Gizlilik Politikasi

1. Veri Sorumlusu

Kisisel verileriniz, veri sorumlusu sifatiyla Tavsi tarafindan islenmektedir. Iletisim adresimiz: kvkk@tavsi.com.tr

2. Islenen Kisisel Veriler

Platform kullaniminiz sirasinda asagidaki veriler islenebilir:

• Kimlik ve iletisim bilgileri: Ad, soyad, e-posta adresi, telefon numarasi.
• Profil bilgileri: Ogretmen biyografisi, uzmanlik alanlari, profil fotografi, ders ucretleri.
• Islem verileri: Rezervasyon gecmisi, odeme bilgileri (kart numaralari sifrelenerek saklanmaz; odeme islemleri iyzico altyapisi uzerinden yurutulur).
• Iletisim verileri: Platform ici mesajlasma kayitlari.
• Teknik veriler: IP adresi, tarayici turu, oturum cerezleri, sayfa ziyaret loglari.

3. Kisisel Verilerin Islenme Amaclari

Verileriniz asagidaki amaclarla islenir:

• Hesabinizin olusturulmasi, dogrulanmasi ve yonetilmesi.
• Ogretmen-ogrenci eslestirme ve rezervasyon hizmetinin sunulmasi.
• Odeme ve iade islemlerinin gerceklestirilmesi.
• Platform guvenliginin saglanmasi ve dolandiriciligin onlenmesi.
• Yasal yukumluluklerin yerine getirilmesi.
• Acik rizaniza dayanarak: platform yenilikleri ve kampanyalar hakkinda e-posta bildirimleri gonderilmesi.

4. Hukuki Dayanak

Kisisel verileriniz KVKK madde 5 kapsaminda asagidaki hukuki dayanaklar cercevesinde islenmektedir:

• Sozlesmenin kurulmasi ve ifasi (m. 5/2-c).
• Hukuki yukumlulugun yerine getirilmesi (m. 5/2-c).
• Mesru menfaat (m. 5/2-f) — platform guvenligi ve hizmet kalitesi.
• Acik riza (m. 5/1) — pazarlama iletisimleri icin.

5. Verilerin Aktarimi

Kisisel verileriniz, hizmetin yurutulmesi amaciyla asagidaki taraflarla paylasilabilir:

• Supabase (ABD/AB): Veritabani ve kimlik dogrulama altyapisi. Supabase, AB Standart Sozlesme Maddeleri (SCCs) kapsaminda GDPR uyumlu veri aktarimi saglar.
• iyzico (Turkiye): Odeme altyapisi. PCI-DSS sertifikalidir.
• Render (ABD): Uygulama sunucu altyapisi. Veriler AB bolgesinde barindirilir.

Verileriniz, yukarida belirtilenler disinda hicbir ucuncu tarafla satilmaz veya kiralanmaz.

6. Veri Saklama Sureleri

Verileriniz, hizmetin surdurulmesi icin gerekli oldugu sure boyunca saklanir. Hesabinizi kapattiginizda verileriniz, yasal saklama yukumluluklerine uygun olarak (vergi kayitlari icin 5 yil, muhasebe kayitlari icin 10 yil) anonim hale getirilir veya silinir. Platform ici mesajlar hesap kapatilmasindan 30 gun sonra kalici olarak silinir.

7. Cerez Politikasi

Platform, oturum yonetimi icin zorunlu cerezler kullanmaktadir. Analitik cerezler yalnizca acik rizaniza bagli olarak etkinlestirilir. Cerez tercihlerinizi tarayici ayarlarinizdan yonetebilirsiniz; ancak zorunlu cerezlerin devre disi birakilmasi platformun islevselligini olumsuz etkileyebilir.

8. KVKK Kapsamindaki Haklariniz

6698 sayili KVKK'nin 11. maddesi uyarinca asagidaki haklara sahipsiniz:

• Kisisel verilerinizin islenip islenmedigini ogrenme.
• Islenmisse buna iliskin bilgi talep etme.
• Islenme amacini ve bunlarin amacina uygun kullanilip kullanilmadigini ogrenme.
• Verilerin eksik veya yanlis islenmis olmasi durumunda duzeltilmesini isteme.
• KVKK ve ilgili mevzuat cercevesinde silinmesini veya yok edilmesini isteme.
• Otomatik sistemler araciligiyla aleyhinize bir sonucun ortaya cikmasina itiraz etme.
• Kanuna aykiri isleme nedeniyle zarara ugramaniz halinde tazminat talep etme.

Bu haklarinizi kullanmak icin kvkk@tavsi.com.tr adresine kimliginizi dogrulayan bilgilerle basvurabilirsiniz. Basvurulariniz en gec 30 gun icinde yanitlanir.

9. Veri Guvenligi

Kisisel verilerinizi korumak icin endustri standardi guvenlik onlemleri uygulanmaktadir: HTTPS sifrelemesi, guvenli kimlik dogrulama (Supabase Auth), erisim kontrolu ve duzenli guvenlik denetimleri. Bir veri ihlali tespit edilmesi durumunda KVKK'nin ongordugu sure icinde ilgili kurul ve etkilenen kullanicilar bilgilendirilir.

10. Politika Guncellemeleri

Bu gizlilik politikasi zaman zaman guncellenebilir. Onemli degisikliklerde kullanicilar e-posta ile bilgilendirilir. Guncel politikaya her zaman bu sayfadan ulasabilirsiniz.

11. Iletisim ve Sikayet

Gizlilik politikamiza iliskin sorulariniz icin kvkk@tavsi.com.tr adresine ulasabilirsiniz. Kisisel Verileri Koruma Kurumu'na (KVKK) sikayet basvurusu icin www.kvkk.gov.tr adresini ziyaret edebilirsiniz.