Gizlilik Politikası ve KVKK Aydınlatma Metni
Son güncelleme: 9 Ekim 2026
Bu metin, ibrahimozkan.io internet sitesini (“Site”) ziyaret eden, Site üzerinden bizimle iletişime geçen, e-bültene abone olan, eğitim satın alan veya öğrenci hesabı oluşturan kişilerin kişisel verilerinin nasıl işlendiğini açıklar. Metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK” veya “Kanun”) madde 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır.
1. Veri Sorumlusu
Site, İbrahim Özkan markası altında sunulan eğitim ve danışmanlık hizmetleri için Edvendo Bilişim ve Dijital Pazarlama Ticaret Anonim Şirketi (“Edvendo”, “Şirket”, “biz”) tarafından işletilmektedir. KVKK kapsamında veri sorumlusu Edvendo’dur.
Unvan: Edvendo Bilişim ve Dijital Pazarlama Ticaret Anonim Şirketi
Adres: Kuştepe Mah. Yavrukuş Sk. Şahin Apt. No: 34 İç Kapı No: 2 Şişli / İstanbul
Vergi Dairesi / No: Kağıthane V.D. / 3241067056
Ticaret Sicil No: İstanbul Ticaret Sicili – 409670-5
E-posta: info@ibrahimozkan.io
2. Hangi Kişisel Verileri İşliyoruz?
Hangi verilerinizin işlendiği, Site’yi nasıl kullandığınıza bağlıdır. Yalnızca amaç için gerekli olan verileri topluyoruz.
| Veri kategorisi | Örnekler | Kimden toplanır? |
|---|---|---|
| Kimlik | Ad, soyad; fatura için T.C. kimlik numarası | Eğitim satın alanlar, öğrenci hesabı oluşturanlar, iletişim formu kullananlar |
| İletişim | E-posta adresi, telefon numarası, fatura adresi | Eğitim satın alanlar, iletişim formu ve WhatsApp kullananlar, e-bülten aboneleri |
| Müşteri işlem | Sipariş bilgileri, satın alınan eğitimler, sipariş tarihi ve tutarı, talep ve şikâyet içerikleri, iletişim formu mesajları | Alıcılar ve bize yazan kişiler |
| Finans | Fatura bilgileri, şirket adına alımlarda şirket unvanı, vergi dairesi ve vergi numarası, ödeme durumu ve iade bilgileri | Alıcılar |
| Eğitim ve hesap | Kullanıcı adı, şifrelenmiş parola, eğitim ilerleme durumu, tamamlanan dersler, sınav/ödev sonuçları, sertifika bilgileri | Öğrenci hesabı olanlar |
| İşlem güvenliği | IP adresi, giriş-çıkış kayıtları, tarayıcı ve cihaz bilgileri, hata kayıtları | Tüm ziyaretçiler ve kullanıcılar |
| Pazarlama | Çerez verileri, kampanya ve reklam etkileşimleri, e-bülten açılma ve tıklanma bilgileri, iletişim tercihleri | Onay veren ziyaretçiler ve aboneler |
| Görsel ve işitsel | Canlı eğitim ve toplantılarda kamerasını ve/veya mikrofonunu açan katılımcıların görüntü ve sesi | Canlı eğitim ve toplantı katılımcıları |
Kart bilgileriniz: Ödemeler, lisanslı ödeme kuruluşu PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş. (“PayTR”) altyapısıyla alınır. Kart numarası, son kullanma tarihi ve güvenlik kodu gibi bilgiler doğrudan PayTR tarafından işlenir. Bu bilgiler Edvendo tarafından görülmez ve saklanmaz.
Özel nitelikli kişisel veriler: Sağlık, din, etnik köken gibi özel nitelikli kişisel verilerinizi talep etmiyoruz. Lütfen iletişim formu, e-posta veya WhatsApp mesajlarınızda bu tür bilgilere yer vermeyin.
3. Kişisel Verileri Hangi Amaçlarla ve Hangi Hukuki Sebeplere Dayanarak İşliyoruz?
| Amaç | Hukuki sebep (KVKK m.5) |
|---|---|
| Eğitim satışının yapılması, ödemenin alınması, eğitime erişimin sağlanması, öğrenci hesabının yönetilmesi, sertifika düzenlenmesi | Sözleşmenin kurulması ve ifası için gerekli olması (m.5/2-c) |
| Fatura düzenlenmesi, muhasebe ve vergi kayıtlarının tutulması, mesafeli satış ve cayma işlemlerine ilişkin kayıtların saklanması | Kanunlarda açıkça öngörülmesi ve hukuki yükümlülüğün yerine getirilmesi (m.5/2-a ve ç): 213 sayılı Vergi Usul Kanunu, 6102 sayılı Türk Ticaret Kanunu, 6502 sayılı Tüketicinin Korunması Hakkında Kanun ve Mesafeli Sözleşmeler Yönetmeliği |
| İletişim formu, e-posta ve WhatsApp üzerinden gelen soru, teklif ve danışmanlık taleplerinin yanıtlanması | Sözleşmenin kurulmasıyla doğrudan ilgili olması (m.5/2-c); sözleşme öncesi olmayan genel sorularda meşru menfaat (m.5/2-f) |
| Danışmanlık hizmetleri için teklif hazırlanması ve ayrı hizmet sözleşmesinin yürütülmesi | Sözleşmenin kurulması ve ifası (m.5/2-c) |
| Site’nin ve hesapların güvenliğinin sağlanması, kötüye kullanım ve dolandırıcılığın önlenmesi, teknik hataların giderilmesi | Meşru menfaat (m.5/2-f); hukuki yükümlülük (m.5/2-ç) |
| Hukuki uyuşmazlıklarda hakların kullanılması ve korunması, resmî makam taleplerinin karşılanması | Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e); hukuki yükümlülük (m.5/2-ç) |
| Zorunlu çerezler aracılığıyla Site’nin çalışması, sepet ve oturum yönetimi | Sözleşmenin ifası (m.5/2-c) ve meşru menfaat (m.5/2-f) |
| Analitik çerezlerle ziyaretçi davranışlarının ölçülmesi, Site deneyiminin iyileştirilmesi | Açık rıza (m.5/1) |
| Pazarlama ve reklam çerezleriyle reklam performansının ölçülmesi, ilgi alanına dayalı reklam ve yeniden pazarlama | Açık rıza (m.5/1) |
| E-bülten ve kampanya duyurularının gönderilmesi | Açık rıza (m.5/1) ve 6563 sayılı Kanun kapsamında ticari elektronik ileti onayı |
| Canlı eğitim ve toplantıların kaydedilmesi (kayıt yapılacaksa oturum başında ayrıca duyurulur) | Sözleşmenin ifası (m.5/2-c); bunun gerektirmediği hallerde açık rıza (m.5/1) |
Açık rızaya dayanan işlemler için rızanızı dilediğiniz zaman geri alabilirsiniz. Geri alma, o tarihe kadar yapılan işlemlerin hukuka uygunluğunu etkilemez.
4. Kişisel Verileri Hangi Yöntemlerle Topluyoruz?
Kişisel verileriniz; Site’deki sipariş, öğrenci kayıt ve iletişim formları, öğrenci paneli, e-posta, WhatsApp, canlı eğitim ve toplantı araçları, e-bülten kayıt formları ile çerezler ve benzeri teknolojiler aracılığıyla, kısmen veya tamamen otomatik yollarla ya da veri kayıt sisteminin parçası olarak otomatik olmayan yollarla toplanır.
5. Kişisel Verileri Kimlere ve Hangi Amaçla Aktarıyoruz?
Kişisel verilerinizi satmıyoruz. Verileriniz yalnızca aşağıdaki alıcı gruplarıyla, yukarıdaki amaçlar için gerekli olduğu ölçüde ve KVKK m.8 ve m.9’daki şartlara uygun olarak paylaşılır:
- Barındırma hizmeti sağlayıcısı: Site, sunucuları Türkiye’de bulunan Bulutova altyapısında barındırılır.
- Ödeme kuruluşu: Ödemenin alınması, iade ve güvenlik kontrolleri için PayTR (Türkiye).
- Muhasebe, mali müşavirlik ve e-fatura hizmet sağlayıcıları: Fatura ve yasal kayıt yükümlülükleri için.
- İletişim ve iş yazılımı sağlayıcıları: Kurumsal e-posta ve dosya saklama için Google Workspace; canlı eğitim ve toplantılar için Zoom ve Google Meet; randevu planlama için Calendly; mesajlaşma için WhatsApp Business (Meta).
- E-bülten hizmet sağlayıcısı: E-bülten gönderimi için Mailchimp (Intuit Inc.). Yalnızca abone olanların verileri aktarılır.
- Analiz ve reklam hizmet sağlayıcıları: Yalnızca çerez onayı verdiyseniz Google (Analytics, Tag Manager, Google Ads), Meta Platforms (Meta Pikseli), Microsoft (Clarity), Hotjar, LinkedIn ve TikTok. Ayrıntılar Çerez Politikası’nda yer alır.
- Hukuk ve danışmanlık hizmeti veren kişiler: Avukatlar, bağımsız denetçiler ve benzeri profesyoneller, hakların korunması ve hukuki yükümlülükler için.
- Yetkili kamu kurum ve kuruluşları: Mahkemeler, icra daireleri, Gelir İdaresi Başkanlığı, Ticaret Bakanlığı, Kişisel Verileri Koruma Kurumu gibi yetkili makamlar, kanuni talep ve yükümlülükler çerçevesinde.
Yurt dışına aktarım
Google, Meta, Microsoft, Hotjar, LinkedIn, TikTok, Mailchimp, Zoom ve Calendly gibi hizmet sağlayıcıların sunucuları Türkiye dışında (başta Avrupa Birliği ülkeleri ve Amerika Birleşik Devletleri) bulunabilir. Bu nedenle bu hizmetlerin kullanımı, kişisel verilerin yurt dışına aktarılması sonucunu doğurur.
Yurt dışına aktarımlar KVKK m.9 uyarınca yapılır. Aktarılan ülke hakkında Kurul’un yeterlilik kararı yoksa, Kanun’da öngörülen uygun güvencelerden biri sağlanır; özellikle Kişisel Verileri Koruma Kurulu’nca ilan edilen standart sözleşme imzalanır ve Kurum’a bildirilir. Uygun güvencenin bulunmadığı ve düzenli olmayan (arızi) aktarımlarda ise KVKK m.9/6’da sayılan şartlardan birine (örneğin açık rızanız veya sözleşmenin ifası için zorunlu olması) dayanılır. Örneğin, bize kendi isteğinizle WhatsApp üzerinden yazmanız arızi bir aktarım niteliğindedir.
Yapay zekâ araçları
Size ait kişisel verileri ve eğitim/danışmanlık süreçlerinde paylaştığınız bilgileri üçüncü taraf yapay zekâ araçlarına girmiyoruz. Bu veriler, yapay zekâ modellerinin eğitilmesi amacıyla kullanılmaz.
6. Kişisel Verileri Ne Kadar Süre Saklıyoruz?
Kişisel verileriniz, işlenme amacının gerektirdiği süre ve ilgili mevzuattaki saklama süreleri boyunca saklanır. Süre dolduğunda veriler silinir, yok edilir veya anonim hâle getirilir.
| Veri | Saklama süresi |
|---|---|
| Fatura, muhasebe ve ticari defter kayıtları | İlgili takvim yılının bitiminden itibaren 10 yıl (TTK m.82, VUK m.253) |
| Mesafeli satış sözleşmesi, ön bilgilendirme ve cayma kayıtları | İlgili mevzuattaki süreler ve genel zamanaşımı süresi boyunca (en fazla 10 yıl) |
| Öğrenci hesabı, eğitim ilerleme ve sertifika bilgileri | Hesap aktif olduğu sürece. Hesabın silinmesinin talep edilmesinden sonra, yasal saklama zorunluluğu olan veriler hariç silinir |
| İletişim formu, e-posta ve WhatsApp yazışmaları (sözleşmeye dönüşmeyenler) | Talebin sonuçlanmasından itibaren 2 yıl |
| E-bülten abonelik verileri | Onay geri alınana kadar. Onay ve ret kayıtları, onayın geçerliliğinin sona ermesinden itibaren 3 yıl |
| İşlem güvenliği ve sunucu kayıtları | Mevzuatın öngördüğü süreler ve güvenlik ihtiyacı ölçüsünde, en fazla 2 yıl |
| Çerez verileri | Çerez Politikası’nda her çerez için belirtilen süreler |
| Canlı eğitim kayıtları | Eğitimin sunulduğu ve erişimin sağlandığı süre boyunca |
7. Veri Güvenliği
Kişisel verilerinizi korumak için KVKK m.12 uyarınca makul idari ve teknik tedbirleri alıyoruz. Bunlar arasında SSL/TLS şifreleme, parolaların şifrelenmiş (hash’lenmiş) olarak saklanması, yetki bazlı erişim, güncel yazılım ve eklenti kullanımı, düzenli yedekleme ve hizmet sağlayıcılarla gizlilik yükümlülükleri bulunur. Oturum kaydı yapan analiz araçlarında form alanları maskelenir. Bir veri ihlali olursa, Kanun uyarınca Kurul’a ve etkilenen kişilere bildirim yapılır.
8. KVKK m.11 Kapsamındaki Haklarınız
Veri sahibi olarak bize başvurarak şu haklarınızı kullanabilirsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK m.7’deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
Başvuru yöntemi
Başvurunuzu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak aşağıdaki yollardan biriyle yapabilirsiniz:
- Islak imzalı dilekçeyle yukarıdaki adresimize şahsen başvurarak veya noter aracılığıyla,
- Güvenli elektronik imza veya mobil imzalı olarak info@ibrahimozkan.io adresine,
- Bize daha önce bildirdiğiniz ve sistemimizde kayıtlı olan e-posta adresinizden info@ibrahimozkan.io adresine.
Başvurunuzda ad, soyad, imza (yazılı başvurularda), T.C. kimlik numarası (yabancılar için uyruk ve pasaport/kimlik numarası), tebligata esas adres, varsa e-posta ve telefon bilgisi ile talep konunuz bulunmalıdır. Kimliğinizi doğrulamak için ek bilgi isteyebiliriz.
Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kurul’ca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde, Kişisel Verileri Koruma Kurulu’na şikâyette bulunma hakkınız vardır.
9. Çerezler
Site’de çerezler ve benzeri teknolojiler kullanılır. Zorunlu çerezler dışındaki çerezler yalnızca onayınızla çalışır. Tercihlerinizi istediğiniz zaman Site’nin alt kısmındaki “Çerez Tercihleri” bağlantısından değiştirebilirsiniz. Ayrıntılar için Çerez Politikası’nı inceleyin.
10. Ticari Elektronik İletiler
Size e-posta, SMS veya benzeri yollarla tanıtım ve kampanya içerikli ticari elektronik ileti yalnızca 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve ilgili yönetmelik uyarınca önceden onay vermeniz hâlinde gönderilir. Her iletideki “abonelikten çık” bağlantısıyla veya info@ibrahimozkan.io adresine yazarak onayınızı dilediğiniz zaman ücretsiz olarak geri alabilirsiniz. Siparişinize, hesabınıza veya eğitiminize ilişkin bilgilendirme iletileri ticari elektronik ileti niteliğinde değildir.
11. Küçüklerin Verileri
Site’de yaş sınırı uygulanmamaktadır. Ancak 18 yaşından küçük kullanıcıların satın alma yapması ve kişisel veri paylaşması, veli veya vasilerinin izni ve gözetimiyle olmalıdır. Velisinin izni olmadan bir küçüğe ait kişisel veri işlendiğini fark eden veli veya vasiler bizimle iletişime geçebilir.
12. Üçüncü Taraf Bağlantılar
Site’de sosyal medya hesaplarımıza ve başka sitelere bağlantılar bulunabilir. Bu sitelerin gizlilik uygulamalarından Edvendo sorumlu değildir. İlgili sitelerin kendi gizlilik politikalarını incelemenizi öneririz.
13. Değişiklikler
Bu metni mevzuat değişiklikleri ve hizmetlerimizdeki gelişmeler doğrultusunda güncelleyebiliriz. Güncel metin her zaman bu sayfada yayımlanır ve sayfanın başındaki “Son güncelleme” tarihi değişir. Önemli değişikliklerde kayıtlı kullanıcılarımızı e-posta ile ayrıca bilgilendiririz.
14. İletişim
Bu metinle veya kişisel verilerinizle ilgili her türlü sorunuz için info@ibrahimozkan.io adresine yazabilirsiniz.