KVKK Aydınlatma Metni

1. Veri Sorumlusunun Kimliği

6698 sayılı KVKK kapsamında veri sorumlusu sıfatıyla Dans Kursları, danskurslari.com alan adı üzerinden hizmet veren tüzel kişiliktir. Şirket merkezi İstanbul/Türkiye'dir; MERSIS lisans başvurusu süreci aktiftir.

İletişim: kvkk@danskurslari.com · KVKK departmanı yanıt süresi: 2 iş günü.

2. İşlenen Kişisel Veri Kategorileri

Hizmet sunabilmek için aşağıdaki kategoriler işlenir:

• Kimlik verisi: Ad-soyad, TC kimlik numarası (eğitmen KYC sürecinde — Mernis sorgulama), doğum tarihi.
• İletişim verisi: E-posta, telefon numarası, ikamet ili, adres (kurumsal hesaplar için).
• Müşteri işlem verisi: Rezervasyon kaydı, ödeme bilgileri (kart numarası iyzico tarafından PCI-DSS standartlarında saklanır, Dans Kursları görmez), fatura bilgileri.
• Görsel veri: Profil fotoğrafı, eğitmen showcase reels, KYC selfie (sadece doğrulama anında işlenir, akabinde silinir).
• Lokasyon verisi: Hizmet aldığınız şehir, hizmet verdiğiniz şube adresi (eğitmen/stüdyo için).
• İşitsel veri: Müşteri destek aramaları (kalite ve eğitim amaçlı, 90 gün saklanır — ayrı izin alınır).
• Pazarlama verisi: Site tercihleri, çerez bilgileri, kampanya etkileşimleri (detay için Çerez Politikası).

3. Kişisel Verilerin İşlenme Amaçları

Verileriniz şu spesifik amaçlarla işlenir:

1. Üyelik + hesap yönetimi (kayıt, giriş, profil)
2. Hizmet sunumu (eğitmen-öğrenci eşleştirme, rezervasyon, ödeme)
3. Müşteri desteği + şikayet yönetimi (talep takip + çözüm)
4. Eğitmen KYC (Mernis + sertifika doğrulama, Stripe Connect Express)
5. Yasal yükümlülük (e-Arşiv fatura, KDV, MERSIS bildirim)
6. Güvenlik (sahte hesap tespiti, ödeme dolandırıcılığı önleme)
7. İletişim + bildirim (rezervasyon onay, ders hatırlatma, sistem mesajı)
8. Pazarlama (sadece açık rıza ile — opt-out her zaman mümkün)
9. İstatistik + analiz (anonim hale getirilmiş, kişi tanımlanamaz şekilde)
10. İhlal bildirimi (KVKK Kurumu'na 72 saat içinde bildirim yükümlülüğü)

4. İşlemenin Hukuki Sebepleri

KVKK Madde 5/2 ve 6/3 uyarınca:

• Açık rıza: Pazarlama mesajları, bültenler, opsiyonel hizmetler için.
• Sözleşmenin ifası: Üyelik sözleşmesi + ders rezervasyon işleminin gerçekleştirilmesi.
• Yasal yükümlülük: Vergi mevzuatı, e-Arşiv fatura, MERSIS bildirim.
• Meşru menfaat: Sahte hesap tespiti, güvenlik, sistem iyileştirme (kişi haklarına orantılı).

5. Kişisel Veri Toplama Yöntemi

Veriler sözlü + yazılı + elektronik ortamda; doğrudan kullanıcıdan (form, kayıt), otomatik araçlarla (çerez, analitik), iş ortaklarından (iyzico ödeme, Mernis doğrulama, Stripe Connect) toplanır. Tüm veri akışı KVKK + ISO 27001 standartlarına uygun AES-256 şifreleme ile sağlanır.

6. Yurt İçi ve Yurt Dışı Aktarım

Yurt içi aktarım aşağıdaki kuruluşlarla yapılır:

• iyzico Ödeme Hizmetleri A.Ş. (ödeme işleme)
• Mernis - Nüfus ve Vatandaşlık İşleri Genel Müdürlüğü (kimlik doğrulama)
• Vergi dairesi + e-Arşiv operatörü (fatura)
• Yargı kurumları (sadece resmî talep durumunda)

Yurt dışı aktarım şu hizmet sağlayıcılarla yapılır (her biri KVKK Kurumu kayıt durumu sürecinde):

• Stripe, Inc. (ABD) — Connect Express ödeme altyapısı, GDPR uyumlu
• Resend (Hollanda + AB) — transactional email, GDPR uyumlu
• Hetzner GmbH (Almanya) — sunucu altyapısı, GDPR uyumlu
• OpenAI, Inc. (ABD) — sınırlı içerik üretimi (kişisel veri içermeyen, anonim)

7. Saklama Süreleri

8. İlgili Kişinin Hakları (KVKK Madde 11)

Veri sahibi olarak aşağıdaki haklara sahipsiniz:

• Kişisel veri işlenip işlenmediğini öğrenme
• İşlenmişse bilgi talep etme
• İşlenme amacını + amaca uygun kullanılıp kullanılmadığını öğrenme
• Yurt içi/yurt dışı aktarıldığı üçüncü kişileri bilme
• Eksik/yanlış işlenmişse düzeltilmesini isteme
• Kanun + diğer mevzuata aykırı işlenmişse silinmesini isteme
• Düzeltilen/silinen verilerin 3. kişilere bildirilmesini isteme
• Otomatik sistem analizleri ile aleyhe sonuç çıkmasına itiraz etme
• Kanuna aykırı işleme nedeniyle zarara uğramışsanız tazminat talep etme

9. Başvuru Yöntemi

Yukarıdaki haklarınızı kullanmak için:

1. E-posta: kvkk@danskurslari.com (KEP adresi olmasa da geçerlidir, kimlik teyit edilecektir)
2. Online form: /iletisim sayfasındaki KVKK kategorisi
3. Yazılı (posta): Türkiye geneli operasyon adresi için merhaba@danskurslari.com üzerinden talep edin

Başvuru, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ Madde 5 koşullarını taşımalıdır. Yanıt süremiz 30 gün'dür.

10. Güncelleme + Değişiklik Bildirimi

Bu Aydınlatma Metni'nde maddi değişiklik olduğunda hesap e-postanıza bildirim gönderilir + ana sayfada 30 gün boyunca duyuru yapılır. Sürüm geçmişi: 2026-06-15 (mevcut sürüm).