Gizlilik ve Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

TASLAK — hukuk danışmanı onayı gerekir; bağlayıcı değildir.

Sürüm 1, 20 Ekim 2026. Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi uyarınca hazırlanmıştır.

1. Veri sorumlusu

Veri sorumlusu Zenquox Teknoloji Danışmanlık ve Pazarlama Limited Şirketi'dir (kısaca "Zenquox"). Adres: Caferağa Mah. Moda Cad. No: 5 Kadıköy / İstanbul; MERSİS no: 0997192945900001; iletişim e-postası: info@zenquox.com.tr; telefon: +90 530 368 60 00. Kişisel veri başvuruları için: info@zenquox.com.tr.

2. İşlenen veriler ve amaçlar

Veri grubu	İşlenen veriler	Amaç
Eğitmen / kurum yöneticisi hesabı	E-posta adresi, parola özeti (argon2; parolanın kendisi saklanmaz), son giriş zamanı, başarısız giriş sayacı ve hesap kilidi	Hesabın oluşturulması, kimlik doğrulama, kaba kuvvet saldırılarına karşı koruma, hesap yönetimi
Ödeme yetkilisi	Ad, soyad, kurum fatura e-postası, kurum adresi ve ödeme anındaki IP adresi. Kimlik numarası olarak kurumun vergi kimlik numarası (VKN) gönderilir; T.C. kimlik numarası istenmez.	Lisans bedelinin iyzico üzerinden tahsil edilmesi, fatura düzenlenmesi. IP adresi yalnızca ödemeyi başlatmak için iyzico'ya iletilir; Zenquox sunucularında saklanmaz.
Öğrenci cihazı	Cihaz kimliğinin tek yönlü özeti (hash). İsim, e-posta veya başka bir kimlik bilgisi yoktur; özetten cihaz kimliği geri elde edilemez.	Kurum lisansındaki cihaz sayısı sınırının uygulanması
Onay kayıtları	Aydınlatma ve sözleşme onay zaman damgaları ile onaylanan sürüm numaraları	Yasal yükümlülüklerin ve sözleşmenin ifasının ispatı

Toplanmayanlar: öğrencilere ait kişisel veri, konum verisi, analitik veya kullanım izleme verisi, reklam verisi, üçüncü taraf çerezi, dış font veya içerik dağıtım ağı (CDN) kaynakları. Öğrenci/eğitmen rolü ve tema tercihi yalnızca kullanıcının kendi tarayıcısında (localStorage) durur, sunucuya gönderilmez. Ayrıntı için Çerez Politikası.

Kişisel veriler doğrudan ilgili kişiden, formlar ve platformun kullanımı yoluyla otomatik yollarla toplanır.

3. Hukuki sebepler

Sözleşmenin kurulması ve ifası (KVKK m.5/2-c): hesap, lisans ve ödeme verileri.
Hukuki yükümlülük (KVKK m.5/2-ç): fatura ve ödeme kayıtlarının vergi mevzuatı gereği düzenlenmesi ve saklanması.
Meşru menfaat (KVKK m.5/2-f): bilgi güvenliği, kötüye kullanımın önlenmesi ve cihaz sınırının uygulanması; ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla.

[HUKUKİ SEBEP DOĞRULAMASI — hukuk danışmanı]

4. Aktarım

Kişisel veriler yalnızca şu alıcılara aktarılır: (a) iyzico Ödeme Hizmetleri A.Ş. — çevrim içi ödemenin gerçekleştirilmesi için; kart bilgileri Zenquox tarafından görülmez ve saklanmaz; (b) barındırma sağlayıcısı — sunucuların işletilmesi için; sunucular Türkiye'dedir: Natro Bilişim Teknolojileri, İstanbul, Türkiye. Yurt dışına kişisel veri aktarımı yapılmaz. Yasal zorunluluk hâlinde yetkili kamu kurumlarına bilgi verilebilir.

5. Saklama süreleri

Hesap verisi: silme talebinden ya da hesabın pasifleştirilmesinden 30 gün sonra anonimleştirilir.
Ödeme ve fatura kayıtları: kurum bazlıdır; vergi mevzuatı gereği 10 yıl saklanır.
Denetim izi: kişisel veri içermez; e-posta adresleri maskelenir (***). Sistem günlüklerine e-posta, kod ve IP adresi yazılmaz.

6. Haklarınız ve başvuru

KVKK m.11 uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, otomatik sistemlerle analiz sonucu aleyhe bir sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahipsiniz.

Erişim ve taşınabilirlik: hesap penceresinde "Verilerim (JSON)" düğmesiyle verilerinizi indirebilirsiniz.
Silme: hesap penceresinde "Hesabımı sil" ile talepte bulunabilirsiniz.
Düzeltme ve diğer başvurular: info@zenquox.com.tr adresine yazabilirsiniz.

Başvurular en geç 30 gün içinde yanıtlanır. Vergi mevzuatı gibi zorunlu saklama yükümlülükleri silme talebinin kapsamını sınırlayabilir. Kişisel Verileri Koruma Kurulu'na şikâyet hakkınız saklıdır.

7. Güvenlik önlemleri

Parolalar argon2 ile özetlenerek saklanır; oturum çerezi HttpOnly'dir; başarısız girişlerde hesap geçici olarak kilitlenir; veri değişiklikleri denetim izine kaydedilir; bağlantılar şifreli (HTTPS) kurulur.

8. Sürüm ve değişiklik

Aydınlatma metni sürümü: 1 (20 Ekim 2026). Metin değiştiğinde sürüm numarası artırılır; yeni sürüm yayımlandığında eğitmen hesapları platforma devam etmeden önce yeni metni onaylamaya yönlendirilir. Kurum lisans ilişkisine dair hükümler için Kurum Lisans Sözleşmesi'ne bakınız.