KVKK Aydınlatma Metni
İşbu Aydınlatma Metni; 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 kapsamında, Etütgarajı ("Platform") tarafından kişisel verilerinizin hangi amaçla, hangi hukuki sebebe dayanarak işlendiği ve haklarınız konusunda sizi bilgilendirmek amacıyla hazırlanmıştır.
1. Veri Sorumlusu
KVKK m.3/ı uyarınca veri sorumlusu sıfatıyla hareket eden taraf Etütgarajı'dır. Aşağıdaki iletişim kanalları üzerinden Platforma ulaşabilirsiniz:
- E-posta: iletisim@etutgaraji.com
- Web: etutgaraji.com
2. İşlenen Kişisel Veriler
Platforma üye olmanız ve hizmetlerden yararlanmanız sürecinde aşağıdaki kişisel verileriniz işlenir:
- Kimlik verisi: ad–soyad, kullanıcı adı
- İletişim verisi: e-posta adresi, (varsa) telefon, şehir/adres
- Eğitim verisi: seçilen rol (öğrenci/öğretmen), sınıf/kademe, branş, üniversite, sertifikalar, deneyim yılı
- İşlem güvenliği verisi: şifre özeti (BCrypt hash), e-posta doğrulama kodu, oturum çerezleri (`access_token`), IP adresi
- İçerik verisi: Platforma yüklediğiniz paylaşımlar, yorumlar, mesajlar, profil fotoğrafı, dosyalar
- Kullanım verisi: sayfa ziyaretleri, beğeni / takip / katılım kayıtları, tarayıcı bilgisi
3. Kişisel Verilerin İşlenme Amaçları
- Üyelik hesabı oluşturulması, doğrulanması ve sürdürülmesi
- Hizmetin sunulması (içerik paylaşımı, gruplar, mesajlaşma, koçluk, özel ders eşleştirme)
- Kullanıcı destek taleplerinin yönetilmesi
- Hesap güvenliği ve kötüye kullanımın önlenmesi
- Yasal yükümlülüklerin yerine getirilmesi (talep halinde yetkili mercilere bilgi sunulması)
- Ürün/hizmet iyileştirme amaçlı anonimleştirilmiş istatistik çalışmaları
4. İşlemenin Hukuki Sebepleri
Kişisel verileriniz aşağıdaki KVKK m.5/2 hukuki sebeplerine dayanılarak işlenir:
- (c) Sözleşmenin kurulması ve ifası için zorunlu olması (üyelik sözleşmesi)
- (ç) Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi
- (e) Bir hakkın tesisi, kullanılması veya korunması
- (f) İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaati
Yukarıdakiler dışında kalan ve açık rıza gerektirebilecek işlemler için (örn. pazarlama amaçlı ileti gönderimi) sizden ayrıca açık rıza talep edilir.
5. Kişisel Verilerin Aktarılması
Platform, kişisel verilerinizi üçüncü kişilere satmaz. Veriler yalnızca aşağıdaki sınırlı durumlarda aktarılabilir:
- Hizmetin sunulabilmesi için zorunlu olan barındırma (hosting), e-posta gönderim ve altyapı sağlayıcılarına
- Kanunen yetkili kamu kurum ve kuruluşlarına, yargı makamlarına yasal talep halinde
- Yurt dışı aktarım gerektiren altyapı hizmetlerinde KVKK m.9 kapsamında uygun korumayı sağlayan sağlayıcılara
6. Toplama Yöntemi
Kişisel verileriniz; üyelik formu, profil güncellemeleri, içerik paylaşımları, mesajlaşma, çerezler ve site loglama mekanizmaları aracılığıyla otomatik ve kısmen otomatik yollarla, elektronik ortamda toplanır.
7. Saklama Süresi
- Aktif üyelik süresince ve üyelik sonlandıktan sonra ilgili mevzuatta öngörülen zamanaşımı süreleri boyunca
- Üyeliğinizi sildirmeniz halinde, hesabınız soft-delete ile pasifleştirilir; kanunen saklanması zorunlu olmayan veriler makul süre içinde anonimleştirilir veya silinir
- Sistem güvenlik logları azami 1 yıl boyunca tutulur
8. KVKK m.11 Kapsamındaki Haklarınız
İlgili kişi olarak sahip olduğunuz haklar:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- Verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içi/yurt dışı aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme
- Düzeltme/silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
- Otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme
- Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme
9. Başvuru Yolu
Yukarıdaki haklarınızı kullanmak için iletisim@etutgaraji.com adresine kimliğinizi tevsik edici belgelerle birlikte yazılı başvuru yapabilirsiniz. Talebiniz, KVKK m.13/2 uyarınca en geç 30 gün içinde sonuçlandırılır. Cevabımızdan memnun kalmamanız halinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.
10. Çerezler
Platform; oturum yönetimi (access_token), CSRF koruması (XSRF-TOKEN) ve kullanıcı tercihleri için zorunlu çerezler kullanır. Tarayıcı ayarlarından çerezleri yönetebilirsiniz; ancak zorunlu çerezleri devre dışı bırakmanız halinde giriş ve form gönderme gibi temel işlevler çalışmayabilir.
11. Yürürlük ve Güncellemeler
Bu Aydınlatma Metni 26.04.2026 tarihinde yürürlüğe girmiştir. Platform, gerektiğinde metni güncelleme hakkını saklı tutar; güncel sürüm her zaman bu sayfada yayınlanır. Önemli değişikliklerde Platform üzerinden bildirim yapılır.