Gizlilik & Güvenlik
1. GİRİŞ
Bu Gizlilik ve Güvenlik Politikası, Ahmet Ekinci Akademi (“Hizmet Sağlayıcı”) tarafından işletilen www.ahmetekinciakademi.com internet sitesi ve bu site üzerinden sunulan hizmetler kapsamında toplanan, işlenen ve korunan kişisel verilere ilişkin esasları düzenlemektedir.
Bu politika; 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), 6502 sayılı Tüketicinin Korunması Hakkında Kanun, 5809 sayılı Elektronik Haberleşme Kanunu ve ilgili yönetmelikler çerçevesinde hazırlanmıştır.
2. VERİ SORUMLUSU
- Ünvanı: Ahmet Ekinci
- Adres: Eryaman Mahallesi, Şapka Devrimi Caddesi No: 30, Ankara/Etimesgut
- Telefon: 0 (850) 307 12 59 / 0545 276 68 66
3. TOPLANAN KİŞİSEL VERİLER
3.1 Doğrudan Müşteriden Toplanan Veriler
- Kimlik Bilgileri: Ad, soyad, TC kimlik numarası (fatura talep edilmesi halinde)
- İletişim Bilgileri: E-posta adresi, telefon numarası, adres
- Ödeme Bilgileri: Kredi kartı bilgileri (ödeme işleminde üçüncü taraf ödeme altyapısı üzerinden işlenir, Hizmet Sağlayıcı tarafından saklanmaz), banka hesap bilgileri (havale/EFT ödemelerinde)
- Eğitim Verileri: Ön değerlendirme test sonuçları, eğitim sürecinde paylaşılan bilgiler
3.2 Otomatik Olarak Toplanan Veriler
- Çerez (Cookie) Verileri: Tarayıcı türü, ziyaret edilen sayfalar, ziyaret süresi, tercih ayarları
- Cihaz ve Bağlantı Bilgileri: IP adresi, işletim sistemi, cihaz türü
- Google Analytics ve benzeri araçlar aracılığıyla toplanan site kullanım istatistikleri
4. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI
Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:
- Eğitim hizmetinin sunulması, planlanması ve ifa edilmesi
- Ödeme işlemlerinin gerçekleştirilmesi ve muhasebe kayıtlarının tutulması
- Müşteri ile iletişim kurulması (eğitim bilgilendirmeleri, destek talepleri)
- Yasal yükümlülüklerin yerine getirilmesi (vergi mevzuatı, tüketici hakları)
- Web sitesinin işlevsel ve teknik olarak iyileştirilmesi
- Hizmet kalitesinin artırılması ve Müşteri memnuniyetinin ölçülmesi
5. HUKUKİ DAYANAK
Kişisel verileriniz, KVKK’nın 5. maddesinde belirtilen aşağıdaki şartlara dayanarak işlenmektedir:
- Sözleşmenin ifası: Eğitim hizmetinin sunulabilmesi için gerekli veriler
- Hukuki yükümlülük: Vergi ve muhasebe mevzuatından kaynaklanan yükümlülükler
- Meşru menfaat: Hizmet kalitesinin iyileştirilmesi ve site güvenliğinin sağlanması
- Açık rıza: Pazarlama amaçlı iletişim ve çerez kullanımı (ayrıca onay alınır)
6. VERİLERİN PAYLAŞIMI
Kişisel verileriniz, aşağıdaki durumlar dışında üçüncü kişilerle paylaşılmaz:
- Ödeme kuruluşları: Kredi kartı ödeme işlemleri için ödeme altyapı sağlayıcıları (iyzico, PayTR vb.)
- Yasal zorunluluk: Yetkili kamu kurum ve kuruluşlarının hukuka uygun talepleri doğrultusunda
- Analitik hizmetler: Google Analytics, Meta Pixel gibi analiz araçları (anonimleştirilmiş veriler)
Kişisel verileriniz hiçbir koşulda ticari amaçla üçüncü kişilere satılmaz veya kiralanmaz.
7. ÇEREZ (COOKIE) POLİTİKASI
Web sitemizde aşağıdaki tür çerezler kullanılmaktadır:
- Zorunlu Çerezler: Sitenin düzgün çalışması için teknik olarak gerekli çerezlerdir. Devre dışı bırakılamazlar.
- Analitik Çerezler: Ziyaretçi istatistiklerini toplamak için kullanılır (Google Analytics).
- Pazarlama Çerezleri: Reklam ve yeniden pazarlama amacıyla kullanılır (Meta Pixel).
8. VERİ GÜVENLİĞİ
Hizmet Sağlayıcı, kişisel verilerinizin güvenliğini sağlamak için aşağıdaki önlemleri almaktadır:
- SSL (Secure Socket Layer) sertifikası ile şifreli veri iletimi
- Güçlü parola politikaları ve erişim kontrolleri
- Ödeme bilgilerinin PCI DSS uyumlu üçüncü taraf altyapıları üzerinden işlenmesi
- Düzenli yedekleme ve güvenlik güncellemeleri
- Yetkisiz erişime karşı teknik ve idari tedbirler
9. VERİ SAKLAMA SÜRESİ
Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca saklanır. Yasal saklama yükümlülükleri (vergi mevzuatı gereği 5 yıl, tüketici hukuku kapsamında zamanaşımı süresi vb.) saklı kalmak kaydıyla, amacı ortadan kalkan veriler silinir, yok edilir veya anonim hale getirilir.
10. POLİTİKA DEĞİŞİKLİKLERİ
Hizmet Sağlayıcı, bu politikayı yasal değişiklikler veya hizmet geliştirmeleri doğrultusunda güncelleyebilir. Güncellemeler web sitesinde yayımlandığı tarihte yürürlüğe girer. Önemli değişiklikler Müşterilere e-posta yoluyla bildirilir.