KVKK Aydınlatma Metni

Kurumsal bilgiler

1. Veri sorumlusu ve kapsam

EnKoç üzerinden hesap oluşturulması, dijital hizmetin sunulması, sınav ve çalışma süreçlerinin takip edilmesi, ödeme ve destek işlemlerinin yürütülmesi kapsamında kişisel veriler işlenebilir.

2. İşlenen veri kategorileri

• Kimlik ve hesap verileri: ad-soyad, hesap kimliği ve kullanıcı rolü.
• İletişim verileri: e-posta, telefon ve ödeme/fatura sürecinde gerekli iletişim-adres bilgileri.
• Eğitim ve performans verileri: deneme/tarama cevapları ve sonuçları, çalışma süreleri, haftalık formlar, konu öz değerlendirmeleri, plan görevleri ve gelişim kayıtları.
• İşlem güvenliği verileri: oturum, erişim, teknik hata ve güvenlik kayıtları.
• Destek verileri: destek talepleri ve kurum mesajlaşma kayıtları.
• Sipariş/ödeme verileri: paket, sipariş ve ödeme durumu. Kart bilgileri EnKoç veritabanında saklanmaz; kartlı ödeme iyzico altyapısında yürütülür.

3. İşleme amaçları

• Üyelik hesabının oluşturulması ve güvenli biçimde işletilmesi.
• Satın alınan paketin sağlanması, erişimin açılması ve abonelik süresinin yönetilmesi.
• Deneme/tarama değerlendirmesi, haftalık planlama, tekrar takvimi ve gelişim takibi.
• Teknik destek, hata giderme, güvenlik ve kötüye kullanımın önlenmesi.
• Faturalama, muhasebe ve mevzuattan doğan yükümlülüklerin yerine getirilmesi.

4. Toplama yöntemi ve hukuki sebepler

Veriler; internet sitesi, öğrenci/yönetici paneli, üyelik ve haftalık formlar, sınav/taramalar, destek talepleri, ödeme ve e-posta süreçleri üzerinden elektronik ortamda toplanır. İşleme faaliyeti; somut işleme amacına göre sözleşmenin kurulması veya ifası, hukuki yükümlülük, bir hakkın tesisi/kullanılması/korunması, meşru menfaat ve gerekli hallerde açık rıza hukuki sebeplerine dayanabilir.

5. Veri aktarımı

Hizmetin yürütülmesi için gerekli olduğu ölçüde barındırma/veritabanı, kimlik doğrulama, e-posta, ödeme ve teknik hizmet sağlayıcıları ile kanunen yetkili kamu kurum ve kuruluşlarına veri aktarılabilir. EnKoç altyapısında Netlify, Supabase, Google Workspace ve iyzico gibi hizmetlerden yararlanılabilir.

Yurt dışı aktarım gerektiren hizmetlerde KVKK m.9 ve ilgili ikincil düzenlemelerdeki uygun aktarım mekanizmalarının işletilmesi ayrıca değerlendirilir.

6. İlgili kişinin hakları

KVKK m.11 kapsamındaki şartlar dahilinde kişisel verilerinin işlenip işlenmediğini öğrenme, bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, aktarılan kişileri bilme, düzeltme/silme/yok etme talep etme, belirli otomatik analiz sonuçlarına itiraz etme ve hukuka aykırı işleme nedeniyle zararının giderilmesini isteme haklarına sahipsin.

Başvurular kimliğin doğrulanmasına elverişli şekilde bilgi@enkoc.com veya yukarıdaki KEP adresine iletilebilir.