Gizlilik Politikası

1. Veri Sorumlusu

InvestAkademi olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu uyarınca "Veri Sorumlusu" sıfatıyla, kişisel verilerinizin işlenmesinde veri sorumlusu sıfatıyla hareket etmekteyiz. Kişisel verileriniz, işbu Gizlilik Politikası kapsamında işlenmekte, saklanmakte ve üçüncü kişilerle paylaşılmaktadır.

2. Hangi Kişisel Veriler Toplanmaktadır?

Platformumuz üzerinden aşağıdaki kategorilerde kişisel verileriniz işlenmektedir:

2.1 Kimlik ve İletişim Bilgileri

• Ad ve soyadınız
• E-posta adresiniz
• Telefon numaranız
• Doğum tarihiniz (eğitim sertifikaları için)
• T.C. kimlik numaranız (sertifika düzenleme için)

2.2 Eğitim ve Mesleki Bilgiler

• Eğitim seviyeniz
• Mesleki deneyimleriniz
• Yatırım deneyimi seviyeniz
• İlgilendiğiniz kurs kategorileri

2.3 Teknik Veriler

• IP adresiniz
• Tarayıcı bilgileriniz
• İşletim sistemi bilgileriniz
• Site kullanım verileri ve çerezler
• Giriş-çıkış saatleri

2.4 Finansal Bilgiler

• Ödeme bilgileri (kredi kartı bilgileri güvenli ödeme sistemleri aracılığıyla işlenir)
• Fatura bilgileri
• İşlem geçmişi

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Eğitim Hizmetlerinin Sunumu: Kayıt işlemlerinizin tamamlanması, kurs içeriklerinin sunulması ve eğitim sürecinizin yönetimi
• İletişim: Sizinle iletişim kurulması, bilgilendirme mesajlarının gönderilmesi ve müşteri hizmetlerinin sunulması
• Sertifika Düzenleme: Eğitim tamamlama sertifikalarının hazırlanması ve sunulması
• Pazarlama: Yeni kurs duyuruları, promosyonlar ve eğitim fırsatları hakkında bilgilendirme (onayınız dahilinde)
• Güvenlik: Platform güvenliğinin sağlanması ve dolandırıcılık faaliyetlerinin önlenmesi
• Yasal Yükümlülükler: Muhasebe, vergi ve diğer yasal yükümlülüklerin yerine getirilmesi
• Analitik: Platform performansının analiz edilmesi ve kullanıcı deneyiminin iyileştirilmesi

4. Kişisel Verilerin İşlenme Hukuki Sebepleri

KVKK'nın 5. maddesi uyarınca, kişisel verileriniz aşağıdaki hukuki sebeplerle işlenmektedir:

• Açık rızanız (pazarlama faaliyetleri için)
• Sözleşmenin kurulması ve ifası (eğitim hizmetlerinin sunumu için)
• Yasal yükümlülüğün yerine getirilmesi (muhasebe ve vergi kayıtları için)
• Meşru menfaat (güvenlik ve analitik veriler için)

5. Kişisel Verilerin Paylaşılması

Kişisel verileriniz aşağıdaki durumlar ve kurumlarla sınırlı olarak paylaşılabilmektedir:

5.1 Hizmet Sağlayıcıları

• Ödeme Kuruluşları: Güvenli ödeme işlemleri için
• E-posta Servis Sağlayıcıları: Bilgilendirme e-postalarının gönderimi için
• Bulut Hizmet Sağlayıcıları: Verilerin güvenli saklanması için
• Analitik Hizmet Sağlayıcıları: Web sitesi performansının analizi için

5.2 Yasal Yükümlülükler

• Adli ve idari merciler
• Vergi dairesi
• Kişisel Verileri Koruma Kurulu
• Diğer kanunen yetkili kamu kurum ve kuruluşları

6. Kişisel Verilerin Saklanma Süresi

Kişisel verileriniz, işlendikleri amaçlar için gerekli olan süre kadar saklanmaktadır:

• Eğitim Kayıtları: Mezuniyet sonrası 10 yıl
• Finansal Kayıtlar: Vergi Usul Kanunu gereği 5 yıl
• İletişim Kayıtları: 3 yıl
• Pazarlama Onayları: Onayın geri alınmasına kadar
• Güvenlik Kayıtları: 2 yıl
• Web Sitesi Logları: 1 yıl

7. Veri Güvenliği

Kişisel verilerinizin güvenliği için aşağıdaki teknik ve idari tedbirler alınmaktadır:

7.1 Teknik Tedbirler

• SSL sertifikası ile şifrelenmiş veri iletimi
• Güvenlik duvarı (firewall) koruması
• Düzenli güvenlik güncellemeleri
• Veri tabanı şifreleme
• Düzenli güvenlik testleri ve penetrasyon testleri

7.2 İdari Tedbirler

• Personel eğitimleri ve gizlilik sözleşmeleri
• Erişim yetkilendirme sistemleri
• Veri işleme politikaları ve prosedürleri
• Olası güvenlik ihlallerine karşı acil durum planları

8. Çerez Politikası

Web sitemizde kullanıcı deneyimini iyileştirmek ve analitik veriler elde etmek amacıyla çerezler kullanılmaktadır:

8.1 Zorunlu Çerezler

• Oturum çerezleri (güvenlik ve işlevsellik için)
• Tercih çerezleri (dil ve tema ayarları için)

8.2 Analitik Çerezler

• Google Analytics (kullanım istatistikleri için)
• Heatmap araçları (kullanıcı davranışları için)

8.3 Pazarlama Çerezleri

• Sosyal medya çerezleri (içerik paylaşımı için)
• Remarketing çerezleri (hedefli reklamlar için)

Çerez tercihlerinizi tarayıcınızın ayarları üzerinden değiştirebilirsiniz.

9. KVKK Kapsamındaki Haklarınız

6698 sayılı KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Bilgi talep etme hakkı: Kişisel verilerinizin işlenip işlenmediğini öğrenebilirsiniz
• Bilgilerin açıklanmasını talep etme hakkı: İşlenen kişisel verileriniz hakkında bilgi talep edebilirsiniz
• İşlenme amacını öğrenme hakkı: Kişisel verilerinizin hangi amaçla işlendiğini öğrenebilirsiniz
• Üçüncü kişileri bilme hakkı: Verilerinizin aktarıldığı üçüncü kişileri öğrenebilirsiniz
• Düzeltme hakkı: Eksik veya yanlış işlenen verilerinizin düzeltilmesini talep edebilirsiniz
• Silme hakkı: Belirli koşullar altında verilerinizin silinmesini talep edebilirsiniz
• Aktarım hakkı: Verilerinizin başka bir veri sorumlusuna aktarılmasını talep edebilirsiniz
• İtiraz etme hakkı: Otomatik sistemlerle verilen kararlara itiraz edebilirsiniz
• Tazminat hakkı: KVKK ihlali nedeniyle uğranılan zararların tazminini talep edebilirsiniz

10. Veri İhlali Durumları

Olası bir veri güvenliği ihlali durumunda, KVKK'nın öngördüğü süre içinde ilgili makamlara bildirim yapılacak ve etkilenen veri sahipleri bilgilendirilecektir. Bu durumda alınması gereken önlemler hakkında detaylı bilgi verilecektir.

11. Kişisel Verilerin Yurtdışına Aktarımı

Kişisel verileriniz, KVKK'nın öngördüğü güvenlik ve şartlar çerçevesinde yurtdışında bulunan hizmet sağlayıcılarına (bulut hizmetleri, analitik araçlar vb.) aktarılabilmektedir. Bu aktarımlarda:

• Yeterli koruma seviyesine sahip ülkeler tercih edilmektedir
• Veri işleme sözleşmeleri ile ek güvenlik tedbirleri sağlanmaktadır
• Kişisel Verileri Koruma Kurulu'nun kararları dikkate alınmaktadır

12. Çocukların Kişisel Verileri

18 yaşından küçük kişilerin eğitim hizmetlerimizden faydalanması durumunda, veli veya vasi onayı alınmaktadır. Çocuklara ait kişisel veriler, özel olarak korunmakta ve sadece eğitim hizmeti amacıyla işlenmektedir.

13. Otomatik Karar Verme ve Profilleme

Platformumuzda kişiselleştirilmiş eğitim önerileri sunmak amacıyla otomatik karar verme sistemleri kullanılabilmektedir. Bu sistemler:

• Sadece eğitim deneyiminizi iyileştirmek amacıyla kullanılmaktadır
• Ayrımcılık yapacak şekilde tasarlanmamıştır
• İstenildiğinde manuel inceleme talep edilebilmektedir

14. Gizlilik Politikası Değişiklikleri

Bu Gizlilik Politikası, yasal düzenlemelerdeki değişiklikler veya hizmetlerimizdeki güncellemeler nedeniyle zaman zaman güncellenebilir. Önemli değişiklikler e-posta veya web sitesi duyurusu ile bildirilecektir.

15. İletişim Bilgileri

16. Şikayetler

KVKK kapsamındaki haklarınızın kullanılması konusunda talebinizin reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde başvurunuza cevap verilmemesi hallerinde, Kişisel Verileri Koruma Kurulu'na şikayette bulunma hakkınız bulunmaktadır.

KVKK Başvuru Adresi:
Kişisel Verileri Koruma Kurulu
Adres: Ehlibeyt Mahallesi Ceyhun Atıf Kansu Caddesi No:1213 Balgat/Ankara
Web: www.kvkk.gov.tr