KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK” veya “Kanun”) uyarınca kişisel verileriniz; veri sorumlusu sıfatıyla Unifestal Eğitim Danışmanlığı Ltd. Şti. (“Unifestal” veya “Online Koçunuz”) tarafından aşağıda açıklanan kapsamda işlenmektedir. İşbu Aydınlatma Metni, Kanun’un 10’uncu maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında hazırlanmıştır.

Unifestal, kişisel verilerinizi Kanun’un 4’üncü maddesinde yer alan aşağıdaki ilkelere uygun olarak işler:

• Hukuka ve dürüstlük kurallarına uygun olma,
• Doğru ve gerektiğinde güncel olma,
• Belirli, açık ve meşru amaçlar için işlenme,
• İşleme amaçlarıyla bağlantılı, sınırlı ve ölçülü olma,
• İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme.

1. Veri Sorumlusu

Unvan: Unifestal Eğitim Danışmanlığı Ltd. Şti.
Adres: Çukurova / Adana
E-posta: [email protected]
KEP adresi: [email protected]
Telefon: 0545 674 19 61
İnternet sitesi: onlinekocunuz.com

2. İşlenen Kişisel Veri Kategorileri

Hizmetlerimizden yararlanma biçiminize göre aşağıdaki veri kategorileri işlenebilmektedir:

• Kimlik: Ad, soyad, doğum tarihi, sınıf/mezuniyet durumu, veli ad-soyad bilgisi.
• İletişim: E-posta adresi, cep telefonu numarası, adres, sosyal medya kullanıcı adı (Instagram, Discord vb.).
• Müşteri İşlem: Üyelik kaydı, satın alınan paket, sipariş ve fatura bilgileri, talep ve şikâyet kayıtları.
• Finans: Fatura bilgileri, ödeme tutarı ve tarihi. Kart bilgileriniz tarafımızca görülmez ve saklanmaz; ödeme işlemleri lisanslı ödeme kuruluşu üzerinden gerçekleşir.
• Eğitim ve Performans Verileri: Deneme sınavı netleri, çözülen soru sayıları, çalışma süreleri, haftalık program ve ödev kayıtları, quiz ve test sonuçları, hedef bölüm/tercih bilgileri, koçluk görüşme notları.
• İşlem Güvenliği: IP adresi, giriş-çıkış kayıtları (log), oturum bilgileri, şifrelenmiş parola özeti, cihaz ve tarayıcı bilgisi.
• Pazarlama: Çerez kayıtları, site içi gezinme ve etkileşim verileri, ileti onay kayıtları.
• Görsel ve İşitsel Kayıt: Açık rızanız bulunması hâlinde, tanıtım amaçlı paylaşılan öğrenci yorumu, fotoğraf veya ses/video kayıtları.

Özel nitelikli kişisel verileriniz (sağlık, din, biyometrik veri vb.) tarafımızca talep edilmemekte ve işlenmemektedir. Bu tür verileri tarafımıza iletmemenizi rica ederiz.

3. Kişisel Verilerin İşlenme Amaçları

• Üyelik kaydınızın oluşturulması ve öğrenci paneline erişiminizin sağlanması,
• Koçluk hizmetinin sunulması, planlanması ve takibi; çalışma programı, ödev ve deneme analizi süreçlerinin yürütülmesi,
• Çalışma takip sistemi, soru takibi, liderlik tablosu, quiz ve test araçlarının işletilmesi,
• Satın alma, faturalandırma, tahsilat, iptal ve iade süreçlerinin yürütülmesi,
• Sizinle iletişim kurulması, talep ve şikâyetlerinizin yanıtlanması,
• Hizmet kalitesinin ölçülmesi, ürün ve hizmetlerimizin geliştirilmesi (mümkün olduğu ölçüde toplulaştırılmış/anonim verilerle),
• Bilgi güvenliğinin sağlanması, kötüye kullanım ve dolandırıcılığın önlenmesi,
• Açık rızanız bulunması hâlinde tanıtım, kampanya ve bilgilendirme iletilerinin gönderilmesi,
• Açık rızanız bulunması hâlinde başarı örneklerimizde ve tanıtım materyallerimizde kullanılması,
• Yasal yükümlülüklerimizin (vergi, ticaret, tüketici mevzuatı vb.) yerine getirilmesi ve olası uyuşmazlıklarda hukuki savunma hakkının kullanılması.

Yukarıda belirtilen amaçlar dışında kişisel verileriniz kullanılmayacak olup, farklı bir amaç için işleme gerekmesi hâlinde tarafınız ayrıca bilgilendirilecek ve gerekiyorsa açık rızanız alınacaktır.

4. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebepleri

Kişisel verileriniz; onlinekocunuz.com üzerindeki üyelik, kayıt, iletişim ve ödeme formları, öğrenci paneli ve çalışma araçları, çerezler ve benzeri izleme teknolojileri, e-posta, telefon, WhatsApp, Google Formlar ile sosyal medya ve mesajlaşma kanalları (Instagram, Discord, X, YouTube vb.) aracılığıyla, tamamen veya kısmen otomatik yollarla elektronik ortamda toplanmaktadır.

Kişisel verileriniz, Kanun’un 5’inci maddesinde yer alan aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Sözleşmenin kurulması veya ifası için gerekli olması (m.5/2-c): Üyelik, koçluk hizmetinin sunulması, ödeme ve iade süreçleri.
• Hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç): Faturalandırma, mali ve ticari kayıtların saklanması, resmî kurum taleplerinin karşılanması.
• Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e): Uyuşmazlık hâlinde delil olarak saklama.
• Meşru menfaat (m.5/2-f): Bilgi güvenliği, hizmet kalitesinin geliştirilmesi, kötüye kullanımın önlenmesi.
• Açık rıza (m.5/1): Ticari elektronik ileti gönderimi, zorunlu olmayan çerezler, tanıtım amaçlı görsel ve yorum kullanımı.

5. Kişisel Verilerin Yurt İçinde Aktarılması

Kişisel verileriniz, Kanun’un 8’inci maddesi kapsamında ve yukarıdaki amaçlarla sınırlı olarak;

• Hizmetin sunulabilmesi amacıyla, gizlilik yükümlülüğü altındaki koçlarımıza ve ilgili çalışanlarımıza,
• Ödeme ve faturalandırma süreçleri için ödeme kuruluşlarına, bankalara, ön muhasebe ve e-fatura hizmeti aldığımız yazılım sağlayıcılarına ve mali müşavirimize,
• Hukuki süreçlerin yürütülmesi için avukatlarımıza, denetçilerimize ve danışmanlarımıza,
• Yasal yükümlülük kapsamında yetkili kamu kurum ve kuruluşları ile mahkemeler ve icra müdürlüklerine,
• Talebiniz üzerine, yetki verdiğiniz vekil ve temsilcilerinize

aktarılabilmektedir.

6. Kişisel Verilerin Yurt Dışına Aktarılması

Hizmetlerimizin sunulabilmesi için kullandığımız barındırma ve teknoloji altyapılarının bir kısmı yurt dışında konumlanmaktadır. Bu nedenle kişisel verileriniz, Kanun’un 9’uncu maddesi kapsamında yurt dışına aktarılmaktadır.

6.1. Barındırma (hosting) altyapısı
Online Koçunuz’a ait internet sitesi, öğrenci paneli ve veri tabanları; OVH SAS (OVHcloud) tarafından işletilen ve Almanya / Frankfurt bölgesinde bulunan veri merkezlerinde barındırılmaktadır. Bu sistemler üzerinden işlenen kişisel verileriniz, hizmetin teknik olarak sunulabilmesi amacıyla ilgili sunucularda saklanmaktadır. OVHcloud, tarafımıza yalnızca altyapı hizmeti sunan bir veri işleyen olup, verilerinizi kendi amaçları doğrultusunda kullanma yetkisine sahip değildir.

6.2. Aktarımın çerçevesi
Söz konusu aktarım, Kanun’un 9’uncu maddesinde düzenlenen esaslar çerçevesinde ve yalnızca hizmetin sunulabilmesi için gerekli olduğu ölçüde gerçekleştirilmektedir. Altyapı sağlayıcımız ile aramızdaki ilişkide; verilerin yalnızca tarafımızın talimatları doğrultusunda işlenmesi, gizliliğin korunması ve uygun teknik güvenlik tedbirlerinin alınması yükümlülükleri sözleşmesel olarak düzenlenmiştir. Kişisel verileriniz, aktarım sırasında ve sunucularda şifreli olarak korunmaktadır.

6.3. Yurt dışında yerleşik diğer hizmet sağlayıcılar
Aşağıdaki hizmetlerin kullanılması sırasında da sınırlı kişisel veriniz (özellikle işlem güvenliği ve pazarlama verileri) yurt dışına aktarılabilmektedir:

• Site güvenliği, hız ve saldırı koruması hizmetleri (CDN/güvenlik sağlayıcıları),
• E-posta gönderim ve kurumsal e-posta altyapısı sağlayıcıları,
• Ziyaretçi istatistikleri ve reklam ölçümleme hizmetleri (Google Analytics, Google Ads, Meta vb. — yalnızca açık rızanız bulunması hâlinde),
• Form, anket ve dosya paylaşım araçları (Google Formlar vb.),
• İletişim kurduğunuz sosyal medya ve mesajlaşma platformları (Instagram, Discord, X, YouTube, WhatsApp vb.). Bu platformlar üzerinden iletişime geçmeniz hâlinde, ilgili platformun kendi gizlilik politikası da geçerli olur.

Bu aktarımlar da Kanun’un 9’uncu maddesinde düzenlenen esaslar çerçevesinde, ilgili hizmetin gerektirdiği kapsamla sınırlı olarak ve zorunlu olmayan hâllerde açık rızanıza dayanılarak gerçekleştirilmektedir. Zorunlu olmayan çerezlere ilişkin rızanızı çerez tercihleri panelinden dilediğiniz zaman geri alabilirsiniz. Ayrıntılı bilgi için Çerez Politikamızı inceleyebilirsiniz.

7. 18 Yaşından Küçük Kullanıcılar

Hizmetlerimizin bir bölümü (LGS, YKS ve Maarif koçluğu gibi) 18 yaşından küçük öğrencilere yöneliktir. 18 yaşından küçük kullanıcıların üyelik oluşturması, hizmet satın alması ve kişisel verilerinin işlenmesi; veli veya yasal temsilcinin bilgisi ve onayı ile mümkündür. Açık rızaya dayalı işleme faaliyetlerinde (tanıtım iletileri, görsel kullanımı vb.) rıza, veli veya yasal temsilciden alınır. Velisi olduğunuz öğrenciye ait verilerin silinmesini her zaman talep edebilirsiniz.

8. Otomatik Sistemlerle Yapılan İşlemler

Öğrenci panelinde yer alan deneme analizi, sıralama/puan hesaplama, tercih robotu ve UFO yapay zekâ asistanı gibi araçlar, girdiğiniz veriler üzerinden otomatik analiz ve öneri üretebilmektedir. Bu araçların çıktıları bilgilendirme ve yönlendirme amaçlıdır; hakkınızda hukuki sonuç doğuran veya sizi önemli ölçüde etkileyen nihai bir karar münhasıran otomatik sistemlerle alınmaz. Koçluk sürecindeki değerlendirmeler insan koç denetiminde yapılır. Otomatik analiz sonucu aleyhinize bir durum oluştuğunu düşünüyorsanız Kanun’un 11’inci maddesi uyarınca itiraz hakkınız saklıdır.

9. Kişisel Verilerin Saklanması ve İmhası

Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı ve saklama süreleri kadar muhafaza edilir. Genel olarak:

• Üyelik ve eğitim performans verileri: Üyeliğin sona ermesinden itibaren 2 yıl,
• Fatura, ödeme ve mali kayıtlar: Vergi ve ticaret mevzuatı uyarınca 10 yıl,
• Sözleşmeye dayalı kayıtlar: Sözleşmenin sona ermesinden itibaren 10 yıllık zamanaşımı süresi,
• İşlem güvenliği ve log kayıtları: İlgili mevzuat uyarınca 2 yıl,
• Ticari elektronik ileti onay kayıtları: Onayın geri alınmasından itibaren 3 yıl.

Sürelerin dolması hâlinde kişisel verileriniz, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hâle Getirilmesi Hakkında Yönetmelik uyarınca, talebiniz üzerine veya re’sen periyodik imha süreçlerimiz kapsamında silinir, yok edilir ya da anonim hâle getirilir.

10. Veri Güvenliğine İlişkin Tedbirler

Unifestal, kişisel verilerinizin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek ile muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik teknik ve idari tedbirleri almaktadır. Bu kapsamda; site genelinde SSL/TLS şifrelemesi, parolaların geri döndürülemez biçimde özetlenerek saklanması, yetki matrisine dayalı erişim kontrolü, güncel yazılım ve güvenlik yamalarının uygulanması, düzenli yedekleme ve loglama, çalışan ve koçlarla gizlilik taahhütnameleri imzalanması gibi önlemler uygulanmaktadır.

11. İlgili Kişinin Kanun’un 11’inci Maddesinde Sayılan Hakları

Kişisel veri sahibi olarak;

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve yapılan işlemin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenmesini gerektiren sebeplerin ortadan kalkması hâlinde silinmesini veya yok edilmesini isteme ve yapılan işlemin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz. Ayrıca açık rızanıza dayanan işleme faaliyetlerinde rızanızı dilediğiniz zaman geri çekebilirsiniz.

12. Başvuru Yöntemi

Kanun’un 13’üncü maddesi ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca taleplerinizi;

• Kayıtlı elektronik posta (KEP) adresinizi kullanarak [email protected] adresine göndererek,
• Güvenli elektronik imza veya mobil imza ile imzalayarak [email protected] adresine göndererek,
• Tarafımıza daha önce bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresinizi kullanarak [email protected] adresine göndererek,
• Yazılı olarak, Şirketimizin ticaret sicilinde kayıtlı adresine ıslak imzalı dilekçe göndererek

iletebilirsiniz. Başvurunuzda ad-soyad, imza (yazılı başvuruda), T.C. kimlik numarası, tebligata esas adres, varsa e-posta ve telefon bilgisi ile talep konusunun yer alması gerekmektedir.

Talebiniz, niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurulca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen yanıtı yetersiz bulmanız veya süresinde yanıt verilmemesi hâlinde, yanıtı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.

13. Aydınlatma Metni’ndeki Değişiklikler

Unifestal, işbu Aydınlatma Metni’ni mevzuat değişiklikleri ve iş süreçlerindeki güncellemeler doğrultusunda değiştirme hakkını saklı tutar. Güncel metin her zaman bu sayfada yayımlanır; önemli değişikliklerde kayıtlı kullanıcılarımız ayrıca bilgilendirilir.