1. Genel İlkeler
TAY DİJİTAL PERFORMANS REKLAM HİZMETLERİ TİCARET LİMİTED ŞİRKETİ (“Şirket”) olarak kişisel verilerinizin korunması ve gizliliğinizin güvence altına alınması en önemli önceliklerimizdendir. İşbu Gizlilik Sözleşmesi, egitim.dijitalpazarlamakomiseri.com üzerinden topladığımız verilerin nasıl kullanıldığını, saklandığını ve korunduğunu açıklar.
Bu sözleşme, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve Avrupa Birliği Genel Veri Koruma Yönetmeliği (GDPR) uyumlu olarak hazırlanmıştır.
Hizmet Tanımı: TAY DİJİTAL (egitim.dijitalpazarlamakomiseri.com), kullanıcıların dijital pazarlama ve ilgili alanlardaki eğitim içeriklerine, eğitim materyallerine ve sunulan diğer dijital hizmetlere erişmesini sağlayan çevrim içi bir eğitim platformudur.
2. Veri Sorumlusu Bilgileri
Veri Sorumlusu: TAY DİJİTAL PERFORMANS REKLAM HİZMETLERİ TİCARET LİMİTED ŞİRKETİ
Adres: Yakacık Yeni Mah., Yaman Sk. No:19 D:C, 34862 Kartal / İstanbul
E-posta: bilgi@dijitalpazarlamakomiseri.com
Web Sitesi: egitim.dijitalpazarlamakomiseri.com
3. Toplanan Veri Kategorileri
3.1. Kimlik ve İletişim Bilgileri
- Ad, soyad
- E-posta adresi
- Telefon numarası
- Doğum tarihi
- Adres bilgileri
- TC kimlik numarası (gerekli durumlarda)
3.2. Hesap ve Kullanım Bilgileri
- Kullanıcı adı ve şifre
- Hesap oluşturma ve son giriş tarihleri
- Platform kullanım logları
- Eğitim ve içerik kullanım bilgileri
- Abonelik durumu
- Tercih ayarları
3.3. Ödeme ve Fatura Bilgileri
- Fatura bilgileri
- Ödeme geçmişi
- Kart son dört hanesi (ödeme hizmet sağlayıcısı üzerinden)
- Abonelik ve satın alınan hizmet bilgileri
- İade işlemleri
3.4. Platform Kullanım İçerikleri
- Kullanıcının eriştiği eğitimler ve içerikler
- Eğitim ilerleme bilgileri
- Kullanıcı tercihleri
- Platform kullanım geçmişi
3.5. Teknik Bilgiler
- IP adresi
- Cihaz bilgileri
- Tarayıcı bilgileri
- İşletim sistemi
- Çerez verileri
- Güvenlik logları
3.6. İletişim Kayıtları
- Destek mesajları
- E-posta iletişimleri
- Geri bildirimler
- Şikayet kayıtları
4. Veri Toplama Yöntemleri
- Doğrudan toplama (formlar)
- Otomatik toplama (platform kullanımı sırasında)
- Üçüncü taraf entegrasyonları (ödeme hizmet sağlayıcıları, sosyal medya API’leri vb.)
- Çerezler (analitik, reklam ve fonksiyonel)
5. Veri İşleme Amaçları
5.1. Hizmet Sunumu
- Kullanıcı hesabının oluşturulması ve yönetilmesi
- Eğitim ve dijital içeriklere erişimin sağlanması
- Abonelik ve satın alınan hizmetlerin yönetilmesi
- Müşteri desteği sağlanması
5.2. Ödeme İşlemleri
- Ödeme altyapısının sağlanması
- Fatura düzenlenmesi
- İade işlemlerinin gerçekleştirilmesi
- Muhasebe kayıtlarının tutulması
- Vergisel yükümlülüklerin yerine getirilmesi
5.3. Güvenlik ve Dolandırıcılık Önleme
- Kimlik doğrulama
- Şüpheli aktivite tespiti
- Güvenlik loglarının tutulması
- Erişim kontrolü
- Risk değerlendirmesi
5.4. Hizmet Geliştirme
- Kullanıcı deneyimi analizi
- Performans optimizasyonu
- Yeni özellik ve hizmet geliştirme
- Hata tespiti ve düzeltme
- Eğitim içeriklerinin ve platform deneyiminin geliştirilmesi
5.5. Yasal Yükümlülükler
- Vergi mevzuatı gereği kayıt tutma
- Mahkeme kararlarına uyum
- Kamu kurumlarının taleplerinin yerine getirilmesi
- Muhasebe kayıtlarının tutulması
5.6. Pazarlama ve İletişim
- Kampanya ve promosyonların iletilmesi
- Yeni eğitim ve hizmet duyurularının yapılması
- Anket ve müşteri memnuniyeti çalışmalarının gerçekleştirilmesi
Pazarlama faaliyetleri, gerekli olduğu durumlarda kullanıcının açık rızası doğrultusunda gerçekleştirilir.
6. Hukuki Sebepler
Kişisel veriler aşağıdaki hukuki sebeplere dayanılarak işlenebilir:
- Sözleşmenin kurulması veya ifası
- Yasal yükümlülüklerin yerine getirilmesi
- Veri sorumlusunun meşru menfaatleri
- Açık rıza
- Bir hakkın tesisi, kullanılması veya korunması
- İlgili mevzuatta öngörülen diğer hukuki sebepler
7. Veri Saklama Süreleri
- Hesap Bilgileri: Hesap aktif olduğu süre + 2 yıl
- Ödeme Kayıtları ve Muhasebe Verileri: 10 yıl
- Eğitim ve Platform Kullanım Bilgileri: Hesap aktif olduğu sürece ve ilgili yasal saklama süreleri boyunca
- İletişim Kayıtları: 3 yıl
- Güvenlik Logları: 1 yıl
- Pazarlama Verileri: Rıza geri çekilene kadar
- Çerez Verileri: 6 ay – 2 yıl
Yasal düzenlemelerin daha uzun bir saklama süresi öngörmesi halinde ilgili mevzuatta belirtilen süreler uygulanır.
8. Veri Paylaşımı
8.1. Üçüncü Taraf Hizmet Sağlayıcılar
Kişisel verileriniz, hizmetlerin sağlanabilmesi amacıyla gerekli olduğu ölçüde aşağıdaki kategorilerdeki üçüncü taraflarla paylaşılabilir:
- Ödeme hizmet sağlayıcıları
- Google Analytics ve benzeri web analitik hizmetleri
- Meta Pixel ve benzeri reklam teknolojileri (rıza ile)
- TikTok Pixel ve benzeri reklam teknolojileri (rıza ile)
- Bulut altyapı ve veri depolama sağlayıcıları
- E-posta ve iletişim servisleri
- Muhasebe ve finans hizmet sağlayıcıları
- Teknik altyapı hizmet sağlayıcıları
8.2. Yasal Zorunluluklar
Gerekli durumlarda kişisel veriler;
- Mahkemeler
- Yetkili kamu kurum ve kuruluşları
- Vergi daireleri
- Yetkili kolluk ve güvenlik birimleri
ile yürürlükteki mevzuat kapsamında paylaşılabilir.
9. Çerezler ve Benzeri Teknolojiler
9.1. Çerez Türleri
- Zorunlu Çerezler: Oturum yönetimi, güvenlik ve platformun temel işlevlerinin sağlanması
- Analitik Çerezler: Platform kullanımının ve performansının analiz edilmesi
- Reklam Çerezleri: Kullanıcıya uygun reklam ve kampanyaların sunulması (rıza ile)
- Fonksiyonel Çerezler: Kullanıcı tercihlerinin hatırlanması ve deneyimin kişiselleştirilmesi
9.2. Çerez Yönetimi
Çerez tercihlerinizi internet tarayıcınızın ayarlarından ve platform üzerinde sunulması halinde çerez tercih yönetim ekranından değiştirebilirsiniz.
Platformun çalışması için zorunlu olan bazı çerezlerin devre dışı bırakılması halinde belirli özellikler düzgün çalışmayabilir.
10. Veri Güvenliği
Kişisel verilerinizi korumak amacıyla uygun teknik ve idari güvenlik tedbirleri uygulanmaktadır.
Bu kapsamda uygulanabilecek tedbirler arasında;
- SSL/TLS şifreleme
- Güvenli veri merkezi ve bulut altyapıları
- Erişim kontrol sistemleri
- Yetkilendirme mekanizmaları
- Güvenlik testleri
- Personel farkındalık ve eğitim çalışmaları
- Veri minimizasyonu
- Anonimleştirme ve maskeleme teknikleri
- Yedekleme sistemleri
- Güvenlik olayı müdahale süreçleri
yer almaktadır.
11. Uluslararası Veri Transferi
Kullanılan sunucu, bulut, analitik, iletişim veya diğer teknik hizmet sağlayıcılarının yurt dışında bulunması nedeniyle kişisel veriler belirli durumlarda yurt dışına aktarılabilir.
Bu aktarımlar 6698 sayılı KVKK başta olmak üzere yürürlükteki kişisel verilerin korunmasına ilişkin mevzuata uygun şekilde; yeterlilik kararı, uygun güvenceler, standart sözleşmeler veya mevzuatta öngörülen diğer hukuki mekanizmalar kapsamında gerçekleştirilir.
12. Veri Sahibinin Hakları
6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 11. maddesi kapsamında;
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
- Kişisel verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Kişisel verilerin aktarıldığı üçüncü kişileri öğrenme
- Eksik veya yanlış işlenen kişisel verilerin düzeltilmesini isteme
- Kanunda belirtilen şartların oluşması halinde kişisel verilerin silinmesini veya yok edilmesini isteme
- Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi sonucunda kişinin aleyhine bir sonucun ortaya çıkmasına itiraz etme
- Kişisel verilerin kanuna aykırı işlenmesi nedeniyle zarara uğranması halinde zararın giderilmesini talep etme
haklarına sahipsiniz.
13. Hakların Kullanımı
KVKK kapsamındaki haklarınıza ilişkin taleplerinizi aşağıdaki iletişim kanalları aracılığıyla tarafımıza iletebilirsiniz:
E-posta: bilgi@dijitalpazarlamakomiseri.com
Posta Adresi: Yakacık Yeni Mah., Yaman Sk. No:19 D:C, 34862 Kartal / İstanbul
Başvurular, başvurunun niteliğine göre ve ilgili mevzuatta belirtilen süreler içerisinde değerlendirilerek sonuçlandırılır.
14. Çocukların Gizliliği
Platform kapsamında çocuklara yönelik kişisel verilerin işlenmesi söz konusu olduğunda yürürlükteki mevzuat ve gerekli ebeveyn veya yasal temsilci onayı süreçleri dikkate alınır.
13 yaş altındaki kişilerden bilerek kişisel veri toplanması amaçlanmamaktadır.
15. Veri İhlali Bildirimi
Kişisel veri güvenliğini etkileyen bir ihlal meydana gelmesi halinde;
- Gerekli teknik ve idari müdahaleler gerçekleştirilir.
- İhlalin kapsamı ve etkileri değerlendirilir.
- İlgili mevzuatın gerektirdiği durumlarda yetkili kurumlara bildirim yapılır.
- Gerekli olduğu durumlarda etkilenen kullanıcılar bilgilendirilir.
- İhlale ilişkin kayıt ve raporlar oluşturulur.
16. Sözleşme Değişiklikleri
İşbu Gizlilik Sözleşmesi, yasal düzenlemeler, platform özellikleri veya hizmetlerde meydana gelen değişiklikler doğrultusunda güncellenebilir.
Yapılan önemli değişiklikler;
- Platform üzerinden duyurulabilir,
- Gerekli olması halinde e-posta yoluyla kullanıcılara bildirilebilir.
Güncel Gizlilik Sözleşmesi egitim.dijitalpazarlamakomiseri.com üzerinden yayımlandığı tarihten itibaren geçerli olur.
17. İletişim
Gizlilik politikamız veya kişisel verilerinizle ilgili soru ve talepleriniz için bizimle iletişime geçebilirsiniz.
Şirket: TAY DİJİTAL PERFORMANS REKLAM HİZMETLERİ TİCARET LİMİTED ŞİRKETİ
Web Sitesi: egitim.dijitalpazarlamakomiseri.com
E-posta: bilgi@dijitalpazarlamakomiseri.com
Posta Adresi: Yakacık Yeni Mah., Yaman Sk. No:19 D:C, 34862 Kartal / İstanbul