KVKK Aydınlatma Metni

1. Veri Sorumlusu

vSmart Bilgi Teknolojileri Ltd. Şti. ("vSmart" veya "şirket"), LearnIQ platformu üzerinden sunduğu hizmetler kapsamında işlediği kişisel veriler bakımından 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca veri sorumlusudur.

2. İşlenen Kişisel Veriler

LearnIQ kullanımınız sırasında aşağıdaki kişisel verileriniz işlenebilir:

• Kimlik verileri: Ad, soyad, unvan
• İletişim verileri: E-posta adresi, telefon numarası
• Hesap verileri: Kullanıcı adı, şifre (hashlenmiş olarak saklanır), rol bilgisi
• Eğitim verileri: Tamamlanan kurslar, quiz sonuçları, sertifika bilgileri, öğrenme ilerlemesi
• Ödeme verileri: Sadece ödeme işlem referansı (kart bilgisi saklanmaz — iyzico/Stripe tarafında işlenir)
• Teknik veriler: IP adresi, tarayıcı bilgisi, erişim logları, oturum bilgileri
• Kullanım verileri: Platform içi davranışsal analitik verileri (Vercel Analytics, Sentry hata izleme)

3. Kişisel Verilerin İşlenme Amaçları

• Hesap oluşturma, kimlik doğrulama ve yetkilendirme
• Eğitim hizmetinin sunulması, ilerleme takibi, sertifika üretimi
• Ödeme alma, fatura düzenleme ve muhasebe süreçleri
• Platform güvenliği, kötüye kullanım tespiti, hata ayıklama
• Yasal yükümlülüklerin yerine getirilmesi (vergi, muhasebe, MASAK)
• Açık rızanız doğrultusunda pazarlama iletişimi ve geliştirme analizleri

4. Hukuki Sebep

Kişisel verileriniz KVKK m. 5/2 kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Sözleşmenin kurulması ve ifası için gerekli olması
• Hukuki yükümlülüğün yerine getirilmesi
• Veri sorumlusunun meşru menfaati (platform güvenliği, sahtekârlık önleme)
• İlgili kişinin açık rızası (pazarlama iletişimi için)

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz yalnızca hizmetin gerektirdiği ölçüde ve gerekli durumlarda aşağıdaki taraflara aktarılabilir:

• Ödeme sağlayıcılar: iyzico (Türkiye), Stripe (Irlanda) — ödeme işlemleri için
• Altyapı sağlayıcılar: Vercel (AB sunucuları), Supabase (eu-central-1), Upstash Redis, Cloudflare Stream (video)
• E-posta servisleri: SMTP sağlayıcıları (transaksiyonel e-posta)
• Hata izleme: Sentry (Almanya ingest)
• Yetkili kamu kurumları: Yasal zorunluluk halinde

Yurt dışı aktarımlar KVKK m. 9 uyarınca açık rızanız veya yeterli korumanın sağlandığı ülkelere yapılmaktadır.

6. Toplama Yöntemi

Kişisel verileriniz; elektronik ortamda LearnIQ platformu üzerinden, siz veya işvereniniz tarafından doldurulan formlar, otomatik çerezler, sunucu logları ve entegre edilen üçüncü taraf hizmetler aracılığıyla toplanmaktadır.

7. Haklarınız (KVKK m. 11)

Veri sahibi olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içi veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• KVKK m. 7 kapsamında silinmesini veya yok edilmesini isteme
• Otomatik sistemlerle analiz sonucu aleyhinize ortaya çıkan sonuca itiraz etme
• Zarara uğramanız halinde zararın giderilmesini talep etme

8. Başvuru

Taleplerinizi kvkk@vsmart.com.tr adresine iletebilirsiniz. Başvurular KVKK m. 13 kapsamında 30 gün içinde sonuçlandırılır.