Gizlilik Politikası

Bu Gizlilik Politikası, Tutoryum platformunu (web sitesi tutoryum.com, api.tutoryum.com üzerinden sunulan hizmetler ile iOS ve Android mobil uygulamaları) kullanmanız sırasında kişisel verilerinizin 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili mevzuat kapsamında nasıl işlendiğini açıklamak amacıyla hazırlanmıştır. Tutoryum, öğrencileri alanında uzman özel ders eğitmenleri ve eğitim kurumlarıyla buluşturan bir eğitim pazaryeridir ve 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun kapsamında bir aracı hizmet sağlayıcıdır. Platformu kullanarak bu politikada açıklanan uygulamaları kabul etmiş olursunuz.

1. Veri Sorumlusu

Kişisel verileriniz bakımından veri sorumlusu, Tutoryum markasının işletmecisi olan KAPSELLER LLC şirketidir. Tutoryum, bir Kapseller Studio ürünüdür.

• Ticaret unvanı: KAPSELLER LLC (Wyoming, ABD)
• Adres: 30 N Gould St Ste N, Sheridan, WY 82801, United States
• Veri talepleri ve KVKK başvuruları: [email protected]
• Kullanıcı desteği: [email protected]
• Kurumsal iletişim: [email protected]

Tutoryum yalnızca e-posta ve uygulama içi destek üzerinden hizmet verir; telefon hattı bulunmamaktadır.

2. İşlenen Kişisel Veriler

Rolünüze (Öğrenci, Eğitmen, Kurum veya Kurum Eğitmeni) ve platformu kullanma biçiminize bağlı olarak aşağıdaki kategorilerde kişisel verilerinizi işleyebiliriz:

• Kimlik verileri: ad, soyad, kullanıcı adı ve hesap oluştururken sağladığınız benzeri bilgiler.
• İletişim verileri: e-posta adresi ve isteğe bağlı olarak paylaştığınız iletişim bilgileri.
• Konum/şehir verileri: birebir ve online ders eşleştirmesi için beyan ettiğiniz il/şehir ve hizmet bölgesi bilgisi.
• Profil verileri: eğitmen/kurum ilanları, uzmanlık alanları, ders konuları, açıklama metinleri, fotoğraf ile değerlendirmeler (yıldız ve yorumlar).
• Kullanım ve log verileri: platform içi işlemler, arama ve randevu talepleri, tercih ve etkileşim kayıtları, tarih/saat bilgileri.
• Cihaz ve teknik veriler: IP adresi, cihaz ve tarayıcı bilgisi, işletim sistemi, uygulama sürümü ve çerez tanımlayıcıları.
• Mesaj içerikleri: öğrenci ile eğitmen/kurum arasında platform üzerinden gönderilen mesajlar.
• Ödeme verileri: eğitmen/kurum ilan aboneliklerine ilişkin abonelik ve işlem kayıtları. Ödeme kartı bilgilerinizi Tutoryum SAKLAMAZ; kart verileri, ödeme altyapısı sağlayıcıları (web için Paddle, mobil için Apple App Store ve Google Play) tarafından işlenir.

Öğrenciler için üyelik, arama, mesajlaşma ve randevu talebi tamamen ücretsizdir; bu nedenle öğrencilerden ödeme verisi alınmaz.

3. Kişisel Verilerin İşlenme Amaçları

• Üyelik hesabı oluşturmak, kimlik doğrulamak ve platforma erişimi sağlamak.
• Öğrencileri eğitmen ve kurumlarla buluşturmak, arama, eşleştirme ve randevu taleplerini yürütmek.
• Taraflar arasında platform içi mesajlaşmayı ve iletişimi mümkün kılmak.
• Eğitmen/kurum ilan aboneliklerini oluşturmak, yenilemek, faturalandırmak ve yönetmek.
• Güven ve güvenliği sağlamak: eğitmen/kurum doğrulaması, ilan moderasyonu ve incelemesi, kullanıcı raporlama (şikâyet) ve engelleme özelliklerini işletmek.
• Değerlendirme (yıldız ve yorum) sistemini yönetmek ve hizmet kalitesini artırmak.
• Destek taleplerini yanıtlamak, hataları gidermek ve platformu iyileştirmek.
• Dolandırıcılık ve kötüye kullanımı önlemek, güvenlik olaylarını tespit etmek.
• Yasal yükümlülükleri yerine getirmek ve yetkili mercilerin taleplerini karşılamak.

4. Hukuki Sebepler

Kişisel verilerinizi, KVKK m.5 ve m.6 kapsamında aşağıdaki hukuki sebeplere dayanarak işleriz:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (üyelik ve aracılık hizmetinin sunulması, abonelik işlemleri).
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi için zorunlu olması.
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için zorunlu olması (güvenlik, dolandırıcılık önleme, platform iyileştirme).
• Kanunlarda açıkça öngörülmesi.
• Yukarıdaki şartların bulunmadığı hâllerde ve yurt dışına aktarım gibi durumlarda açık rızanızın alınması.

5. Kişisel Verilerin Aktarılması ve Alıcılar

Kişisel verilerinizi, yukarıdaki amaçlarla sınırlı olarak ve gerekli güvenlik önlemleri alınarak aşağıdaki alıcı gruplarıyla paylaşabiliriz:

• Ödeme ve faturalandırma sağlayıcıları: Web ödemeleri Paddle üzerinden alınır. Paddle (Paddle.com Market Limited), satışın kayıtlı satıcısı (Merchant of Record) olarak faturalandırma, vergi ve iade işlemlerini KAPSELLER LLC adına yürütür. Mobil abonelikler Apple (App Store) ve Google (Google Play) tarafından yönetilir.
• Barındırma ve altyapı sağlayıcıları: sunucu, depolama, e-posta ve güvenlik hizmeti veren teknik iş ortakları.
• Eğitmen ile öğrenci arasında zorunlu paylaşım: bir randevu talebi veya iletişim başlatıldığında, hizmetin sunulabilmesi için gerekli profil ve mesaj bilgileri ilgili taraf ile paylaşılır.
• Yetkili kurum ve merciler: yasal yükümlülük veya resmî talep hâlinde ilgili kamu kurumları.

Tutoryum, kişisel verilerinizi pazarlama amacıyla üçüncü kişilere satmaz.

6. Yurt Dışına Aktarım

Veri sorumlusu KAPSELLER LLC Amerika Birleşik Devletleri merkezlidir ve kullandığımız bazı hizmet sağlayıcılar (ödeme, barındırma ve altyapı) yurt dışında bulunabilir. Bu nedenle kişisel verileriniz yurt dışına aktarılabilir. Söz konusu aktarımlar, KVKK m.9 çerçevesinde gerekli şartların sağlanması suretiyle; uygun güvencelerin bulunması, mevzuatın izin verdiği hâllerde veya bu yönde vereceğiniz açık rızaya dayanılarak gerçekleştirilir. Aktarılan veriler yalnızca bu politikada belirtilen amaçlarla ve sözleşmesel gizlilik yükümlülükleri altında işlenir.

7. Saklama Süreleri

Kişisel verilerinizi, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı ile saklama süreleri kapsamında muhafaza ederiz:

• Hesap ve profil verileri: üyeliğiniz aktif olduğu sürece ve hesabın kapatılmasının ardından yasal zorunluluklar çerçevesinde makul bir süre boyunca.
• Abonelik ve işlem/fatura kayıtları: ilgili mali ve ticari mevzuatın öngördüğü süreler boyunca.
• Mesaj ve destek kayıtları: uyuşmazlık, güvenlik ve hesap verebilirlik amaçlarıyla makul süreler boyunca.
• Log ve teknik veriler: güvenlik ve mevzuat gereklilikleri doğrultusunda sınırlı sürelerle.

Saklama süresi dolan veriler silinir, yok edilir veya anonim hâle getirilir.

8. Güvenlik Önlemleri

Kişisel verilerinizi yetkisiz erişime, kayba ve kötüye kullanıma karşı korumak için idari ve teknik tedbirler uygularız. Bu tedbirler arasında iletişimde şifreleme, erişim yetkilendirmesi ile en az yetki ilkesi, güvenli barındırma altyapısı, düzenli güvenlik gözden geçirmeleri ile ilan moderasyonu, kullanıcı raporlama ve engelleme gibi güven ve güvenlik mekanizmaları yer alır. Hiçbir sistem yüzde yüz güvenli olmasa da, verilerinizi korumak için makul ve güncel önlemleri almayı sürdürürüz.

9. Çerezler

Tutoryum, platformun çalışması, tercihlerinizin hatırlanması ve kullanım analizleri için çerezler ve benzeri teknolojiler kullanır. Çerez türleri ve tercihlerinizi nasıl yönetebileceğinize dair ayrıntılar için Çerez Politikası sayfasını inceleyebilirsiniz.

10. İlgili Kişi Hakları ve Başvuru

KVKK m.11 uyarınca, kişisel verilerinizle ilgili olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme ve buna ilişkin bilgi talep etme.
• İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenen verilerin düzeltilmesini isteme.
• Mevzuatta öngörülen şartlar çerçevesinde verilerin silinmesini veya yok edilmesini isteme.
• Düzeltme, silme veya yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• Otomatik sistemlerle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Bu haklarınızı kullanmak için taleplerinizi [email protected]adresine iletebilirsiniz. Başvuru sürecine ve verilerinizin işlenmesine ilişkin daha ayrıntılı bilgi için Aydınlatma Metni sayfasına bakabilirsiniz.

11. Çocukların Gizliliği

Tutoryum, reşit olmayan kullanıcıların platformu bir veli veya yasal temsilcinin bilgisi ve gözetimi altında kullanmasını esas alır. Bir çocuğa ait kişisel verinin uygun yasal dayanak olmaksızın işlendiğini fark edersek, söz konusu veriyi silmek için gerekli adımları atarız. Bu yönde bir talebiniz veya endişeniz varsa [email protected]adresi üzerinden bizimle iletişime geçebilirsiniz.

12. Değişiklikler ve İletişim

Bu Gizlilik Politikasını, mevzuattaki gelişmeler veya hizmetlerimizdeki değişiklikler doğrultusunda güncelleyebiliriz. Güncel metin her zaman bu sayfada yayımlanır ve yürürlük tarihi yukarıda belirtilir. Önemli değişikliklerde sizi uygun kanallarla bilgilendirmeye çalışırız. Gizliliğinize ilişkin her türlü soru ve talebiniz için[email protected] veya[email protected] adreslerinden bize ulaşabilir, ayrıca İletişim sayfamızı kullanabilirsiniz.