Gizlilik Politikası ve KVKK Aydınlatma Metni

Son güncelleme: 16 Mayıs 2026

İşbu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuat uyarınca, isoegitim.org ziyaretçi ve kullanıcılarının (“ilgili kişi”) kişisel verilerinin işlenmesine ilişkin aydınlatma yükümlülüğünün (KVKK m.10) yerine getirilmesi amacıyla hazırlanmıştır.

1. Veri Sorumlusu

2. İşlenen Kişisel Veriler

• Kimlik ve iletişim: ad-soyad/unvan, e-posta, telefon, adres.
• Üyelik ve işlem: kullanıcı hesabı bilgileri, sipariş kayıtları, eğitim erişim ve kullanım kayıtları.
• Ödeme: ödeme; lisanslı ödeme kuruluşu altyapısı üzerinden alınır. Kart bilgileri SATICI tarafından görülmez ve saklanmaz.
• İşlem güvenliği / teknik: site kullanımına ilişkin teknik kayıtlar (IP, oturum) ve zorunlu/işlevsel çerez verileri.

Site, kural olarak özel nitelikli kişisel veri (KVKK m.6) işlemez; ilgili kişi tarafından kendiliğinden iletilmediği sürece bu tür veriler talep edilmez.

3. Kişisel Verilerin İşlenme Amaçları

• Eğitim hizmetinin sunulması, kursa erişimin tanımlanması ve kullanıcı desteğinin sağlanması,
• Sipariş, fatura, ödeme ve muhasebe süreçlerinin yürütülmesi,
• Sözleşmenin kurulması ve ifası ile yasal yükümlülüklerin yerine getirilmesi,
• Talep, şikâyet ve uyuşmazlıkların yönetimi, bilgi ve belge saklama yükümlülükleri,
• Açık rıza verilmesi hâlinde bilgilendirme/iletişim faaliyetleri.

4. İşlemenin Hukuki Sebepleri

Kişisel veriler, KVKK’nın 5. maddesi çerçevesinde; bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (m.5/2-c), veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (m.5/2-ç), bir hakkın tesisi, kullanılması veya korunması için zorunlu olması (m.5/2-e) ve ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için zorunlu olması (m.5/2-f) hukuki sebeplerine; bu sebeplere dayanılamayan hâllerde ise ilgili kişinin açık rızasına (m.5/1) dayanılarak işlenir.

5. Kişisel Verilerin Toplanma Yöntemi

Kişisel veriler; Site üzerindeki kayıt/sipariş/iletişim formları, kullanıcı hesabı işlemleri ve zorunlu/işlevsel çerezler aracılığıyla elektronik ortamda toplanır.

6. Kişisel Verilerin Aktarılması

Yurt içi aktarım: Kişisel veriler; hizmetin sunulması amacıyla yetkili ödeme kuruluşu, barındırma/altyapı ve teknik hizmet sağlayıcıları, mali müşavir ve hukuki danışmanlar ile yasal olarak yetkili kamu kurum ve kuruluşlarına, KVKK’nın 8. maddesi ve mevzuata uygun şekilde, amaçla sınırlı olarak aktarılabilir.

Yurt dışına aktarım: Site altyapısının ve/veya bazı teknik hizmet sağlayıcıların sunucularının yurt dışında bulunması nedeniyle, sınırlı kapsamda yurt dışına veri aktarımı söz konusu olabilir. Bu aktarımlar, KVKK’nın 9. maddesi ve Kişisel Verileri Koruma Kurulu’nun ilgili kararları çerçevesinde; yeterlilik kararının bulunması, uygun güvencelerin (Kurulca onaylanan taahhütname/standart sözleşme vb.) sağlanması veya mevzuatta öngörülen diğer hâllerin varlığı ile gerçekleştirilir.

7. Saklama Süresi

Kişisel veriler, işleme amacının gerektirdiği süre ile ilgili mevzuatta öngörülen zamanaşımı ve saklama süreleri boyunca muhafaza edilir. Süre sonunda kişisel veriler, KVKK’nın 7. maddesi uyarınca resen veya ilgili kişinin talebi üzerine silinir, yok edilir veya anonim hâle getirilir.

8. Veri Güvenliği

Veri sorumlusu, KVKK’nın 12. maddesi uyarınca; kişisel verilerin hukuka aykırı işlenmesini ve verilere hukuka aykırı erişilmesini önlemek ve verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli teknik ve idari tedbirleri alır.

9. İlgili Kişinin Hakları (KVKK m.11)

Her ilgili kişi, veri sorumlusuna başvurarak kendisiyle ilgili olarak aşağıdaki haklara sahiptir:

• Kişisel verisinin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK m.7 şartları çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme/silme/yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz sonucu aleyhe bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

10. Başvuru Usulü

İlgili kişi, taleplerini KVKK’nın 13. maddesi uyarınca yazılı olarak veya Kurul’un belirlediği yöntemlerle yukarıdaki e-posta veya posta adresine iletebilir. Veri sorumlusu, talebi niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurulca belirlenen tarifedeki ücret alınabilir. Başvurunun reddi, yetersiz bulunması veya süresinde yanıtlanmaması hâlinde ilgili kişi, KVKK’nın 14. maddesi uyarınca Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilir.

11. Çerezler

Site’de, oturumun sürdürülmesi ile sepet ve giriş işlemleri için yalnızca zorunlu ve işlevsel çerezler kullanılır. Üçüncü taraf takip veya reklam çerezi kullanılmaz. Çerez tercihleri tarayıcı ayarlarından yönetilebilir; zorunlu çerezlerin devre dışı bırakılması bazı işlevlerin çalışmamasına yol açabilir.

12. Değişiklikler

İşbu Aydınlatma Metni, mevzuattaki değişiklikler veya işleme faaliyetlerindeki güncellemeler doğrultusunda revize edilebilir. Güncel metin bu sayfada yayımlandığı tarihten itibaren geçerlidir.