Kişisel Verilerin Korunması ve İşlenmesi Aydınlatma Metni

Son Güncelleme Tarihi: 19 Haziran 2026

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK" veya "Kanun") ile bağlı mevzuat uyarınca, veri sorumlusu sıfatıyla Hakan İkiz - NetAkademi("Net Akademi", "Veri Sorumlusu" veya "Platform") tarafından; öğrencilerin, velilerin, kullanıcıların, ziyaretçilerin, öğretmen ve iş ortaklarımızın kişisel verilerinin hangi amaçlarla, hangi hukuki sebeplere dayanılarak işlendiği, kimlere aktarılabileceği, ne kadar süre saklanacağı ve ilgili kişi olarak haklarınız konusunda sizi aydınlatmak amacıyla hazırlanmıştır.

1. Veri Sorumlusunun Kimliği

KVKK'nın 10. maddesi uyarınca veri sorumlusunun kimlik ve iletişim bilgileri aşağıdadır:

• Veri Sorumlusu: Hakan İkiz - NetAkademi (Şahıs işletmesi)
• Vergi Dairesi / Kimlik No: Denizli Pamukkale Vergi Dairesi — 4700707370
• Adres: Kınıklı Mahallesi Mevlana Caddesi 15/2 PAMUKKALE/DENİZLİ
• Telefon: 05439302127
• E-posta: iletisim@netakademi.tr — KVKK Başvuru: kvkk@netakademi.tr
• İnternet Sitesi: netakademi.tr

2. İşlenen Kişisel Veri Kategorileri

Platform'u kullanımınıza ve aldığınız hizmete bağlı olarak aşağıdaki kişisel veri kategorileri işlenebilmektedir:

• Kimlik Bilgileri: Ad, soyad; faturalama gerektiğinde T.C. kimlik/vergi numarası.
• İletişim Bilgileri: E-posta adresi, telefon numarası, (varsa) adres.
• Müşteri İşlem Bilgileri: Satın alınan paketler, sipariş ve kayıt geçmişi, fatura bilgileri, talep ve şikâyet kayıtları.
• Finans Bilgileri: Ödeme tutarı, sipariş tarihi ve ödeme durumu. Kart bilgileriniz (kart numarası, CVV) Platform tarafından saklanmaz; yalnızca lisanslı ödeme kuruluşu nezdinde işlenir.
• İşlem Güvenliği Bilgileri: IP adresi, oturum/erişim kayıtları (log), cihaz ve tarayıcı bilgisi, çerez kayıtları, şifrelenmiş parola özetleri.
• Eğitim ve Performans Bilgileri: İzlenen video/PDF içerikleri, çözülen denemeler, ilerleme verileri, öğretmenle yapılan randevular ve rehberlik/görüşme raporları.
• Rehberlik / Ön Görüşme Bilgileri: Rehberlik hizmeti öncesinde tarafınızca doldurulan ön görüşme formundaki beyanlar (hedef, sınıf, ihtiyaç vb.).
• Pazarlama / İletişim İzni Bilgileri: Yalnızca açık rızanız olması hâlinde, elektronik ileti (e-posta) tercihleri ve bültene ilişkin kayıtlar.
• Hukuki İşlem Bilgileri: Yasal başvuru, talep ve uyuşmazlık süreçlerine ilişkin kayıtlar.

Net Akademi kural olarak özel nitelikli kişisel veri (sağlık, din, biyometrik veri vb.) işlemez. Ön görüşme veya destek talepleriniz sırasında tarafınızca paylaşılması hâlinde bu veriler yalnızca açık rızanıza dayanılarak ve talebinizi karşılamak amacıyla işlenir.

3. Kişisel Verilerin İşlenme Amaçları

• Üyelik kaydının oluşturulması, hesabın yönetilmesi ve kimlik doğrulaması yapılması,
• Satın alınan eğitim/rehberlik hizmetlerinin sunulması, içeriklere erişimin sağlanması,
• Sipariş, ödeme, faturalandırma ve muhasebe süreçlerinin yürütülmesi,
• Öğrenci gelişiminin takibi, performans analizi ve sonuçların öğrenci/veli ve ilgili öğretmenle paylaşılması,
• Randevu ve rehberlik görüşmelerinin planlanması ve yürütülmesi,
• Talep, soru ve şikâyetlerin yanıtlanması, müşteri destek hizmetlerinin sağlanması,
• Bilgi güvenliğinin sağlanması, dolandırıcılık ve yetkisiz erişimin önlenmesi, denetim kayıtlarının (audit log) tutulması,
• Yasal yükümlülüklerin (vergi, tüketici, 5651 sayılı Kanun kapsamı vb.) yerine getirilmesi,
• Hizmet kalitesinin ölçülmesi ve iyileştirilmesi amacıyla anonim/istatistiki analizler yapılması,
• Açık rızanız bulunması hâlinde tanıtım, kampanya ve bilgilendirme içerikli elektronik ileti gönderilmesi.

4. İşlemenin Hukuki Sebepleri (KVKK m.5 ve m.6)

Kişisel verileriniz aşağıdaki hukuki sebeplere dayanılarak işlenir:

• Sözleşmenin kurulması veya ifası (m.5/2-c): Üyelik ve hizmet sözleşmesinin gereği olan veriler.
• Hukuki yükümlülük (m.5/2-ç): Vergi, faturalama, 5651 sayılı Kanun kapsamında trafik/erişim kaydı tutma yükümlülükleri.
• Bir hakkın tesisi/kullanılması/korunması (m.5/2-e): Uyuşmazlık ve ispat süreçleri.
• Meşru menfaat (m.5/2-f): Bilgi güvenliği, hizmet iyileştirme ve dolandırıcılığın önlenmesi (temel hak ve özgürlüklerinize zarar vermemek kaydıyla).
• Açık rıza (m.5/1, m.6): Pazarlama amaçlı elektronik ileti gönderimi ve zorunlu olmayan çerezler gibi yalnızca rızaya dayalı işlemeler. Açık rızanızı her zaman geri alabilirsiniz.

5. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz; üyelik ve ön görüşme formları, profil güncellemeleri, satın alma ve ödeme işlemleri, destek talepleri, çerezler ve sunucu/log kayıtları gibi elektronik ortamlar aracılığıyla otomatik ve kısmen otomatik yollarla toplanır.

6. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olarak ve KVKK m.8 ve m.9'da öngörülen şartlara uygun şekilde aşağıdaki alıcı gruplarına aktarılabilir:

• Yurt içindeki alıcılar: Muhasebe/mali müşavirlik hizmeti sağlayan kişiler, lisanslı ödeme/ödeme kuruluşları, hukuk danışmanları ve yetkili kamu kurum ve kuruluşları (yasal talep hâlinde).
• Hizmet/altyapı sağlayıcıları: Bulut barındırma, veritabanı ve kimlik doğrulama altyapısı (örn. Supabase) ile bildirim altyapısı sağlayıcıları. Bu sağlayıcıların sunucuları yurt dışında bulunabileceğinden işleme, KVKK m.9 anlamında yurt dışına aktarım teşkil edebilir.

Yurt dışına aktarım, Kanun'un 9. maddesi kapsamında; aktarımın güvenli ülkelere yapılması, uygun güvencelerin (standart sözleşme, taahhütname vb.) sağlanması veya açık rızanızın bulunması hâllerinde gerçekleştirilir. Yurt dışına gönderilen bildirimlerde, veri minimizasyonu ilkesi gereği kişisel veri taşınmamasına özen gösterilir.

7. 18 Yaşından Küçük Öğrenciler ve Veli Onayı

Platform, sınava hazırlanan öğrencilere hizmet sunduğundan kullanıcılar arasında 18 yaşından küçük bireyler bulunabilir. Reşit olmayan öğrenciler için üyelik oluşturulması, hizmet satın alınması ve kişisel verilerin işlenmesi velinin/yasal temsilcinin bilgisi ve onayı ile yapılmalıdır. Veli, çocuğa ilişkin verilere ve gelişim raporlarına erişebilir ve ilgili kişi haklarını çocuk adına kullanabilir.

8. Saklama Süreleri

• Üyelik ve hesap verileri: Üyelik süresince ve sona ermesinden sonra zamanaşımı süreleri boyunca.
• Ticari/mali kayıtlar (fatura, ödeme): İlgili mevzuat (Vergi Usul Kanunu, Türk Ticaret Kanunu) gereği 10 yıl.
• Denetim ve erişim kayıtları (audit log): Genel olarak 2 yıl; ödemeye ilişkin kayıtlar 10 yıl.
• Pazarlama izni kayıtları: İzin geri alınana kadar; geri alındığında izin ispatı için sınırlı süre.

Saklama süresi dolan veriler silinir, yok edilir veya anonim hâle getirilir. Yasal zorunluluk gereği tutulması gereken kayıtlar (örn. 5651 kapsamı) takma adlaştırılarak (pseudonymization) saklanabilir.

9. Veri Güvenliği Tedbirleri

Net Akademi, kişisel verilerinizi hukuka aykırı erişime, kayba ve değişikliğe karşı korumak için idari ve teknik tedbirler uygular: aktarımda SSL/TLS şifreleme, veritabanı düzeyinde satır bazlı erişim denetimi (Row Level Security), rol bazlı yetkilendirme, parolaların özetlenerek saklanması, erişim loglarının tutulması ve yetki minimizasyonu. İnternet üzerinden yapılan hiçbir iletimin %100 güvenli olduğu garanti edilemez; ancak güncel güvenlik standartları sürekli gözden geçirilir.

10. İlgili Kişi Olarak Haklarınız (KVKK Madde 11)

Kanun'un 11. maddesi uyarınca veri sahibi olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• Kanun'da öngörülen şartlarda silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

11. Başvuru Yöntemi

Yukarıdaki haklarınıza ilişkin taleplerinizi, "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ"e uygun şekilde; kimliğinizi tevsik edici bilgilerle birlikte kvkk@netakademi.tr adresine e-posta ile veya Kınıklı Mahallesi Mevlana Caddesi 15/2 PAMUKKALE/DENİZLİ adresine yazılı olarak iletebilirsiniz. Talebiniz, niteliğine göre en geç 30 güniçinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarifedeki ücret alınabilir.

12. Değişiklikler

Net Akademi, işbu Aydınlatma Metni'ni mevzuat değişiklikleri veya iş süreçlerindeki güncellemeler doğrultusunda revize edebilir. Güncel metin her zaman bu sayfada yayımlanır; esaslı değişikliklerde kayıtlı e-posta adresiniz üzerinden bilgilendirme yapılabilir.