KVKK Aydınlatma Metni
İçindekiler
İşbu KVKK Aydınlatma Metni; 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında Hocalab tarafından işletilen mediaweb.tr platformu üzerinde gerçekleştirilen kişisel veri işleme faaliyetleri hakkında siz değerli kullanıcılarımızı bilgilendirmek amacıyla hazırlanmıştır.
1. Veri Sorumlusunun Kimliği
KVKK uyarınca Veri Sorumlusu sıfatıyla Hocalab hareket etmektedir. Platforma ilişkin tüm soru, talep ve şikayetlerinizi kvkk@mediaweb.tr adresine iletebilirsiniz.
2. İşlenen Kişisel Veriler
Platform üzerinden aşağıdaki kişisel verileriniz işlenmektedir:
- Kimlik bilgileri: Ad, soyad
- İletişim bilgileri: E-posta adresi, telefon numarası, şehir
- Öğretmen başvuru ve profil bilgileri: Doğum tarihi, branş, deneyim, biyografi, fotoğraf, seçilen platform adresi, MEB görev durumu beyanı (beyanın verildiği tarih, saat ve IP adresiyle); isteğe bağlı olarak yüklenen diploma; öğretmenin panelden isteğe bağlı olarak yüklemesi halinde kimlik belgesi görüntüsü, fotoğraf ve T.C. kimlik numarası
- Müşteri işlem bilgileri: Ön kayıt bilgileri, ders kaydı, paket seçimi, seans geçmişi, ödeme geçmişi
- Finansal bilgiler: Öğretmen kazançlarının aktarımı için IBAN ve hesap sahibinin adı-soyadı, ödeme tutarları (kart bilgileri iyzico tarafından işlenir, platformumuzda saklanmaz)
- Ders ve eğitim bilgileri: Ödevler, materyaller, ders notları; öğretmenin ders kaydı özelliğini kullanması halinde online dersin görüntü ve ses kaydı ile öğretmenin kayıttan önce verdiği onay beyanı (beyan metni, tarih-saat, IP adresi)
- Sözleşme kabul kayıtları: Kabul edilen metnin sürümü ve değiştirilemez PDF kopyası, kabul tarihi, kabul eden tarafın adı-soyadı, e-posta adresi ve IP adresi
- İşlem güvenliği bilgileri: IP adresi, tarayıcı bilgisi, açılan sayfa adresi ve zamanı, yönlendiren sitenin adı, giriş denemeleri ve oturum log'ları (form içerikleri, şifreler ve arama metinleri kaydedilmez)
- Öğretmen başvurusunun kaynağı ve başvuru öncesi ziyaretler: Başvuru gönderildiğinde, aynı tarayıcı oturumunda (giriş yapmadan) Hocalab'a nereden gelindiği (yönlendiren sitenin adı, bağlantıdaki kampanya etiketleri — ör. utm_source), açılan Hocalab sayfaları ve zamanları, başvuru formunun adımlarında geçen süreler ve formdaki isteğe bağlı "Hocalab'ı nereden duydun?" cevabı başvuruya bağlanır. Başvurunun gönderildiği cihazın tarayıcı bilgisi ve IP adresinden üretilen geri çevrilemez kısa özet ile güvenlik için zaten tutulan sunucu kayıtlarındaki aynı cihaz ziyaretleri de başvuruyla ilişkilendirilir; başvuru onaylanırsa öğretmen hesabının panel kullanımı (giriş zamanları, açılan sayfalar) da aynı ekranda görülür. Form alanlarına yazılanlar, şifreler ve arama metinleri bu kayıtlara girmez; başvuru yapılmazsa oturumdaki ziyaret bilgisi oturumla birlikte silinir
- Veli/öğrenci ön kaydının kaynağı: Bir öğretmenin sayfasından ön kayıt gönderildiğinde, aynı tarayıcı oturumunda (giriş yapmadan) Hocalab'a nereden gelindiği (yönlendiren sitenin adı, bağlantıdaki kampanya etiketleri — ör. utm_source, utm_campaign; reklam tıklama kimliklerinin yalnızca bulunup bulunmadığı, değerleri değil), giriş sayfası ve oturumda açılan Hocalab sayfaları ön kayda bağlanır. Bu bilgi reklam ve tanıtım kanallarının ölçülmesi için yalnızca Platform yöneticilerince kullanılır; ön kayıt yapılan öğretmen yalnızca kaynağın adını (ör. "Instagram", "Meta reklamı") görür, gezilen sayfaları görmez. Ön kayıt yapılmazsa oturumdaki ziyaret bilgisi oturumla birlikte silinir
- Pazarlama bilgileri: Site içi davranış, tercihler (yalnızca açık rıza ile)
- Branş bildirim listesi: Öğretmeni henüz listelenmemiş bir branş sayfasında "haber ver" formunu dolduran kişinin e-posta adresi ve/veya cep telefonu, onay tarihi ve IP adresi — yalnızca o branşta öğretmen listelendiğinde haber vermek için, açık rızayla Öğrenci bilgileri: Ön kayıt formunda veli tarafından (18 yaşını doldurmuş öğrencide öğrencinin kendisi tarafından) girilen öğrenci adı, yaşı, e-posta adresi, telefon numarası ve ders ihtiyaçları
3. Kişisel Verilerin İşlenme Amaçları
Toplanan kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:
- Üyelik kaydı ve hesap yönetimi
- Hizmetlerin sunulması (seans planlama, ödeme tahsilatı, online seans)
- Öğretmen'in başlattığı ders kaydının oluşturulması ve kayda yalnızca ilgili öğretmen, öğrenci ve velinin erişiminin sağlanması
- Öğretmen-öğrenci eşleşmesi ve iletişimi
- Öğretmen başvurularının değerlendirilmesi ve öğretmen kazançlarının ödeme altyapısı üzerinden aktarılması
- Öğretmenlerin Hocalab'a hangi tanıtım kanalından (arama motoru, sosyal medya, kampanya bağlantısı, WhatsApp, tavsiye vb.) ulaştığının ve başvuru sürecinin ölçülerek iyileştirilmesi
- Veli ve öğrencilerin hangi tanıtım kanalından (reklam, sosyal medya, arama motoru, kampanya bağlantısı vb.) ön kayıt bıraktığının ölçülmesi
- Sözleşmesel ve yasal yükümlülüklerin yerine getirilmesi
- Kabul edilen sözleşme metinlerinin, ispat yükümlülüğü kapsamında saklanması
- Hukuki uyuşmazlıkların çözümü
- Mevzuat gereği bilgi saklama (mali kayıtlar, fatura)
- Platform güvenliği ve dolandırıcılık önleme
- Hizmetin çalışmasının izlenmesi ve iyileştirilmesi (hata takibi, yavaş sayfaların tespiti, çerezsiz ziyaret istatistikleri)
- Öğretmenin herkese açık profil bilgileriyle (ad, fotoğraf, branş, biyografi) Platform'un sosyal medya hesapları için tanıtım içeriği hazırlanması ve bu içeriklerin öğretmen panelindeki "Tanıtım Kitim" bölümünde öğretmene sunulması
- Öğretmen sayfasındaki ön kayıt ve soru formlarıyla iletilen mesajın ilgili öğretmene iletilmesi; öğretmenin panelden yazdığı yanıtın Platform aracılığıyla formda bırakılan e-posta adresine gönderilmesi (yanıt e-postasında öğretmenin e-posta adresi yanıt adresi olarak yer alır; soru sahibi yanıtlarsa doğrudan öğretmene yazar)
- Destek talepleri, iletişim formu mesajları, KVKK başvuruları ve şikayetlerin incelenmesi ve yanıtlanması (Platform ekibi bu yazışmalarda yapay zekâ destekli asistandan yardım alabilir; KVKK başvurusunun sonuçlandırılması ve şikayet hakkında karar Platform yetkilisinin onayıyla verilir)
- Açık rıza ile pazarlama ve bildirim gönderimi
- Branş sayfasında bildirim isteyen kişiye, o branşta öğretmen listelendiğinde haber verilmesi (açık rıza; talep halinde kayıt silinir)
4. Hukuki Sebep ve Toplama Yöntemi
Kişisel verileriniz KVKK m. 5/2 uyarınca aşağıdaki hukuki sebeplere dayalı olarak işlenir:
- Sözleşmenin kurulması ve ifası için zorunlu olması
- Hukuki yükümlülüğün yerine getirilmesi (sözleşme kabul kayıtları ve mali kayıtlar dahil)
- Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması (kabul edilen sözleşme metinlerinin ispat amacıyla saklanması)
- Veri sorumlusunun meşru menfaatleri (platform güvenliği, dolandırıcılık önleme; öğretmen başvurusunun değerlendirilmesi ve başvuruların ve ön kayıtların hangi kanaldan geldiğinin ölçülmesi)
- İlgili kişinin açık rızası (pazarlama bildirimi, çerez tercihleri, ders kaydı). Ders kaydı yalnızca Öğretmen, öğrenciyi — 18 yaşını doldurmamış öğrencide ayrıca veliyi — bilgilendirip onayını aldığını Platform'da beyan ettikten sonra başlatılabilir; kayıt sürerken öğrenci ve veli ekranında "Bu ders kaydediliyor" uyarısı görünür. Rızanızı geri alırsanız kaydın silinmesini Öğretmen'den isteyebilir veya KVKK Talep Formu ile başvurabilirsiniz.
Veriler; platformun web sitesi, mobil uygulama, müşteri hizmetleri ve sözleşme süreçleri aracılığıyla otomatik ve kısmen otomatik yollarla toplanmaktadır.
5. Verilerin Aktarımı
Kişisel verileriniz aşağıdaki üçüncü taraflarla, ilgili süreçlerin gerektirdiği ölçüde paylaşılabilir:
- Ödeme altyapısı: Türkiye Cumhuriyet Merkez Bankası tarafından lisanslandırılmış iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş. ("iyzico") — 3D Secure işlem, öğretmen adına alt üye işyeri kaydı (öğretmenin ad-soyadı, e-posta, telefon, şehir, IBAN) ve öğretmen kazançlarının aktarımı
- Görüntülü ders altyapısı: Online ders odası ve ders kaydı için Daily.co (yurt dışında yerleşik hizmet sağlayıcı)
- E-posta servis sağlayıcıları: Bildirim gönderimi için
- Yapay zekâ asistanı: Destek talebi, iletişim mesajı, KVKK başvurusu ve şikayet yazışmalarının yanıtlanmasına yardım için Anthropic PBC (ABD'de yerleşik hizmet sağlayıcı) — yalnızca ilgili yazışma ile yanıt için gereken bilgiler (ad, e-posta, kullanıcı rolü, mesaj içeriği); IBAN, kimlik numarası ve adres aktarılmaz
- Tarayıcı bildirim servisleri (Google, Apple, Mozilla): Platform yöneticilerinin cihazlarına giden anlık bildirimler (ör. yeni destek talebi, iletişim mesajı, başvuru) bu servisler üzerinden uçtan uca şifreli iletilir; servisler bildirimin içeriğini göremez
- Bulut hizmet sağlayıcısı: Sunucu altyapısı için (Türkiye/AB sınırlarında)
- Yasal mercii: Kanunen zorunlu hallerde resmi kurumlara
- Öğretmenler: Yalnızca ön kayıt yapılan ya da soru sorulan öğretmen — veli ve öğrencinin ön kayıt veya soru formundaki bilgileri ile ilgili öğretmene ait ders, seans ve ödeme bilgileri o öğretmenle paylaşılır
Yurt dışına veri aktarımı, KVKK m. 9 ve Kurul kararlarına uygun olarak güvenli koşullar altında yapılır.
6. Saklama Süresi
Kişisel verileriniz, ilgili mevzuatta öngörülen veya işlendikleri amacın gerektirdiği süreyle sınırlı olarak saklanır:
- Üyelik bilgileri: Hesap aktif olduğu süre boyunca + 10 yıl (Türk Borçlar Kanunu)
- Mali kayıtlar: Vergi Usul Kanunu uyarınca 10 yıl
- Pazarlama izinleri: Rıza geri alınana kadar
- Ders kayıtları: Öğretmen kaydı ya da ilgili seansı silene veya silme talebi sonuçlanana kadar; kayıt öncesi onay beyanları, ispat amacıyla yasal zamanaşımı süresi (10 yıl) boyunca
- Gönderilemeyen e-postalar: Teknik bir hata yüzünden size ulaştırılamayan Platform e-postası (alıcı adresi, konu, içerik, hata nedeni) yeniden gönderilebilmesi için en fazla 30 gün saklanır; yalnız Platform yöneticisi görür, süre dolunca otomatik silinir
- Sistem log'ları (sunucu istek kayıtları, giriş denemeleri, güvenlik olayları, hata kayıtları): 1 yıl; süre dolunca otomatik silinir
- Öğretmen başvurusunun kaynağı ve başvuru öncesi ziyaret özeti: Başvuru kaydıyla birlikte; başvuru kaydı silindiğinde silinir
- Sözleşme kabul kayıtları ve PDF kopyaları: Sözleşme ilişkisi süresince ve sona ermesinden sonra yasal zamanaşımı süresi (10 yıl) boyunca
- Yedekler: Veri kaybına karşı veritabanı ve yüklenen dosyaların şifreli yedekleri her gün alınır; yedekler Türkiye/AB sınırlarındaki sunucularımızda en fazla 45 gün tutulur ve süre dolunca otomatik silinir. Silinen bir veri bu süre içinde yalnızca şifreli yedekte kalır, başka bir amaçla kullanılmaz; yedekten geri dönüş gerekirse silme talepleri yeniden uygulanır
Saklama süresi sona eren veya silinmesi talep edilen ve saklanması için hukuki sebep bulunmayan veriler silinir, yok edilir veya anonim hale getirilir.
7. İlgili Kişi Olarak Haklarınız
KVKK m. 11 uyarınca aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmiş ise düzeltilmesini isteme
- KVKK m. 7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
- Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonuç çıkmasına itiraz etme
- Kanuna aykırı işleme nedeniyle zarara uğramışsa zararın giderilmesini talep etme
8. Başvuru ve İletişim
Yukarıda belirtilen haklarınızı kullanmak için:
- Online talep: Hesabınıza giriş yaptıktan sonra KVKK Talep Formu üzerinden başvurunuzu hızlıca oluşturabilirsiniz. Hesap kapatma ve verilerin silinmesi talepleri de bu form üzerinden iletilir. Talebinizin durumunu aynı sayfadan takip edebilirsiniz.
- E-posta: kvkk@mediaweb.tr adresimize yazılı talepte bulunabilirsiniz.
Talepleriniz, niteliğine göre en geç 30 gün içerisinde ücretsiz olarak sonuçlandırılır. KVKK m. 13/2 uyarınca ek bir maliyet doğması halinde, Kurul tarafından belirlenecek tarifeye göre tarafınızdan ücret talep edilebilir.
Bu metin hukuki bağlayıcılığa sahip olup, platforma kayıt olarak ya da platformu kullanarak içeriğini okuduğunuzu ve anladığınızı beyan etmiş sayılırsınız.