KVKK Aydınlatma Metni

1. Veri Sorumlusu

Geçer Piyon Eğitim ve Yapay Zeka Teknolojileri Anonim Şirketi (“Geçer Piyon”) olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu sıfatıyla, kişisel verilerinizi aşağıda açıklanan amaçlarla sınırlı ve ölçülü şekilde işlemekte ve korumaktayız.

2. İşlenen Kişisel Veriler

Platformumuz üzerinden aşağıdaki kişisel veri kategorileri toplanmakta ve işlenmektedir:

• Kimlik Bilgileri: Ad, soyad.
• İletişim Bilgileri: E-posta adresi, telefon numarası.
• Hesap Bilgileri: Kullanıcı adı, şifreli oturum bilgileri (şifre düz metin olarak saklanmaz).
• Eğitim Bilgileri: Satranç seviyesi, ders geçmişi, performans notları, puzzle istatistikleri, rating bilgileri.
• Ödeme Bilgileri: Ödeme işlemleri iyzico altyapısı üzerinden yürütülür; kart bilgileri Geçer Piyon sunucularında saklanmaz. Fatura ve işlem kayıtları saklanır.
• Satranç Platform Verileri: Lichess kullanıcı adı, oyun geçmişi ve istatistikleri (öğrencinin açık rızasıyla).
• Teknik Veriler: IP adresi, tarayıcı türü, işletim sistemi, oturum süresi, ziyaret edilen sayfalar, çerez verileri.
• Veli/Vasi Bilgileri: Küçük yaştaki öğrenciler için veli adı, iletişim bilgileri ve WhatsApp numarası.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Online satranç eğitim hizmetlerinin planlanması, yürütülmesi ve takip edilmesi.
• Üyelik işlemlerinin gerçekleştirilmesi, hesap oluşturma ve kimlik doğrulama.
• Ders rezervasyonu, ödeme işlemi ve fatura düzenlenmesi.
• Öğrenci gelişiminin izlenmesi, raporlanması ve antrenörlerle paylaşımı.
• Platform güvenliğinin sağlanması ve hata tespiti.
• Yasal yükümlülüklerin yerine getirilmesi (vergi, muhasebe, mevzuat).
• Hizmetlerimize ilişkin bildirim ve duyuruların iletilmesi.
• Pazarlama amaçlı iletişim (yalnızca açık rızanız ile).

4. Kişisel Veri İşlemenin Hukuki Dayanakları

Kişisel verileriniz KVKK Madde 5 kapsamındaki aşağıdaki hukuki dayanaklar çerçevesinde işlenmektedir:

• Sözleşmenin ifası (m.5/2-c): Eğitim hizmetinin sunulabilmesi için zorunlu verilerin işlenmesi.
• Yasal yükümlülük (m.5/2-c): Vergi, muhasebe ve diğer mevzuattan doğan zorunluluklar.
• Meşru menfaat (m.5/2-f): Platform güvenliği, hizmet kalitesinin iyileştirilmesi ve dolandırıcılık önleme.
• Açık rıza (m.5/1): Pazarlama iletişimi ve rızaya dayalı diğer işlemler.

5. Kişisel Verilerin Aktarıldığı Taraflar

Kişisel verileriniz, aşağıdaki taraflarla yalnızca belirtilen amaçlar doğrultusunda ve gizlilik sözleşmesi kapsamında paylaşılabilir:

• Supabase (ABD): Veritabanı barındırma ve kimlik doğrulama hizmetleri. Veriler şifrelenmiş olarak saklanır.
• iyzico (Türkiye): Ödeme altyapısı hizmeti. Kart bilgileri yalnızca iyzico tarafından PCI-DSS standartlarında işlenir.
• Vercel (ABD): Web uygulaması barındırma hizmeti. Sunucu logları ve teknik veriler işlenir.
• Upstash (ABD): Önbellek (Redis) hizmeti. Geçici performans verileri saklanır.
• Google Workspace: Ders planlama (Calendar) ve rapor yönetimi (Sheets) amacıyla.
• Lichess: Öğrencinin açık rızasıyla paylaştığı kullanıcı adı üzerinden açık API ile veri çekilir; Lichess'e kişisel veri gönderilmez.
• Meta Platforms Inc. (ABD): Reklam dönüşüm ölçümü amacıyla Meta Pixel ve Conversions API üzerinden hash'lenmiş iletişim bilgileri (e-posta, telefon), tıklama ve sayfa görüntüleme olayları ile Click-to-WhatsApp kampanya kimlikleri (ctwa_clid) paylaşılır. Veri SHA-256 ile hash'lenerek aktarılır; orijinal değerler Meta'ya iletilmez.
• WhatsApp LLC (ABD): ManyChat üzerinden yürütülen mesajlaşma akışları kapsamında telefon numarası ve mesaj içerikleri WhatsApp altyapısına iletilir.
• Antrenörler: Öğrencinin ders ve gelişim bilgileri, atanan antrenörle paylaşılır.
• Yetkili kamu kurumları: Yasal zorunluluk halinde, yetkili kurum ve kuruluşların talepleri doğrultusunda.

Yurt dışına veri aktarımı (Meta, WhatsApp, Supabase, Vercel, Upstash vb. ABD merkezli hizmet sağlayıcılara) KVKK Madde 9/1 kapsamında açıklayıcı rızanız ile gerçekleştirilir. Pazarlama amaçlı aktarımlar yalnızca çerez onayı verdiğiniz takdirde yapılır; reddederseniz Meta Pixel ve benzeri üçlü izleme çerezleri yüklenmez.

6. Veri Saklama Süreleri

Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve aşağıdaki tabloda belirtilen süreler çerçevesinde saklanır:

Saklama süresi dolan veriler, KVKK'ya uygun şekilde silinir, yok edilir veya anonim hale getirilir.

7. Veri Güvenliği Önlemleri

Kişisel verilerinizin güvenliğini sağlamak için aşağıdaki teknik ve idari tedbirler alınmaktadır:

• SSL/TLS şifreleme ile güvenli veri iletimi.
• Supabase Row Level Security (RLS) politikaları ile erişim kontrolü.
• Şifrelerin hash algoritması ile saklanması (düz metin olarak saklanmaz).
• Düzgün erişim yetkilendirmesi ve rol tabanlı erişim kontrolü (ADMIN, COACH, STUDENT).
• Düzenli güvenlik güncellemeleri ve zafiyet taramaları.

8. İlgili Kişinin Hakları (KVKK Madde 11)

KVKK Madde 11 uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme.
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme.
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme.
• Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme.
• KVKK Madde 7 kapsamında kişisel verilerin silinmesini veya yok edilmesini isteme.
• Düzeltme, silme ve yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişi aleyhine bir sonucun ortaya çıkmasına itiraz etme.
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme.

9. Başvuru Yöntemi

Yukarıdaki haklarınızı kullanmak için aşağıdaki yöntemlerle bize başvurabilirsiniz:

Başvurunuzda kimliğinizi doğrulayıcı bilgiler (ad, soyad, e-posta adresi, T.C. kimlik numarası) yer almalıdır. Başvurular en geç 30 gün içinde ücretsiz olarak yanıtlanır. İşlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen ücret tarifesi uygulanır.

10. Aydınlatma Metninde Değişiklikler

Bu aydınlatma metni, yasal düzenlemeler ve veri işleme faaliyetlerimizdeki değişikliklere bağlı olarak güncellenebilir. Güncel metin her zaman bu sayfada yayımlanır. Önemli değişiklikler e-posta veya platform bildirimi aracılığıyla size iletilecektir.