Gizlilik Politikası & KVKK Aydınlatma Metni

1. Veri Sorumlusu

Meslek Okulum / VIA Akademi multi-brand eğitim platformu kapsamındaki 11 tüzel kişilik (Meslek Okulum, VIA Akademi, Time Akademi, Akademi Mimoza, Akademi Nett, Voni Akademi, Homeros Eğitim, Route Akademi, Advance Akademi, Yetişkin Akademi, İlknur Kayar Danışmanlık, Mera Akademi), kişisel verilerinizin işlenmesinde 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında **veri sorumlusu** sıfatıyla hareket eder.

2. Toplanan Kişisel Veriler

• Kimlik bilgileri: ad-soyad, doğum yılı (tam tarih saklanmaz)
• İletişim: telefon (E.164 formatında + SHA-256 hash), e-posta
• T.C. kimlik numarası (yalnızca SHA-256 hash olarak saklanır, açık metin asla)
• Adres (şifreli saklanır, opsiyonel)
• Demografi: cinsiyet, şehir, meslek
• Eğitim talepleriniz, görüşme notları, satın alma geçmişi
• Çağrı kayıt metadata'sı (süre, durum, sonuç)

3. İşleme Amaçları (KVKK Madde 5/2-c, f)

• Eğitim hizmeti sözleşmesinin kurulması ve ifası
• Müşteri ilişkileri yönetimi (lead takibi, satış süreci)
• Talep ve şikayetlerin değerlendirilmesi
• Pazarlama izniniz varsa: kampanya, reaktivasyon, yeni eğitim duyuruları (WhatsApp/Email)
• Yasal yükümlülükler (vergi/fatura mevzuatı, 10 yıllık ticari kayıt)

4. Veri Saklama Süresi

Aktif müşteri verileri, eğitim hizmeti süresince + sözleşmeden sonra 10 yıl(TTK ve vergi mevzuatı). "Ulaşılamadı" statüsündeki lead verileri 24 ay sonra otomatik olarak anonimleştirilir (kişisel veriler silinir, agregeli istatistik kalır).

5. Veri Aktarımı

Verileriniz şu alt-işleyenler tarafından işlenebilir: Supabase (veritabanı hosting, AB Frankfurt bölgesi), Cloudflare (CDN/DNS), Meta (WhatsApp Business API), Google (Ads/Analytics — anonimize), n8n (self-hosted, Türkiye sunucusu), Paraşüt (e-fatura). Üçüncü taraflarla satış/pazarlama amaçlı veri paylaşımı yapılmaz.

6. Güvenlik Önlemleri

• TC kimlik açık metin yerine SHA-256 hash
• Tüm bağlantılar TLS 1.3 (Cloudflare + Let's Encrypt)
• Row Level Security: her satıcı yalnızca kendi lead'ini görür
• Tüm UPDATE/DELETE işlemleri immutable audit log
• Yıllık güvenlik tatbikatı, 30 günlük backup

7. İlgili Kişi Hakları (KVKK Madde 11)

Verilerinizin işlenip işlenmediğini öğrenme, düzeltme, silme, taşıma, anonimleştirme ve itiraz haklarınız vardır. /kvkk-haklarim sayfasından başvuru yapabilirsiniz. 30 gün içinde yanıtlanır.

8. İletişim

Veri sorumlusu iletişim: [email protected]
Veri İşleyen (teknik servis sağlayıcı): evohaus.org