KVKK Aydınlatma Metni

1. Veri Sorumlusu

Bu aydınlatma metni, StuBeefy (bundan sonra "Platform" ya da "biz") tarafından, KVKK madde 10 uyarınca hazırlanmıştır. StuBeefy, stubeefy.com alan adı üzerinden eğitim koçlarına ve onların öğrencilerine yönelik bir takip ve raporlama hizmeti sunmaktadır.

• Faaliyet adı: StuBeefy
• Adres: Çamlıca Mah. Mede Sokak No:164/6
• İletişim: info@stubeefy.com

2. İşlenen Kişisel Veriler

Hizmetin kapsamı gereği iki tür kullanıcı kategorimiz vardır: koçlar (hesabı oluşturan ve aboneliği üstlenen taraf) ve öğrenciler (koç tarafından davet edilen taraf). Bu iki kategoride farklı veriler işlenmektedir.

2.1 Koçlardan toplanan veriler

• Kimlik bilgileri: Ad, soyad.
• İletişim bilgileri: E-posta adresi, isteğe bağlı olarak telefon.
• Hesap bilgileri: Şifre (yalnızca özet/hash hâlinde saklanır), oluşturma tarihi, son giriş zamanı.
• Müşteri ve fatura bilgileri: Abonelik planı, ödeme durumu, fatura için sağlanan bilgiler (ad/unvan, vergi bilgileri, adres).
• Profesyonel bilgiler: İsteğe bağlı olarak girilen kısa biyografi.
• Kullanım verisi: Platform içi işlem kayıtları, oturum logları, IP adresi, tarayıcı türü.

2.2 Öğrencilerden toplanan veriler

• Kimlik bilgileri: Ad, soyad.
• İletişim bilgileri: E-posta adresi.
• Eğitim bilgileri: Hazırlandığı sınav türü (LGS / TYT / AYT / YDT / KPSS), hedef yıl.
• Akademik performans verisi: Girilen deneme sınavı sonuçları, kitap testleri, doğru / yanlış / boş sayıları, net değerleri, çalışma süreleri, çalışma programı içeriği.
• Hesap bilgileri: Şifre (özet hâlinde), giriş kayıtları, IP adresi.

2.3 Veli/ebeveyn verileri (yalnızca koç tarafından girildiyse)

• Veli adı, e-posta adresi ve telefon numarası — yalnızca koç bu bilgileri sisteme girmişse ve haftalık otomatik rapor gönderimi açıksa işlenir.

3. Kişisel Verilerin İşlenme Amaçları

Yukarıda belirtilen veriler aşağıdaki amaçlarla işlenmektedir:

• Hizmetin sunulması: hesap oluşturma, oturum yönetimi, kimlik doğrulama.
• Koç ile öğrenci arasındaki çalışma akışının yürütülmesi: program oluşturma, görev atama, rapor toplama.
• Akademik ilerleme grafiklerinin, net hesaplarının ve PDF raporların üretilmesi.
• İsteğe bağlı olarak velilere haftalık rapor e-postası gönderimi (yalnızca koç bunu açıkça etkinleştirdiyse).
• Aboneliğin işletilmesi, ödeme alınması, faturalandırma ve muhasebe yükümlülüklerinin yerine getirilmesi.
• Hizmetin güvenliğinin sağlanması, kötüye kullanımın tespiti, log tutulması.
• Hizmete ilişkin önemli duyuruların (örn. abonelik durumu, güvenlik bildirimi) yapılması.
• Mevzuattan kaynaklanan yasal yükümlülüklerin yerine getirilmesi.

4. Kişisel Verilerin Aktarımı

Kişisel verileriniz, yalnızca aşağıda sayılan amaçlar ve taraflarla, gerekli olan asgari ölçüde paylaşılır:

• Hizmet sağlayıcılar (alt yükleniciler): Sunucu ve barındırma hizmeti veren altyapı sağlayıcıları, e-posta gönderim hizmetleri, hata ve performans izleme araçları, ödeme ve faturalama hizmet sağlayıcıları. Bu sağlayıcılar yalnızca hizmeti vermek için gereken verilere erişir ve sözleşmeyle gizlilik yükümlülüğü altındadır.
• Koç ↔ öğrenci ilişkisi: Öğrenciye ait akademik veriler, o öğrencinin bağlı olduğu koç hesabıyla paylaşılır. Aksi de geçerlidir: koçun adı ve iletişim bilgileri ilgili öğrenciye görünür olabilir.
• Veli (opsiyonel): Yalnızca koç ilgili öğrencide haftalık otomatik rapor seçeneğini etkinleştirdiyse, oluşturulan PDF rapor velinin e-postasına gönderilir.
• Yasal mercilere aktarım: Yetkili adli ve idari makamların mevzuata uygun talepleri çerçevesinde.

Verileriniz pazarlama amacıyla üçüncü kişilere satılmaz veya kiralanmaz.

5. Veri Toplama Yöntemi ve Hukuki Sebebi

Kişisel veriler; doğrudan kullanıcının platforma girdiği bilgiler, koç tarafından sisteme tanımlanan öğrenci bilgileri ve platform kullanımı sırasında otomatik olarak oluşan kayıtlar (oturum, log, IP) yoluyla elektronik ortamda toplanır.

Verilerin işlenmesinde dayanılan hukuki sebepler şunlardır:

• Sözleşmenin kurulması ve ifası (KVKK m.5/2-c): Koçluk hizmetinin sunulabilmesi için hesap, abonelik ve veri akışının yürütülmesi.
• Hukuki yükümlülüğün yerine getirilmesi (KVKK m.5/2-ç): Vergi, ticaret ve elektronik ticaret mevzuatı kapsamında saklama yükümlülükleri.
• Meşru menfaat (KVKK m.5/2-f): Hizmetin güvenliğinin sağlanması, kötüye kullanımın engellenmesi, hizmet kalitesinin iyileştirilmesi.
• Açık rıza (KVKK m.5/1): Zorunlu olmayan iletişim tercihleri ve veli/ebeveyn e-postasına otomatik rapor gönderimi gibi opsiyonel akışlar için.

6. Saklama Süreleri

• Hesap bilgileri: Hesap aktif olduğu sürece, hesabın silinmesinden sonra en fazla 30 gün içinde silinir veya anonimleştirilir.
• Faturalama ve muhasebe kayıtları: İlgili mali mevzuat gereği 10 yıla kadar.
• Oturum ve güvenlik logları: En fazla 12 ay.
• Pazarlama amaçlı iletişim onayları: Onay geri alınana kadar.

7. KVKK Madde 11 Kapsamındaki Haklarınız

Veri sahibi olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme.
• İşlenmişse buna ilişkin bilgi talep etme.
• İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmiş ise düzeltilmesini isteme.
• KVKK madde 7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme.
• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• Otomatik sistemlerle yapılan analiz sonucu aleyhinize bir sonuç doğmasına itiraz etme.
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

8. Başvuru Yöntemi

Yukarıdaki haklarınızı kullanmak için talebinizi, kimliğinizi tespit edici belgelerle birlikte info@stubeefy.com adresine iletebilirsiniz. Başvurunuz, en geç 30 gün içinde sonuçlandırılır. Talebin niteliğine göre işlem için ayrıca bir ücret talep edilmesi gerekirse, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarife esas alınır.

Başvurunuzun reddedilmesi, verdiğimiz cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâllerinde, Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.