İşbu KVKK Aydınlatma Metni, SKILL MIND HUB LTD tarafından işletilen Skill Mind Hub adlı çevrim içi eğitim platformu üzerinden kişisel verilerin hangi kapsamda, hangi amaçlarla, hangi hukuki sebeplerle işlendiği, kimlere ve hangi amaçlarla aktarılabileceği, kişisel verilerin hangi yöntemlerle toplandığı, kişisel verilerin yurt dışına aktarımına ilişkin esaslar ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında ilgili kişilerin sahip olduğu haklar hakkında bilgilendirme yapmak amacıyla hazırlanmıştır.
Skill Mind Hub; psikolog rehberliğinde hazırlanmış çevrim içi video eğitimleri, dijital kurs erişimleri, workbook, PDF, dijital doküman ve benzeri eğitim materyalleri sunan bir öğrenme platformudur. Platform üzerinden sunulan ürün ve hizmetler fiziksel ürün niteliğinde değildir; kargo, posta veya fiziki teslimat yapılmaz. Kullanıcılar web sitesi üzerinden üyelik oluşturabilir, kursları inceleyebilir, Stripe Checkout üzerinden ödeme yapabilir, satın aldıkları dijital kurslara hesapları üzerinden erişebilir, video dersleri izleyebilir, kursa bağlı dijital materyalleri görüntüleyebilir veya indirebilir, profil bilgilerini yönetebilir, iletişim formu gönderebilir ve e-bülten aboneliği oluşturabilir.
Bu metin, kişisel verilerin işlenmesine ilişkin aydınlatma yükümlülüğünün yerine getirilmesi amacıyla hazırlanmıştır. Açık rıza gerektiren veri işleme faaliyetleri bakımından açık rıza, bu metinden ayrı ve bağımsız şekilde alınır. Bu nedenle işbu metin, bir açık rıza metni değil; ilgili kişilerin kişisel verilerinin işlenmesine ilişkin bilgilendirme metnidir.
1. Veri Sorumlusu
KVKK kapsamında veri sorumlusu; kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişidir. Skill Mind Hub web sitesi ve platform hizmetleri kapsamında veri sorumlusu aşağıdaki şirkettir:
- Şirket Unvanı: SKILL MIND HUB LTD
- Kayıt Bilgisi: Registered in England and Wales
- Companies House No: 17048389
- Registered Office: 17 Green Lanes, London, England, N16 9BS
- Web Sitesi: https://www.skillmindhub.co.uk/
- İletişim E-Postası: skillmindhub@gmail.com
KVKK kapsamındaki başvurularınızı ve kişisel verilerinizle ilgili taleplerinizi yukarıda belirtilen e-posta adresi üzerinden Skill Mind Hub’a iletebilirsiniz.
2. Kapsam
İşbu Aydınlatma Metni; web sitesini ziyaret eden kullanıcıları, üyelik oluşturan kişileri, kurs satın alan kullanıcıları, iletişim formu gönderen kişileri, e-bülten abonelerini ve Skill Mind Hub ile elektronik ortamda iletişime geçen ilgili kişileri kapsar.
Aydınlatma Metni, Skill Mind Hub tarafından yürütülen web sitesi işletimi, üyelik yönetimi, dijital kurs satışı, ödeme süreçleri, kurs erişimi, kullanıcı destek süreçleri, güvenlik, çerez yönetimi, analitik ve iletişim faaliyetleri kapsamında işlenen kişisel veriler için geçerlidir.
3. İşlenen Kişisel Veri Kategorileri
Skill Mind Hub tarafından işlenen kişisel veriler, ilgili kişinin web sitesiyle kurduğu ilişkiye, üyelik oluşturup oluşturmamasına, kurs satın alıp almamasına, iletişim formu doldurmasına, e-bültene abone olmasına veya çerez tercihine göre değişebilir. Bu kapsamda aşağıdaki veri kategorileri işlenebilir:
3.1. Kimlik ve İletişim Verileri
- Ad ve soyad,
- E-posta adresi,
- Telefon ülke kodu, telefon numarası, ülke ISO kodu ve ulusal telefon numarası,
- Kullanıcının iletişim formu, destek talebi veya e-posta yoluyla paylaştığı iletişim bilgileri.
3.2. Üyelik ve Hesap Verileri
- Kullanıcı ID bilgisi,
- Üyelik oluşturma tarihi, hesap durumu ve kullanıcı tercihleri,
- Giriş, çıkış, şifre sıfırlama ve profil güncelleme işlemlerine ilişkin kayıtlar,
- Hashlenmiş şifre bilgisi; düz metin şifre saklanmaz,
- Oturum yönetimi ve hesap güvenliğine ilişkin teknik kayıtlar.
3.3. Sipariş, Ödeme ve Kurs Erişim Verileri
- Satın alınan kursun adı, fiyatı, para birimi ve erişim süresi,
- Sipariş tarihi, sipariş numarası, ödeme durumu ve ödeme referansları,
- Stripe Customer ID, Checkout Session ID, Payment Intent ID, Product ID, Price ID ve benzeri işlem referansları,
- Stripe ödeme sayfasından sağlandığı ölçüde faturalama adresi, vergi kimlik bilgisi ve ödeme işlem bilgileri,
- Kullanıcıya tanımlanan kurs erişimleri, erişim başlangıç ve bitiş bilgileri,
- Kurs izleme checkpoint/progress bilgileri,
- Kursa bağlı workbook, PDF veya dijital materyal erişim kayıtları.
Kart numarası, CVC kodu ve kartın tam ödeme güvenlik bilgileri Skill Mind Hub sunucularında saklanmaz. Kart ödemeleri Stripe’ın güvenli ödeme altyapısı üzerinden alınır ve ödeme güvenliği Stripe tarafından sağlanan sistemler aracılığıyla yürütülür.
3.4. İşlem Güvenliği ve Teknik Veriler
- IP adresi,
- User agent bilgisi,
- Oturum kayıtları, session token ve işlem güvenliği kayıtları,
- CSRF token/session verileri,
- Kayıt, giriş, şifre sıfırlama, profil güncelleme, iletişim formu ve ödeme başlatma işlem kayıtları,
- Hata kayıtları ve güvenlik logları,
- Kötüye kullanım, yetkisiz erişim, sahte işlem veya spam önleme amacıyla tutulan teknik kayıtlar.
3.5. İletişim, Talep ve Destek Verileri
- İletişim formu üzerinden iletilen konu, mesaj ve açıklama,
- Destek, iade, erişim, hesap, ödeme veya teknik sorun taleplerinin içeriği,
- Skill Mind Hub ile e-posta yoluyla yapılan yazışmalar,
- Talebin değerlendirilmesi ve yanıtlanması için gerekli işlem kayıtları.
3.6. Pazarlama ve E-Bülten Verileri
- E-bülten aboneliği kapsamında e-posta adresi,
- Abonelik tarihi ve abonelik durumu,
- Elektronik ileti tercihleri,
- Abonelikten ayrılma veya pazarlama iletişim tercihi kayıtları.
3.7. Çerez, Analitik ve Kullanım Verileri
- Zorunlu çerezler ve oturum yönetimine ilişkin teknik kayıtlar,
- Çerez tercihleri ve cookie consent kayıtları,
- Google Analytics kullanımına ilişkin onay verilmesi halinde site kullanım verileri,
- Sayfa görüntüleme, cihaz/tarayıcı türü, trafik kaynağı ve benzeri analitik veriler,
- Google reCAPTCHA aracılığıyla form güvenliği ve spam önleme amacıyla işlenen teknik veriler.
4. Özel Nitelikli Kişisel Veriler Hakkında Bilgilendirme
Skill Mind Hub; çevrim içi eğitim ve dijital kurs platformu olarak sağlık verisi, terapi geçmişi, tıbbi teşhis, psikiyatrik değerlendirme, reçete, tedavi kaydı veya özel nitelikli kişisel veri niteliğinde olabilecek benzeri bilgileri kullanıcılarından talep etmez. Web sitesinde yer alan kurslar ve dijital materyaller; eğitim, kişisel gelişim, farkındalık ve beceri kazandırma amaçlıdır.
Kullanıcıların iletişim formu, destek talebi, e-posta veya serbest metin alanları üzerinden sağlık bilgisi, psikolojik durum bilgisi, tanı/tedavi geçmişi veya özel nitelikli kişisel veri içerebilecek bilgileri paylaşmamaları önemle rica olunur. Böyle bir bilginin kullanıcı tarafından kendi inisiyatifiyle paylaşılması halinde, ilgili bilgi platformun olağan hizmet amaçları kapsamında talep edilmiş sayılmaz; mümkün olan ölçüde talebin yanıtlanması için gerekli asgari kapsamda değerlendirilir ve işleme amacının gerektirdiği ölçüyü aşan bilgiler ilgili mevzuata uygun şekilde silinebilir, yok edilebilir veya anonim hale getirilebilir.
5. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz, hukuka ve dürüstlük kurallarına uygun, doğru ve gerektiğinde güncel, belirli, açık ve meşru amaçlarla, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olarak işlenir. Skill Mind Hub tarafından kişisel verileriniz aşağıdaki amaçlarla işlenebilir:
- Web sitesi üzerinden üyelik hesabı oluşturulması ve kullanıcı hesabının yönetilmesi,
- Kullanıcı giriş, kayıt, şifre sıfırlama, profil güncelleme ve hesap güvenliği işlemlerinin yürütülmesi,
- Kursların kullanıcıya tanıtılması, satın alma sürecinin başlatılması ve sipariş kaydının oluşturulması,
- Stripe Checkout aracılığıyla ödeme işlemlerinin güvenli şekilde yürütülmesi,
- Ödeme tamamlandıktan sonra satın alınan dijital kurs erişiminin kullanıcı hesabına tanımlanması,
- Kurs erişim süresinin ve dijital içerik kullanım hakkının yönetilmesi,
- Kullanıcının kurs izleme ilerlemesinin kaydedilmesi ve eğitim deneyiminin devamlılığının sağlanması,
- Kurs materyalleri, workbook, PDF ve dijital dokümanlara erişimin sağlanması,
- Mesafeli satış, üyelik, iptal, iade ve dijital içerik erişimi süreçlerinin yürütülmesi,
- Sipariş, ödeme, tahsilat, iade değerlendirme, muhasebe ve finansal kayıt süreçlerinin yönetilmesi,
- Kullanıcı taleplerinin, destek başvurularının, iletişim formu mesajlarının ve şikâyetlerin yanıtlanması,
- Teknik sorunların tespit edilmesi, giderilmesi ve hizmet sürekliliğinin sağlanması,
- Web sitesinin güvenliğinin sağlanması, sahte işlem, spam, yetkisiz erişim ve kötüye kullanımın önlenmesi,
- Form güvenliği ve kötüye kullanım önleme amacıyla Google reCAPTCHA kullanılması,
- Kullanıcının onayı bulunması halinde Google Analytics aracılığıyla site kullanımının analiz edilmesi,
- Kullanıcı deneyiminin, hizmet kalitesinin, içerik yapısının ve teknik performansın geliştirilmesi,
- E-bülten aboneliği bulunan kullanıcılara izinleri kapsamında içerik, duyuru ve bilgilendirme gönderilmesi,
- Yasal yükümlülüklerin yerine getirilmesi, resmi kurum taleplerinin yanıtlanması ve hukuki süreçlerin yürütülmesi,
- Bir hakkın tesisi, kullanılması veya korunması amacıyla kayıtların saklanması ve gerektiğinde kullanılması.
6. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri
Kişisel verileriniz, KVKK’nın 5. maddesinde ve ilgili olduğu ölçüde 6. maddesinde düzenlenen kişisel veri işleme şartlarına dayanılarak işlenir. Skill Mind Hub tarafından yürütülen başlıca işleme faaliyetleri bakımından hukuki sebepler aşağıdaki şekildedir:
- Sözleşmenin kurulması veya ifası için gerekli olması: Üyelik hesabının oluşturulması, dijital kurs satın alma sürecinin yürütülmesi, ödeme sonrası kurs erişiminin tanımlanması, kullanıcının satın aldığı eğitim içeriklerine erişebilmesi, üyelik ve dijital içerik hizmetlerinden yararlanabilmesi için gerekli kişisel veriler bu hukuki sebebe dayanılarak işlenir.
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi: Muhasebe, vergi, finansal kayıt, tüketici işlemleri, resmi kurum talepleri, yasal saklama yükümlülükleri ve mevzuattan doğan diğer yükümlülüklerin yerine getirilmesi için gerekli veriler bu kapsamda işlenebilir.
- Bir hakkın tesisi, kullanılması veya korunması: Ödeme uyuşmazlıkları, iade talepleri, erişim sorunları, kullanıcı şikâyetleri, teknik destek kayıtları, hukuki talepler ve olası uyuşmazlıklarda kayıtların saklanması ve gerektiğinde kullanılması bu hukuki sebebe dayanabilir.
- Meşru menfaat: Kullanıcıların temel hak ve özgürlüklerine zarar vermemek kaydıyla web sitesi güvenliğinin sağlanması, kötüye kullanımın önlenmesi, işlem güvenliği kayıtlarının tutulması, hizmetlerin geliştirilmesi, sistem performansının ölçülmesi ve teknik altyapının korunması için gerekli kişisel veriler meşru menfaat kapsamında işlenebilir.
- Açık rıza: E-bülten aboneliği, pazarlama niteliğindeki elektronik iletiler, zorunlu olmayan analitik çerezler ve mevzuatın açık rıza gerektirdiği diğer hallerde kişisel veriler ilgili kişinin açık rızasına dayanılarak işlenebilir. Açık rıza, her zaman aydınlatma metninden ayrı olarak alınır ve ilgili kişi tarafından geri alınabilir.
7. Kişisel Verilerin Toplanma Yöntemleri
Kişisel verileriniz; Skill Mind Hub web sitesi, üyelik formları, giriş ve kayıt ekranları, profil yönetimi alanları, satın alma ve ödeme öncesi sayfalar, Stripe Checkout ödeme süreci, iletişim formu, e-bülten abonelik alanı, çerezler, güvenlik kayıtları, sistem logları, e-posta yazışmaları ve kullanıcı tarafından web sitesi üzerinden yapılan işlemler aracılığıyla elektronik ortamda toplanır.
Ödeme işlemleri Stripe tarafından sağlanan güvenli ödeme sayfası üzerinden yürütülür. Stripe ödeme sürecinde kart bilgileri doğrudan Stripe tarafından işlenir; Skill Mind Hub kart numarası, CVC ve benzeri hassas ödeme bilgilerini kendi sunucularında saklamaz. Ancak ödemenin doğrulanması, siparişin tamamlanması ve kurs erişiminin tanımlanması için Stripe tarafından sağlanan ödeme referansları ve siparişle bağlantılı işlem kayıtları Skill Mind Hub sistemlerinde tutulabilir.
Çerezler ve benzeri teknolojiler aracılığıyla elde edilen veriler, kullanıcının çerez tercihlerine göre işlenir. Zorunlu çerezler web sitesinin çalışması için kullanılır. Analitik çerezler ve Google Analytics kullanımı, kullanıcının ilgili onayı alınmadan aktif hale getirilmez.
8. Kişisel Verilerin Aktarılabileceği Alıcı Grupları
Kişisel verileriniz, yukarıda belirtilen amaçlarla sınırlı olmak ve KVKK’da öngörülen şartlara uygun hareket edilmek kaydıyla aşağıdaki kişi, kurum ve hizmet sağlayıcı kategorileriyle paylaşılabilir:
- Stripe: Ödeme işlemlerinin yürütülmesi, kart ödemelerinin alınması, ödeme durumunun doğrulanması, faturalama, tahsilat, vergi kimlik bilgisi toplanması ve ödeme güvenliği süreçlerinin tamamlanması amacıyla ödeme ve işlem verileri Stripe ile paylaşılabilir veya Stripe tarafından işlenebilir.
- Hostinger ve teknik altyapı sağlayıcıları: Hosting, sunucu, veritabanı, SMTP, sistem e-postaları, teknik bakım, güvenlik ve altyapı hizmetleri kapsamında gerekli teknik veriler işlenebilir.
- Google: Kullanıcının onayı dahilinde Google Analytics aracılığıyla site kullanım verileri işlenebilir. Google reCAPTCHA v3, form güvenliği, spam önleme ve kötüye kullanımın engellenmesi amacıyla kullanılabilir.
- E-posta ve iletişim hizmetleri: Şifre sıfırlama, sistem bildirimleri, iletişim taleplerinin yanıtlanması ve e-bülten gönderimi gibi süreçlerde gerekli veriler işlenebilir.
- Hukuk, muhasebe ve danışmanlık hizmet sağlayıcıları: Yasal yükümlülüklerin yerine getirilmesi, muhasebe kayıtlarının tutulması, finansal raporlama, uyuşmazlıkların yönetilmesi, hakların korunması ve uyum süreçleri kapsamında gerekli veriler paylaşılabilir.
- Yetkili kamu kurumları, mahkemeler ve resmi makamlar: Kanunen yetkili kişi, kurum ve kuruluşların usulüne uygun talepleri kapsamında gerekli kişisel veriler aktarılabilir.
- Teknik hizmet sağlayıcılar: Site bakımı, güvenlik, hata tespiti, altyapı destek hizmetleri ve sistem sürekliliğinin sağlanması için gerekli ölçüde veri paylaşımı yapılabilir.
Kişisel veriler üçüncü kişilerle sınırsız veya amaç dışı şekilde paylaşılmaz. Aktarım faaliyetlerinde veri minimizasyonu, amaçla sınırlılık, gizlilik ve güvenlik ilkeleri gözetilir.
9. Kişisel Verilerin Yurt Dışına Aktarımı
SKILL MIND HUB LTD, Birleşik Krallık’ta kayıtlı bir şirkettir. Web sitesinin teknik altyapısı, hizmet sağlayıcıları, ödeme sistemi, analitik araçları, e-posta ve güvenlik servisleri farklı ülkelerde bulunan sistemler üzerinden çalışabilir. Bu nedenle Türkiye’den erişim sağlayan kullanıcıların kişisel verileri, hizmetin sunulması, üyelik ve kurs erişiminin yönetilmesi, ödeme işlemlerinin tamamlanması, güvenliğin sağlanması, analitik süreçlerin yürütülmesi ve yasal yükümlülüklerin yerine getirilmesi amacıyla yurt dışındaki alıcılarla paylaşılabilir veya yurt dışında işlenebilir.
Yurt dışına kişisel veri aktarımı, KVKK’nın 9. maddesi ve ilgili ikincil mevzuat hükümleri kapsamında; yeterlilik kararı, uygun güvenceler, standart sözleşmeler, bağlayıcı şirket kuralları, istisnai aktarım halleri, ilgili kişinin açık rızası veya ilgili mevzuatta öngörülen diğer aktarım mekanizmaları çerçevesinde gerçekleştirilebilir. Skill Mind Hub, kişisel veri aktarımı gerektiren hallerde aktarımı amaçla sınırlı tutmayı, gerekli teknik ve idari tedbirleri almayı ve ilgili mevzuatta öngörülen şartlara uygun hareket etmeyi amaçlar.
Stripe, Google ve benzeri küresel hizmet sağlayıcılar tarafından yürütülen işlem ve altyapı süreçleri uluslararası veri aktarımı içerebilir. Bu kapsamda ilgili hizmet sağlayıcıların kendi veri koruma, güvenlik ve gizlilik politikaları da uygulanabilir.
10. Çerezler, Google Analytics ve reCAPTCHA
Skill Mind Hub web sitesinde, web sitesinin güvenli ve işlevsel şekilde çalışması, oturum yönetimi, kullanıcı tercihlerinin hatırlanması, form güvenliği, spam önleme ve kullanıcı deneyiminin iyileştirilmesi amacıyla çerezler ve benzeri teknolojiler kullanılabilir.
Zorunlu çerezler, web sitesinin temel fonksiyonlarının çalışması için gereklidir. Bu çerezler; oturum yönetimi, güvenlik, CSRF koruması, çerez tercihinin saklanması ve temel site işlevlerinin yerine getirilmesi için kullanılabilir.
Google Analytics, yalnızca kullanıcının analitik çerezlere onay vermesi halinde çalışır. Kullanıcı “Tümünü Kabul Et” seçeneğini tercih ederse Google Analytics aracılığıyla web sitesi kullanımına ilişkin analitik veriler işlenebilir. Kullanıcı “Sadece Zorunlu” seçeneğini tercih ederse analitik çerezler çalıştırılmaz.
Google reCAPTCHA v3, kayıt, giriş, iletişim, bülten, şifre sıfırlama, profil ve ödeme süreçleri gibi formlarda spam, kötüye kullanım ve otomatik işlem riskini azaltmak amacıyla kullanılabilir. reCAPTCHA kullanımı kapsamında Google tarafından teknik veriler işlenebilir. Çerezlere ilişkin daha ayrıntılı bilgiye Çerez Politikası üzerinden ulaşabilirsiniz.
11. E-Bülten ve Elektronik İleti Tercihleri
Kullanıcılar, tercih etmeleri halinde Skill Mind Hub tarafından sunulan yeni içerikler, kurslar, programlar, duyurular ve bilgilendirmeler hakkında e-bültene abone olabilir. E-bülten aboneliği kapsamında e-posta adresi, abonelik tarihi, abonelik durumu ve abonelikten ayrılma kayıtları işlenebilir.
Pazarlama ve bilgilendirme amaçlı elektronik iletiler, ilgili kişinin tercihine ve gerekli hallerde açık rızasına dayanılarak gönderilir. Kullanıcılar diledikleri zaman e-bülten aboneliğinden ayrılabilir veya elektronik ileti tercihlerini değiştirebilir.
12. Dijital İçerik, Ödeme ve Kurs Erişimi
Skill Mind Hub üzerinden satın alınan kurslar dijital içerik niteliğindedir. Kullanıcı ödeme işlemini tamamladıktan sonra satın aldığı kursa kullanıcı hesabı üzerinden erişebilir. Mevcut kurslarda erişim süresi kurs detaylarında belirtilir ve sistemde kurs erişim süresi 6 ay olarak tanımlanabilir.
Ödeme işlemleri Stripe Checkout üzerinden GBP para birimiyle yürütülür. Ödeme sırasında faturalama adresi, telefon numarası ve gerekli olduğu ölçüde vergi kimlik bilgisi Stripe ödeme ekranında toplanabilir. Bu bilgiler, ödeme işleminin tamamlanması, siparişin doğrulanması, yasal/muhasebesel yükümlülüklerin yerine getirilmesi ve dijital kurs erişiminin tanımlanması amacıyla işlenebilir.
13. Sağlık, Terapi ve Klinik Hizmet Sınırı
Skill Mind Hub’da sunulan kurslar, eğitimler, atölyeler, workbook’lar, PDF dokümanları ve dijital materyaller eğitim, kişisel gelişim, farkındalık ve beceri kazandırma amaçlıdır. Bu içerikler tıbbi tanı, teşhis, tedavi, terapi, psikoterapi, acil destek, reçete, klinik danışmanlık veya birebir sağlık hizmeti niteliğinde değildir.
Web sitesi üzerinden satın alınan dijital kurslar bireysel terapi hizmeti olarak değerlendirilmez. İçerikler, belirli bir psikolojik sonucun, kalıcı değişimin, iyileşmenin veya tedavi edici etkinin garanti edildiği anlamına gelmez. Eğitimlerden elde edilecek fayda; kullanıcının içerikleri izlemesine, anlamasına, önerilen becerileri kendi hayatında uygulamasına ve bireysel koşullarına göre değişebilir.
Acil veya ciddi psikolojik ya da sağlıkla ilgili durumlarda kullanıcıların yerel acil servis, hastane, psikiyatri hekimi veya yetkili sağlık profesyonellerine başvurması gerekir.
14. Kişisel Verilerin Saklanma Süresi
Kişisel verileriniz, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen saklama süreleri kapsamında muhafaza edilir. Saklama süresi belirlenirken üyelik ilişkisinin devamı, dijital kurs erişim süresi, ödeme ve muhasebe kayıtlarının saklanması, uyuşmazlık ve zamanaşımı süreleri, yasal yükümlülükler, güvenlik gereklilikleri ve kullanıcı taleplerinin karşılanması dikkate alınır.
- Üyelik ve hesap verileri: Üyelik devam ettiği sürece ve sonrasında yasal yükümlülükler, uyuşmazlık ve zamanaşımı süreleri boyunca saklanabilir.
- Sipariş ve ödeme kayıtları: Muhasebe, vergi, finansal raporlama, ödeme güvenliği ve hukuki yükümlülüklerin gerektirdiği süre boyunca tutulabilir.
- Kurs erişim ve progress kayıtları: Kullanıcının hizmetten yararlanması, kurs erişiminin yönetilmesi ve teknik destek süreçleri için gerekli süre boyunca saklanabilir.
- İletişim ve destek kayıtları: Talebin yanıtlanması ve olası uyuşmazlıklarda ispat amacıyla makul süre boyunca muhafaza edilebilir.
- E-bülten kayıtları: Abonelik devam ettiği sürece işlenir; kullanıcı abonelikten ayrıldığında pazarlama gönderimleri durdurulur.
- İşlem güvenliği kayıtları: Sistem bütünlüğü, güvenlik, dolandırıcılık önleme ve hukuki ispat amacıyla makul süre boyunca saklanabilir.
Saklama süresinin sona ermesi veya işleme amacının ortadan kalkması halinde kişisel veriler, ilgili mevzuata uygun olarak silinir, yok edilir veya anonim hale getirilir.
15. Kişisel Verilerin Güvenliği
Skill Mind Hub, kişisel verilerin hukuka aykırı olarak işlenmesini ve kişisel verilere hukuka aykırı erişilmesini önlemek, kişisel verilerin güvenli şekilde muhafazasını sağlamak ve sistem güvenliğini korumak amacıyla uygun teknik ve idari tedbirleri almaya özen gösterir.
Bu kapsamda; şifreler hashlenmiş olarak tutulur, kart bilgileri Skill Mind Hub sunucularında saklanmaz, ödeme süreci Stripe’ın güvenli altyapısı üzerinden yürütülür, oturum güvenliği, form güvenliği, CSRF koruması, spam önleme, işlem güvenliği kayıtları ve erişim kontrolüne yönelik tedbirler uygulanabilir.
Bununla birlikte internet üzerinden veri iletiminin doğası gereği hiçbir sistem mutlak güvenlik garantisi veremez. Kullanıcıların kendi hesap bilgilerinin gizliliğini koruması, güçlü şifre kullanması, hesabını üçüncü kişilerle paylaşmaması ve olağan dışı bir işlem fark etmesi halinde Skill Mind Hub ile iletişime geçmesi önem taşır.
16. KVKK Kapsamındaki Haklarınız
KVKK’nın 11. maddesi uyarınca ilgili kişi olarak veri sorumlusuna başvurarak aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
- KVKK ve ilgili mevzuatta öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
- Düzeltme, silme veya yok etme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.
17. Başvuru Yöntemi
KVKK kapsamındaki taleplerinizi, kimliğinizi doğrulamaya elverişli bilgilerle birlikte skillmindhub@gmail.com adresine iletebilirsiniz. Başvurunuzda adınız, soyadınız, talebinizin konusu, talebinize ilişkin açıklamalar ve sizinle iletişime geçilebilecek e-posta adresi gibi bilgilerin yer alması, talebinizin doğru ve hızlı şekilde değerlendirilmesine yardımcı olur.
Veri sorumlusu, başvuruları talebin niteliğine göre en kısa sürede ve en geç ilgili mevzuatta öngörülen süreler içinde sonuçlandırır. Başvurunun ayrıca bir maliyet gerektirmesi halinde, ilgili mevzuatta öngörülen sınırlar dahilinde ücret talep edilebilir.
Başvurunuzun değerlendirilmesi sırasında yalnızca talebin sonuçlandırılması için gerekli kişisel veriler işlenecek; başvurunuz, kimlik doğrulama, talebin değerlendirilmesi, yanıtlanması ve olası hukuki yükümlülüklerin yerine getirilmesi amacıyla kayıt altına alınabilecektir.
18. Aydınlatma Metninde Değişiklik
Skill Mind Hub, işbu KVKK Aydınlatma Metni’ni mevzuat değişiklikleri, hizmet kapsamındaki güncellemeler, teknik altyapı değişiklikleri, üçüncü taraf hizmet sağlayıcılarının değişmesi veya kişisel veri işleme süreçlerinde meydana gelen değişiklikler doğrultusunda güncelleyebilir. Güncel metin web sitesi üzerinden yayımlandığı tarihten itibaren geçerli olur.
Son Güncelleme: Mayıs 2026