KİŞİSEL VERİ İŞLEME ve GİZLİLİK POLİTİKASI

Son Güncelleme: Nisan 2026

Bu politika, Akademi’nin kişisel veri işleme faaliyetlerine ilişkin genel çerçeveyi ortaya koymaktadır. 6698 sayılı KVKK kapsamındaki aydınlatma yükümlülüğü, bu belgeden ayrı olarak hazırlanan KVKK Aydınlatma Metni ile yerine getirilmektedir. İki belge birbirinin yerine geçmez; birlikte değerlendirilir.

MADDE 1 — AMAÇ VE KAPSAM

Bu politika; Kurdixane Akademi Eğitim Sanayi ve Ticaret Limited Şirketi’nin (“Akademi”) www.kurdixane.com platformu aracılığıyla yürüttüğü tüm kişisel veri işleme faaliyetlerinde uyduğu ilkeleri, aldığı güvenlik tedbirlerini ve veri sahiplerine tanınan hakları açıklamaktadır.

Platform kullanıcıları, ziyaretçiler, çalışanlar ve iş ortakları bu politikanın kapsamındadır.

MADDE 2 — VERİ SORUMLUSU

MADDE 3 — TEMEL İLKELER

Akademi, kişisel verileri işlerken KVKK m.4’te belirlenen aşağıdaki ilkelere uymaktadır:

• Hukuka ve dürüstlük kuralına uygunluk: Veriler yalnızca açık hukuki dayanağa sahip amaçlarla işlenir
• Doğruluk ve güncellik: Hatalı veya eksik veriler düzeltilir
• Belirli, açık ve meşru amaç: Her işleme faaliyeti önceden tanımlanmış bir amaca dayanır
• Amaçla bağlantılılık ve sınırlılık: Veriler yalnızca işleme amacının gerektirdiği ölçüde toplanır
• Ölçülülük: Aynı amaca daha az veriyle ulaşmak mümkünse fazla veri toplanmaz
• Gerekli süre kadar saklama: Amaç ortadan kalktığında veriler silinir, yok edilir veya anonim hale getirilir

MADDE 4 — İŞLENEN VERİ KATEGORİLERİ VE AMAÇLARI

Not: T.C. Kimlik Numarası yalnızca e-fatura düzenlenmesinin zorunlu olduğu hallerde ve yalnızca bu amaçla işlenir (VUK yükümlülüğü).

Not: Özel nitelikli kişisel veriler (sağlık, din, siyasi görüş vb.) hiçbir surette işlenmemektedir.

MADDE 5 — VERİLERİN AKTARILMASI

Kişisel veriler, aşağıdaki alıcı gruplarıyla ve yalnızca belirtilen amaçlarla paylaşılmaktadır:

Veriler bu grupların dışına aktarılmaz.

Yurt Dışı Aktarım

Kullanılan teknik altyapı sağlayıcılarının yurt dışı sunucu kullanması halinde KVKK m.9 kapsamında gerekli güvenceler sağlanmaktadır. Tüm resmi iletişim info@kurdixane.com kurumsal e-posta adresi üzerinden yürütülmektedir.

MADDE 6 — VERİ GÜVENLİĞİ TEDBİRLERİ

6.1 Teknik Tedbirler

• Şifreli bağlantı: Tüm veri iletimi SSL/TLS ile korunmaktadır
• Rol bazlı erişim kontrolü (RBAC): Verilere yalnızca görev kapsamında yetkili personel erişebilir
• İki faktörlü doğrulama (MFA): Yönetici hesaplarında zorunludur
• Erişim logları: Tüm sistem erişimleri zaman damgalı olarak kayıt altına alınmaktadır
• Güvenli admin paneli: Kullanıcı verileri yalnızca Akademi’nin özel yönetim panelinde saklanmakta; dışarıdan erişime kapalıdır
• Düzenli yedekleme: Veriler düzenli aralıklarla yedeklenmektedir
• Yazılım güncellemeleri: Sistem bileşenleri güncel tutulmaktadır

6.2 İdari Tedbirler

• Verilere erişen tüm personel gizlilik taahhüdü altındadır
• Personele düzenli KVKK farkındalık eğitimi verilmektedir
• Kişisel veri işleme envanteri tutulmaktadır
• Veri ihlali müdahale planı mevcuttur; ihlal halinde KVKK m.12/5 uyarınca 72 saat içinde Kurul’a bildirim yapılır

MADDE 7 — SAKLAMA SÜRELERİ

MADDE 8 — AÇIK RIZA YÖNETİMİ

Pazarlama ve ticari elektronik ileti amaçlı veri işleme yalnızca açık rızaya dayanmaktadır. Açık rıza:

• Hizmet satın alımının ön koşulu olarak sunulmaz
• Önceden işaretlenmemiş, ayrı bir onay kutusuyla alınır
• Her zaman geri alınabilir; geri alma info@kurdixane.com adresine bildirimle veya platform tercihleri üzerinden yapılabilir
• Geri alma, geçmişe etkili sonuç doğurmaz

Ticari elektronik ileti izinleri İleti Yönetim Sistemi’ne (İYS) kaydedilmektedir.

MADDE 9 — VERBİS

Akademi, KVKK kapsamındaki VERBİS kayıt yükümlülüğünü yıllık çalışan sayısı ve bilanço toplamı kriterlerine göre değerlendirmekte; muafiyet koşullarının değişmesi halinde derhal kayıt yaptırmakla yükümlüdür. Muafiyet, bu politikada belirtilen diğer yükümlülükleri ortadan kaldırmaz.

MADDE 10 — VERİ SAHİBİNİN HAKLARI

KVKK m.11 kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmiş ise buna ilişkin bilgi talep etme
• İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini talep etme
• KVKK m.7 kapsamında silinmesini veya yok edilmesini talep etme
• Düzeltme / silme işlemlerinin üçüncü kişilere bildirilmesini isteme
• Otomatik sistemler aracılığıyla aleyhinize sonuç doğuran kararlara itiraz etme
• Kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme

Başvuru: info@kurdixane.com — Konu: “KVKK Veri Sahibi Başvurusu” Başvurular en geç 30 gün içinde ücretsiz yanıtlanır.

Başvurunun reddi, yanıtın yetersiz bulunması veya süresinde yanıt alınamaması halinde KVK Kurulu’na (www.kvkk.gov.tr) şikâyette bulunabilirsiniz.

MADDE 11 — POLİTİKA DEĞİŞİKLİKLERİ

Bu politika, mevzuat değişiklikleri veya platform gelişmeleri doğrultusunda güncellenebilir. Önemli değişiklikler kayıtlı kullanıcılara e-posta ile bildirilir. Güncel metin her zaman www.kurdixane.com/gizlilik adresinde yayımlanır.

Kurdixane Akademi Eğitim Sanayi ve Ticaret Limited Şirketi info@kurdixane.com | www.kurdixane.com Son Güncelleme: Nisan 2026