KVKK Aydınlatma Metni

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında, Morpheo Akademi tarafından veri sorumlusu sıfatıyla hazırlanmıştır.

1. Veri Sorumlusunun Kimliği

2. İşlenen Kişisel Veri Kategorileri

Morpheo Akademi tarafından, aşağıda belirtilen kategorilerde ve sayılanlarla sınırlı olmamak üzere kişisel verileriniz işlenebilir:

• Kimlik Verileri (ad, soyad, kullanıcı adı)
• İletişim Verileri (e-posta, telefon, fatura adresi)
• Müşteri İşlem Verileri (sipariş, iade, kupon kullanımı)
• Ödeme Meta Verileri ([Ödeme Hizmet Sağlayıcısı] tarafından iletilen sipariş kimliği, maskelenmiş kart bilgisi)
• Eğitim ve Kullanım Verileri (kurs ilerlemesi, quiz sonuçları)
• İşlem Güvenliği Verileri (log kayıtları, IP adresi)
• Pazarlama Verileri (izin halinde)
• Müşteri Hizmetleri Verileri

3. Kişisel Verilerinizin İşlenme Amaçları

• Platform üzerinde hesap açılması, kimlik doğrulama ve hesap güvenliğinin sağlanması;
• Satın alınan eğitim içeriklerinin teslimi ve sunulması;
• Sipariş, fatura, iade ve ödeme süreçlerinin yürütülmesi;
• Müşteri destek taleplerinin karşılanması ve şikayetlerin çözüme kavuşturulması;
• Dolandırıcılık, sahtecilik, kimlik hırsızlığı ve kötüye kullanım önleme;
• Platform güvenliğinin sağlanması, log tutma yükümlülüklerinin yerine getirilmesi;
• Ürün ve hizmetlerin iyileştirilmesi, kullanıcı deneyiminin geliştirilmesi;
• Açık rıza olması halinde pazarlama iletişimlerinin gerçekleştirilmesi;
• Yasal ve düzenleyici yükümlülüklerin yerine getirilmesi, resmi makamlara karşı savunma hakkının kullanılması.

4. Toplama Yöntemleri ve Hukuki Sebepler

Kişisel verileriniz; Platform üzerindeki formlar, çerezler, destek yazışmaları, [Ödeme Hizmet Sağlayıcısı] üzerinden gerçekleştirilen ödeme işlemleri ve üçüncü taraf OAuth sağlayıcıları aracılığıyla, elektronik ve otomatik yollarla toplanmaktadır.

Bu veriler aşağıdaki hukuki sebeplere dayanılarak işlenir:

• Sözleşmenin kurulması ve ifası (KVKK md. 5/2-c): Satın alma, içerik teslimi, hesap erişimi.
• Kanunlarda açıkça öngörülmesi / Kanuni yükümlülük (KVKK md. 5/2-a ve 5/2-ç): Fatura saklama (VUK), log tutma (5651 sayılı Kanun), KVKK/TCK gereği bilgi sağlama.
• Veri sorumlusunun meşru menfaati (KVKK md. 5/2-f): Dolandırıcılık önleme, Platform güvenliği, ürün iyileştirme.
• Açık rıza (KVKK md. 5/1): Pazarlama iletişimi, isteğe bağlı analitik/reklam çerezleri.

5. Aktarıldığı Taraflar ve Aktarım Amaçları

Kişisel verileriniz, ilgili mevzuatın izin verdiği ölçüde ve aşağıda belirtilen amaçlarla aşağıdaki taraflara aktarılabilir:

• [ÖDEME HİZMET SAĞLAYICISI] (Birleşik Krallık): Ödeme tahsilatı, fatura, vergi ve iade süreçlerinin yürütülmesi için.
• Supabase Inc. (ABD / AB): Veritabanı, kimlik doğrulama ve dosya depolama hizmetleri için.
• Bunny CDN / BunnyWay d.o.o. (Slovenya): Video teslim altyapısı için.
• PostHog Inc. (ABD / AB): Ürün analitiği için (açık rıza olması halinde).
• SMTP / e-posta sağlayıcıları: İşlemsel e-posta ve bildirim iletimi için.
• OAuth sağlayıcıları (Google/LinkedIn vb.): Alternatif kimlik doğrulama için.
• Yasal merciler (mahkeme, savcılık, KVKK Kurulu): Mevzuattan kaynaklanan yükümlülükler çerçevesinde.
• Mali müşavir, bağımsız denetçi ve hukuk danışmanları.

Söz konusu bazı veri işleyenler yurt dışında yerleşik olduğundan, kişisel verileriniz KVKK md. 9 kapsamında ve uygun aktarım mekanizmaları (standart sözleşme maddeleri, taahhütnameler, açık rıza) çerçevesinde yurt dışına aktarılabilir.

6. KVKK md. 11 Kapsamındaki Haklarınız

KVKK md. 11 uyarınca veri sorumlusuna başvurarak:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme,
2. İşlenmişse buna ilişkin bilgi talep etme,
3. İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde/dışında aktarıldığı üçüncü kişileri bilme,
5. Eksik/yanlış işlenmesi halinde düzeltilmesini isteme,
6. KVKK md. 7 uyarınca silinmesini/yok edilmesini isteme,
7. Düzeltme/silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme,
8. Otomatik sistemler vasıtasıyla analiz edilmek suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
9. Kişisel verilerin hukuka aykırı işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

haklarına sahipsiniz.

7. Başvuru Yöntemi

Yukarıdaki haklarınızı kullanmak için Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ hükümlerine uygun olarak, kimliğinizi tevsik edici belgeler ve talebinizi içeren yazılı başvurunuzu:

• Kayıtlı adresimize posta/noter ile,
• [KEP ADRESİ] KEP adresine,
• [İLETİŞİM E-POSTA] e-posta adresine (sisteminizde kayıtlı e-posta ile),

iletebilirsiniz. Başvurunuz en geç 30 (otuz) gün içinde ücretsiz olarak yanıtlanacaktır. Kurulun belirlediği hallerde ücret talep edilebilir.

Başvurunuzun tarafımızdan reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde yanıt verilmemesi halinde; cevabı öğrendiğiniz tarihten itibaren 30 ve her halde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikayette bulunma hakkınız saklıdır.