Privacy Policy & Personal Data Protection Notice
This notice is prepared in accordance with the Turkish Personal Data Protection Law No. 6698 (“KVKK”),
secondary legislation of the Personal Data Protection Authority (Kişisel Verileri Koruma Kurumu),
and — where applicable — related obligations for online payment services. It describes how we process
personal data in connection with the website oetcenter.com and our online education services.
1. Data Controller
The data controller (“Controller”, “we”, “us”) for personal data processed through this website and related services is:
Online Exam Training Yabancı Dil Eğitim Hizmetleri Ltd. Şti.
Küçükbakkalköy Mah. Dudullu Cad.
Brandium R1 (23-25A)/259
Ataşehir, İstanbul, Türkiye
Phone: +90 (216) 504 8863
WhatsApp: +90 (552) 455 4442
E-mail: [email protected]
Website: www.oetcenter.com
We provide online English language training, exam preparation (including IELTS and TOEFL-oriented
materials and practice), tutoring, lesson booking, learning resources, and related customer support.
2. Scope and Definitions
This Policy applies to visitors of our public website, registered students, teachers/tutors,
applicants, and persons who contact us (collectively, “you” / “data subjects”).
Terms such as “personal data”, “processing”, “data controller”, “data processor”, “explicit consent”,
and “special categories of personal data” have the meanings given in KVKK and related guidance of the Authority.
3. Categories of Personal Data We Process
Depending on how you use our services, we may process the following categories:
| Category |
Examples |
| Identity |
Name, surname, username, date of birth / age, nationality, profile display name |
| Contact |
E-mail address, telephone / WhatsApp number, residence or location information you provide, postal address if shared |
| Account & credentials |
Username, password (stored in hashed form), role (student / teacher / admin), account status |
| Profile & professional |
Profile photo, biography, hobbies, specialty, years of experience, country/flag display, teacher availability |
| Education & service |
Course preferences, lesson bookings, lesson times and statuses, progress or materials interaction related to our platform |
| Transaction / payment |
Order references, package or lesson purchase details, payment status, invoice/receipt information, partial card data returned by the payment institution (e.g. masked PAN, brand, expiry month/year) — we do not store full card numbers or CVV |
| Communication |
Contact-form messages, support correspondence, complaint or application content |
| Technical / usage |
IP address, browser and device information, session identifiers, cookies, log records, approximate access times, error logs |
| Audio-visual (lessons) |
Camera/microphone streams during live lessons via integrated video providers; any materials you upload or share in class tools |
| Legal process |
Data needed to establish, exercise or defend legal claims; records required by tax and commercial law |
We do not intentionally collect special categories of personal data (e.g. health, religion, biometric templates)
as part of our standard service. Please do not submit such data unless we expressly request it and obtain
the required legal basis (including explicit consent where mandatory).
4. Purposes of Processing
We process personal data for purposes including:
- Creating and managing user accounts (students, teachers, and authorised staff);
- Presenting tutor profiles on the public Tutors page and matching students with teachers;
- Scheduling, confirming, conducting and recording the status of online lessons;
- Delivering course content, practice tests, resources and educational communications;
- Processing payments, refunds, chargebacks and invoicing through licensed payment service providers (including iyzico);
- Customer support, contact-form handling and responding to requests;
- Improving platform security, preventing fraud and abuse, troubleshooting technical issues;
- Complying with legal obligations (tax, commercial books, consumer and electronic commerce rules where applicable);
- Establishing, exercising or defending legal rights;
- Sending service-related notifications (booking confirmations, class access, account alerts);
- Where required by law or with your consent, limited marketing communications about our courses and services.
5. Legal Bases under KVKK
Personal data are processed in accordance with Articles 4, 5 and (where relevant) 6 of KVKK.
Depending on the activity, one or more of the following legal bases may apply:
- Explicit consent (Art. 5/1) — e.g. optional marketing, certain non-essential cookies, or processing that cannot rely on another ground;
- Performance of a contract or taking steps prior to entering into a contract (Art. 5/2-c) — account registration, lesson delivery, payment for purchased services;
- Legal obligation of the controller (Art. 5/2-ç) — tax, accounting, regulatory requests;
- Establishment, exercise or protection of a right (Art. 5/2-e);
- Legitimate interests of the controller, provided they do not harm fundamental rights and freedoms of the data subject (Art. 5/2-f) — e.g. information security, service improvement analytics that do not require consent under applicable rules.
Where processing is based on consent, you may withdraw consent at any time without affecting the lawfulness
of processing carried out before withdrawal.
6. Methods of Collection
We collect personal data:
- Directly from you (registration, login, profile forms, contact forms, booking flows, support channels);
- Automatically through cookies, session mechanisms and server logs when you use the website or member portals;
- From payment institutions and technical service providers as necessary to complete transactions or video sessions;
- From teachers or staff when they maintain operational records related to lessons (within the scope of our services).
7. Recipients and Transfers of Personal Data
Personal data may be shared, only as necessary and in accordance with KVKK, with:
- Authorised employees of OET Center who need access to perform their duties;
- Teachers/tutors for the limited data required to deliver booked lessons (e.g. student display name, booking time, lesson-related notes);
- Payment service providers, including iyzico Ödeme ve Elektronik Para Hizmetleri A.Ş. (“iyzico”), for payment authorisation, collection, fraud prevention and reconciliation;
- Hosting, infrastructure and IT providers that host our website, databases, e-mail and backups;
- Online video / classroom providers used to run live lessons (e.g. Whereby or similar tools integrated into our portals);
- Professional advisers (legal, accounting) under confidentiality obligations;
- Public authorities and courts when required by law or binding requests.
Cross-border transfers: Some providers (for example video platforms or cloud infrastructure)
may process data on servers located outside Türkiye. Where we transfer personal data abroad, we do so in
compliance with Article 9 of KVKK and applicable Board decisions/procedures (including, where required,
adequacy, appropriate safeguards, or explicit consent). Details of current processors may be provided upon request.
8. Payments and iyzico
When you purchase lessons, packages or other paid services on our platform, payment transactions are
processed through licensed payment institutions. We are integrating / using iyzico
as a payment service provider.
- Card details entered on iyzico-hosted or iyzico-secured payment pages are processed by iyzico under its own security standards and privacy terms;
- We do not store full payment card numbers (PAN) or CVV/CVC codes on our systems;
- We may receive limited payment outcome data (success/failure, transaction ID, amount, currency, masked card info, buyer identity needed for accounting);
- Payment data are used to confirm purchases, issue receipts/invoices where applicable, prevent fraud, handle refunds/chargebacks, and meet legal record-keeping duties;
- For more information about how iyzico processes personal data, please also review iyzico’s publicly available privacy / KVKK notices on the iyzico website.
9. Video Lessons and Third-Party Classroom Tools
Live lessons may be delivered through embedded or linked third-party video classroom services
(such as Whereby). When you enter a class:
- Your device may request access to camera and microphone (browser permissions are controlled by you);
- Audio, video and screen-share content are processed to enable real-time teaching;
- Those providers may process technical and session data under their terms and privacy policies;
- Recording of lessons is not the default of our platform; if recording is introduced or required for a specific program, we will inform participants and obtain any additional legal basis required.
10. Cookies and Similar Technologies
We use cookies and similar technologies for:
- Strictly necessary functions (login session, security, load balancing, remembering essential preferences);
- Functional features (e.g. language preference on this page);
- Analytics / performance (if enabled) to understand aggregate usage and improve the service.
You can control cookies through your browser settings. Blocking necessary cookies may prevent login
or booking features from working correctly. Where non-essential cookies require consent under applicable rules,
we will obtain it before placing them.
11. Retention Periods
We retain personal data only for as long as necessary for the purposes set out in this Policy,
and in any event in line with statutory limitation and record-keeping periods, including for example:
- Account data: for the life of the account and a reasonable period thereafter for disputes and legal claims;
- Booking and service records: for the duration needed to deliver the service and handle complaints;
- Payment and invoicing records: for periods required under Turkish commercial and tax legislation (commonly up to 10 years where applicable);
- Contact-form messages: for the time needed to resolve the request and a limited archive period;
- Technical logs: for security and operational periods typically measured in months, unless needed longer for investigations;
- Marketing consents / preferences: until withdrawn or no longer needed.
When the retention period ends, data are deleted, destroyed or anonymised in accordance with KVKK
and the Regulation on Deletion, Destruction or Anonymisation of Personal Data.
12. Data Security
We implement administrative and technical measures appropriate to the risk, including for example:
- Access controls and role-based permissions on member portals;
- Password hashing rather than storing passwords in plain text;
- Use of HTTPS where configured on the hosting environment;
- Separation of payment card capture via licensed payment providers;
- Logging and monitoring for security events where available;
- Staff awareness of confidentiality obligations.
No method of transmission or storage is 100% secure. We encourage you to use strong unique passwords
and to protect your account credentials.
13. Your Rights under Article 11 of KVKK
As a data subject, you may apply to us to:
- Learn whether your personal data are processed;
- Request information if your personal data have been processed;
- Learn the purpose of processing and whether data are used in accordance with their purpose;
- Know the third parties in Türkiye or abroad to whom personal data are transferred;
- Request correction of incomplete or inaccurate data;
- Request deletion or destruction of personal data under the conditions set forth in KVKK Article 7;
- Request notification of correction/deletion/destruction to third parties to whom data were transferred;
- Object to results arising against you by means of analysis of processed data exclusively through automated systems;
- Request compensation for damage arising from unlawful processing of personal data.
14. How to Submit a KVKK Application
You may submit your requests under Article 11 of KVKK in writing or by other methods determined by the
Personal Data Protection Board, including:
- E-mail to [email protected] (preferably from your registered e-mail, with a clear subject such as “KVKK Application”);
- Post or hand delivery to our address above, with identity verification documents as appropriate;
- Through the contact form on our website, clearly stating that the message is a personal-data application.
Your application should include your identity information, contact details, the right you wish to exercise,
and any information that helps us locate your data. We will conclude your request free of charge as soon as
possible and within 30 days at the latest, in accordance with KVKK Article 13.
If the process requires additional cost, fees may be charged in line with the tariff determined by the Board.
If your application is rejected, the response is insufficient, or it is not answered in due time,
you may file a complaint with the Personal Data Protection Authority (Kişisel Verileri Koruma Kurumu)
within 30 days of learning our response and in any case within 60 days of the application date
(KVKK Art. 14), without prejudice to other legal remedies.
15. Children and Minors
Our educational services may be used by younger learners under parental or guardian supervision.
Where a user is a minor under applicable law, account creation and payment should be performed by a parent
or legal guardian. We do not knowingly market directly to children in a manner inconsistent with applicable law.
Guardians may contact us to review or request deletion of a minor’s data within legal limits.
16. Changes to This Policy
We may update this Policy to reflect changes in our services, payment integrations, or legal requirements.
The “Last updated” date at the top of this page will be revised accordingly. Material changes may also be
announced on the website or by e-mail where appropriate. Continued use of the services after an update
constitutes awareness of the revised Policy to the extent permitted by law; where consent is required
for a new processing activity, we will seek it.
17. Contact
For privacy and personal data questions, please contact:
Online Exam Training
E-mail: [email protected]
Phone: +90 (216) 504 8863
Address: Küçükbakkalköy Mah. Dudullu Cad., Brandium R1 (23-25A)/259, Ataşehir, İstanbul, Türkiye
This document is provided for transparency and compliance support. It is not a substitute for individual legal advice.
For high-stakes filings, you may wish to have a Turkish attorney review company-specific details (trade registry title, MERSİS number, VERBİS registration status, etc.).
Gizlilik Politikası ve Kişisel Verilerin Korunması Aydınlatma Metni
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”), Kişisel Verileri Koruma Kurumu’nun
ikincil düzenlemeleri ve — uygulanabilir olduğu ölçüde — çevrimiçi ödeme hizmetlerine ilişkin yükümlülükler
dikkate alınarak hazırlanmıştır. oetcenter.com internet sitesi ve çevrimiçi eğitim
hizmetlerimiz kapsamında kişisel verilerinizin işlenmesine ilişkin bilgilendirmeyi içerir.
1. Veri Sorumlusu
Bu internet sitesi ve bağlantılı hizmetler aracılığıyla işlenen kişisel veriler bakımından veri sorumlusu:
Online Exam Training Yabancı Dil Eğitim Hizmetleri Ltd. Şti.
Küçükbakkalköy Mah. Dudullu Cad.
Brandium R1 (23-25A)/259
Ataşehir, İstanbul, Türkiye
Telefon: +90 (216) 504 8863
WhatsApp: +90 (552) 455 4442
E-posta: [email protected]
İnternet sitesi: www.oetcenter.com
Faaliyetlerimiz; çevrimiçi İngilizce eğitimi, sınav hazırlığı (IELTS ve TOEFL odaklı içerik ve pratikler dâhil),
özel ders / öğretmen eşleştirme, ders rezervasyonu, öğrenme kaynakları ve müşteri destek hizmetlerini kapsar.
2. Kapsam ve Tanımlar
Bu Politika; kamuya açık sitemizi ziyaret edenler, kayıtlı öğrenciler, öğretmenler/eğitmenler,
başvuru sahipleri ve bizimle iletişime geçen kişiler (“ilgili kişi”) için geçerlidir.
“Kişisel veri”, “işleme”, “veri sorumlusu”, “veri işleyen”, “açık rıza” ve “özel nitelikli kişisel veri”
gibi terimler, KVKK ve Kurum rehberlerindeki anlamlarıyla kullanılır.
3. İşlenen Kişisel Veri Kategorileri
Hizmetlerimizi kullanım şeklinize göre aşağıdaki kategorilerde veri işleyebiliriz:
| Kategori |
Örnekler |
| Kimlik |
Ad, soyad, kullanıcı adı, doğum tarihi / yaş, uyruk, profil görünen adı |
| İletişim |
E-posta, telefon / WhatsApp, beyan ettiğiniz ikamet veya konum bilgisi, paylaşılan adres |
| Hesap ve kimlik doğrulama |
Kullanıcı adı, parola (hash’lenmiş olarak saklanır), rol (öğrenci / öğretmen / yönetici), hesap durumu |
| Profil ve mesleki |
Profil fotoğrafı, biyografi, hobiler, uzmanlık alanı, deneyim yılı, ülke/bayrak gösterimi, müsaitlik takvimi |
| Eğitim ve hizmet |
Kurs tercihleri, ders rezervasyonları, ders saatleri ve durumları, platform üzerindeki içerik etkileşimleri |
| İşlem / ödeme |
Sipariş referansları, paket veya ders satın alma bilgileri, ödeme durumu, fatura/makbuz bilgileri, ödeme kuruluşundan dönen sınırlı kart bilgileri (maskelenmiş kart no, marka, son kullanma ay/yıl) — tam kart numarası ve CVV saklanmaz |
| İletişim kayıtları |
İletişim formu mesajları, destek yazışmaları, şikâyet veya başvuru içerikleri |
| Teknik / kullanım |
IP adresi, tarayıcı ve cihaz bilgisi, oturum tanımlayıcıları, çerezler, log kayıtları, erişim zamanları, hata kayıtları |
| Görsel-işitsel (dersler) |
Canlı derslerde entegre video sağlayıcıları üzerinden kamera/mikrofon akışları; sınıf araçlarında paylaştığınız materyaller |
| Hukuki işlem |
Hakların tesisi, kullanılması veya korunması için gerekli veriler; vergi ve ticaret mevzuatı gereği tutulan kayıtlar |
Standart hizmet kapsamında kasten özel nitelikli kişisel veri (sağlık, din, biyometrik şablon vb.) toplamayız.
Zorunlu hukuki sebep ve gerektiğinde açık rıza olmaksızın bu tür verileri göndermeyiniz.
4. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz başlıca şu amaçlarla işlenir:
- Kullanıcı hesaplarının oluşturulması ve yönetilmesi (öğrenci, öğretmen ve yetkili personel);
- Kamuya açık Eğitmenler sayfasında profil sunumu ve öğrenci–öğretmen eşleştirmesi;
- Çevrimiçi derslerin planlanması, teyidi, yürütülmesi ve durum takibi;
- Kurs içeriği, deneme testleri, kaynaklar ve eğitim iletişimlerinin sunulması;
- Lisanslı ödeme kuruluşları (iyzico dâhil) aracılığıyla ödeme, iade, itiraz ve faturalama süreçleri;
- Müşteri desteği, iletişim formu yanıtları ve taleplerin karşılanması;
- Platform güvenliğinin sağlanması, dolandırıcılık ve kötüye kullanımın önlenmesi, teknik sorun giderme;
- Yasal yükümlülüklere uyum (vergi, ticari defter, tüketici ve e-ticaret kuralları — uygulanabilir olduğu ölçüde);
- Hukuki hakların tesisi, kullanılması veya korunması;
- Hizmet bildirimleri (rezervasyon onayı, derse erişim, hesap uyarıları);
- Kanunen gerekli olduğu veya rızanız bulunduğu hallerde, kurs ve hizmetlerimize ilişkin sınırlı tanıtım iletişimi.
5. KVKK Kapsamındaki Hukuki Sebepler
Kişisel veriler KVKK’nın 4, 5 ve (ilgili hallerde) 6. maddelerine uygun olarak işlenir.
İşleme faaliyetine göre aşağıdaki hukuki sebeplerden biri veya birkaçı uygulanabilir:
- Açık rıza (md. 5/1) — örn. isteğe bağlı pazarlama, belirli zorunlu olmayan çerezler veya başka bir sebebe dayanılamayan işlemeler;
- Sözleşmenin kurulması veya ifası (md. 5/2-c) — hesap kaydı, dersin sunulması, satın alınan hizmetin bedelinin tahsili;
- Veri sorumlusunun hukuki yükümlülüğü (md. 5/2-ç) — vergi, muhasebe, yetkili mercilerin talepleri;
- Bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e);
- Meşru menfaat (md. 5/2-f) — ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla bilgi güvenliği, hizmet iyileştirme vb.
İşleme açık rızaya dayanıyorsa, rızanızı dilediğiniz zaman geri alabilirsiniz; geri alma, geri alma öncesi
işlemenin hukuka uygunluğunu etkilemez.
6. Kişisel Verilerin Toplanma Yöntemi
Kişisel veriler:
- Doğrudan sizden (kayıt, giriş, profil formları, iletişim formu, rezervasyon akışları, destek kanalları);
- Site ve üye panellerini kullanırken çerezler, oturum mekanizmaları ve sunucu logları aracılığıyla otomatik olarak;
- Ödeme kuruluşları ve teknik hizmet sağlayıcılarından, işlemin veya video oturumunun tamamlanması için gerekli ölçüde;
- Öğretmen veya personelden, derslere ilişkin operasyonel kayıtlar kapsamında
toplanabilir.
7. Kişisel Verilerin Aktarılması
Kişisel verileriniz, KVKK’ya uygun ve gerekli ölçüde şu alıcı gruplarıyla paylaşılabilir:
- Görevlerini yerine getirmesi gereken yetkili OET Center çalışanları;
- Rezerve edilen dersi vermek için sınırlı verilere ihtiyaç duyan öğretmenler/eğitmenler (görünen ad, ders saati, ders notları vb.);
- Ödeme yetkilendirme, tahsilat, dolandırıcılık önleme ve mutabakat için ödeme hizmeti sağlayıcıları, özellikle iyzico Ödeme ve Elektronik Para Hizmetleri A.Ş. (“iyzico”);
- Web sitesi, veritabanı, e-posta ve yedekleme hizmetlerini sunan barındırma ve BT altyapı sağlayıcıları;
- Canlı derslerin yürütüldüğü çevrimiçi video / sanal sınıf sağlayıcıları (ör. panellerimize entegre Whereby veya benzeri araçlar);
- Gizlilik yükümlülüğü altındaki hukuki ve mali danışmanlar;
- Kanunen zorunlu hallerde kamu kurum ve kuruluşları ile mahkemeler.
Yurt dışı aktarım: Bazı sağlayıcılar (video platformları veya bulut altyapısı gibi)
verileri Türkiye dışında işleyebilir. Yurt dışına aktarım hallerinde KVKK’nın 9. maddesi ve Kurul
karar/usulleri (yeterlilik, uygun güvenceler veya gerektiğinde açık rıza dâhil) gözetilir.
Güncel işleyenlere ilişkin ayrıntılar talep halinde sunulabilir.
8. Ödemeler ve iyzico
Platformumuz üzerinden ders, paket veya diğer ücretli hizmetleri satın aldığınızda ödeme işlemleri
lisanslı ödeme kuruluşları aracılığıyla gerçekleştirilir. Ödeme hizmeti sağlayıcısı olarak
iyzico entegre edilmekte / kullanılmaktadır.
- iyzico barındırmalı veya iyzico güvencesindeki ödeme sayfalarında girilen kart bilgileri, iyzico’nun güvenlik standartları ve gizlilik metinleri kapsamında işlenir;
- Sistemlerimizde tam kart numarası (PAN) veya CVV/CVC kodu saklanmaz;
- Başarı/başarısızlık, işlem kimliği, tutar, para birimi, maskelenmiş kart bilgisi ve muhasebe için gerekli alıcı kimliği gibi sınırlı ödeme sonuç verilerini alabiliriz;
- Ödeme verileri; satın almanın teyidi, makbuz/fatura, dolandırıcılık önleme, iade/chargeback ve yasal saklama yükümlülükleri için kullanılır;
- iyzico’nun kişisel verileri nasıl işlediğine ilişkin olarak iyzico’nun kamuya açık gizlilik / KVKK metinlerini de inceleyiniz.
9. Canlı Dersler ve Üçüncü Taraf Sınıf Araçları
Canlı dersler, gömülü veya bağlantılı üçüncü taraf video sınıf hizmetleri (ör. Whereby) üzerinden sunulabilir.
Derse girdiğinizde:
- Tarayıcınız kamera ve mikrofon erişimi isteyebilir (izinler sizin kontrolünüzdedir);
- Ses, görüntü ve ekran paylaşımı gerçek zamanlı öğretim için işlenir;
- Bu sağlayıcılar teknik ve oturum verilerini kendi koşulları ve gizlilik politikaları kapsamında işleyebilir;
- Ders kaydı platformumuzda varsayılan değildir; belirli bir program için kayıt devreye alınırsa katılımcılar bilgilendirilir ve gerekli ek hukuki sebep sağlanır.
10. Çerezler ve Benzeri Teknolojiler
Çerezleri ve benzeri teknolojileri şu amaçlarla kullanırız:
- Zorunlu işlevler (oturum, güvenlik, yük dengeleme, temel tercihlerin hatırlanması);
- İşlevsel özellikler (ör. bu sayfadaki dil tercihi);
- Analitik / performans (etkinse) — toplu kullanımın anlaşılması ve hizmetin iyileştirilmesi.
Çerezleri tarayıcı ayarlarınızdan yönetebilirsiniz. Zorunlu çerezlerin engellenmesi giriş veya rezervasyon
özelliklerini bozabilir. Zorunlu olmayan çerezler için yürürlükteki kurallar rıza gerektiriyorsa,
yerleştirmeden önce rıza alınır.
11. Saklama Süreleri
Kişisel veriler, bu Politikada belirtilen amaçların gerektirdiği süreyle ve her hâlükârda yasal zamanaşımı
ile saklama süreleriyle uyumlu olarak muhafaza edilir. Örnekler:
- Hesap verileri: hesabın aktif olduğu süre ve uyuşmazlık / hukuki talep için makul bir süre sonrası;
- Rezervasyon ve hizmet kayıtları: hizmetin ifası ve şikâyet süreçleri için gerekli süre;
- Ödeme ve faturalama kayıtları: Türk ticaret ve vergi mevzuatının öngördüğü süreler (uygulanabilir hallerde genellikle 10 yıla kadar);
- İletişim formu mesajları: talebin çözümü ve sınırlı arşiv süresi;
- Teknik loglar: güvenlik ve operasyon için genellikle aylık ölçekte; soruşturma gerekmedikçe daha uzun tutulmaz;
- Pazarlama rıza / tercihleri: geri alınana veya ihtiyaç kalmayana kadar.
Süre sonunda veriler KVKK ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi
Hakkında Yönetmelik uyarınca silinir, yok edilir veya anonim hale getirilir.
12. Veri Güvenliği
Riske uygun idari ve teknik tedbirler uygularız; örneğin:
- Üye panellerinde erişim kontrolü ve role dayalı yetkilendirme;
- Parolaların düz metin yerine hash’lenerek saklanması;
- Barındırma ortamında yapılandırıldığı ölçüde HTTPS kullanımı;
- Kart verilerinin lisanslı ödeme kuruluşları üzerinden alınması;
- Mümkün olduğunda güvenlik olaylarına ilişkin loglama ve izleme;
- Personelin gizlilik yükümlülükleri konusunda bilgilendirilmesi.
Hiçbir iletim veya saklama yöntemi %100 güvenli değildir. Güçlü ve benzersiz parolalar kullanmanızı
ve hesap bilgilerinizi korumanızı öneririz.
13. KVKK Madde 11 Kapsamındaki Haklarınız
İlgili kişi olarak bize başvurarak:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme;
- İşlenmişse buna ilişkin bilgi talep etme;
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme;
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme;
- Eksik veya yanlış işlenmişse düzeltilmesini isteme;
- KVKK’nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme;
- Düzeltme / silme / yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme;
- İşlenen verilerin münhasıran otomatik sistemler ile analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme;
- Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
14. KVKK Başvuru Usulü
KVKK’nın 11. maddesi kapsamındaki taleplerinizi yazılı olarak veya Kişisel Verileri Koruma Kurulu’nun
belirlediği diğer yöntemlerle iletebilirsiniz; örneğin:
- [email protected] adresine e-posta (tercihen kayıtlı e-postanızdan, konu satırında “KVKK Başvurusu”);
- Yukarıdaki adrese iadeli taahhütlü posta veya elden teslim (gerekli kimlik tevsiki ile);
- İnternet sitemizdeki iletişim formu üzerinden, mesajın kişisel veri başvurusu olduğunu açıkça belirterek.
Başvurunuzda kimlik ve iletişim bilgileriniz, kullanmak istediğiniz hak ve verilerinize ulaşmamıza
yardımcı olacak bilgiler bulunmalıdır. Talebiniz mümkün olan en kısa sürede ve en geç
30 gün içinde ücretsiz sonuçlandırılır (KVKK md. 13). İşlemin ayrıca bir maliyet
gerektirmesi hâlinde Kurulca belirlenen tarifedeki ücret alınabilir.
Başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâllerinde;
cevabı öğrendiğiniz tarihten itibaren 30 ve her hâlde başvuru tarihinden itibaren 60 gün içinde
Kişisel Verileri Koruma Kurumu’na şikâyette bulunabilirsiniz (KVKK md. 14).
Diğer kanuni haklarınız saklıdır.
15. Çocuklar ve Küçükler
Eğitim hizmetlerimiz, veli veya yasal temsilci gözetiminde daha genç öğrenenler tarafından kullanılabilir.
Kullanıcı yürürlükteki hukuka göre reşit değilse, hesap oluşturma ve ödeme işlemleri veli / yasal temsilci
tarafından yapılmalıdır. Çocuklara yönelik, uygulanabilir hukuka aykırı doğrudan pazarlama yapmayız.
Veliler, yasal sınırlar içinde küçüklerin verilerinin incelenmesi veya silinmesi için bize başvurabilir.
16. Politikadaki Değişiklikler
Hizmetlerimiz, ödeme entegrasyonları veya yasal gerekliliklerdeki değişiklikleri yansıtmak üzere
bu Politikayı güncelleyebiliriz. Sayfanın üstündeki “Son güncelleme” tarihi buna göre yenilenir.
Önemli değişiklikler sitede veya uygun olduğunda e-posta ile duyurulabilir. Güncellemeden sonra
hizmetlerin kullanılmaya devam edilmesi, kanunen izin verilen ölçüde revize metinden haberdar olunduğu
anlamına gelir; yeni bir işleme faaliyeti için rıza gerekiyorsa ayrıca rıza istenir.
17. İletişim
Gizlilik ve kişisel veriler hakkında sorularınız için:
Online Exam Training
E-posta: [email protected]
Telefon: +90 (216) 504 8863
Adres: Küçükbakkalköy Mah. Dudullu Cad., Brandium R1 (23-25A)/259, Ataşehir, İstanbul, Türkiye
Bu metin şeffaflık ve uyum desteği amacıyla hazırlanmıştır; bireysel hukuki danışmanlık yerine geçmez.
Önemli başvurular için ticaret unvanı, MERSİS numarası, VERBİS kaydı gibi şirket özel ayrıntıların
bir avukat tarafından gözden geçirilmesi önerilir.