Gizlilik Politikası ve KVKK

2. İşlenen Kişisel Veri Kategorileri

Platform hizmetlerinin eksiksiz yürütülebilmesi adına kullanıcı rolünüze göre toplanan veriler şu kategorilerde sınıflandırılır:

3. Kurum Sahiplenme ve Eğitmen Doğrulama Belgelerinin Gizliliği

Kurum profilini sahiplenme başvurularında yüklenen MEB Kurum Açma İzin Belgesi, Vergi Levhası ve İmza Sirküleri ile uzman eğitmen doğrulamasında ibraz edilen Mezuniyet Belgesi, Pedagojik Formasyon Sertifikası ve Adli Sicil Beyanı evrakları özel gizlilik korumasındadır:

• Kamuya Kapalı İnceleme: Bu resmi doğrulama belgeleri hiçbir koşulda herkese açık kurum, şube veya eğitmen vitrin sayfalarında yayınlanmaz; yalnızca yetkili doğrulama ve hukuk birimimiz tarafından şifreli yönetim ekranında incelenir.
• Onay Rozeti Gösterimi: İnceleme tamamlandığında ziyaretçilere yalnızca kurumun veya eğitmenin doğrulandığını gösteren resmi onay rozeti sunulur.

4. Görsel Medya, Fotoğraflar ve Öğrenci Mahremiyeti

Kurum profillerinde, kampüs galerilerinde, eğitmen portfolyolarında, eğitim rehberlerinde ve yorumlarda paylaşılan fotoğraflar için aşağıdaki kurallar uygulanır:

• Öğrenci Yüz Mahremiyeti: Okul ve kurs tanıtım fotoğraflarında yer alan öğrencilerin velilerinden yazılı KVKK açık rıza metni alınmış olması ilgili kurumun yasal sorumluluğundadır.
• EXIF / Konum Verileri ve Dosya Güvenliği: Sisteme yüklenen görsellerin üzerindeki GPS ve cihaz metadata verileri sunucu seviyesinde otomatik olarak filtrelenerek gizlilik korunur; tüm dosyalar dosya türü ve boyut denetiminden geçirilir.

5. Çocuk ve Öğrenci Verilerinin Korunması (18 Yaş Altı)

18 yaşını doldurmamış reşit olmayan çocukların kişisel verileri, KVKK ve BM Çocuk Hakları Sözleşmesi ilkelerine uygun biçimde azami koruma altındadır.

6. Canlı Harita ve Bölge Seçimi Konum Gizliliği

• Arka Planda GPS İzlemesi Yapılmaz: merkezden.com, bireysel ziyaretçilerin veya öğrencilerin anlık cihaz GPS konumunu arka planda takip etmez ve kaydetmez. Arayüzden seçtiğiniz İl ve İlçe tercihi yalnızca size uygun kurumları listelemek amacıyla tarayıcı hafızasında tutulur.
• Kurum Kampüsleri ve Eğitmen Bölge Gizliliği: Canlı harita üzerinde eğitim kurumlarının resmi kampüs ve şube koordinatları gösterilir. Bağımsız özel ders eğitmenleri için ise ev adresi gibi mahrem veriler asla yayınlanmaz; yalnızca ders verdikleri il ve ilçe merkezi düzeyinde konumlandırma yapılır.

7. Eğitmen – Kurum Kadro Bağlantısı ve Görünürlük Tercihleri

Bir eğitim kurumunun akademik kadrosunda görev yapan eğitmenler, kendi gizlilik ve görünürlük ayarları üzerinde tam kontrole sahiptir:

• Çift Yönlü Kadro Onayı: Kurum ve eğitmen arasındaki akademik kadro bağlantısı her iki tarafın açık onayı olmaksızın kamuya açık vitrin sayfalarında gösterilmez.
• Kurum Bağlılığı Görünürlük Kontrolü: Hibrit veya bağımsız çalışan eğitmenler, diledikleri zaman kurum bağlılığı bilgisinin kendi bireysel profillerinde görünürlüğünü yönetim panellerinden kapatabilir veya iş birliği sona erdiğinde kadro kaydını arşivleyebilir.

8. Kişisel Verilerin İşlenme Hukuki Sebepleri

Kişisel verileriniz, KVKK Madde 5/2 kapsamında öngörülen hukuki şartlar çerçevesinde işlenir:

• Sözleşmenin Kurulması ve İfası (m.5/2-c): Üyelik oluşturulması, seçilen kurum veya şubeyle fiyat teklifi talebinin paylaşılması, eğitmen randevusu takvim koordinasyonu ve yönetim paneli hizmetlerinin sunulması.
• Hukuki Yükümlülüklerin Yerine Getirilmesi (m.5/2-ç): 5651 sayılı Kanun uyarınca IP loglarının saklanması, 5580 ve 6563 sayılı Kanunlar kapsamındaki resmi doğrulama ve bildirim yükümlülükleri.
• Meşru Menfaat (m.5/2-f): Platform siber güvenliğinin sağlanması, sahte değerlendirmelerin, yetkisiz kurum sahiplenme girişimlerinin ve bot faaliyetlerinin engellenmesi.
• Açık Rıza (m.5/1): İsteğe bağlı ticari elektronik ileti (kampanya, bursluluk sınavı ve bülten) gönderimleri.

9. Kişisel Verilerin İşlenme Amaçları

Toplanan kişisel veriler münhasıran şu amaçlarla işlenir:

• Öğrenci ve velilerin 10 ana eğitim alanında aradıkları kurumlara, şube programlarına ve uzman eğitmenlere hızlı ve güvenli erişimini sağlamak,
• Doğrulanmış eğitim kurumlarından ve seçilen şubelerden doğrudan başlangıç fiyat tekliflerinin veliye ulaştırılması,
• Özel ders ve kurum tanışma seanslarının takvim üzerinden organize edilmesi ve teyidi,
• Kurum profilini sahiplenme, MEB ruhsatı ve eğitmen akademik/kadro doğrulamalarını yürütmek,
• 4 farklı kurumu, eğitim programını veya eğitmeni yan yana objektif kriterlerle karşılaştırma sepetinin hafızada tutulması,
• Eğitim rehberlerinde yazar ve inceleyen uzman künyesini şeffafça göstermek ve kullanıcı değerlendirmelerini doğrulamak.

10. MEB Kurumları, Şubeler ve Eğitmenlerle Veri Paylaşımı

Platformumuzda bir kurumdan veya şube programından “Fiyat Teklifi İste” ya da bir eğitmenden “Randevu Al” butonuna tıkladığınızda:

Yalnızca ilgili talep formunda onay verdiğiniz ad, telefon numarası, e-posta ve eğitim kademesi bilgileri, münhasıran teklif ve randevu hazırlığı maksadıyla doğrudan seçtiğiniz kurumun ilgili şube yetkilisine veya eğitmene iletilir. Verileriniz talebiniz dışında kalan ilgisiz üçüncü şahıslara veya diğer kurumlara toplu liste halinde asla dağıtılmaz.

11. Üçüncü Taraf Altyapı ve Hizmet Sağlayıcılar

Platform operasyonları için veri güvenliği standartlarına (ISO 27001, SOC 2) sahip tedarikçilerle çalışılır:

• Bulut ve Sunucu Sağlayıcıları: Şifrelenmiş veritabanı ve güvenli medya barındırma altyapısı.
• Harita Katmanı Servisleri: Canlı harita görünümünde harita altlığının yüklenmesi için kullanılan harita servis sağlayıcıları (kişisel kimlik verisi aktarılmaz).
• SMS ve İletişim Ağ Geçitleri: Tek kullanımlık doğrulama kodu (OTP) iletimi sağlayan BTK lisanslı telekom operatörleri.
• E-Posta Servisleri: Sistem bildirimleri, teklif yanıtları ve randevu teyitleri için kurumsal e-posta sağlayıcıları.

12. Verilerin Kesinlikle Satılmaması İlkesi

13. Çerez (Cookie) Politikası ve Yönetimi

Platformumuzda kullanıcı deneyimini iyileştirmek ve tercihlerinizi korumak üzere çerezler ve tarayıcı yerel hafızası kullanılır:

14. Veri Güvenliği, 256-Bit SSL ve Altyapı Standartları

Platform verileri endüstri standardı güvenlik katmanlarıyla korunmaktadır:

• 256-Bit TLS/SSL Şifreleme: Kullanıcı tarayıcısı ile sunucularımız arasındaki tüm veri trafiği uçtan uca şifrelenir.
• Kriptografik Parola Hashleme: Kullanıcı şifreleri tek yönlü bcrypt/argon2 tuzlu algoritmalarıyla saklanır; şirket personeli dahi şifrenizi açık metin olarak göremez.
• Rol Tabanlı Erişim Kontrolü ve WAF Koruması: Kurumsal teklif panelleri, eğitmen randevuları ve doğrulama evrakları rol tabanlı erişim kontrolüyle izole edilir; Web Uygulama Güvenlik Duvarı (WAF) üzerinden kötü amaçlı siber ataklar engellenir.

15. Veri Saklama Süreleri ve Yasal İmha Prosedürleri

Kişisel veriler, işleme amacının gerektirdiği ve yasal mevzuatta öngörülen süreler boyunca saklanır:

• Trafik ve Log Kayıtları: 5651 sayılı Kanun gereği 2 yıl boyunca saklanır.
• Sözleşmesel, Kurumsal Sahiplenme ve Mali Kayıtlar: Türk Ticaret Kanunu gereği 10 yıllık genel zamanaşımı süresi boyunca saklanır.
• Teklif ve Randevu Bilgileri: İlgili eğitim sürecinin tamamlanmasını takiben azami 3 yıl sonra periyodik imha dönemlerinde anonim hale getirilir veya imha edilir.

16. Otomatik Karar Verme, Karşılaştırma ve Öneri Algoritmaları

merkezden.com'un arama, harita filtreleme, karşılaştırma matrisi ve sıralama algoritmaları; velilere ve öğrencilere en uygun eğitim kurumlarını, şube programlarını ve eğitmenleri sunmak için seçilen il/ilçe, MEB ruhsat durumu, şube kontenjanı, veli puanları ve ücret aralıklarını objektif matematiksel kriterlere göre işler.

Sistemimiz, veli veya öğrenci aleyhine hukuki sonuç doğuracak tek taraflı otomatik profil çıkarımı veya negatif ayrımcılık içermez.

17. Uluslararası Veri Transferi Politikası

Platformumuzda toplanan öğrenci, veli, eğitmen ve kurum kimlik ve doğrulama verileri, Türkiye Cumhuriyeti sınırları içerisinde bulunan yüksek güvenlikli veri merkezlerinde barındırılmaktadır.

KVKK Madde 9 uyarınca açık rıza olmaksızın veya Kurul'un yeterli koruma standartları sağlanmaksızın kişisel veriler sınır ötesine aktarılmaz.

18. Güvenlik İhlali ve KVKK Bildirim Prosedürü (72 Saat)

Alınan tüm idari ve teknik tedbirlere rağmen veri güvenliğini tehdit eden olası bir siber ihlal tespit edildiğinde:

Şirket, KVKK Madde 12/5 uyarınca durumu en geç 72 saat içinde Kişisel Verileri Koruma Kurulu'na bildirir ve ihlalden etkilenen kullanıcıları kayıtlı iletişim adresleri üzerinden şeffaf bir şekilde bilgilendirir.

19. KVKK Madde 11 Kapsamındaki Yasal Haklarınız

Kişisel veri sahibi olarak KVKK'nın 11. maddesi uyarınca şu haklara sahipsiniz:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme,
2. Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
3. İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
5. Verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
6. KVKK 7. maddede öngörülen şartlar çerçevesinde verilerin silinmesini veya yok edilmesini isteme,
7. Düzeltme ve silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. Münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
9. Kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

20. Hakların Kullanılması ve Başvuru Usulü

Yukarıda sıralanan haklarınızı kullanmak için “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ” uyarınca:

• E-Posta Yoluyla Başvuru: Sistemde kayıtlı bulunan e-posta adresiniz üzerinden kvkk@merkezden.com adresine e-posta gönderebilirsiniz.
• Yazılı Başvuru: Islak imzalı dilekçenizi kimlik fotokopinizle birlikte şirket merkez adresimize (Levent, Büyükdere Caddesi No: 193, Şişli / İstanbul) iadeli taahhütlü posta yoluyla iletebilirsiniz.

Başvurularınız, talebin niteliğine göre en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacaktır.

21. Do Not Track (DNT) ve Gizlilik Sinyalleri

Tarayıcınız tarafından gönderilen Do Not Track (“DNT”) ve Global Privacy Control (“GPC”) tercih sinyallerini saygıyla karşılıyoruz. Bu sinyaller etkin olduğunda üçüncü taraf davranışsal izleme mekanizmaları otomatik olarak pasif konuma geçirilir.

22. Gizlilik Politikasında Değişiklikler ve Yürürlük Esasları

23. Veri Koruma İrtibat Kişisi ve İletişim

Gizlilik politikamız ve kişisel verilerinizin işlenmesi, korunması veya silinmesi ile ilgili her türlü soru, endişe ve talepleriniz için veri koruma ekibimize ulaşabilirsiniz: