GİZLİLİK POLİTİKASI

1. 1. Giriş ve Veri Sorumlusu

İşbu Gizlilik Politikası ("Politika"), Zenith Vision L.L.C-FZ ("Şirket", "biz" veya "Veri Sorumlusu") tarafından işletilen 1aydasosyalmedya.com alan adlı web sitesi ("Site") ve bu Site üzerinden sunulan "1 Ayda Sosyal Medya" markalı dijital sosyal medya eğitim programı ("Hizmet") kapsamında elde edilen kişisel verilerin hangi amaçlarla ve hangi yöntemlerle toplandığını, işlendiğini, aktarıldığını ve korunduğunu açıklamak amacıyla hazırlanmıştır.

Şirket, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili ikincil mevzuat uyarınca "veri sorumlusu" sıfatını haizdir. Kişisel verilerinizin gizliliğine ve güvenliğine büyük önem veriyor, verilerinizi hukuka uygun, dürüstlük kuralına bağlı ve şeffaf bir şekilde işliyoruz.

Önemle belirtiriz ki "1 Ayda Sosyal Medya", yalnızca bir eğitim hizmetidir; viral olma, takipçi sayısı, ün veya kazanç garantisi vermez. Sonuçlar tamamen öğrencinin kendi emeğine ve istikrarına bağlıdır. Bu Politika münhasıran kişisel verilerinizin işlenmesine ilişkindir.

Veri Sorumlusu iletişim bilgileri aşağıdaki gibidir:

• Ünvan: Zenith Vision L.L.C-FZ
• Adres: Meydan Grandstand, 6. Kat, Meydan Road, Nad Al Sheba, Dubai, Birleşik Arap Emirlikleri (BAE)
• E-posta: info@sirarthurrock.com
• Web sitesi: 1aydasosyalmedya.com
• Ticaret/Lisans No: [Lisans/Tescil No]
• Son güncelleme tarihi: 29 Haziran 2026

2. 2. İşlenen Kişisel Veriler ve Toplama Yöntemleri

Hizmetin sunulabilmesi ve Site'nin işlevselliğinin sağlanabilmesi amacıyla, aşağıda belirtilen kategorilerdeki kişisel verileriniz işlenmektedir. Verilerin büyük bölümü doğrudan sizin tarafınızdan, satın alma ve hesap oluşturma süreçlerinde tarafımıza iletilmektedir.

Kişisel verileriniz; Site üzerinden doldurduğunuz formlar, satın alma işlemleri, ödeme altyapısı (Stripe) aracılığıyla iletilen bilgiler, bizimle yaptığınız e-posta yazışmaları ile Site'yi ziyaretiniz sırasında otomatik olarak oluşan log kayıtları ve çerezler aracılığıyla, kısmen otomatik ve otomatik yollarla toplanmaktadır.

İşlenen başlıca kişisel veri kategorileri şunlardır:

• Kimlik ve İletişim Verileri: Ad-soyad, e-posta adresi ve sağladığınız diğer iletişim bilgileri.
• Müşteri İşlem ve Ödeme Verileri: Satın alınan paket bilgisi (Güvenli Başlangıç, Tam Donanım veya Ömür Boyu VIP Elite), sipariş tarihi, tutar ve ödemenin Stripe nezdinde işlenmesi sonucu oluşan işlem/onay bilgileri. Kart numarası, son kullanma tarihi ve CVV gibi tam kart bilgilerine Şirket erişmez, bu veriler yalnızca Stripe tarafında işlenir ve saklanır.
• İşlem Güvenliği ve Kullanım Verileri: IP adresi, tarayıcı ve cihaz bilgileri, işletim sistemi, erişim tarih ve saatleri, görüntülenen sayfalar ve site içi gezinme/log kayıtları.
• Çerez Verileri: Site'nin çalışması, tercihlerinizin hatırlanması ve performans ölçümü amacıyla kullanılan zorunlu ve isteğe bağlı çerezler aracılığıyla toplanan veriler (ayrıntılar için Çerez Politikası'na bakınız).

3. 3. Kişisel Verilerin İşlenme Amaçları ve Hukuki Dayanakları

Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde öngörülen kişisel veri işleme şartlarına dayanılarak ve aşağıda belirtilen amaçlarla işlenmektedir.

Satın alma işleminizin tamamlanması, ödemenin alınması, dijital eğitim içeriğine ömür boyu erişiminizin sağlanması ve sözleşmesel yükümlülüklerimizin yerine getirilmesi amacıyla yapılan işlemler, "bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması" hukuki sebebine dayanır.

Faturalandırma, muhasebe, vergisel ve ticari kayıtların tutulması ile 6502 sayılı Tüketicinin Korunması Hakkında Kanun, Mesafeli Sözleşmeler Yönetmeliği ve 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun kapsamındaki yükümlülüklerimizin karşılanması, "hukuki yükümlülüğün yerine getirilmesi" hukuki sebebine dayanır.

Müşteri destek taleplerinizin karşılanması, memnuniyet/iade garantisi sürecinin yürütülmesi, Hizmet'in iyileştirilmesi, Site güvenliğinin ve işlem güvenliğinin sağlanması ile uyuşmazlık hâlinde hukuki haklarımızın korunması amacıyla yapılan işlemler, "ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri" hukuki sebebine dayanır.

Zorunlu olmayan (performans/analitik vb.) çerezler ile açık rızanıza tabi diğer işleme faaliyetleri ise yalnızca "açık rızanızın" bulunması hâlinde gerçekleştirilir; bu rızanızı dilediğiniz zaman geri çekebilirsiniz.

4. 4. Kişisel Verilerin Üçüncü Taraflarla Paylaşılması ve Yurt Dışına Aktarım

Kişisel verileriniz; yukarıda belirtilen amaçların gerçekleştirilmesi ile sınırlı olarak, hizmet aldığımız tedarikçi ve iş ortaklarıyla, KVKK'nın 8. ve 9. maddelerine uygun olarak paylaşılabilmektedir. Verileriniz hiçbir surette pazarlama amacıyla satılmaz.

Şirket'in merkezinin Birleşik Arap Emirlikleri'nde (BAE) bulunması ve kullanılan hizmet sağlayıcıların sunucularının yurt dışında konumlanabilmesi nedeniyle, kişisel verileriniz yurt dışına aktarılmaktadır. Bu aktarımlar, KVKK'nın 9. maddesi çerçevesinde; sözleşmenin ifası için gerekli olması, hukuki yükümlülüklerin yerine getirilmesi veya gerekli güvencelerin (uygun koruma sağlayan ülke statüsü, taahhütname ya da açık rızanız) sağlanması suretiyle gerçekleştirilir.

Verilerinizin paylaşılabileceği başlıca üçüncü taraf kategorileri aşağıda belirtilmiştir:

• Stripe (Ödeme Hizmeti Sağlayıcısı): Ödemenin güvenli şekilde alınması ve 3D Secure doğrulaması amacıyla; kart verileriniz münhasıran Stripe tarafından işlenir (yurt dışı aktarım).
• Barındırma/Hosting Sağlayıcısı: Site'nin ve verilerin teknik altyapıda barındırılması amacıyla (yurt dışı aktarım söz konusu olabilir).
• E-posta Hizmeti Sağlayıcısı: Sipariş onayları, erişim bilgileri ve destek yazışmalarının iletilmesi amacıyla.
• Video Barındırma Sağlayıcısı (örn. Vimeo/Bunny): Eğitim videolarının güvenli şekilde sunulması amacıyla.
• Google Fonts: Site'nin yazı tiplerinin görüntülenmesi amacıyla; bu hizmet kapsamında teknik bağlantı verileri (IP adresi gibi) sağlayıcıya iletilebilir.
• Yetkili Kamu Kurum ve Kuruluşları ile Hukuk/Mali Müşavirler: Yasal yükümlülükler ve hakların korunması kapsamında, talep veya zorunluluk hâlinde.

5. 5. Saklama Süresi ve Veri Güvenliği

Kişisel verileriniz, işlenme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı ile saklama süreleri (örneğin ticari ve vergisel kayıtlar bakımından kanunen öngörülen süreler) dikkate alınarak muhafaza edilir. "Ömür Boyu" erişim taahhüdü kapsamında hesabınızın ve erişiminizin sürdürülebilmesi için gerekli temel hesap verileri, hesabınız aktif olduğu sürece saklanır.

İşlenmesini gerektiren sebepler ortadan kalktığında, ilgili saklama süreleri sona erdiğinde veya hukuka uygun talebiniz üzerine kişisel verileriniz silinir, yok edilir veya anonim hâle getirilir.

Şirket, kişisel verilerinizin hukuka aykırı erişime, kayba ve ifşaya karşı korunması için uygun teknik ve idari tedbirleri almaktadır. Bu kapsamda; ödeme işlemlerinde 3D Secure ve SSL/TLS şifreleme kullanılması, erişim yetkilerinin sınırlandırılması, güvenilir hizmet sağlayıcılarla çalışılması ve verilere erişimin gizlilik esasıyla yönetilmesi gibi önlemler uygulanmaktadır. Hiçbir veri aktarımı ve saklama yönteminin %100 güvenli olmadığını hatırlatır, mutlak güvenlik garantisi verilemeyeceğini bilgilerinize sunarız.

6. 6. İlgili Kişi Olarak Haklarınız ve İletişim

KVKK'nın 11. maddesi uyarınca veri sahibi olarak aşağıdaki haklara sahipsiniz. Bu haklarınızı kullanmak için info@sirarthurrock.com adresine, kimliğinizi tevsik edici bilgilerle birlikte yazılı olarak başvurabilirsiniz. Talepleriniz, niteliğine göre en kısa sürede ve en geç otuz (30) gün içinde sonuçlandırılır.

Bu Politika, Çerez Politikası ve KVKK Aydınlatma Metni ile bir bütün olup, bu metinleri tamamlayıcı niteliktedir. Çerez kullanımına ilişkin ayrıntılar için Çerez Politikası'nı, aydınlatma yükümlülüğümüze ilişkin ayrıntılar için KVKK Aydınlatma Metni'ni incelemenizi rica ederiz.

Şirket, işbu Politika'da mevzuat değişiklikleri veya iş süreçlerindeki güncellemeler doğrultusunda değişiklik yapma hakkını saklı tutar. Güncel metin, yürürlük tarihiyle birlikte Site üzerinde yayımlanır. Son güncelleme tarihi: 29 Haziran 2026.

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme,
• KVKK'nın 7. maddesindeki şartlar çerçevesinde verilerin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemlerce analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Verilerin hukuka aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.