Kişisel Verilerin Korunması ve İşlenmesine İlişkin Aydınlatma Metni

1. 1. Veri Sorumlusunun Kimliği

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK" veya "Kanun") 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında, veri sorumlusu sıfatıyla Zenith Vision L.L.C-FZ tarafından, kişisel verilerinizin işlenmesine ilişkin olarak siz değerli kullanıcılarımızı bilgilendirmek amacıyla hazırlanmıştır.

Veri sorumlusu, 1aydasosyalmedya.com internet sitesi üzerinden "1 Ayda Sosyal Medya" markası altında tamamen Türkçe, dijital bir sosyal medya eğitim programı (kayıtlı video dersler ve dijital materyaller) sunmaktadır. Sunulan hizmet münhasıran eğitim niteliğinde olup, hiçbir surette viral olma, takipçi sayısı, ün veya kazanç garantisi vermez.

Veri sorumlusuna ilişkin künye bilgileri aşağıda yer almaktadır:

• Ünvan: Zenith Vision L.L.C-FZ
• Adres: Meydan Grandstand, 6. Kat, Meydan Road, Nad Al Sheba, Dubai, Birleşik Arap Emirlikleri (BAE)
• E-posta: info@sirarthurrock.com
• İnternet Sitesi: 1aydasosyalmedya.com
• Ticaret/Lisans No: [Lisans/Tescil No]

2. 2. İşlenen Kişisel Veri Kategorileri

Hizmetlerimizden yararlanmanız, internet sitemizi ziyaret etmeniz ve bizimle iletişime geçmeniz kapsamında, aşağıdaki kategorilerde yer alan kişisel verileriniz işlenebilmektedir:

• Kimlik Bilgileri: Ad, soyad (sipariş ve fatura sürecinde bildirdiğiniz ölçüde).
• İletişim Bilgileri: E-posta adresi, telefon numarası (bildirmeniz hâlinde), fatura/adres bilgileri.
• Müşteri İşlem Bilgileri: Sipariş bilgileri, satın alınan paket (Güvenli Başlangıç, Tam Donanım veya Ömür Boyu VIP Elite), işlem tarihi, sipariş numarası, iade/garanti talepleri.
• Finansal Bilgiler: Ödeme tutarı ve işlem onay/referans bilgileri. Kart bilgileriniz (kart numarası, son kullanma tarihi, CVV) yalnızca ödeme hizmet sağlayıcısı Stripe nezdinde işlenmekte olup, tarafımızca görülmez ve saklanmaz.
• Hesap ve Erişim Bilgileri: Eğitim platformuna erişim için oluşturulan kullanıcı bilgileri, giriş ve içerik erişim kayıtları.
• İşlem Güvenliği Bilgileri: IP adresi, çerez kayıtları, tarayıcı ve cihaz bilgileri, site kullanım/log kayıtları.
• Pazarlama Bilgileri: Açık rızanıza bağlı olarak, ticari elektronik ileti tercihleri ve etkileşim bilgileri.

3. 3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz, KVKK'nın 4. maddesinde öngörülen genel ilkelere uygun olarak ve aşağıda sayılan amaçlarla işlenmektedir:

• "1 Ayda Sosyal Medya" eğitim programına ilişkin sözleşmenin kurulması ve ifası, dijital içerik ve materyallere ömür boyu erişimin sağlanması,
• Sipariş ve ödeme süreçlerinin yürütülmesi, satın alma işleminin tamamlanması,
• Marka tarafından sunulan gönüllü memnuniyet/iade garantisi taleplerinin değerlendirilmesi ve sonuçlandırılması,
• Müşteri destek hizmetlerinin sunulması, talep ve şikâyetlerinizin yanıtlanması,
• Yasal yükümlülüklerin (vergi, muhasebe, tüketici mevzuatı, elektronik ticaret mevzuatı) yerine getirilmesi,
• İnternet sitesinin ve eğitim platformunun güvenliğinin, işlerliğinin ve performansının sağlanması, dolandırıcılık ve kötüye kullanımın önlenmesi,
• Açık rızanızın bulunması hâlinde, kampanya, duyuru ve tanıtım amaçlı ticari elektronik iletilerin gönderilmesi.

4. 4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, KVKK'nın 5. maddesinde (özel nitelikli veri söz konusu olduğunda 6. maddesinde) düzenlenen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (md.5/2-c): Eğitim hizmetinin sunulması, ödeme ve erişim süreçleri.
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (md.5/2-ç): Vergi, muhasebe ve mevzuata ilişkin saklama yükümlülükleri.
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (md.5/2-e): Uyuşmazlık ve iade taleplerinin yönetimi.
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (md.5/2-f): Site güvenliği, hizmet iyileştirme ve kötüye kullanımın önlenmesi.
• Açık rızanın bulunması (md.5/1): Zorunlu olmayan çerezler ile ticari elektronik ileti gönderimi gibi haller.

5. 5. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz; 1aydasosyalmedya.com internet sitesi üzerinden gerçekleştirdiğiniz sipariş, ödeme ve form doldurma işlemleri, e-posta (info@sirarthurrock.com) yoluyla kurduğunuz iletişim, eğitim platformuna erişiminiz ve internet sitesini ziyaretiniz sırasında çerezler ve benzeri otomatik araçlarla, tamamen veya kısmen otomatik yöntemlerle elektronik ortamda toplanmaktadır.

Toplanan verilerin hukuki sebepleri, işbu metnin 4. bölümünde belirtilen KVKK md.5 ve md.6 hükümleridir.

6. 6. Kişisel Verilerin Aktarıldığı Taraflar ve Aktarım Amaçları

Kişisel verileriniz, yukarıda belirtilen amaçların gerçekleştirilmesi ve hizmetin sunulabilmesi için, KVKK'nın 8. ve 9. maddelerinde öngörülen şartlara uygun olarak aşağıdaki taraflarla paylaşılabilmektedir:

• Ödeme Hizmet Sağlayıcısı (Stripe): Ödemenin güvenli biçimde tahsil edilmesi ve 3D Secure doğrulaması amacıyla. Kart bilgileriniz doğrudan Stripe tarafından işlenir.
• Barındırma/Hosting Sağlayıcısı: İnternet sitesinin ve verilerin sunucu altyapısında barındırılması amacıyla.
• E-posta Hizmet Sağlayıcısı: İşlemsel ve destek e-postalarının iletilmesi amacıyla.
• Video Barındırma Sağlayıcısı (örn. Vimeo/Bunny): Eğitim videolarının güvenli biçimde sunulması amacıyla.
• Google Fonts: İnternet sitesinin görüntülenmesi sırasında yazı tiplerinin yüklenmesi kapsamında teknik veriler (örn. IP adresi).
• Yetkili Kamu Kurum ve Kuruluşları ile Adli Merciler: Yasal yükümlülüklerin yerine getirilmesi ve hukuki taleplerin karşılanması amacıyla.
• Hukuki, mali ve teknik danışmanlar: Hizmetin yürütülmesi ve yükümlülüklerin yerine getirilmesi kapsamında ve gerekli olduğu ölçüde.

7. 7. Kişisel Verilerin Yurt Dışına Aktarılması

Veri sorumlusu Zenith Vision L.L.C-FZ, Birleşik Arap Emirlikleri (Dubai) merkezli bir işletme olup, kullandığı ödeme (Stripe), barındırma, e-posta, video barındırma ve yazı tipi (Google Fonts) hizmet sağlayıcılarının sunucuları yurt dışında bulunabilmektedir. Bu kapsamda kişisel verileriniz, hizmetin sunulması amacıyla yurt dışına aktarılabilmektedir.

Yurt dışına aktarım, KVKK'nın 9. maddesi çerçevesinde; açık rızanızın bulunması veya Kanun'da öngörülen yeterli korumayı sağlayan koşulların (taahhütname, standart sözleşme veya Kişisel Verileri Koruma Kurulu'nca öngörülen diğer mekanizmalar ile uygun güvencelerin sağlanması) varlığı hâlinde gerçekleştirilir.

Ödeme, barındırma ve eğitim içeriğinin sunulması gibi sözleşmenin ifası için zorunlu aktarımlarda, ilgili mevzuatta öngörülen güvenceler gözetilerek hareket edilir.

8. 8. Kişisel Verilerin Saklanma Süresi

Kişisel verileriniz, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen asgari saklama süreleri (özellikle vergi, ticaret ve elektronik ticaret mevzuatı uyarınca kural olarak 10 yıl) ile sınırlı olarak saklanır.

Saklama süresinin sona ermesi veya işleme amacının ortadan kalkması hâlinde kişisel verileriniz, KVKK ve ilgili mevzuat uyarınca silinir, yok edilir veya anonim hâle getirilir. Açık rızaya dayalı işlemelerde, rızanızı geri almanız hâlinde ilgili veriler ilk imha periyodunda imha edilir.

9. 9. İlgili Kişinin KVKK Madde 11 Kapsamındaki Hakları

KVKK'nın 11. maddesi uyarınca, veri sorumlusuna başvurarak kişisel verilerinizle ilgili aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok edilme işlemlerinin, verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

10. 10. Başvuru Usulü

KVKK'nın 11. maddesinde sayılan haklarınızı kullanmak için taleplerinizi, kimliğinizi tevsik edici bilgilerle birlikte info@sirarthurrock.com e-posta adresine ileterek veya veri sorumlusunun yukarıda belirtilen adresine yazılı olarak göndererek iletebilirsiniz.

Başvurunuzda; adınız, soyadınız, başvuru yazılı ise imzanız, varsa tebligata esas adresiniz, elektronik posta adresiniz ve talebinizin konusu açık ve anlaşılır biçimde yer almalıdır.

Talepleriniz, niteliğine göre en kısa sürede ve en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılır. Ancak işlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir. Başvurunuzun reddedilmesi veya verdiğimiz cevabı yetersiz bulmanız hâlinde, cevabı öğrendiğiniz tarihten itibaren otuz (30) ve her hâlde başvuru tarihinden itibaren altmış (60) gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.

11. 11. Yürürlük ve Güncellemeler

İşbu Aydınlatma Metni, 6698 sayılı KVKK, Mesafeli Sözleşmeler Yönetmeliği'nin de dayanağını oluşturan 6502 sayılı Tüketicinin Korunması Hakkında Kanun ile 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun başta olmak üzere ilgili mevzuat çerçevesinde hazırlanmıştır.

Veri sorumlusu, mevzuat değişiklikleri ve işleme faaliyetlerindeki güncellemeler doğrultusunda işbu metinde değişiklik yapma hakkını saklı tutar. Güncel metin her zaman 1aydasosyalmedya.com internet sitesinde yayımlanır.

Son güncelleme tarihi: 29 Haziran 2026