KVKK Aydinlatma Metni

1. Veri Sorumlusu

VERMiSOL Naturel Tarim San. ve Tic. Ltd. Sti. (“Gecer Piyon”) olarak, 6698 sayili Kisisel Verilerin Korunmasi Kanunu (“KVKK”) kapsaminda veri sorumlusu sifatiyla, kisisel verilerinizi asagida aciklanan amaclarla sinirli ve olculu sekilde islemekte ve korumaktayiz.

2. Islenen Kisisel Veriler

Platformumuz uzerinden asagidaki kisisel veri kategorileri toplanmakta ve islenmektedir:

• Kimlik Bilgileri: Ad, soyad.
• Iletisim Bilgileri: E-posta adresi, telefon numarasi.
• Hesap Bilgileri: Kullanici adi, sifreli oturum bilgileri (sifre duz metin olarak saklanmaz).
• Egitim Bilgileri: Satranc seviyesi, ders gecmisi, performans notlari, puzzle istatistikleri, rating bilgileri.
• Odeme Bilgileri: Odeme islemleri iyzico altyapisi uzerinden yurutulur; kart bilgileri Gecer Piyon sunucularinda saklanmaz. Fatura ve islem kayitlari saklanir.
• Satranc Platform Verileri: Lichess kullanici adi, oyun gecmisi ve istatistikleri (ogrencinin acik rizasiyla).
• Teknik Veriler: IP adresi, tarayici turu, isletim sistemi, oturum suresi, ziyaret edilen sayfalar, cerez verileri.
• Veli/Vasi Bilgileri: Kucuk yastaki ogrenciler icin veli adi, iletisim bilgileri ve WhatsApp numarasi.

3. Kisisel Verilerin Islenme Amaclari

Kisisel verileriniz asagidaki amaclarla islenmektedir:

• Online satranc egitim hizmetlerinin planlanmasi, yurutulmesi ve takip edilmesi.
• Uyelik islemlerinin gerceklestirilmesi, hesap olusturma ve kimlik dogrulama.
• Ders rezervasyonu, odeme islemi ve fatura duzenlenmesi.
• Ogrenci gelisiminin izlenmesi, raporlanmasi ve antrenorlerle paylasimi.
• Platform guvenliginin saglanmasi ve hata tespiti.
• Yasal yukumluluklerin yerine getirilmesi (vergi, muhasebe, mevzuat).
• Hizmetlerimize iliskin bildirim ve duyurularin iletilmesi.
• Pazarlama amacli iletisim (yalnizca acik rizaniz ile).

4. Kisisel Veri Islemenin Hukuki Dayanaklari

Kisisel verileriniz KVKK Madde 5 kapsamindaki asagidaki hukuki dayanaklar cercevesinde islenmektedir:

• Sozlesmenin ifasi (m.5/2-c): Egitim hizmetinin sunulabilmesi icin zorunlu verilerin islenmesi.
• Yasal yukumluluk (m.5/2-c): Vergi, muhasebe ve diger mevzuattan dogan zorunluluklar.
• Mesru menfaat (m.5/2-f): Platform guvenligi, hizmet kalitesinin iyilestirilmesi ve dolandiricilik onleme.
• Acik riza (m.5/1): Pazarlama iletisimi ve rizaya dayali diger islemler.

5. Kisisel Verilerin Aktarildigi Taraflar

Kisisel verileriniz, asagidaki taraflarla yalnizca belirtilen amaclar dogrultusunda ve gizlilik sozlesmesi kapsaminda paylasilabilir:

• Supabase (ABD): Veritabani barindirma ve kimlik dogrulama hizmetleri. Veriler sifrelenmis olarak saklanir.
• iyzico (Turkiye): Odeme altyapisi hizmeti. Kart bilgileri yalnizca iyzico tarafindan PCI-DSS standartlarinda islenir.
• Vercel (ABD): Web uygulamasi barindirma hizmeti. Sunucu loglari ve teknik veriler islenir.
• Upstash (ABD): Onbellek (Redis) hizmeti. Gecici performans verileri saklanir.
• Google Workspace: Ders planlama (Calendar) ve rapor yonetimi (Sheets) amacli.
• Lichess: Ogrencinin acik rizasiyla paylastigi kullanici adi uzerinden acik API ile veri cekilir; Lichess'e kisisel veri gonderilmez.
• Antrenorler: Ogrencinin ders ve gelisim bilgileri, atanan antrenorle paylasılır.
• Yetkili kamu kurumlari: Yasal zorunluluk halinde, yetkili kurum ve kuruluslarin talepleri dogrultusunda.

Yurt disina veri aktarimi yapilan hallerde, KVKK Madde 9 kapsaminda gerekli onlemler alinmaktadir.

6. Veri Saklama Sureleri

Kisisel verileriniz, isleme amacinin gerektirdigi sure boyunca ve asagidaki tabloda belirtilen sureler cercevesinde saklanir:

Saklama suresi dolan veriler, KVKK'ya uygun sekilde silinir, yok edilir veya anonim hale getirilir.

7. Veri Guvenligi Onlemleri

Kisisel verilerinizin guvenligini saglamak icin asagidaki teknik ve idari tedbirler alinmaktadir:

• SSL/TLS sifreleme ile guvenli veri iletimi.
• Supabase Row Level Security (RLS) politikalari ile erisim kontrolu.
• Sifrelerin hash algoritmasi ile saklanmasi (duz metin olarak saklanmaz).
• Duzgun erisim yetkilendirmesi ve rol tabanli erisim kontrolu (ADMIN, COACH, STUDENT).
• Duzgun guvenlik guncellemeleri ve zafiyet taramalari.

8. Ilgili Kisinin Haklari (KVKK Madde 11)

KVKK Madde 11 uyarinca asagidaki haklara sahipsiniz:

• Kisisel verilerinizin islenip islenmedigini ogrenme.
• Kisisel verileriniz islenmisse buna iliskin bilgi talep etme.
• Kisisel verilerin islenme amacini ve bunlarin amacina uygun kullanilip kullanilmadigini ogrenme.
• Yurt icinde veya yurt disinda kisisel verilerin aktarildigi ucuncu kisileri bilme.
• Kisisel verilerin eksik veya yanlis islenmis olmasi halinde bunlarin duzeltilmesini isteme.
• KVKK Madde 7 kapsaminda kisisel verilerin silinmesini veya yok edilmesini isteme.
• Duzeltme, silme ve yok etme islemlerinin kisisel verilerin aktarildigi ucuncu kisilere bildirilmesini isteme.
• Islenen verilerin munhasiran otomatik sistemler vasitasiyla analiz edilmesi suretiyle kisi aleyhine bir sonucun ortaya cikmasina itiraz etme.
• Kisisel verilerin kanuna aykiri olarak islenmesi sebebiyle zarara ugramasi halinde zararin giderilmesini talep etme.

9. Basvuru Yontemi

Yukaridaki haklarinizi kullanmak icin asagidaki yontemlerle bize basvurabilirsiniz:

Basvurunuzda kimliginizi dogrulayici bilgiler (ad, soyad, e-posta adresi, T.C. kimlik numarasi) yer almalidir. Basvurular en gec 30 gun icinde ucretsiz olarak yanitlanir. Islemin ayrica bir maliyet gerektirmesi halinde, Kisisel Verileri Koruma Kurulu tarafindan belirlenen ucret tarifesi uygulanir.

10. Aydinlatma Metninde Degisiklikler

Bu aydinlatma metni, yasal duzenlemeler ve veri isleme faaliyetlerimizdeki degisikliklere bagli olarak guncellenebilir. Guncel metin her zaman bu sayfada yayimlanir. Onemli degisiklikler e-posta veya platform bildirimi araciligiyla size iletilecektir.