KVKK Aydınlatma Metni
Sürüm 1 · Son güncelleme 13 Kasım 2026
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır.
1. Veri sorumlusu
E-Sertifika Eğitim Ticaret ve Danışmanlık · Adres: Esentepe Mah. Büyükdere Cad. No: 199/6 Şişli İstanbul · E-posta: info@e-sertifika.com
2. Hangi kişisel verileri işliyoruz?
| Veri kategorisi | Veriler | Nereden? |
|---|---|---|
| Kimlik | Ad soyad, T.C. kimlik numarası | Ödeme formu, Hesabım |
| İletişim | E-posta, cep telefonu, teslimat ve fatura adresi | Ödeme formu, Hesabım |
| Müşteri işlem | Sipariş, ödeme durumu, fatura, iade talepleri, destek yazışmaları | Site, e-posta |
| Finans | Kurumsal faturada unvan ve vergi bilgileri; iadenin karta yapılamadığı durumlarda IBAN | Ödeme formu, iade talebi |
| Eğitim | Ders ilerlemesi, sınav cevapları ve sonuçları, sertifika bilgileri | Eğitim platformu |
| İşlem güvenliği | IP adresi, oturum kayıtları, sözleşme onay kayıtları (sürüm, zaman, IP) | Site |
| Pazarlama ve ölçüm (yalnız izinle) | Çerez kimlikleri (_ga, _fbp), ziyaret edilen sayfalar, sipariş numarası ve tutarı, özetlenmiş (SHA-256) e-posta, tarayıcı bilgisi |
Site (çerez bandında verilen izinle) |
| Çerez tercihi kaydı | Tercih zamanı ve sürümü, seçilen kategoriler, kanal, IP adresinin anahtarlı özeti, varsa hesapla bağlantı | Site ve mobil uygulama (çerez bandı) |
Kart bilgileri ödeme kuruluşu PayTR tarafından alınır; e-sertifika kart numarasını görmez ve saklamaz. T.C. kimlik numarası şifrelenmiş olarak saklanır.
3. Amaçlar ve hukuki sebepler
| Amaç | Hukuki sebep (harfli bentler KVKK md. 5/2) |
|---|---|
| Siparişin alınması, ödemenin tahsili, eğitime erişimin sağlanması, basılı sertifikanın gönderilmesi | (c) Sözleşmenin kurulması veya ifası |
| Sertifikanın ad soyad ve T.C. kimlik numarasıyla düzenlenmesi, sertifika sorgulama ile doğrulanabilmesi | (c) Sözleşmenin ifası |
| Faturanın düzenlenmesi, ticari defter ve kayıtların tutulması | (ç) Hukuki yükümlülük |
| Ön bilgilendirme ve sözleşme onaylarının, cayma ve iade işlemlerinin kaydı | (ç) Hukuki yükümlülük |
| Sipariş, ödeme, şifre ve kargo bildirimlerinin e-posta ve SMS ile gönderilmesi | (c) Sözleşmenin ifası |
| Hesap güvenliği, kötüye kullanımın önlenmesi, sistem kayıtları, hizmet hatalarının tespiti ve giderilmesi | (f) Meşru menfaat; (ç) Hukuki yükümlülük (5651 sayılı Kanun) |
| Uyuşmazlıklarda hakkın tesisi ve korunması | (e) Bir hakkın tesisi, kullanılması veya korunması |
| Site kullanımının ölçülmesi (analitik) ve reklam sonuçlarının ölçülmesi (pazarlama) | Açık rıza (KVKK md. 5/1); çerez bandından verilir ve her an geri alınabilir |
| Çerez tercihinin (rıza veya ret) kaydı | (ç) Hukuki yükümlülük; (e) Bir hakkın tesisi, kullanılması veya korunması |
Kampanya ve tanıtım iletileri yalnızca ayrıca ticari elektronik ileti onayı verirseniz gönderilir; şu an böyle bir ileti gönderilmemektedir.
4. Kişisel veriler kimlere aktarılır?
| Alıcı | Amaç |
|---|---|
| PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş. | Kartla ödemenin alınması ve iadesi |
| Paraşüt (fatura yazılımı) ve Gelir İdaresi Başkanlığı | e-Arşiv / e-Fatura düzenlenmesi |
| Netgsm | SMS bildirimleri |
| HepsiJet, Aras Kargo, PTT Kargo veya Sürat Kargo | Basılı sertifikanın teslimatı (ad soyad, adres, telefon) |
| Cloudflare, Inc. | Sitenin barındırılması, veritabanı, dosya ve video depolama, güvenlik |
| Sendinblue SAS (Brevo) | İşlem e-postalarının gönderilmesi |
| Functional Software, Inc. (Sentry) | Sunucu hatalarının tespiti ve giderilmesi (kişisel veriler ayıklanmış teknik hata kayıtları) |
| Google Ireland Limited / Google LLC | Site kullanımının ölçülmesi (yalnız analitik izniyle) |
| Meta Platforms Ireland Limited | Reklam sonuçlarının ölçülmesi (yalnız pazarlama izniyle) |
| Yetkili kamu kurum ve kuruluşları, yargı mercileri | Kanuni talep hâlinde |
Sertifika sorgulama sayfasında, sertifika numarasını veya QR kodunu bilen kişiler eğitim adını ve eğitim tarihini, ad soyadı ise QR kodla gelinmişse ya da ad soyad doğru yazılmışsa tam, aksi hâlde kısmen gizlenmiş olarak görebilir; T.C. kimlik numarası bu sayfada gösterilmez.
5. Yurt dışına aktarım
Barındırma (Cloudflare), e-posta gönderimi (Brevo), sunucu hata izleme (Sentry) ve izin vermeniz hâlinde ölçüm (Google, Meta) hizmet sağlayıcılarının sunucuları yurt dışında olabilir. Bu aktarımlar KVKK'nın 9. maddesinin altıncı fıkrasında sayılan arızi aktarım hâlleri kapsamında yapılır.
6. Saklama süreleri
- Fatura, sertifika ve sınav kayıtları: 10 yıl (Vergi Usul Kanunu, Türk Ticaret Kanunu ve sertifikanın doğrulanabilirliği).
- Sözleşme, ön bilgilendirme onayı ve iade kayıtları: 5 yıl. Fatura ve muhasebe kayıtları vergi ve ticaret mevzuatının öngördüğü süre boyunca saklanır.
- Trafik ve oturum kayıtları: 5 yıl.
- Çerez tercihi kayıtları: 3 yıl; süre sonunda otomatik olarak silinir.
- Hesabınızı silmeniz hâlinde ad, e-posta, telefon ve adres gibi bilgileriniz anonim hâle getirilir; yukarıda yasal süreyle saklanan kayıtlar süre bitimine kadar tutulur, sonra silinir veya anonimleştirilir.
7. Haklarınız (KVKK md. 11)
Veri sorumlusuna başvurarak; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, KVKK md. 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme, düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
8. Başvuru
Başvurunuzu Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak; Esentepe Mah. Büyükdere Cad. No: 199/6 Şişli İstanbul adresine yazılı olarak ya da sistemimizde kayıtlı e-posta adresinizden info@e-sertifika.com adresine iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurulca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (KVKK md. 14).
Çerezler hakkında bilgi: Çerez Politikası.