KİŞİSEL VERİLERİN KORUNMASINA DAİR GENEL AYDINLATMA METNİ 

(3. KADEME AYDINLATMA)

Sayın Veri Sahibi / İlgili Kişi,

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (KVKK) 10’uncu maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında veri sorumlusu sıfatıyla Mahmut Demirkan Eğitim ve Danışmanlık tarafından hazırlandı.

Mahmut Demirkan Akademi olarak, www.mahmutdemirkan.com adresinde sunulan dijital ürünlerimiz, eğitim, danışmanlık ve etkinlik hizmetlerimiz kapsamında işlenen kişisel verilerinizin güvenliğine önem veriyoruz.  

Bu Aydınlatma Metni; dijital ürünlerimizin, eğitim, danışmanlık ve etkinlik hizmetlerimizin ifası için, Veri Sahibi olarak, kişisel verilerinizin gerekli bir kısmını, Veri Sorumlusu olarak, toplama, kaydetme, saklama, işleme, aktarma, silme, yok etme ya da anonim hale getirme süreçleri hakkında sizi ayrıntılı olarak bilgilendirmek amacıyla düzenlendi.

İstediğiniz zaman verilerinizin silinmesini, yok edilmesini ya da anonim hale getirilmesini talep edebilirsiniz. En geç 30 gün içerisinde talepleriniz yerine getirilecektir. Veri Sahibi olarak verilerinizin kontrolü sizdedir.

Hiçbir veriniz açık rızanız alınmadan, pazarlama ve reklam için kullanılmaz. Gereksiz hiçbir veri talep edilmez, işlenmez. Biz sadece verilerinizin emanetçisiyiz. Güvenli bir şekilde verilerinizi koruyoruz. Sözleşmenin ifası ve yasal zorunluluklardan dolayı verilerinizi bir emanet olarak görüyoruz.

1. Veri Sorumlusu ve İletişim Bilgileri

Veri Sorumlusu: Mahmut Demirkan / Mahmut Demirkan Eğitim ve Danışmanlık

Web: www.mahmutdemirkan.com

E-posta: bilgi@mahmutdemirkan.com

Telefon: 0532 590 99 19

Adres: İlkyerleşim Mahallesi 1901. Cadde. 2021. Sokak. Altınbelde Sitesi No: 21 Batıkent/ Yenimahalle/ Ankara

Vergi Dairesi: Ostim Vergi Dairesi / Vergi Numarası: 2880155449

2. Kişisel Verileriniz Hangi Amaçlarla İşleniyor?

Mahmut Demirkan Akademi, yalnızca hizmet sunumu için zorunlu olan kişisel verileri toplar. Gereksiz hiçbir veri talep edilmez, işlenmez. Veri minimizasyonu temel ilkemizdir. “İhtiyaçtan fazla veri zehirdir.” prensibi uygulanır.

İşlenen veriler: Ad – Soyad, E-posta adresi, Cep telefonu, Fatura bilgileri (VKN/TCKN, fatura adresi), IP adresi, 5651 Kanun kapsamında zorunlu trafik kayıtları (Log), işlem zamanı, oturum bilgileri, üyelik hareketleri.

Bu veriler, aşağıdaki amaçlarla işlenir.

Hizmet Sunumu Amaçları: Üyelik kaydının oluşturulması ve doğrulanması. Eğitim, etkinlik ve danışmanlık hizmetlerinin ve dijital içeriklere erişimin sağlanması. Video erişim güvenliği (jeton şifreleme, zaman damgası, izleme doğrulama). Oturum yönetimi ve hesap güvenliğinin sağlanması. Sipariş süreçleri, ödeme işlemleri, faturalama, mali kayıtların oluşturulması. İletişim, teknik destek ve kullanıcı taleplerinin e-posta, telefon ve kısa mesaj (SMS) ile yanıtlanması süreçlerinin yürütülmesi

Zorunlu Hukuki Yükümlülük Amaçları: 5651 sayılı Kanun gereği IP & trafik loglarının tutulması. Vergi mevzuatı gereği fatura ve mali kayıtların saklanması. Türkiye Cumhuriyeti yetkili kurumları tarafından talep edilmesi hâlinde bilgi aktarımı

İş Süreçlerinin İyileştirilmesi: Hizmet performansını değerlendirme. Kullanıcı taleplerini analiz etme. Sistem güvenliğini artırma

Sistem güvenliği ve iyileştirme: Saldırı tespiti ve güvenlik analizleri. Teknik hataların incelenmesi. Hizmet performansının artırılması

3. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Verileriniz yalnızca Kişisel Verilerin Korunması Kanunu ( KVKK)  m.5 ve m.6’da sayılan hukuki sebeplere dayanarak işlenir.

KVKK m.5/2(a) – Kanunlarda açıkça öngörülmesi: Mali kayıt, fatura düzenleme, trafik logları.

KVKK m.5/2(c) – Sözleşmenin kurulması veya ifası: Üyelik, eğitim, etkinlik ve danışmanlık hizmet erişimi, dijital içerik sunumu.

KVKK m.5/2(ç) – Hukuki yükümlülüğün yerine getirilmesi: Vergi süreçleri, 5651 yükümlülükleri.

KVKK m.5/2(f) – Veri sorumlusunun meşru menfaati: Sistem güvenliğinin sağlanması, saldırı tespiti, teknik altyapının korunması.

Açık Rıza Gereken Bir Süreç Var mı?

Sadece, ticari elektronik iletiler için açık rıza, ayrı bir metin ile alınır. Açık Rıza sayfamızda ayrıntıları görebilirsiniz. Açık rızanız alınmadan ticari elektronik iletiler gönderilmez.

4. Verileriniz Nasıl Toplanıyor?

Verileriniz; Üyelik ve satın alma formları. Ödeme ve faturalama işlemleri. IP & trafik logları (5651sayılı kanun gereği otomatik olarak). Destek ve iletişim talepleri. Zorunlu çerezler (oturum çerezi, güvenlik çerezi) aracılığıyla elektronik ortamda otomatik yollarla toplanır.

5. Kişisel Verileriniz Kimlere ve Hangi Amaçla Aktarılıyor?

Kişisel verileriniz üçüncü kişilere rastgele aktarılmaz. Aktarımlar yalnızca aşağıdaki zorunlu durumlarda mevzuata uygun şekilde yapılır.

A) Kanunen Yetkili Kamu Kurumları: Mahkemeler, BTK, MASAK, Gelir İdaresi, Savcılıklar (talep üzerine)

B) Mali ve Finansal Hizmet Sağlayıcılar

Amaç: Fatura düzenleme, ödeme işlemlerinin yapılması ve vergilendirme süreçlerinin düzenlenmesi.

• Ödeme kuruluşu

... 

• E-fatura / e-arşiv hizmet sağlayıcıları

QNB esolutions

www.qnbesolutions.com

• Mali Müşavirlik Hizmetleri

Mali Müşavir Derya Soylu

Tel: 0505 546 66 70

C) Teknik Hizmet Sağlayıcılar

• Web Sitesi, Yazılım ve Alt Yapı Sağlayıcısı

Lim10 Medya, Eğitim Teknolojileri ve Görüntülü İletişim Ltd. Şti.

www.lim10medya.com

• E-posta Gönderimi

Pusula İletişim Bilişim İnternet Sanayi ve Ticaret Ltd. Şti.

www.uzmanposta.com

• SMS Gönderimi

Netgsm İletişim ve Bilgi Teknolojileri A.Ş.

www.netgsm.com.tr

Tüm bu aktarımlar KVKK’ya uygun olarak yapılır.

D) Hukuki yükümlülük gerektiren teknik zorunluluklar: IP logları yalnızca 5651 sayılı Kanun gereğince BTK tarafından denetlenebilir.

6. Kişisel Veri Saklama Süreleri

Süre dolduğunda ne olur?

Verileriniz, KVKK m.7 uyarınca: Silinir, yok edilir veya anonim hâle getirilir. Her verinin bir son kullanma tarihi vardır. İhtiyaç bittiğinde veri de biter.

7. Veri Güvenliği Önlemlerimiz

Mahmut Demirkan Akademi'de veri güvenliği en yüksek önceliktir. Alınan teknik ve idari önlemlerden bazıları:

Teknik Önlemler: TLS/SSL şifreleme. WAF / IDS / IPS güvenlik katmanları. Erişim loglarının tutulması. Güvenli şifreleme yöntemleri. Sunucu güvenlik duvarı. Yetkisiz erişime karşı koruma. Düzenli zafiyet taramaları

İdari Önlemler: Veri Sorumlusunun sürekli eğitim süreçleri. Veri işleyenler ile sözleşmeler (hosting, e-fatura, ödeme kuruluşu). Erişim yetkilerinin sınırlandırılması. Gizlilik yükümlülüğü. Süreç bazlı kayıt ve denetim mekanizmaları

8. Haklarınız (KVKK m.11)

6698 sayılı Kanun’un 11’inci maddesi kapsamındaki taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e göre veri sorumlusuna iletebilirsiniz. Veri Sahibi / İlgili Kişi olarak aşağıdaki haklara sahipsiniz.

Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, yanlış verilerin düzeltilmesini isteme, gerekçesi ortadan kalktıysa verilerinizin silinmesini / yok edilmesini isteme, aktarıldığı kişi ve kurumları öğrenme, işlenmesine itiraz etme, zarar doğmuşsa tazmin talep etme.

Başvurular, “Veri Sahibi / İlgili Kişi Başvuru Formu” ile yapılır. Bu forma web sayfamızdan ulaşabilirsiniz. Veri sorumlusu, başvurunuzu en geç 30 gün içinde yanıtlar.

9. Başvuru Yöntemleri

Başvurunuzu; kayıtlı elektronik posta (KEP), e-posta, fiziki posta, yöntemlerinden biriyle yapabilirsiniz. Veri sorumlusu, başvurunuzu en geç 30 gün içinde ücretsiz olarak sonuçlandırır

10. Çerezler Hakkında Kısa Bilgilendirme

İnternet sitemizde yalnızca hizmetin çalışması için zorunlu olan birinci taraf çerezler kullanılmaktadır. Analitik, reklam veya üçüncü taraf çerezler kullanılmaz.
Çerezlere ilişkin ayrıntılı bilgiler, Çerez Aydınlatma Metni sayfasında sunulmaktadır.

11. Yürürlük ve Güncellemeler

Bu Aydınlatma Metni 19 Ocak 2026 tarihinde yürürlüğe girmiştir. Mevzuat değişikliği veya süreç değişikliği olması hâlinde güncellenir ve kullanıcılar bilgilendirilir. İlginiz için teşekkür ederiz.