KVKK Aydınlatma Metni ve Gizlilik Politikası

Bu metin, My Test Academy olarak sitemizi ziyaret eden, bizden bilgi veya deneme dersi isteyen, kursumuza kaydolan öğrencilerin, velilerin ve eğitmen adaylarının kişisel verilerini nasıl işlediğimizi anlatır. 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (KVKK) 10. maddesi kapsamındaki aydınlatma metni ve AB Genel Veri Koruma Tüzüğü’nün (GDPR) 13. ve 14. maddeleri kapsamındaki gizlilik bildirimi olarak hazırlanmıştır. Kısaca: verilerinizi yalnızca burada yazan amaçlarla kullanırız, satmayız; analitik ve reklam çerezlerini ve ticari iletileri yalnızca onayınızla kullanırız.

Veri sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla [Şirket ticari unvanı] (“My Test Academy”, “biz”) tarafından işlenir.

• Adres: Büyükdere Cd. 16/3, Mecidiyeköy, Şişli / İstanbul
• E-posta: info@mytestacademy.com
• Telefon: 0546 514 30 70
• KEP adresi: [KEP adresi]
• MERSİS no: [MERSİS numarası]

AB’de bir şubemiz veya işyerimiz bulunmamaktadır. AB’de yaşayan kişilere hizmet sunduğumuz ve (yalnızca onayınızla) site kullanımını ölçtüğümüz ölçüde GDPR de uygulanır (GDPR md. 3/2). GDPR md. 27 uyarınca bir AB temsilcisi atanması halinde temsilcinin iletişim bilgileri bu bölümde yayımlanır. Veri korumayla ilgili tüm sorularınızı yukarıdaki adreslerden doğrudan bize iletebilirsiniz.

Bu metin kimleri kapsar?

• Sitemizi (mytestacademy.net) ziyaret edenler,
• Formu dolduran ya da WhatsApp, telefon veya e-posta ile bize ulaşan öğrenci ve veli adayları,
• Kursumuza kayıtlı öğrenciler ve velileri,
• Eğitmen olarak başvuranlar.

Çerezlere ilişkin ayrıntılar Çerez Politikası’nda yer alır.

Hangi kişisel verileri işliyoruz?

Site ve iletişim kanalları

• Deneme dersi / iletişim formu: öğrenci mi veli mi olduğunuz, ad soyad, telefon, e-posta, hedef sınav, isteğe bağlı olarak yazdığınız not ve (verirseniz) ticari elektronik ileti onayınız.
• WhatsApp, telefon ve e-posta: iletişim bilgileriniz ile yazışma ve görüşmelerin içeriği.
• Teknik veriler: IP adresi, tarayıcı ve cihaz bilgileri, görüntülenen sayfalar ve ziyaret zamanı. Bu veriler barındırma (sunucu) kayıtlarıyla; analitik ve reklam çerezleriyle ise yalnızca onay vermeniz halinde toplanır.

Aday öğrenciler

• Ön kayıt görüşmesinde paylaşılan bilgiler (okul, sınıf, hedef sınav ve üniversiteler, mevcut seviye) ve seviye testi sonuçları.

Kayıtlı öğrenciler ve veliler

• Kimlik ve iletişim: öğrenci ve veli adı soyadı, telefon, e-posta, adres; fatura için gerektiğinde T.C. kimlik veya vergi numarası.
• Eğitim bilgileri: okul, sınıf, hedef üniversiteler, sınav puanları ve deneme sınavı sonuçları.
• Ders süreci: derslere katılım (devam) bilgileri, velilerle paylaşılan ilerleme raporları, öğrenci platformu hesap bilgileri.
• Finans: fatura ve ödeme bilgileri (tutar, tarih, ödeme yöntemi).
• Ders kayıtları: canlı dersler kaydedilirse, öğrenciler bu konuda önceden bilgilendirilir.

Eğitmen adayları

• Özgeçmiş (CV), iletişim bilgileri, eğitim ve iş deneyimi ile başvuru sürecinde paylaştığınız diğer bilgiler.

Sağlık, din, etnik köken gibi özel nitelikli kişisel verileri talep etmiyoruz. Lütfen formdaki not alanına veya yazışmalara bu tür bilgileri yazmayın.

Verileri nasıl topluyoruz?

Verilerinizi; site formları, e-posta, telefon ve WhatsApp yazışmaları, ön kayıt görüşmesi, seviye testi, kurs sözleşmesi ve ders süreci aracılığıyla, kısmen otomatik (sunucu kayıtları ve onayınıza bağlı çerezler) ve otomatik olmayan yollarla topluyoruz.

Verilerin çoğunu doğrudan sizden alırız. Bazı durumlarda veriler başka biri tarafından iletilir: örneğin veli çocuğunun bilgilerini, öğrenci ise velisinin iletişim bilgilerini paylaşabilir (GDPR md. 14). Başkasına ait bilgi paylaşıyorsanız, o kişiyi bu metinden haberdar etmenizi rica ederiz. Kişisel veri listesi satın almayız.

Amaçlar ve hukuki sebepler

Verilerinizi aşağıdaki amaçlarla ve karşılarında belirtilen hukuki sebeplere dayanarak işleriz.

Meşru menfaatlerimiz: sitemizi güvenli ve çalışır tutmak, bize ulaşan sorulara yanıt vermek, hukuki haklarımızı korumak ve doğru eğitmenlerle çalışmak. Bu işlemlerde temel hak ve özgürlüklerinizi gözetiriz; meşru menfaate dayanan işlemlere itiraz edebilirsiniz.

Bilgi vermek zorunda mısınız? Formdaki zorunlu alanlar olmadan sizinle iletişim kuramayız; kayıt için gerekli bilgileri vermezseniz kurs sözleşmesini kuramaz ve fatura düzenleyemeyiz. Açık rızaya dayanan işlemler ise tamamen isteğe bağlıdır: onay vermemeniz veya onayınızı geri almanız derslerimizden yararlanmanızı etkilemez. Onayınızı geri almanız, geri almadan önce yapılan işlemlerin hukuka uygunluğunu etkilemez.

18 yaşından küçüklerin verileri

Öğrencilerimizin önemli bir kısmı 18 yaşından küçüktür. Bu öğrencilerin verilerini velileri veya yasal temsilcileri (vasi) aracılığıyla ya da onların bilgisi dahilinde işleriz:

• Kurs sözleşmesi veli veya yasal temsilciyle yapılır; çocuğa ait bilgiler çoğunlukla veli tarafından paylaşılır.
• Açık rızaya dayanan işlemlerde (ör. ticari ileti onayı) 18 yaşından küçükler için velinin veya yasal temsilcinin onayını esas alırız.
• GDPR md. 8 uyarınca, AB’de yaşayan bir çocuğa doğrudan sunulan ve rızaya dayanan çevrim içi hizmetlerde çocuk, yaşadığı ülkenin belirlediği yaşın (ülkeye göre 13 ile 16 arası) altındaysa rızanın velisi tarafından verilmesi veya onaylanması gerekir. Bunu doğrulamak için makul çaba gösteririz. 16 yaşından küçük ziyaretçilerin çerez tercihlerini velileriyle birlikte yapmalarını rica ederiz.
• 18 yaşından küçük birinin veli bilgisi olmadan rızaya dayalı veri paylaştığını fark edersek veliyle iletişime geçer veya bu verileri sileriz.
• Devam bilgileri ve ilerleme raporları veliyle paylaşılır. 18 yaşını doldurmuş öğrencilerde bu bilgileri veliyle yalnızca kurs sözleşmesinde öngörüldüğü ölçüde veya öğrencinin onayıyla paylaşırız.
• Çocuğa ait haklar veli veya yasal temsilci tarafından kullanılabilir; yaşına ve olgunluğuna uygun olarak çocuğun bize kendisinin başvurmasını da destekleriz.

Verilerinizi kimlerle paylaşıyoruz?

Kişisel verilerinizi satmayız. Şirket içinde verilerinize yalnızca görevi gereği erişmesi gereken çalışanlarımız ve eğitmenlerimiz erişebilir. Bunun dışında verilerinizi, yalnızca ilgili amaç için gerekli olduğu ölçüde, aşağıdaki alıcı gruplarıyla paylaşırız (KVKK md. 8 ve 9):

Veri işleyenlerle, verileri yalnızca bizim talimatımızla ve gerekli güvenlik önlemleriyle işlemelerini öngören sözleşmeler yaparız. Google ve Meta, reklam ve ölçüm hizmetlerinde bazı verileri kendi amaçları için bağımsız veri sorumlusu olarak işleyebilir; bu işlemler için Google Gizlilik Politikası ve Meta Gizlilik Politikası geçerlidir. Meta Pixel ile verilerin toplanıp Meta’ya iletilmesi aşamasında Meta ile ortak veri sorumlusu olabiliriz (GDPR md. 26).

Yurt dışına aktarım

Cloudflare, Google, Meta ve Telegram gibi sağlayıcılarımız verileri Türkiye ve AB dışında, örneğin ABD’de işleyebilir. Form/CRM, e-posta ve ders platformu sağlayıcılarının sunucuları da yurt dışında bulunabilir.

KVKK kapsamında

Yurt dışına aktarımları, 7499 sayılı Kanunla değiştirilip 1 Haziran 2024’te yürürlüğe giren KVKK md. 9 ile Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik’e uygun olarak yaparız:

1. Yeterlilik kararı: Kişisel Verileri Koruma Kurulu’nun ilgili ülke, sektör veya uluslararası kuruluş hakkında verdiği bir yeterlilik kararı varsa, KVKK md. 5 veya 6’daki işleme şartlarından birinin bulunması halinde aktarım yapılabilir.
2. Uygun güvenceler: Yeterlilik kararı yoksa, aktarımın yapıldığı ülkede de haklarınızı kullanabilmeniz ve etkili kanun yollarına başvurabilmeniz kaydıyla uygun güvencelerden birine dayanırız. Bunların başında Kurul’un ilan ettiği standart sözleşme gelir; standart sözleşme, imzaların tamamlanmasından itibaren 5 iş günü içinde Kişisel Verileri Koruma Kurumu’na bildirilir. Bağlayıcı şirket kuralları ve Kurul’un izin verdiği yazılı taahhütname de uygun güvencelerdendir.
3. Arızi aktarım: Yeterlilik kararı ve uygun güvence bulunmadığında aktarım yalnızca arızi (düzenli ve sürekli olmayan) hallerde, KVKK md. 9/6’da sayılan durumlardan birine dayanılarak yapılabilir. Bunlardan biri, olası riskler hakkında bilgilendirildikten sonra vereceğiniz açık rızadır. Başlıca risk, aktarımın yapıldığı ülkedeki koruma düzeyinin Türkiye’dekiyle aynı olmayabilmesi ve o ülkenin yetkili makamlarının verilere erişebilmesidir.

GDPR kapsamında

AB’den bize ilettiğiniz veriler Türkiye’de işlenir; Türkiye için Avrupa Komisyonu’nun verdiği bir yeterlilik kararı bulunmamaktadır. ABD’deki sağlayıcılara aktarımlarda, sağlayıcının AB–ABD Veri Gizliliği Çerçevesi (EU–US Data Privacy Framework) kapsamındaki sertifikasyonuna ve/veya Avrupa Komisyonu’nun standart sözleşme maddelerine (SCC, GDPR md. 46) dayanırız. Kullanılan güvencelerin bir örneğini bizden isteyebilirsiniz.

Ne kadar süre saklıyoruz?

Verileri, işlendikleri amaç için gerekli olan ve mevzuatta öngörülen süre boyunca saklarız. Aşağıdakiler azami sürelerdir:

Süre dolduğunda veya işleme şartları ortadan kalktığında verileri, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik’e uygun olarak siler, yok eder veya anonim hale getiririz. Bir uyuşmazlık veya resmi inceleme sürüyorsa ilgili veriler bu süreç bitene kadar saklanabilir.

Verilerinizi nasıl koruyoruz?

KVKK md. 12 ve GDPR md. 32 uyarınca verilerinizi korumak için teknik ve idari tedbirler alırız: şifreli bağlantı (HTTPS), erişimi yalnızca yetkili kişilerle sınırlama, hizmet sağlayıcılarla gizlilik ve güvenlik yükümlülükleri içeren sözleşmeler yapma ve çalışanlarımızı veri koruma konusunda bilgilendirme bunların başlıcalarıdır. Bir veri ihlali olursa mevzuatın öngördüğü sürelerde Kişisel Verileri Koruma Kurulu’na ve gerekiyorsa etkilenen kişilere bildirim yaparız.

Otomatik karar alma ve profilleme

Hakkınızda hukuki sonuç doğuran veya sizi benzer şekilde önemli ölçüde etkileyen, tamamen otomatik bir karar almayız (GDPR md. 22). Kayıt ve program önerileri ekibimiz ve eğitmenlerimiz tarafından değerlendirilir. Reklam amaçlı profilleme (ilgi alanına dayalı reklam ve yeniden pazarlama) yalnızca Pazarlama çerezlerine onay vermeniz halinde Google ve Meta aracılığıyla yapılır ve onayınızı geri aldığınızda durur.

Çerezler

Zorunlu çerezler dışındaki analitik ve pazarlama çerezleri siz onay vermeden çalışmaz. Kullandığımız çerezlerin listesi, süreleri ve tercihlerinizi nasıl değiştireceğiniz Çerez Politikası’nda yer alır.

Haklarınız

KVKK md. 11 kapsamındaki haklarınız

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• işlenmişse buna ilişkin bilgi talep etme,
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK md. 7’deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
• kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme.

GDPR kapsamındaki haklarınız (AB’de bulunan kişiler için)

• Erişim (md. 15): verilerinizin bir kopyasını ve işleme hakkında bilgi alma,
• Düzeltme (md. 16): yanlış veya eksik verilerin düzeltilmesini isteme,
• Silme (md. 17): verilerinizin silinmesini isteme,
• Kısıtlama (md. 18): belirli durumlarda işlemenin kısıtlanmasını isteme,
• Veri taşınabilirliği (md. 20): bize sağladığınız ve rızaya veya sözleşmeye dayanarak otomatik yollarla işlenen verileri yapılandırılmış, makinede okunabilir bir formatta alma,
• İtiraz (md. 21): meşru menfaate dayanan işlemelere itiraz etme; doğrudan pazarlamaya ise her zaman ve gerekçe göstermeden itiraz etme,
• Rızayı geri alma (md. 7/3): rızanızı istediğiniz zaman, önceki işlemleri etkilemeden geri alma,
• Otomatik kararlar (md. 22): yalnızca otomatik işlemeye dayanan kararlara tabi olmama.

Bu haklar bazı durumlarda sınırlanabilir; örneğin yasal saklama yükümlülüğümüz süren verileri silemeyebiliriz. Böyle bir durumda gerekçesini size açıklarız.

Başvuru ve şikâyet yolları

Haklarınızı kullanmak için, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak bize şu yollarla başvurabilirsiniz:

• Yazılı olarak: ıslak imzalı dilekçeyle Büyükdere Cd. 16/3, Mecidiyeköy, Şişli / İstanbul adresine elden veya posta yoluyla,
• KEP ile: [KEP adresi] adresine,
• Güvenli elektronik imza veya mobil imza ile: imzalı başvurunuzu info@mytestacademy.com adresine göndererek,
• E-posta ile: daha önce bize bildirdiğiniz ve sistemimizde kayıtlı olan e-posta adresinizden info@mytestacademy.com adresine.

Başvurunuzda adınız soyadınız, yazılı başvurularda imzanız, T.C. kimlik numaranız (yabancıysanız uyruğunuz ile pasaport veya kimlik numaranız), tebligata esas adresiniz, varsa e-posta adresiniz ve telefon numaranız ile talebinizin konusu yer almalıdır. Çocuğu adına başvuran veli veya vasi, temsil yetkisini gösteren bilgi veya belgeyi eklemelidir. Kimliğinizi doğrulamak için ek bilgi isteyebiliriz.

Başvurunuzu niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırırız. Başvurular kural olarak ücretsizdir; ancak işlem ayrıca bir maliyet gerektirirse Kurul’un belirlediği tarifedeki ücret alınabilir. GDPR kapsamındaki başvurulara da en geç bir ay içinde yanıt veririz; bu süre gerekirse GDPR md. 12/3 uyarınca, gerekçesi bildirilerek uzatılabilir.

Şikâyet hakkı: Başvurunuz reddedilirse, yanıtımızı yetersiz bulursanız veya süresinde yanıt vermezsek, yanıtımızı öğrendiğiniz tarihten itibaren 30 gün ve her halde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz (KVKK md. 14). AB’de bulunuyorsanız, olağan ikamet ettiğiniz, çalıştığınız veya ihlalin gerçekleştiği AB ülkesindeki veri koruma denetim makamına da şikâyette bulunabilirsiniz (GDPR md. 77). Yine de önce bize yazmanızı öneririz; çoğu konuyu doğrudan çözebiliriz.

Bu metindeki değişiklikler

Bu metni mevzuat, hizmetlerimiz veya çalıştığımız sağlayıcılar değiştikçe güncelleyebiliriz. Güncel sürüm her zaman bu sayfada yayımlanır; önemli değişikliklerde sitemizde veya uygun iletişim kanallarıyla ayrıca bilgi veririz. Yeni bir amaç için açık rızanız gerekirse bunu ayrıca isteriz. Sorularınız için İletişim sayfamızı kullanabilirsiniz.

Son güncelleme: 13 Kasım 2026