1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca kişisel verileriniz; veri sorumlusu sıfatıyla Pelin Dilara Çolak Güleç (şahıs işletmesi) ("Athenaum") tarafından aşağıda açıklanan kapsamda işlenmektedir.
| Bilgi | Değer |
|---|---|
| Veri Sorumlusu | Pelin Dilara Çolak Güleç (şahıs işletmesi) |
| E-posta (KVKK başvuruları) | athenaum.tr@gmail.com |
| Web sitesi | https://athenaum.teachfluence.com |
Bu Aydınlatma Metni; https://athenaum.teachfluence.com adresli internet sitemizi ve buna bağlı alt alan adlarını ("Platform") ziyaret eden, Platform'a üye olan, ürün ve hizmet satın alan, bültenimize abone olan, formlarımızı dolduran veya bizimle iletişime geçen tüm gerçek kişileri kapsar.
2. Platform Altyapısı ve Veri İşleyen
Platform, Pi Education Teknoloji A.Ş. tarafından sunulan Teachfluence eğitim yazılımı altyapısı üzerinde çalışmaktadır. Teachfluence; Platform hesabınızın oluşturulması, kimlik doğrulaması ve platform güvenliği bakımından kendi aydınlatma metninde belirtilen sınırlı veriler için veri sorumlusu, Platform üzerinden işlenen diğer tüm kişisel verileriniz bakımından ise yalnızca Athenaum'un talimatları doğrultusunda ve Athenaum adına hareket eden, KVKK md. 3 anlamında "veri işleyen"dir. Athenaum ile Teachfluence arasındaki hizmet sözleşmesi, KVKK md. 12 uyarınca veri güvenliğine ilişkin karşılıklı yükümlülükleri ve veri işleme koşullarını düzenler.
3. İşlenen Kişisel Veriler, Amaçlar ve Hukuki Sebepler
Kişisel verileriniz, KVKK md. 5 ve 6'da öngörülen hukuki sebeplere dayanılarak aşağıdaki amaçlarla işlenir:
| İlgili kişi grubu | Veri kategorileri | İşleme amaçları | Hukuki sebep (KVKK md. 5/2) |
|---|---|---|---|
| Site ziyaretçisi | İşlem güvenliği (IP adresi, tarayıcı/cihaz bilgisi, log kayıtları), zorunlu çerez ve yerel depolama verileri | Sitenin çalıştırılması, güvenliğin sağlanması, 5651 sayılı Kanun kapsamındaki trafik kayıtlarının tutulması | (ç) Hukuki yükümlülük; (f) Meşru menfaat |
| Üye | Kimlik (ad, soyad), iletişim (e-posta, telefon), hesap bilgileri (kullanıcı adı, şifre özeti, profil fotoğrafı), üyelik ve kullanım verileri (abonelik planı ve durumu, erişilen içerikler ve kayıtlar, forum/sohbet paylaşımları, çevrimiçi buluşmalara katılım kayıtları), işlem güvenliği | Üyeliğin oluşturulması ve yönetilmesi, üyelik hizmetlerinin (çevrimiçi buluşmalar, kayıtlar, yazılar, forum) sunulması, destek taleplerinin karşılanması, sözleşme kabul kayıtlarının tutulması | (c) Sözleşmenin kurulması ve ifası; (ç) Hukuki yükümlülük; (e) Bir hakkın tesisi, kullanılması veya korunması; (f) Meşru menfaat |
| Müşteri (satın alan) | Kimlik, iletişim, fatura bilgileri (fatura adresi, T.C. kimlik no / vergi no, şirket unvanı), sipariş ve ödeme bilgileri (ürün, tutar, tarih, ödeme kuruluşu işlem referansı; kart bilgileri Athenaum tarafından saklanmaz), mesafeli sözleşme, abonelik iptali ve iade kayıtları | Siparişin alınması ve ifası, faturalandırma, ödeme ve iade işlemleri, abonelik iptali ve iade taleplerinin yönetimi, muhasebe ve vergi yükümlülükleri, mesafeli sözleşme kayıtlarının saklanması (Mesafeli Sözleşmeler Yönetmeliği md. 20), uyuşmazlıkların çözümü | (c) Sözleşmenin ifası; (ç) Hukuki yükümlülük (213 sayılı VUK, 6502 sayılı TKHK, 6563 sayılı Kanun); (e) Hakkın tesisi/korunması |
| Bülten abonesi / potansiyel müşteri | Ad, e-posta, telefon, ilgi alanları, form yanıtları | Talep edilen içeriğin (Mektup e-posta bülteni, etkinlik kaydı) gönderilmesi; onay verilmişse ticari elektronik ileti gönderimi ve kişiselleştirilmiş pazarlama | (c) Sözleşme/talep; ticari ileti ve pazarlama için açık rıza (md. 5/1) ve 6563 sayılı Kanun kapsamındaki onay |
| Çevrimiçi buluşma / etkinlik katılımcısı | Ad, e-posta, katılım zamanı, sohbet mesajları; kayıt yapılan buluşmalarda ses ve görüntü | Buluşmanın düzenlenmesi, katılımın belgelenmesi, kaydın üyelere sonradan Platform üzerinden sunulması | (c) Sözleşmenin ifası; ses/görüntü kaydının Platform dışında yayımlanması için açık rıza |
| İletişim ve destek | Ad, iletişim bilgileri, talep içeriği, yazışma kayıtları | Talep ve şikâyetlerin yanıtlanması, hizmet kalitesinin ölçülmesi | (c) Sözleşme; (e) Hakkın korunması; (f) Meşru menfaat |
Athenaum; sağlık verisi, biyometrik veri, dini ve felsefi inanç gibi özel nitelikli kişisel verileri kural olarak işlemez. Bu tür verilerin işlenmesinin gerekmesi hâlinde KVKK md. 6 uyarınca açık rızanız ayrıca alınır.
18 yaşından küçük kişilerin verileri yalnızca veli/yasal temsilcinin bilgisi ve onayı ile işlenir.
4. Kişisel Verilerin Toplanma Yöntemi
Kişisel verileriniz; Platform üzerindeki kayıt, satın alma, iletişim ve abonelik formları, hesap ayarları, yorum ve forum/sohbet alanları, çevrimiçi buluşma aracı (Zoom), destek kanalları (e-posta, sohbet), zorunlu çerezler ve yerel depolama ile ödeme kuruluşundan gelen işlem bildirimleri aracılığıyla, otomatik veya kısmen otomatik yollarla ya da veri kayıt sisteminin parçası olarak otomatik olmayan yollarla toplanır.
5. Kişisel Verilerin Aktarılması
Kişisel verileriniz, KVKK md. 8 ve 9'da öngörülen şartlara uygun olarak ve yukarıdaki amaçlarla sınırlı olmak üzere aşağıdaki alıcı gruplarına aktarılabilir:
- Altyapı ve barındırma sağlayıcıları: Teachfluence (Pi Education Teknoloji A.Ş.) ve onun alt hizmet sağlayıcıları (bulut sunucu ve depolama, video işleme ve dağıtım, e-posta ve bildirim gönderimi — e-posta gönderim hizmeti SendGrid dâhil) — verilerin güvenli şekilde saklanması ve hizmetin sunulması amacıyla;
- Ödeme kuruluşu ve bankalar: Türkiye Cumhuriyet Merkez Bankası'ndan faaliyet izni almış ödeme kuruluşu PayTR ile ilgili bankalar — ödeme ve iade işlemlerinin gerçekleştirilmesi amacıyla;
- Video konferans aracı: Zoom — çevrimiçi buluşmaların düzenlenmesi amacıyla;
- Mali müşavir, muhasebe ve e-fatura entegratörleri: Faturalandırma ve vergi yükümlülükleri amacıyla;
- Hukuk danışmanları, arabulucular ve yetkili kamu kurum ve kuruluşları: Hukuki yükümlülüklerin yerine getirilmesi, uyuşmazlıkların çözümü ve yasal taleplerin karşılanması amacıyla.
Yurt Dışına Aktarım
Platform altyapısının ve yukarıda sayılan bazı hizmet sağlayıcıların sunucuları yurt dışında (başta Avrupa Birliği ülkeleri ve Amerika Birleşik Devletleri) bulunmaktadır. Bu nedenle kişisel verileriniz, KVKK md. 9 uyarınca; Kişisel Verileri Koruma Kurulu'nca yeterlilik kararı verilmiş ülkelere, ya da Kurul tarafından ilan edilen standart sözleşme hükümlerinin taraflar arasında imzalanması ve Kurum'a bildirilmesi gibi uygun güvencelerin sağlanması hâlinde, bunların bulunmadığı arızi durumlarda ise açık rızanıza dayanılarak yurt dışına aktarılabilir. Aktarımlar, verilerin güvenliğini sağlayacak teknik ve idari tedbirler (şifreleme, erişim kısıtlamaları, sözleşmesel taahhütler) altında gerçekleştirilir.
6. Kişisel Verilerin Saklanma Süreleri
Kişisel verileriniz, işlenme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen zamanaşımı ve saklama süreleri boyunca saklanır; bu sürelerin sonunda KVKK md. 7 ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik'e uygun olarak silinir, yok edilir veya anonim hâle getirilir.
| Veri | Saklama süresi |
|---|---|
| Üyelik ve hesap bilgileri | Üyelik süresince; üyeliğin sona ermesinden itibaren 2 yıl (sözleşme ve muhasebe kayıtları niteliğindeki veriler için 10 yıl) |
| Sipariş, fatura ve ödeme kayıtları | 10 yıl (6102 sayılı Türk Ticaret Kanunu md. 82; 213 sayılı Vergi Usul Kanunu uyarınca en az 5 yıl) |
| Mesafeli sözleşme ve ön bilgilendirme kayıtları | 3 yıl (Mesafeli Sözleşmeler Yönetmeliği md. 20); genel zamanaşımı bakımından 10 yıl |
| Ticari elektronik ileti onay ve ret kayıtları | Onayın geçerliliğinin sona ermesinden itibaren 3 yıl (Ticari İletişim Yönetmeliği md. 13) |
| Sözleşme kabul kayıtları (tarih, sürüm, IP) | Sözleşme ilişkisinin sona ermesinden itibaren 10 yıl (6098 sayılı TBK md. 146) |
| Trafik ve erişim log kayıtları | 1 ilâ 2 yıl (5651 sayılı Kanun ve ilgili yönetmelik) |
| Destek yazışmaları | Talebin sonuçlanmasından itibaren 3 yıl |
| Pazarlama amaçlı veriler | Açık rızanın geri alınmasına kadar |
7. Veri Güvenliği
Athenaum; kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek ve muhafazasını sağlamak amacıyla KVKK md. 12 uyarınca gerekli teknik ve idari tedbirleri alır. Platform üzerindeki iletişim SSL/TLS ile şifrelenir; şifreler geri döndürülemez şekilde özetlenerek saklanır; erişim yetkileri görev bazlı sınırlandırılır; ödeme kartı verileri Athenaum sistemlerinde tutulmaz, PCI-DSS uyumlu ödeme kuruluşunda işlenir.
8. İlgili Kişi Olarak Haklarınız
KVKK md. 11 uyarınca Athenaum'a başvurarak;
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK md. 7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
9. Başvuru Yöntemi
Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak, Platform'da yayımlanan İlgili Kişi Başvuru Formu'nu kullanarak veya asgari olarak ad, soyad, T.C. kimlik numarası (yabancılar için uyruk ve pasaport/kimlik numarası), tebligata esas adres, e-posta veya telefon ve talep konusunu içerecek şekilde;
- Güvenli elektronik imzanız veya mobil imzanız ile imzalanmış olarak athenaum.tr@gmail.com adresine,
- Platform'da kayıtlı e-posta adresinizden athenaum.tr@gmail.com adresine
iletebilirsiniz. Başvurunuz, niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
10. Çerezler
Platform'da kullanılan çerezler ve tercihlerinizi nasıl yönetebileceğiniz hakkında ayrıntılı bilgi Çerez Politikası'nda yer almaktadır. Platform'da yalnızca zorunlu çerezler ve tercih amaçlı yerel depolama kullanılır; analitik veya pazarlama amaçlı çerezlerin ileride kullanılması hâlinde, bu çerezler ancak önceden açık rızanız alınarak çalıştırılır.
11. Değişiklikler
Athenaum, mevzuat değişiklikleri veya veri işleme faaliyetlerindeki değişiklikler nedeniyle bu Aydınlatma Metni'ni güncelleyebilir. Güncel metin, yürürlük tarihi ile birlikte Platform'da yayımlanır.
Yürürlük tarihi: 01.10.2026