KVKK Aydınlatma Metni

1. Veri sorumlusu

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) madde 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır.

Kişisel verileriniz, veri sorumlusu sıfatıyla, bilgileri bu sayfanın başındaki “Satıcı / Veri sorumlusu” kutusunda yer alan şirket (“Talk Up”) tarafından aşağıda açıklanan kapsamda işlenir. Metinde “Kullanıcı” ifadesi; talkup.com.tr sitesini ziyaret eden, hesap oluşturan, paket satın alan, derslere katılan ya da Talk Up ile iletişime geçen gerçek kişileri ifade eder.

2. İşlenen kişisel veriler ve işleme amaçları

Talk Up yalnızca hizmetin sunulması için gerekli olan verileri işler. Aşağıdaki tablo, sitenin gerçekte topladığı verileri kaynağına göre gösterir.

Nerede / ne zaman	İşlenen veriler	Amaç
Hesap oluşturma ve giriş	Ad soyad, e-posta adresi, telefon numarası (isteğe bağlı), şifre (yalnızca geri döndürülemez şekilde şifrelenmiş özet, yani “hash” olarak saklanır), e-posta doğrulama ve şifre sıfırlama kayıtları	Üyelik hesabının açılması, kimlik doğrulama, hesap güvenliği, hesapla ilgili bildirimler
“Google ile devam et” seçeneği	Google hesabının Talk Up ile paylaştığı ad soyad ve e-posta adresi (Google şifresi Talk Up'a hiçbir zaman ulaşmaz)	Kullanıcının tercihi üzerine hesabın Google kimliğiyle açılması ve girişi
Profil	Kullanıcının isteğe bağlı olarak yüklediği profil fotoğrafı	Hesapta ve derslerde eğitmenin Kullanıcı'yı tanıyabilmesi
Paket satın alma ve ödeme	Ad soyad, cep telefonu, e-posta, fatura adresi (il, ilçe, açık adres), isteğe bağlı T.C. kimlik numarası; kurumsal alımda şirket unvanı, vergi dairesi ve vergi kimlik numarası; satın alınan paket, tutar, taksit sayısı, kupon, ödeme yöntemi, ödeme durumu ve bankadan dönen işlem sonucu	Satış sözleşmesinin kurulması ve ifası, ödemenin alınması, fatura düzenlenmesi, muhasebe ve vergi yükümlülükleri
Kart bilgileri	Kart numarası, son kullanma tarihi ve güvenlik kodu yalnızca ödeme anında VakıfBank'a iletilmek üzere sunucudan geçer; Talk Up tarafından kaydedilmez, saklanmaz ve günlüklere yazılmaz. Taksit seçeneklerini göstermek için kart numarasının ilk haneleri sorgulanır.	Ödemenin 3D Secure ile bankada yapılması, uygun taksit seçeneklerinin gösterilmesi
Dersler ve grup konuşma odaları	Planlanan, iptal edilen ve tamamlanan dersler, ders tarihi ve saati, eğitmen bilgisi, kalan ders hakları, iptal hakkı kullanımı, derse ve grup odalarına katılım bilgisi (katılıp katılmadığı, giriş ve çıkış zamanları)	Derslerin planlanması ve yürütülmesi, ders haklarının takibi, iptal ve katılım kurallarının uygulanması
Google Meet ve takvim davetleri	Ad soyad ve e-posta adresi (davette eğitmenle birlikte yer alır), ders başlığı, tarih ve saat, ders bağlantısı	Derslerin Google Meet üzerinden yapılması ve Kullanıcı'ya takvim daveti gönderilmesi
Ders içeriği	Ders sırasında görüntü, ses ve sohbet içeriği; Dersler Talk Up tarafından görüntülü ya da sesli olarak kaydedilmez.	Dersin canlı olarak yapılması
E-posta bildirimleri	Ad soyad, e-posta adresi, ders ve paket bilgisi	Hoş geldin, e-posta doğrulama, şifre işlemleri, ders hatırlatmaları, paket bitimi ve ödeme gibi hizmete ilişkin bildirimlerin gönderilmesi
İletişim formu, e-posta, telefon	Ad soyad, telefon, e-posta adresi ve mesaj içeriği	Soruların ve taleplerin yanıtlanması
Ders planlama sohbet asistanı	Asistana yazılan mesajlar, sohbet oturum kimliği, oluşturulan ders planı	Kullanıcı'nın uygun gün ve saatlere göre ders planı oluşturmasına yardımcı olunması
Siteyi kullanırken otomatik olarak	IP adresi, tarih ve saat, ziyaret edilen sayfa, tarayıcı bilgisi gibi sunucu erişim kayıtları; oturum anahtarı ve tercihler (ayrıntısı Gizlilik ve Çerez Politikası'nda)	Bilgi güvenliği, kötüye kullanımın önlenmesi, hukuki yükümlülükler, oturumun açık tutulması

Talk Up, Kullanıcı'nın ayrıca onayını almadan kişisel verileri reklam ya da kampanya amacıyla kullanmaz ve ticari elektronik ileti göndermez. Reklam amaçlı izleme aracı yoktur. Anonim kullanım istatistiği için Google Analytics, yalnızca Kullanıcı çerez penceresinde onay verirse çalışır; Google bu verileri kendi sunucularında işler ve yurt dışına aktarabilir. Ayrıntılar Gizlilik ve Çerez Politikası’ndadır.

3. Yapay zeka destekli sohbet asistanı

Sitede, ders planı oluşturmaya yardımcı olan yapay zeka destekli bir sohbet asistanı bulunabilir. Bu asistan kullanıldığında:

Asistana yazılan mesajlar, yanıt üretilmesi için yurt dışında bulunan bir yapay zeka hizmet sağlayıcısına iletilir. Bu nedenle asistana kimlik numarası, sağlık bilgisi ya da kart bilgisi gibi kişisel veya hassas bilgiler yazılmamalıdır.
Sohbet geçmişi veritabanına yazılmaz; sunucu belleğinde en fazla bir saat tutulur ve sonra silinir. Hatalı kullanımın tespiti için mesajlar sunucu günlüklerine kaydedilir (6 ay saklanır).
Asistan yalnızca öneri sunar. Ders, Kullanıcı ekrandaki planı onaylamadıkça oluşturulmaz; asistanın tek başına Kullanıcı aleyhine sonuç doğuran bir karar vermesi söz konusu değildir.

4. Toplama yöntemi ve hukuki sebepler

Kişisel veriler; site üzerindeki kayıt, giriş, ödeme ve iletişim formları, “Google ile devam et” seçeneği, hesap içindeki ders planlama ekranları, e-posta ve telefon yazışmaları ile sunucu kayıtları aracılığıyla, kısmen ya da tamamen otomatik yollarla toplanır.

Bu veriler KVKK madde 5/2'de sayılan şu hukuki sebeplere dayanılarak işlenir:

Sözleşmenin kurulması veya ifası (md. 5/2-c): hesap açılması, paket satışı, ödeme, derslerin planlanması ve yapılması, takvim davetleri ve hizmet bildirimleri.
Hukuki yükümlülüğün yerine getirilmesi (md. 5/2-ç): fatura düzenlenmesi, vergi ve ticaret mevzuatı kapsamındaki saklama yükümlülükleri, yetkili kurumların talepleri.
Bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e): olası uyuşmazlıklarda ödeme, ders ve iptal kayıtlarının delil olarak kullanılması.
Meşru menfaat (md. 5/2-f): bilgi güvenliği, kötüye kullanımın önlenmesi, iletişim taleplerinin yanıtlanması ve hizmetin iyileştirilmesi; bu işleme Kullanıcı'nın temel hak ve özgürlüklerine zarar vermeyecek ölçüde yapılır.

İleride zorunlu olmayan çerezler ya da pazarlama iletişimi gibi açık rızaya dayanan bir işleme başlanırsa, Kullanıcı'dan önceden ayrıca açık rıza istenir.

5. Kişisel verilerin aktarıldığı taraflar

Kişisel veriler, yalnızca yukarıdaki amaçlar için gerekli olduğu ölçüde şu taraflara aktarılır:

Türkiye Vakıflar Bankası T.A.O. (VakıfBank): kartlı ödemenin sanal POS ve 3D Secure ile gerçekleştirilmesi.
QNB eSolutions (özel entegratör) ve Gelir İdaresi Başkanlığı: e-fatura ve e-arşiv faturanın düzenlenmesi ve iletilmesi.
Google LLC ve bağlı şirketleri: derslerin Google Meet üzerinden yapılması, Google Takvim davetlerinin gönderilmesi, hizmet e-postalarının Talk Up'ın Google e-posta hesabı üzerinden gönderilmesi ve Kullanıcı tercih ederse “Google ile devam et” girişi.
Yapay zeka hizmet sağlayıcısı: yalnızca sohbet asistanı kullanıldığında, asistana yazılan mesajlar.
Sunucu barındırma hizmeti: sitenin ve veritabanının barındırılması (Hetzner Online GmbH; sunucular Finlandiya'dadır).
Eğitmenler: ders verdikleri Kullanıcı'nın adı, e-posta adresi, profil fotoğrafı ve ders bilgileri, dersin yürütülmesi için.
Hukuk, mali müşavirlik ve denetim hizmeti alınan kişiler: yasal yükümlülükler ve hakların korunması için gerektiğinde.
Yetkili kamu kurum ve kuruluşları ile yargı mercileri: kanunen yetkili oldukları talepler üzerine.

6. Yurt dışına aktarım

Dersler Google Meet üzerinden yapıldığı ve takvim davetleri ile hizmet e-postaları Google altyapısıyla gönderildiği için ad soyad, e-posta adresi ve ders bilgileri Google'ın yurt dışında bulunan sunucularında işlenir. Sohbet asistanına yazılan mesajlar da yurt dışındaki yapay zeka hizmet sağlayıcısına iletilir.

Bu aktarımlar KVKK madde 9 kapsamında, ve Kişisel Verileri Koruma Kurulu'nun ilgili düzenlemelerine uygun olarak yapılır. Sunucu barındırma hizmeti Finlandiya'daki sunucularda verilir. Eğitmenlerimizin bir kısmı Türkiye dışında (Brezilya, Tunus, Mısır, Fransa, Kanada, Amerika Birleşik Devletleri, İran, Sırbistan, Arjantin, Almanya, Bosna-Hersek, İtalya, Cezayir, Mozambik ve benzeri ülkelerde) bulunur; dersin yürütülmesi için bu eğitmenlere Kullanıcı'nın adı, e-posta adresi, profil fotoğrafı ve ders bilgileri aktarılır.

7. Saklama süresi

Kişisel veriler, işlendikleri amaç için gerekli olan süre ve ilgili mevzuatta öngörülen süre boyunca saklanır; bu sürelerin sonunda silinir, yok edilir ya da anonim hale getirilir.

Fatura, ödeme ve muhasebe kayıtları: Vergi Usul Kanunu ve Türk Ticaret Kanunu uyarınca 10 yıl.
Hesap ve ders kayıtları: hesap açık kaldığı sürece; hesap kapatıldıktan sonra olası uyuşmazlıklar için 2 yıl.
İletişim formu mesajları: talep sonuçlandıktan sonra 1 yıl.
Sohbet asistanı oturumu: sunucu belleğinde en fazla 1 saat.
Sunucu erişim kayıtları: 6 ay.

8. KVKK madde 11 kapsamındaki haklar

Kullanıcı, Talk Up'a başvurarak:

kişisel verilerinin işlenip işlenmediğini öğrenme,
işlenmişse buna ilişkin bilgi talep etme,
işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
KVKK madde 7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
düzeltme, silme veya yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme,
kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme

haklarına sahiptir.

9. Başvuru yolu

Kullanıcı, bu haklara ilişkin taleplerini Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak aşağıdaki yollardan biriyle iletebilir:

Talk Up'a kayıtlı e-posta adresinden info@talkup.com.tr adresine e-posta göndererek,
kayıtlı elektronik posta (KEP), güvenli elektronik imza ya da mobil imza ile talkup.egitim@hs01.kep.tr adresine,
ıslak imzalı dilekçe ile Ayazağa Mah. Kemerburgaz Cad. Vadistanbul Park Sitesi 7C Blok No: 7D İç Kapı No: 15 Sarıyer / İstanbul adresine elden ya da posta yoluyla.

Başvuruda ad soyad, T.C. kimlik numarası (yabancılar için uyruk ve pasaport numarası), tebligata esas adres, varsa e-posta adresi ve telefon numarası ile talep konusunun açıkça yazılması gerekir. Talk Up, başvuruyu talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırır; işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir.

Başvurunun reddedilmesi, verilen cevabın yetersiz bulunması ya da süresinde cevap verilmemesi halinde Kullanıcı, KVKK madde 14 uyarınca Kişisel Verileri Koruma Kurulu'na şikayette bulunabilir.