Kişisel Verilerin İşlenmesi ve Korunması Aydınlatma Metni
Yayım tarihi: Sürüm: kvkk-aydinlatma-metni-2026-11-01
Bu metin; https://mertkarciedu.com internet sitesi ve alt alan adları (https://kocluk.mertkarciedu.com ve https://hesap.mertkarciedu.com) üzerinden satışı yapılan “Öğrenci Takip Sistemi” dijital içerik ve yazılımlarının (Öğrenci Koçluğu Dokümanları ve Koç Paneli) satın alınması, teslimi ve kullanımı süreçlerinde kişisel verilerinizin işlenmesine ilişkin olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır. Sitedeki koç, öğrenci ve veli panellerinde işlenen veriler için Panel ve Mobil Uygulama Aydınlatma Metni, iletişim formu için İletişim Formu Aydınlatma Metni geçerlidir.
1. Veri Sorumlusu
Bilgi | Değer |
|---|---|
Veri sorumlusu | Hakkı Mert Karcı (şahıs işletmesi) |
Adres | Aziz Mahmud Hüdai Mah. Şemsipaşa Bostanı Sk. No:13/2 Üsküdar/İstanbul |
E-posta | kvkk@mertkarciedu.com |
Web sitesi | https://mertkarciedu.com (alt alan adları: https://kocluk.mertkarciedu.com, https://hesap.mertkarciedu.com) |
2. Tanımlar
Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişi. Bu metin bakımından veri sorumlusu, yukarıda bilgileri yer alan Hakkı Mert Karcı’dır (şahıs işletmesi).
İlgili Kişi: Kişisel verisi işlenen gerçek kişi.
Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.
Özel Nitelikli Kişisel Veri: Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri.
Kişisel Verilerin İşlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem.
Veri İşleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişi.
Açık Rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza.
Anonim Hâle Getirme: Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesi.
İmha: Kişisel verilerin silinmesi, yok edilmesi veya anonim hâle getirilmesi.
Kanun / KVKK: 07.04.2016 tarihli ve 29677 sayılı Resmî Gazete’de yayımlanan 6698 sayılı Kişisel Verilerin Korunması Kanunu.
Kurul / Kurum: Kişisel Verileri Koruma Kurulu / Kişisel Verileri Koruma Kurumu.
Zorunlu Çerez: İnternet sitesinin çalışması için gerekli olan çerez. Sitede yalnızca zorunlu çerezler kullanılmaktadır; ayrıntılar Çerez Aydınlatma Metni’nde yer alır.
3. İşlenen Kişisel Veriler
Kişisel verileriniz yalnızca satış, teslim, faturalandırma ve gerekirse destek süreçleri için işlenir. T.C. kimlik numarası veya vergi kimlik numarası yalnızca fatura düzenlenmesi gerektiğinde ve yürürlükteki vergi mevzuatına uygun olarak işlenir.
Veri kategorisi | İşlenen veriler |
|---|---|
Kimlik | Ad, soyad; fatura için gerekirse T.C. kimlik no veya vergi kimlik no |
İletişim | E-posta adresi, telefon numarası, fatura adresi (il, ilçe, açık adres) |
Müşteri işlem | Satın alınan ürün ve paket, sipariş numarası, tutar, satın alma tarihi, ödeme bilgisi, fatura bilgisi, dosyanın paylaşıldığı Google hesabı e-postası, lisans kaydı, destek talepleri, WhatsApp ve e-posta yazışmaları, iade talepleri |
Finans | Kartla ödemede ödeme kuruluşunca iletilen işlem sonucu ve işlem numarası (kart bilgileri Veri Sorumlusu tarafından görülmez ve saklanmaz); havale/EFT dekontunda yer alan ad soyad, banka ve işlem bilgileri; iade gerekirse IBAN ve hesap sahibi adı |
İşlem güvenliği | IP adresi, tarayıcı ve cihaz bilgisi, site oturum ve işlem kayıtları; Mesafeli Satış Sözleşmesi, Ön Bilgilendirme Formu ve bu metne ilişkin onay kayıtları |
Pazarlama (yalnızca onay verirseniz) | Sipariş geçmişi, kampanya tercihleri, anket yanıtları, ticari ileti onay/ret kaydı |
Mesleki bilgi (isteğe bağlı) | Koç ya da kurum adı, çalışılan sınav türü, öğrenci sayısı aralığı (kurum lisansı tekliflerinde) |
4. İşleme Amaçları ve Hukuki Sebepler
Kişisel verileriniz KVKK’nın 5. maddesinde sayılan hukuki sebeplere dayanılarak işlenmektedir:
Süreç | İşlenen veriler | Amaç | Hukuki sebep |
|---|---|---|---|
Satın alma ve sözleşme | Kimlik, iletişim, müşteri işlem | Siparişin alınması, Mesafeli Satış Sözleşmesi’nin kurulması ve ifası | Sözleşmenin kurulması ve ifası (m.5/2-c) |
Ürünün teslimi ve lisans | Ad soyad, Google hesabı e-postası, sipariş bilgisi | Dosyanın size özel kopya bağlantısıyla teslimi, lisansın kişiye özel kaydedilmesi, izinsiz paylaşımın önlenmesi | Sözleşmenin ifası (m.5/2-c), meşru menfaat (m.5/2-f) |
Faturalandırma ve muhasebe | Kimlik, iletişim, müşteri işlem, gerekirse TCKN/VKN | Fatura düzenlenmesi, muhasebe ve vergi kayıtlarının tutulması | Kanunlarda açıkça öngörülmesi (m.5/2-a), hukuki yükümlülük (m.5/2-ç) |
Ödeme | Ad soyad, e-posta, telefon, sipariş tutarı, ödeme sonucu, havale/EFT dekont bilgileri | Ödemenin sanal POS veya havale/EFT ile alınması ve doğrulanması, dolandırıcılığın önlenmesi, muhasebe kaydı | Sözleşmenin ifası (m.5/2-c), hukuki yükümlülük (m.5/2-ç) |
İade ve cayma talepleri | Kimlik, iletişim, müşteri işlem, IBAN | Taleplerin değerlendirilmesi ve ödemenin iadesi | Sözleşmenin ifası (m.5/2-c), hukuki yükümlülük (m.5/2-ç) |
Destek ve müşteri ilişkileri | İletişim, müşteri işlem, yazışmalar | Kurulum desteği, canlı demo, ürün güncellemeleri hakkında bilgilendirme, talep ve şikâyetlerin yanıtlanması | Sözleşmenin ifası (m.5/2-c), meşru menfaat (m.5/2-f) |
Site ve işlem güvenliği | İşlem güvenliği verileri | Sitenin güvenli çalışması, yetkisiz erişim ve sahte işlemlerin önlenmesi | Hukuki yükümlülük (m.5/2-ç), meşru menfaat (m.5/2-f) |
Hukuki uyuşmazlıklar | Kimlik, iletişim, müşteri işlem, işlem güvenliği, onay kayıtları | Lisans ihlali dâhil uyuşmazlıklarda hakkın korunması, resmî kurum taleplerinin yanıtlanması | Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e), hukuki yükümlülük (m.5/2-ç) |
Pazarlama ve kampanyalar | Ad soyad, e-posta, telefon, sipariş geçmişi, anket yanıtları | Yeni ürün, kampanya ve indirimlerden haberdar etme, kişiselleştirilmiş teklif sunma | Açık rıza (m.5/1) |
Ticari ileti onaylarının kaydı | Ad soyad, e-posta, telefon, onay/ret kaydı | Onay ve retlerin İleti Yönetim Sistemi’ne (İYS) kaydedilmesi | Kanunlarda açıkça öngörülmesi (m.5/2-a), hukuki yükümlülük (m.5/2-ç) |
Pazarlama ve kampanya iletilerini istediğiniz zaman, gerekçe göstermeden, iletideki “ret” bağlantısıyla ya da Veri Sorumlusuna yazılı olarak bildirimde bulunarak durdurabilirsiniz.
5. Ödeme
Ödemeler, Site’deki güvenli ödeme sayfası üzerinden yetkili ödeme kuruluşunun sanal POS altyapısı ile kredi/banka kartıyla veya Veri Sorumlusu adına açılmış banka hesabına havale/EFT ile yapılır.
Kart bilgileri doğrudan ödeme kuruluşu tarafından işlenir; Veri Sorumlusu kart bilgilerini görmez ve saklamaz. Havale/EFT dekontunda yer alan ad soyad, banka ve işlem bilgileri muhasebe kaydı için işlenir.
6. Satın Alma Sırasındaki ve Sonrasındaki Süreçler
Satın aldığınız dosyalar kendi Google hesabınızda çalışır. Dosyalara girdiğiniz, çalıştığınız kişinin adı, deneme sonuçları, soru bankası kayıtları, hedefler ve benzeri bilgiler Veri Sorumlusuna iletilmez; Veri Sorumlusunun bu verilere erişimi bulunmamakta olup bu veriler Veri Sorumlusu tarafından işlenmemektedir. Dosyalardaki makrolar (tuşlar) ve Koç Paneli bağlantıları yalnızca sizin hesabınızdaki dosyalar arasında çalışır.
Koç olarak sizinle paylaşılan verileri bu dosyalara girdiğinizde, o veriler bakımından veri sorumlusu sizsiniz. 18 yaşından küçük öğrencilerin velilerini KVKK kapsamında bilgilendirmek ve gerekli onayları almak sizin sorumluluğunuzdadır.
Destek sırasında dosyanızı Veri Sorumlusu ile paylaşmanız gerekirse, önce ilgili kişi bilgilerini silmeniz ya da kısaltma kullanmanız (ör. “Öğrenci A.K.”) gerekir. Paylaşılan dosyaya yalnızca destek süresince erişilir; destek süreci tamamlandığında dosyaya erişim sonlandırılır ve dosyadaki veriler saklanmaz.
Satın alma işlemini yapan kişinin 18 yaşından büyük olması gerekir. 18 yaşından küçük bir öğrenci için satın alma, velisi veya yasal temsilcisi tarafından yapılır. Sitedeki koç, öğrenci ve veli panellerinde işlenen veriler hakkında ayrıntılı bilgi Panel ve Mobil Uygulama Aydınlatma Metni’nde yer almaktadır.
7. Kişisel Verileri Toplama Yolları
Kişisel verileriniz; https://mertkarciedu.com ve alt alan adları üzerinden form doldurulması, ödeme kuruluşu altyapısı, havale/EFT dekontları, e-posta, telefon ve WhatsApp iletişim hatları, canlı demo görüşmeleri (bilgilendirme yapılmak kaydıyla) ve internet sitesinde yer alan zorunlu çerezler vasıtasıyla tamamen veya kısmen otomatik yollarla elde edilmektedir.
8. Kişisel Verilerin Aktarılması
Kişisel verileriniz hiçbir surette satılmaz veya kiralanmaz. Verileriniz yalnızca yukarıda belirtilen amaçların ifası için zorunlu olan aşağıdaki alıcılara aktarılmaktadır:
Yurt içi aktarımlar (KVKK m.8)
Alıcı | Aktarılan veriler | Amaç | Hukuki sebep |
|---|---|---|---|
Ödeme kuruluşu ve bankalar | Ad soyad, e-posta, telefon, sipariş tutarı, IBAN (iade hâlinde) | Ödemenin alınması, iadeler, dolandırıcılığın önlenmesi | Sözleşmenin ifası (m.5/2-c), hukuki yükümlülük (m.5/2-ç) |
E-fatura / e-arşiv hizmet sağlayıcısı ve mali müşavir | Fatura için gereken kimlik, iletişim ve sipariş bilgileri | Faturalandırma, muhasebe ve vergi yükümlülükleri | Kanunlarda açıkça öngörülmesi (m.5/2-a), hukuki yükümlülük (m.5/2-ç) |
Web sitesi yazılım, bakım ve barındırma hizmeti alınan firmalar | Site üzerinden girilen sipariş ve iletişim bilgileri, işlem güvenliği verileri | Sitenin çalışması ve güvenliği | Sözleşmenin ifası (m.5/2-c), meşru menfaat (m.5/2-f) |
İleti Yönetim Sistemi (İYS) | Ad soyad, e-posta, telefon, onay/ret kaydı | Ticari ileti izinlerinin kaydı | Kanunlarda açıkça öngörülmesi (m.5/2-a) |
Avukat ve danışmanlar | Uyuşmazlıkla ilgili veriler | Hukuki uyuşmazlıkların yürütülmesi | Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e) |
Yetkili kamu kurum ve kuruluşları, yargı mercileri | Talep edilen veriler | Kanuni bilgi ve belge taleplerinin karşılanması | Hukuki yükümlülük (m.5/2-ç) |
Yurt dışı aktarımlar (KVKK m.9)
Hizmetin sunulmasında kullanılan aşağıdaki hizmet sağlayıcıların sunucuları ve veri merkezleri yurt dışında bulunmaktadır. Bu nedenle ilgili kişisel verileriniz yurt dışına aktarılmaktadır:
Hizmet sağlayıcı | Aktarılan veriler | Amaç |
|---|---|---|
Hostinger (internet sitesinin barındırılması) | Site üzerinden girilen sipariş ve iletişim bilgileri, işlem güvenliği verileri | Sitenin çalışması ve verilerin saklanması |
Google (Google Drive, Gmail) | Ad soyad, e-posta adresi, Google hesabı e-postası, yazışmalar | Ürünün teslimi ve e-posta ile iletişim |
Meta (WhatsApp, Instagram) | Ad soyad, telefon numarası, yazışmalar | Mesajlaşma ve destek |
Zoom veya Google Meet | Ad soyad, e-posta adresi, görüşme bilgileri | Canlı demo görüşmeleri |
Kişisel Verileri Koruma Kurulu tarafından bu ülkeler hakkında yeterlilik kararı bulunmamaktadır. Hizmet sağlayıcılarla Kurul tarafından ilan edilen standart sözleşmenin imzalanması süreci tamamlanana kadar bu aktarımlar, KVKK’nın 9. maddesinin 6. fıkrasının (a) bendi uyarınca, aşağıdaki riskler hakkında bilgilendirilerek vereceğiniz açık rızanıza dayanılarak yapılmaktadır. Standart sözleşmeler imzalandığında bu metin güncellenecektir.
Yurt dışına aktarılan verileriniz bakımından şu riskler bulunmaktadır: verilerin aktarıldığı ülkede Türkiye’deki düzeyde bir kişisel veri koruması bulunmayabilir; verilerinize o ülkenin mevzuatı uyarınca yetkili makamlarca erişilebilir; KVKK’dan doğan haklarınızı yurt dışındaki hizmet sağlayıcıya karşı kullanmanız güçleşebilir.
Açık rızanızı sipariş sırasında ayrı bir onay kutusu ile verebilir ve dilediğiniz zaman kvkk@mertkarciedu.com adresine bildirerek geri alabilirsiniz. Açık rıza verilmemesi veya geri alınması hâlinde, ürünün teslimi ve destek hizmeti yurt dışında sunucusu bulunan bu araçlar olmadan sağlanamayacağından ilgili hizmetler sunulamayabilir.
9. Kişisel Verilerin Saklanma Süreleri ve İmhası
Verileriniz, işlenme amaçlarının ve tabi olunan mevzuatın gerektirdiği süreler boyunca muhafaza edilir; süre sonunda periyodik imha dönemlerinde silinir, yok edilir veya anonim hâle getirilir:
Veri | Saklama süresi |
|---|---|
Fatura, muhasebe ve satış kayıtları | Vergi ve ticaret mevzuatında öngörülen süre boyunca 10 yıl |
Mesafeli Satış Sözleşmesi, Ön Bilgilendirme Formu ve onay kayıtları | Sözleşmenin kurulmasından itibaren 3 yıl |
Lisans kayıtları (alıcı adı, teslim edilen Google hesabı) | Lisans süresince ve sonrasında olası uyuşmazlıklar için 10 yıl |
Destek yazışmaları | Talebin kapanmasından itibaren 2 yıl |
Ticari ileti onay/ret kayıtları | Onayın sona ermesinden itibaren 3 yıl |
Pazarlama verileri | Açık rızanızı geri alana kadar |
Site işlem güvenliği kayıtları | 2 yıl |
10. İlgili Kişinin Hakları ve Başvuru Yolları
KVKK’nın 11. maddesi uyarınca ilgili kişiler; kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme, Kanun’un 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme, düzeltme ve silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir.
Başvurularınızı, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ hükümlerine uygun olarak:
Aziz Mahmud Hüdai Mah. Şemsipaşa Bostanı Sk. No:13/2 Üsküdar/İstanbul adresine ıslak imzalı yazılı dilekçeyle,
Sistemde kayıtlı e-posta adresiniz üzerinden kvkk@mertkarciedu.com adresine e-posta göndererek iletebilirsiniz.
Talebiniz niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu’nun belirlediği tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.
Bu metin 30.10.2026 tarihinde yayımlanmıştır. Güncellendiğinde yeni sürüm bu sayfada yayımlanır.