ZEALHORIZONS KİŞİSEL VERİLERİN KORUNMASI GENEL AYDINLATMA METNİ

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) Madde 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca; Üniversite Mah. İpekyolu Cad. Ata Teknokent AŞ. A Blok No:22 İç Kapı No:118 Yakutiye / Erzurum adresinde mukim, 0997197894100001 MERSİS numaralı veri sorumlusu ZealHorizons Yazılım Sanayi Ticaret Anonim Şirketi (“ZealHorizons” veya “Platform”) tarafından, kişisel verilerinizin işlenme süreçlerine dair şeffaflık sağlamak amacıyla hazırlanmıştır.

Platformumuzu kullanımınız kapsamında, hem öğrenciler hem de “Alt Üye İşyeri” (Sub-merchant) sıfatıyla hizmet sunan eğitmenler için aşağıdaki veri kategorileri işlenmektedir:

• Kimlik ve İletişim Verileri: Ad, soyad, T.C. Kimlik Numarası (fatura süreçleri ve eğitmenlerin “Alt Üye İşyeri” kayıtlarının yasal zorunluluk gereği tamamlanması amacıyla), e-posta adresi, telefon numarası ve adres bilgileri.
• Müşteri İşlem ve Finansal Veriler: Satın alınan ders paketleri, abonelik tercihleri ve eğitmen hakediş verileri. Ödeme güvenliği kapsamında kredi kartı bilgileriniz ZealHorizons sunucularında hiçbir surette tutulmamakta; bu veriler iyzico altyapısında tokenize edilmektedir. PCI-DSS uyumluluğu gereği CVC2/CVV2 kodları sistemimizde teknik olarak mümkün olmayacak şekilde hiçbir formda kaydedilmemektedir.
• Görsel ve İşitsel Veriler: Canlı ders oturumları esnasında rızanız dahilinde aktarılan ses ve görüntü kayıtları ile interaktif yazılı sohbet geçmiş.
• İşlem Güvenliği ve Log Verileri: IP adresi, platform giriş-çıkış zamanları, oturum kimliği (audit log), cihaz ve tarayıcı bilgileri.
• Yapay Zeka (AI) Etkileşim Verileri: Platformdaki yapay zeka araçlarına girilen komutlar (prompt), ders özetleri ve performans analiz çıktıları. Veri minimizasyonu ilkemiz uyarınca, girdiğiniz prompt verileri üçüncü taraf AI sağlayıcılarının global modellerini eğitmek amacıyla kullanılmamaktadır.

Kişisel verileriniz, ZealHorizons tarafından aşağıdaki amaçlar doğrultusunda sentezlenerek işlenmektedir:

• Eğitim hizmetlerinin ifası, canlı ders altyapısının kesintisiz sunulması ve öğrenci-eğitmen eşleşmelerinin yönetilmesi.
• iyzico entegrasyonu üzerinden abonelik tahsilatlarının gerçekleştirilmesi ve “Alt Üye İşyeri” (Sub-merchant) modeli çerçevesinde eğitmen hakediş ödemelerinin finansal operasyonlarının yürütülmesi.
• 5549 sayılı Suç Gelirlerinin Aklanmasının Önlenmesi Hakkında Kanun (MASAK) uyumu başta olmak üzere; VUK ve 5651 sayılı Kanun gibi yasal mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi.
• Yapay zeka destekli performans analizleri aracılığıyla kişiselleştirilmiş eğitim planlarının sunulması.
• Canlı ders kayıtlarının, hizmet kalitesinin denetimi ve olası hukuki uyuşmazlıklarda “yasal delil” olarak kullanılması amacıyla arşivlenmesi.

Kişisel verileriniz; web sitemiz, mobil uygulamalarımız ve canlı video konferans altyapımız aracılığıyla tamamen veya kısmen otomatik olan yöntemlerle toplanmaktadır. İşleme faaliyetlerinde aşağıdaki hukuki sebeplere dayanılmaktadır:

• Sözleşmenin İfası (KVKK m. 5/2-c): Üyelik, eğitim ve eğitmen çerçeve sözleşmelerinin kurulması ve hizmetin temel unsurlarının sunulması için veri işlemenin zorunlu olması.
• Hukuki Yükümlülük (KVKK m. 5/2-ç): MASAK, vergi mevzuatı ve internet yayıncılığına ilişkin yasal düzenlemelere tam uyumun sağlanması.
• Meşru Menfaat (KVKK m. 5/2-f): Platform güvenliğinin tesisi, dolandırıcılığın önlenmesi ve hizmet kalitesinin ölçülülük esasında artırılması.
• Açık Rıza (KVKK m. 5/1): Canlı derslerin kaydedilmesi, yurt dışına veri aktarımı ve yapay zeka temelli profilleme işlemleri için özgür iradenizle verilen onay.

• Yurt İçi Aktarımlar: Kişisel verileriniz; finansal işlemlerin ve “Alt Üye İşyeri” kayıtlarının yönetimi için iyzico ile, vergi süreçleri için mali müşavirlerimizle ve yasal bir zorunluluk halinde yetkili kamu kurumları (MASAK, BTK vb.) ile paylaşılmaktadır.
• Yurt Dışı Aktarımlar: Platformun global operasyon standartları gereği; bulut depolama, video konferans ve yapay zeka analiz hizmetleri sunan AWS, Google (Google Cloud/Vertex AI), LiveKit, Agora, OpenAI ve Anthropic gibi sağlayıcılara veri aktarımı yapılabilmektedir. Söz konusu aktarımlar, KVKK Madde 9 uyarınca Kurul tarafından onaylanan “Standart Sözleşmeler” (Standard Contractual Clauses) yoluyla sağlanan hukuki güvenceler çerçevesinde gerçekleştirilmektedir.

Platform üzerinden gerçekleştirilen interaktif canlı derslerde “ölçülülük ilkesi” titizlikle uygulanmaktadır. Bu kapsamda, öğrencilerin veya katılımcıların kamera ve mikrofon açması teknik bir zorunluluk olmayıp, bu durum tamamen kullanıcının tercihine bırakılmıştır. Derslerin kayıt altına alınması, hem eğitim arşivi oluşturulması hem de olası bir uyuşmazlıkta yasal delil teşkil etmesi amacıyla, ancak ilgili kişilerin açık rıza vermesi halinde gerçekleştirilmektedir.

COPPA ve GDPR-K standartları ile tam uyum kapsamında; ilgili ülke mevzuatına göre 13-16/18 yaş aralığında bulunan küçüklerin kişisel verileri ancak doğrulanabilir ebeveyn veya vasi onayı ile işlenebilmektedir. Platform, ebeveyn rızası olmaksızın toplandığı tespit edilen her türlü çocuk verisini yasal yükümlülükler saklı kalmak kaydıyla derhal ve kalıcı olarak imha etmeyi taahhüt eder.

KVKK'nın 11. maddesi uyarınca ZealHorizons'a başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme.
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını denetleme.
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmişse düzeltilmesini isteme.
• Kanuni şartlar çerçevesinde silinmesini, yok edilmesini veya anonimleştirilmesini isteme.
• Münhasıran otomatik sistemlerle analiz yapılması sonucunda aleyhinize bir sonuca itiraz etme.
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Yukarıda sayılan haklarınıza ilişkin taleplerinizi, sistemimizde kayıtlı e-posta adresiniz üzerinden kvkk@zealhorizons.com adresine gönderebilir veya aşağıda yer alan fizisel adresimize yazılı olarak iletebilirsiniz. Başvurularınız, talebin niteliğine göre en geç 30 gün içinde sonuçlandırılacaktır.

E-posta: kvkk@zealhorizons.com
Adres: Üniversite Mah. İpekyolu Cad. Ata Teknokent AŞ. A Blok No:22 İç Kapı No:118 Yakutiye / Erzurum