Gizlilik Politikası ve KVKK Aydınlatma Metni

İşbu metin, CND EDUTECH EĞİTİM TEKNOLOJİLERİ ANONİM ŞİRKETİ ("Şirket") tarafından işletilen aprindo.com platformu ("Platform") kapsamında, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca veri sorumlusu sıfatıyla hazırlanmıştır.

1. İşlenen Kişisel Veriler

• Öğretmen (abone) verileri: ad-soyad, e-posta, telefon, fatura ve ödeme bilgileri (havale dekontu dâhil), platform kullanım kayıtları.
• Eğitmen profil ve vitrin verileri: eğitmenin kendi girdiği ad-soyad, fotoğraf, ders verdiği alanlar, tanıtım metni, şehir, ders şekli ve ücret bilgileri. Bu veriler eğitmenin herkese açık web profilinde ve — profil yeterince doldurulduğunda, eğitmen panelden kapatmadıkça — Özel Ders Bul vitrininde öğrencilerin eğitmen bulabilmesi amacıyla yayınlanır. Eğitmen vitrinde listelenmeyi dilediği an panelinden kapatabilir.
• Öğrenci verileri: öğretmen tarafından tanımlanan ad-soyad ve kullanıcı adı ile çalışma/ilerleme kayıtları. Öğrenci hesabının oluşturulması e-posta veya telefon zorunluluğu taşımaz.
• Veli/öğrenci iletişim verileri: öğretmenin (isteğe bağlı olarak) girdiği iletişim e-postası ve/veya telefon numarası. Bu veriler, giriş bilgilerinin ve ders hatırlatmalarının öğrenciye veya velisine iletilmesi amacıyla e-posta altyapısı üzerinden işlenir. WhatsApp numarası girilmiş ve öğretmen, öğrencinin (18 yaşından küçükse velisinin) iznini aldığını onaylamışsa — ya da öğrenci kendi numarasını girip WhatsApp bildirimini kendisi seçmişse — ders hatırlatmaları ve ders planlama, ödev, ücret talebi, soru yanıtı gibi bilgilendirme mesajları bu numaraya WhatsApp üzerinden de iletilir. Öğretmenin kayıt sırasında veya profilinde girdiği kendi numarasına kayıt doğrulama kodu ile ders, ders talebi, soru, ödev ve ödeme bildirimleri gönderilir. Kişi bu mesajları her an mesajdaki "Bildirimleri durdur" ile ya da DUR yazarak durdurabilir; bu durumda numaraya bir daha WhatsApp mesajı gönderilmez. Bildirim numaramıza gönderilen mesajlar, otomatik bilgi yanıtı verilmesi ve gerektiğinde incelenmesi amacıyla kaydedilir.
• Kurs alıcısı (platform öğrencisi) verileri: Özel Ders Bul / kurslar vitrininde kendi hesabını açan öğrencinin ad-soyad, e-posta, telefon bilgileri; kurs siparişleri, sipariş referans kodu, yüklediği havale/EFT dekontu, kurs erişim ve ilerleme kayıtları ile tamamlama sertifikası bilgileri.
• Teknik veriler: IP adresi, tarayıcı bilgisi, oturum çerezleri.

2. İşleme Amaçları

• Hizmetin sunulması, hesapların oluşturulması ve yönetilmesi,
• Şirket'in kendi satışlarına ilişkin ödemelerin alınması ve doğrulanması (abonelik, öğrenci kontenjanı, yapay zeka jetonu ve diğer platform hizmetleri),
• Eğitmen–öğrenci ders ücreti talepleri ile kurs siparişlerinin ilgili eğitmene iletilmesi ve takibinin sağlanması (bu ödemeler doğrudan eğitmene yapılır; Şirket tahsilat yapmaz),
• Öğrenciye giriş bilgisi; öğrenciye, velisine ve öğretmene ders hatırlatması ve platform bildirimlerinin iletilmesi (e-posta ve izin verilmişse WhatsApp), öğretmen kaydında doğrulama kodu gönderilmesi,
• Yasal yükümlülüklerin yerine getirilmesi (fatura, muhasebe),
• Güvenlik, dolandırıcılığın önlenmesi, hizmet kalitesinin ölçülmesi ve geliştirilmesi.

3. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi

Kişisel verileriniz; üyelik/kayıt formları, öğretmen paneli üzerinden yapılan öğrenci tanımlamaları, ödeme adımları, çerezler ve elektronik iletişim kanalları (e-posta, WhatsApp, iletişim formu) aracılığıyla, tamamen veya kısmen otomatik yollarla toplanır.

Verileriniz aşağıdaki hukuki sebeplere dayanılarak işlenir (KVKK m.5):

• Bir sözleşmenin kurulması veya ifası için gerekli olması (m.5/2-c): üyelik ve abonelik hizmetinin sunulması, hesap oluşturma ve yönetimi;
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (m.5/2-ç): fatura, muhasebe, vergi ve e-ticaret mevzuatı yükümlülükleri;
• Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması (m.5/2-e);
• Temel hak ve özgürlüklere zarar vermemek kaydıyla veri sorumlusunun meşru menfaati (m.5/2-f): güvenlik, dolandırıcılığın önlenmesi, hizmet kalitesinin ölçülmesi;
• Yukarıdaki şartların bulunmadığı hâllerde açık rızanıza (m.5/1) dayanılarak — özellikle zorunlu olmayan çerezler ile pazarlama/bilgilendirme iletileri bakımından.

4. Kişisel Verilerin Aktarılması

Kişisel verileriniz, işleme amaçlarıyla sınırlı olarak aşağıdaki alıcı gruplarına aktarılabilir:

• Yurt içi: Ödeme kuruluşu (PayTR Ödeme ve Elektronik Para Hizmetleri A.Ş.) ile ödemenin gerçekleştirilmesi amacıyla; yetkili kamu kurum ve kuruluşları ile hukuki yükümlülük gereği.
• İlgili eğitmen: Kurs satın alan veya kursa kaydolan öğrencinin ad-soyad, e-posta, telefon, sipariş ve dekont bilgileri ile kurs ilerleme kayıtları; siparişin onaylanması, erişimin tanımlanması, faturalandırma ve öğrenciyle iletişim amacıyla, kursu satan eğitmene aktarılır. Kurs satışı bakımından eğitmen, bu verileri kendi amaçları için işleyen ayrı bir veri sorumlusudur; öğrenci bu verilere ilişkin haklarını eğitmene karşı da kullanabilir.
• Yurt dışı: Barındırma/sunucu hizmeti sağlayıcısı (sunucular yurt dışında bulunmaktadır), e-posta bildirim altyapısı sağlayıcıları, WhatsApp bildirimleri ve reklam ölçümlemesi için Meta Platforms (WhatsApp Business ile Meta Pixel / Conversions API; ölçümlemede e-posta yalnızca geri döndürülemez biçimde özetlenmiş olarak) ile yapay zeka destekli içerik/doğrulama hizmeti sağlayıcısı; yalnızca hizmetin teknik olarak sunulabilmesi için gereken ölçüde.

Yurt dışına aktarım, KVKK m.9 kapsamında; yeterli korumanın bulunduğu ülkelere doğrudan, aksi hâlde uygun güvenceler (veri aktarım/standart sözleşme) ya da açık rızanız temelinde gerçekleştirilir. Kişisel verileriniz hiçbir koşulda pazarlama amacıyla üçüncü kişilere satılmaz.

5. Çocukların (Öğrencilerin) Kişisel Verileri ve Veli/Vasi Rızası

Platform, 18 yaşından küçük öğrencilerin verilerini işleyebilir. 18 yaşından küçük bir öğrenciye ait kişisel verilerin (ad-soyad, kullanıcı adı, iletişim bilgileri ve çalışma kayıtları) işlenebilmesi için veli/yasal temsilcinin açık rızasının bulunması gerekir.

Öğrencilerini Platform'a ekleyen öğretmen, öğrenciye ve varsa velisine ait verileri girmeden önce gerekli açık rızayı ilgili veli/yasal temsilciden temin etmekle yükümlüdür. Şirket, bu verileri öğretmenin talimatıyla işleyen "veri işleyen" sıfatıyla hareket eder; öğrenci verileri bakımından işleme amaç ve vasıtalarını belirleyen "veri sorumlusu", ilgili öğretmen/eğitim kurumudur. Veli/yasal temsilci, çocuğa ait verilere ilişkin KVKK m.11 haklarını, verileri giren öğretmen üzerinden veya info@aprindo.com adresine başvurarak kullanabilir.

6. Çerezler

Panellerde (eğitmen, öğrenci, yönetim) yalnızca oturum yönetimi için zorunlu çerezler kullanılır. Herkese açık tanıtım sayfalarında reklam performansını ölçmek için Meta Pixel ölçümleme çerezleri kullanılır; bu araç giriş yaptıktan sonraki kullanımda çalışmaz. Ayrıntılar için Çerez Politikası'na bakınız.

7. Saklama Süresi

Veriler, üyelik süresince ve yasal saklama yükümlülükleri (ör. 6563 sayılı Kanun ve vergi mevzuatı) boyunca saklanır; sürelerin sonunda silinir veya anonim hâle getirilir. Öğretmen, hesabının ve öğrencilerine ait verilerin silinmesini her zaman talep edebilir.

8. KVKK Kapsamındaki Haklarınız

KVKK m.11 uyarınca; verilerinize erişme, düzeltme, silme, işlemeye itiraz etme ve aktarım bilgisi talep etme haklarına sahipsiniz. Taleplerinizi info@aprindo.com adresine iletebilirsiniz; başvurular en geç 30 gün içinde yanıtlanır.

9. Veri Güvenliği

Tüm trafik SSL/TLS ile şifrelenir, şifreler geri döndürülemez şekilde (bcrypt) saklanır, veritabanı günlük olarak yedeklenir ve erişim yalnızca yetkili personelle sınırlıdır.

10. Veri Sorumlusu ve İletişim

• Veri Sorumlusu: CND EDUTECH EĞİTİM TEKNOLOJİLERİ ANONİM ŞİRKETİ
• Adres: Bahçelievler Mah. 323/1 Cd. No: 10/50a/26, Gazi Üniversitesi Teknopark, Gölbaşı / Ankara
• Telefon: +90 546 911 21 87
• E-posta: info@aprindo.com

KVKK kapsamındaki başvurularınızı yukarıdaki adrese yazılı olarak veya kayıtlı e-posta adresinizden info@aprindo.com adresine iletebilirsiniz.

11. Ziyaretçi Dilinin Otomatik Belirlenmesi

Platform'un herkese açık sayfalarını ziyaret ettiğinizde, sayfaların size uygun dilde (Türkçe veya İngilizce) gösterilebilmesi amacıyla IP adresinizden yalnızca bulunduğunuz ülke bilgisi tespit edilir. Bu tespit, sunucumuzda bulunan "DB-IP IP to Country Lite" veritabanı (https://db-ip.com, CC BY 4.0 lisanslı) kullanılarak tamamen yerel olarak yapılır. IP adresiniz bu amaçla saklanmaz ve herhangi bir üçüncü tarafa gönderilmez; ülkeden daha ayrıntılı bir konum (şehir, adres vb.) belirlenmez.

Dil tercihinizi açıkça seçtiğinizde bu tercih, sonraki ziyaretlerinizde aynı dilin kullanılabilmesi için tarayıcınızda aprindo_locale adlı çerezde 1 (bir) yıl süreyle saklanır. Bu çerez yalnızca dil bilgisini ("tr" veya "en") içerir; tarayıcınızın ayarlarından dilediğiniz zaman silebilirsiniz. Bu işleme, hizmetin size anlaşılır bir dilde sunulmasına yönelik meşru menfaatimize (KVKK m.5/2-f) dayanır.

IP geolocation by DB-IP