Yasal Bilgiler

2.1. Kimlik ve İletişim Bilgileri

• Ad, soyad, doğum tarihi, cinsiyet
• E-posta adresi, telefon numarası
• İl ve ilçe bilgisi
• Profil fotoğrafı

2.2. Eğitmen Başvuru Verileri

• Eğitim geçmişi (üniversite, bölüm, mezuniyet)
• Uzmanlık alanları ve deneyim bilgileri
• Biyografi ve tanıtım metni

2.3. Finansal Veriler

• Banka hesap numarası ve IBAN bilgisi (eğitmenler için ödeme amaçlı)
• Ödeme geçmişi ve işlem kayıtları

2.4. Kullanım Verileri

• Platform üzerindeki aktivite kayıtları ve tercihler
• Ders talepleri ve mesajlaşma meta verileri
• Değerlendirme ve yorum içerikleri

2.5. Teknik Veriler

• IP adresi, tarayıcı türü ve sürümü
• Cihaz bilgisi ve işletim sistemi
• Çerez bilgileri ve oturum verileri
• Sayfa görüntüleme süreleri ve hata logları

3.1. Doğrudan Toplama

Kayıt formu, profil düzenleme, eğitmen başvurusu ve destek talepleri aracılığıyla doğrudan sizden alınan bilgiler.

3.2. Otomatik Toplama

Çerezler, sunucu logları ve analitik araçlar aracılığıyla platformu kullanımınız sırasında otomatik olarak toplanan teknik veriler.

3.3. Üçüncü Taraf Kaynaklar

Sosyal medya hesabı ile giriş yapmanız halinde (Google vb.), ilgili platformdan adınız ve e-posta adresiniz alınır.

4.1. Sözleşmenin İfası (KVKK m. 5/2-c)

• Hesap oluşturma ve yönetimi
• Platform hizmetlerinin sunulması
• Eğitmen-öğrenci eşleştirme ve ders süreçleri
• Ödeme ve faturalama işlemleri

4.2. Meşru Menfaat (KVKK m. 5/2-f)

• Platform güvenliğinin sağlanması ve kötüye kullanımın önlenmesi
• Kullanıcı deneyiminin iyileştirilmesi
• İstatistiksel analiz ve performans ölçümü

4.3. Açık Rıza (KVKK m. 5/1)

• Pazarlama ve bilgilendirme iletişimleri
• Profil bilgilerinin platformda yayınlanması
• Konum tabanlı öneriler

4.4. Yasal Yükümlülük (KVKK m. 5/2-a)

• Vergi mevzuatı gereği kayıt tutulması
• Resmi makam talepleri ve mahkeme kararlarına uyum

5.1. Hizmet Sağlayıcılar

Platformun işleyişi için zorunlu olan sınırlı sayıda güvenilir iş ortağı ile paylaşım yapılabilir:

• Bulut altyapı sağlayıcısı: Veri depolama ve işleme hizmetleri
• Ödeme kuruluşları: Güvenli ödeme işlemleri
• E-posta hizmeti: Bildirim ve doğrulama e-postaları

Tüm hizmet sağlayıcılar, KVKK ve GDPR standartlarına uygun gizlilik sözleşmeleri ile bağlıdır.

5.2. Yasal Merciler

Mahkeme kararı, resmi soruşturma talebi veya yasal zorunluluk durumlarında ilgili kurumlara veri aktarımı yapılabilir.

5.3. Yurt Dışı Veri Aktarımı

Kullanılan bazı hizmetlerin sunucuları yurt dışında bulunabilir. Bu transferler KVKK m. 9 ve GDPR standart sözleşme maddelerine (SCC) uygun şekilde gerçekleştirilir.

6.1. Teknik Önlemler

• SSL/TLS şifreleme ile tüm veri iletişimi korunur
• Kullanıcı şifreleri tek yönlü hash algoritmaları ile saklanır
• Hassas veriler veritabanında şifreli olarak tutulur
• DDoS koruması ve güvenlik duvarı sistemleri aktiftir
• Düzenli güvenlik yamaları ve yazılım güncellemeleri uygulanır

6.2. İdari Önlemler

• Verilere yalnızca yetkili personel erişebilir
• Tüm erişimler loglanır ve denetlenir
• Veri minimizasyonu ilkesi uygulanır; yalnızca gerekli veriler toplanır
• Düzenli yedekleme prosedürleri uygulanır

6.3. Güvenlik İhlali Müdahalesi

Veri ihlali durumunda 72 saat içinde Kişisel Verileri Koruma Kurumuna bildirim yapılır, etkilenen kullanıcılar derhal bilgilendirilir ve gerekli önlemler alınır.