KVKK Aydınlatma Metni

1. Veri sorumlusu

Veri sorumlusu [doldurulacak] (AVIDEF), adres: [doldurulacak], MERSİS: [doldurulacak], e-posta: kvkk@avideftr.com.

Platformu kullanan kurumların (müşterilerimizin) kendi adlarına yüklediği ya da işlediği veriler bakımından (ör. kendi sınav adayları, kendi iletişim listeleri) veri sorumlusu ilgili kurumdur; AVIDEF bu verileri kurum adına ve talimatıyla işleyen "veri işleyen" sıfatındadır.

2. İşlenen kişisel veriler

• Platform kullanıcıları: ad, kurumsal e-posta, firma adı, şifre özeti, oturum ve işlem kayıtları, IP adresi, kredi kullanım kayıtları.
• Sınav adayları (müşteri adına): ad soyad, e-posta, sınav cevapları, puan, süre bilgileri ve düzenlenen sertifika.
• İş iletişim kişileri: kamuya açık kaynaklardan ya da iş verisi sağlayıcılarından derlenen ad, unvan, kurumsal e-posta ve telefon; gönderilen e-postalara ait açılma, yanıt ve abonelikten çıkma kayıtları.
• Demo ve başvuru formları: ad, firma, e-posta ve mesaj; demo formunda ayrıca bizi nereden duyduğunuz, formu gönderdiğiniz sayfa ve bağlantıdaki kampanya parametreleri (UTM). Bu bilgiler çerez kullanılmadan, form gönderilirken alınır.
• Kullanıcıların yüklediği dokümanlar (sunum ve sınav kaynağı): içerdikleri kişisel verilerden yükleyen kurum sorumludur.

3. İşleme amaçları

• Hesabın oluşturulması, doğrulanması, başvurunun değerlendirilmesi ve hizmetin sunulması.
• Sınav, sertifika ve eğitim sunumu üretimi gibi platform işlevlerinin yerine getirilmesi.
• Kurumlar arası B2B iletişim ve tanıtım faaliyetlerinin yürütülmesi ve abonelikten çıkma taleplerinin uygulanması.
• Bilgi güvenliğinin sağlanması, kötüye kullanımın ve hataların tespiti.
• Faturalama, kredi takibi ve hukuki yükümlülüklerin yerine getirilmesi.

4. Hukuki sebepler ve toplama yöntemi

Veriler; bir sözleşmenin kurulması veya ifası (KVKK 5/2-c), hukuki yükümlülüğün yerine getirilmesi (5/2-ç), bir hakkın tesisi, kullanılması veya korunması (5/2-e), ilgili kişi tarafından alenileştirilmiş olması (5/2-d) ve temel hak ve özgürlüklere zarar vermemek kaydıyla meşru menfaat (5/2-f) hukuki sebeplerine dayanılarak işlenir.

Veriler platform formları, kullanıcıların yüklediği dosyalar, e-posta etkileşimleri, kamuya açık kaynaklar (firma internet siteleri, sektör katalogları) ve iş verisi sağlayıcıları aracılığıyla elektronik ortamda toplanır.

Ticari elektronik iletiler, 6563 sayılı Kanun kapsamında tacir ve esnafa yönelik gönderilir; her iletide tek tıkla ret (abonelikten çıkma) imkânı bulunur ve ret talepleri derhal uygulanır.

5. Aktarım ve yurt dışına aktarım

Kişisel veriler, hizmetin sunulması için yalnız gerekli ölçüde aşağıdaki hizmet sağlayıcılarla paylaşılır. Bu sağlayıcıların bir kısmı yurt dışında (ağırlıkla ABD ve AB) bulunduğundan aktarım, KVKK 9. maddesi uyarınca standart sözleşme gibi uygun güvencelere dayanılarak yapılır.

• Barındırma ve altyapı: Vercel (uygulama), Supabase (veritabanı, dosya ve kimlik doğrulama; sunucular AB'de, İsveç), Upstash (istek sınırlama).
• E-posta gönderimi: Resend ve Google (Gmail entegrasyonu; kurumun bağladığı hesap üzerinden).
• Yapay zekâ ile içerik üretimi: Anthropic (yüklenen doküman içeriği, sınav ve sunum üretimi için işlenir; model eğitiminde kullanılmaz).
• Hata izleme: Sentry (kişisel veri gönderimi kapalı; e-posta ve çerez bilgisi iletilmez).
• Veri zenginleştirme ve doğrulama: iş verisi ve e-posta doğrulama sağlayıcıları (yalnız iş iletişim verileri için).

Ayrıca kanunen yetkili kamu kurum ve kuruluşlarına, talep halinde ve mevzuatın gerektirdiği ölçüde aktarım yapılabilir.

6. Saklama süresi

Hesap verileri üyelik süresince ve sona ermesinden sonra yasal zamanaşımı süreleri boyunca saklanır. Kurum hesabının silinmesi talep edildiğinde ilgili kurumun verileri 30 gün içinde silinir ya da anonim hâle getirilir; mevzuat gereği saklanması zorunlu kayıtlar bu sürenin dışındadır.

7. İlgili kişinin hakları

KVKK 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, şartları oluştuğunda silinmesini veya yok edilmesini isteme, bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Başvurularınızı kvkk@avideftr.com adresine, sistemimizde kayıtlı e-posta adresinizden iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz sonuçlandırılır.