad-soyad, e-posta adresi, telefon numarası): Üyelik ve hesap oluşturma; kimlik doğrulama; ders kaydı ve randevu yönetimi; platform bildirimleri ve hatırlatıcılar; yasal yükümlülüklerin yerine getirilmesi.

Eğitim verileri (kayıtlı dersler, katılım durumu, ödev ve sınav sonuçları, ilerleme raporları): Eğitim hizmetinin sunulması ve kalitesinin izlenmesi; öğrenci performans takibi; öğretmen-öğrenci koordinasyonu; uyuşmazlık çözümü.

Teknik ve kullanım verileri (IP adresi, tarayıcı bilgisi, oturum logları, çerez verileri): Platform güvenliğinin sağlanması; hata tespiti ve iyileştirme; yetkisiz erişim girişimlerinin önlenmesi.

Finansal veriler (fatura bilgileri, ödeme yöntemi türü): Abonelik ve ders ücretlerinin tahsilatı; fatura düzenlenmesi; yasal muhasebe yükümlülüklerinin yerine getirilmesi. Kart numarası ve CVV bilgileri Şirket sunucularında saklanmaz; ödeme altyapısı iyzico tarafından PCI-DSS uyumlu şekilde işlenir.

Kişisel verileriniz aşağıdaki yöntemlerle toplanmaktadır:

• Kayıt ve üyelik formları aracılığıyla doğrudan sizden, • Platform kullanımı sırasında otomatik olarak (oturum logları, çerezler), • Canlı dersler sırasında Zoom altyapısı üzerinden, • Ödeme işlemleri sırasında iyzico altyapısı üzerinden.

Toplanan veriler aşağıdaki hukuki sebeplere dayalı olarak işlenmektedir (KVKK md. 5):

• Sözleşmenin kurulması veya ifası: Üyelik sözleşmesi ve ders hizmeti kapsamındaki işlemler. • Kanuni yükümlülük: Vergi, muhasebe ve ilgili mevzuattan doğan yükümlülükler. • Meşru menfaat: Platform güvenliği, sahteciliğin önlenmesi, hizmet kalitesinin iyileştirilmesi. • Açık rıza: Zorunlu olmayan pazarlama ve tanıtım iletişimleri (ayrıca onay alınır).

Kişisel verileriniz aşağıdaki alıcı gruplarına aktarılabilir:

Yurt içi alıcılar: • İyzico Ödeme Hizmetleri A.Ş. — ödeme tahsilatı ve fatura işlemleri için. • Hizmet alınan bulut altyapısı ve barındırma sağlayıcıları (gizlilik sözleşmesi kapsamında). • Yetkili kamu kurum ve kuruluşları, mahkemeler — yasal yükümlülük veya resmi talep kapsamında.

Yurt dışı alıcılar: • Google LLC (Firebase Authentication) — kimlik doğrulama altyapısı; standart sözleşme maddeleri kapsamında aktarım yapılmaktadır. • Zoom Video Communications, Inc. — canlı ders altyapısı; standart sözleşme maddeleri kapsamında aktarım yapılmaktadır. • Resend, Inc. — e-posta bildirim altyapısı; standart sözleşme maddeleri kapsamında aktarım yapılmaktadır.

Üçüncü tarafların kendi gizlilik politikaları geçerlidir; Şirket söz konusu tarafların veri işleme uygulamalarından sorumlu değildir.

Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca ve yasal saklama yükümlülükleri çerçevesinde saklanır:

• Üyelik ve eğitim verileri: Hesap aktif olduğu sürece; hesap kapatıldıktan sonra ticari kayıtlar için 10 yıl. • Ödeme ve fatura kayıtları: Vergi Usul Kanunu uyarınca 5 yıl. • Teknik loglar ve güvenlik kayıtları: 1 yıl.

Saklama süresi dolan veriler, Kişisel Verileri Saklama ve İmha Politikamız kapsamında silinir, yok edilir veya anonim hâle getirilir.

KVKK'nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:

a) Kişisel verilerinizin işlenip işlenmediğini öğrenme, b) İşlenmişse buna ilişkin bilgi talep etme, c) İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, d) Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, e) Eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme, f) KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme, g) (e) ve (f) bentleri kapsamındaki işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, h) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme, i) Kişisel verilerin kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Haklarınızı kullanmak için aşağıdaki kanallardan bize ulaşabilirsiniz:

• E-posta: destek@ertech.com.tr (konu: "KVKK Başvurusu") • Yazılı başvuru: İstanbul, Türkiye adresine ıslak imzalı dilekçe ile

Başvurularınız, talebin niteliğine göre en geç otuz (30) gün içinde sonuçlandırılacaktır. Başvurunun mevzuata uygun olmaması hâlinde ek bilgi veya belge talep edilebilir.

Başvurunuzun reddedilmesi veya verilen yanıtı yetersiz bulmanız hâlinde Kişisel Verileri Koruma Kurumu'na (www.kvkk.gov.tr) şikâyette bulunma hakkınız saklıdır.