KVKK Aydınlatma Metni
Yürürlük: 12 Kasım 2026 · Son güncelleme: 12 Kasım 2026
1. Veri sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca kişisel verilerin; veri sorumlusu sıfatıyla aşağıda bilgileri yer alan şirket tarafından işlenmektedir.
Unvan: ZR Education [Ticari unvanı eklenecek] · MERSİS: [MERSİS numarası eklenecek]
Adres: [Adres eklenecek]
İletişim: gizlilik@zreducation.com.tr · KEP: [KEP adresi eklenecek]
2. İşlenen kişisel veriler
Kimlik ve iletişim verileri: ad, soyad, e-posta adresi, (varsa) telefon numarası.
Müşteri işlem verileri: üyelik ve abonelik bilgileri, sipariş ve ödeme kayıtları, fatura bilgileri, destek talepleri.
Eğitim verileri: İngilizce seviye testi sonuçları, hedefler, ders katılım kayıtları, alıştırma ve kelime ilerlemesi, yapay zekâ eğitmen ile yapılan yazışmalar.
İşlem güvenliği verileri: IP adresi, tarayıcı ve cihaz bilgisi, oturum ve güvenlik kayıtları.
Pazarlama verileri: yalnızca açık rızan olması hâlinde iletişim tercihlerin ve analitik çerez verilerin.
Kart bilgilerin lisanslı ödeme kuruluşu PayTR tarafından 3D Secure ile işlenir; tam kart numarası ve güvenlik kodu sunucularımızda saklanmaz.
3. İşleme amaçları
Üyelik oluşturma ve yönetme, derslerin, kursların ve seviye testinin sunulması, ilerlemenin takip edilmesi.
Ödeme ve aboneliklerin işlenmesi, fatura düzenlenmesi, iade ve uyuşmazlık süreçlerinin yürütülmesi.
Destek taleplerinin yanıtlanması, hizmetle ilgili bildirimlerin (doğrulama, ders hatırlatma, makbuz) gönderilmesi.
Bilgi güvenliğinin sağlanması, dolandırıcılığın önlenmesi, yasal yükümlülüklerin yerine getirilmesi.
Açık rızan varsa kampanya ve duyuru iletişimi ile hizmetin analiz edilerek geliştirilmesi.
4. Hukuki sebepler
KVKK m.5/2-c: bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (üyelik, ders ve abonelik hizmeti).
KVKK m.5/2-ç: veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (vergi, muhasebe, fatura ve tüketici mevzuatı).
KVKK m.5/2-e: bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
KVKK m.5/2-f: ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri (güvenlik, hizmetin sürdürülmesi).
KVKK m.5/1: açık rıza (pazarlama iletişimi ve zorunlu olmayan çerezler). Rızanı dilediğin zaman geri çekebilirsin.
5. Verilerin aktarılması
Kişisel verilerin; hizmetin sunulması için gerekli olan barındırma, e-posta, canlı ders (görüntülü görüşme), yapay zekâ ve ödeme hizmet sağlayıcılarına, yasal zorunluluk hâlinde yetkili kamu kurum ve kuruluşlarına aktarılabilir.
Hizmet sağlayıcılarımızın bir kısmı yurt dışında bulunabilir. Bu durumda aktarım KVKK m.9 hükümlerine uygun olarak, açık rızan veya kanunda öngörülen güvenceler çerçevesinde yapılır.
Kişisel verilerin satılmaz.
6. Toplama yöntemi
Verilerin; web sitesi ve mobil tarayıcı üzerinden doldurduğun formlar, üyelik ve ödeme adımları, seviye testi, ders ve alıştırma kullanımı, destek yazışmaları ve çerezler aracılığıyla otomatik veya kısmen otomatik yollarla toplanır.
7. Saklama süresi
Kişisel veriler, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen süreler (ör. vergi ve ticari defter kayıtları için genellikle 10 yıla kadar) boyunca saklanır; süre sonunda silinir, yok edilir veya anonim hâle getirilir.
Hesabını silmeni talep edersen, yasal saklama yükümlülüğü bulunmayan veriler makul bir süre içinde silinir veya anonimleştirilir.
8. KVKK m.11 kapsamındaki haklarınız
Kişisel verilerinin işlenip işlenmediğini öğrenme; işlenmişse buna ilişkin bilgi talep etme; işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
Eksik veya yanlış işlenmiş verilerin düzeltilmesini ve bu işlemin aktarıldığı üçüncü kişilere bildirilmesini isteme.
KVKK ve ilgili kanun hükümlerine uygun işlenmiş olsa da işleme sebeplerinin ortadan kalkması hâlinde verilerin silinmesini veya yok edilmesini isteme.
İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç doğmasına itiraz etme.
Kanuna aykırı işleme nedeniyle zarara uğraman hâlinde zararın giderilmesini talep etme.
9. Başvuru yöntemi
Haklarını kullanmak için talebini gizlilik@zreducation.com.tr adresine, kayıtlı e-posta adresinle veya yukarıdaki adrese yazılı olarak iletebilirsin. Başvurular, talebin niteliğine göre en geç 30 gün içinde ücretsiz sonuçlandırılır; işlemin ayrıca maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarife uygulanabilir.
Ayrıca Kişisel Verileri Koruma Kurumu'na şikâyette bulunma hakkın saklıdır.
