Tuğba Uğurlu ("Tuba Uğurlu Akademi" veya "biz") olarak, https://tubaugurluakademi.com adresli internet sitemiz üzerinden ürün satışı ve eğitim hizmetleri sunarken kişisel verilerinizin korunmasına özen gösteriyoruz.
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") madde 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla sizi bilgilendirmek amacıyla hazırlanmıştır. Metin; site ziyaretçilerimizi, üyelerimizi, ürün satın alan müşterilerimizi ve eğitimlerimize kayıt olan katılımcılarımızı kapsar.
1. Veri Sorumlusu
- Veri sorumlusu: Tuğba Uğurlu
- Telefon: +90 505 371 83 23
- E-posta: bilgi@tubaugurluakademi.com
- İnternet sitesi: https://tubaugurluakademi.com
2. İşlenen Kişisel Veri Kategorileri
Hangi verilerinizin işlendiği, sitemizi nasıl kullandığınıza göre değişir. Aşağıdaki verilerin tamamı her kişi için işlenmez.
- Kimlik: ad, soyad; fatura için paylaşmanız halinde T.C. kimlik numarası veya vergi kimlik numarası.
- İletişim: e-posta adresi, telefon numarası, teslimat ve fatura adresi, ülke ve il bilgisi.
- Müşteri işlem: üyelik bilgileri, sipariş ve eğitim kayıt bilgileri (sipariş numarası, satın alınan ürün veya eğitim, tutar, tarih), teslimat, cayma, iade ve değişim kayıtları, talep, şikayet ve yazışmalarınız, kişiye özel hazırlanan ürünler için sipariş sırasında paylaştığınız bilgiler.
- İşlem güvenliği: IP adresi, oturum bilgileri, site kullanımına ilişkin log kayıtları, şifrenizin geri döndürülemez kriptografik özeti.
- Finans: ödeme kuruluşunca iletilen ödeme sonucu bilgileri (işlem durumu, tutar, taksit sayısı, işlem referansı gibi). Kart numarası, son kullanma tarihi ve güvenlik kodu gibi kart verileri tarafımızca görülmez ve saklanmaz. Havale / EFT ile ödeme yapmanız halinde gönderen adı ve banka hesap hareketi bilgisi; iade gerekmesi halinde bildirdiğiniz IBAN bilgisi.
- Pazarlama: yalnızca onay vermeniz halinde; ticari elektronik ileti onayınız, iletişim tercihleriniz ve bunlara ilişkin kayıtlar.
- İsteğe bağlı bilgiler: üyelik veya eğitim kaydı sırasında isteğe bağlı olarak paylaştığınız doğum tarihi ve meslek bilgisi.
Sitemiz üzerinden sağlık verisi gibi özel nitelikli kişisel veri talep edilmez. Form ve yazışmalarda bu tür bilgileri paylaşmamanızı rica ederiz.
3. İşleme Amaçları ve Hukuki Sebepler
Kişisel verileriniz, KVKK madde 4'teki genel ilkelere uygun olarak, aşağıdaki amaçlarla ve belirtilen hukuki sebeplere dayanılarak işlenir.
Sözleşmenin kurulması ve ifası (KVKK md. 5/2-c)
- Üyelik hesabınızın oluşturulması ve yönetilmesi,
- Siparişlerinizin alınması, ürünlerin hazırlanması (kişiye özel ürünler dahil), paketlenmesi ve teslim edilmesi,
- Eğitim ve seminer kayıtlarınızın alınması; tarih, saat, format ve katılım bilgilerinin size iletilmesi, online eğitimler için katılım bağlantılarının oluşturulması,
- Paylaşmanız halinde doğum tarihi ve meslek bilginizin, eğitim ve rehberlik sürecinin size özel olarak planlanmasında kullanılması,
- Ödemenin ödeme kuruluşu aracılığıyla alınması,
- Cayma, iade, değişim ve ayıplı ürün veya hizmet süreçlerinin yürütülmesi,
- Siparişiniz ve kaydınızla ilgili sizinle iletişim kurulması.
Kanunlarda öngörülme ve hukuki yükümlülük (KVKK md. 5/2-a ve 5/2-ç)
- Fatura ve diğer mali belgelerin düzenlenmesi, ticari defter ve kayıtların tutulması,
- Mesafeli sözleşme, ön bilgilendirme, cayma ve teslimat süreçlerine ilişkin kayıtların mevzuatta öngörülen sürelerle saklanması,
- Ticari elektronik ileti onay ve ret kayıtlarının, mevzuatın gerektirdiği hallerde İleti Yönetim Sistemi'ne (İYS) kaydedilmesi,
- Yetkili kamu kurum ve kuruluşlarının bilgi ve belge taleplerinin karşılanması,
- Veri güvenliğine ilişkin yükümlülüklerin yerine getirilmesi.
Bir hakkın tesisi, kullanılması veya korunması (KVKK md. 5/2-e)
- Olası uyuşmazlıklarda tüketici hakem heyeti, arabuluculuk ve dava süreçlerinin yürütülmesi, kayıtların delil olarak kullanılması.
Meşru menfaatlerimiz (KVKK md. 5/2-f)
Temel hak ve özgürlüklerinize zarar vermemek kaydıyla:
- Sitenin, üyelik hesaplarının ve ödeme süreçlerinin güvenliğinin sağlanması, dolandırıcılık ve kötüye kullanımın önlenmesi,
- Talep, öneri ve şikayetlerinizin yanıtlanması ve hizmet kalitemizin geliştirilmesi.
Açık rızanız (KVKK md. 5/1)
Aşağıdaki işlemler yalnızca açık rızanızın bulunması halinde yapılır:
- Kampanya, duyuru ve yeni eğitimler hakkında ticari elektronik ileti gönderilmesi ve buna yönelik pazarlama faaliyetleri (6563 sayılı Kanun kapsamındaki onayınız ayrıca alınır),
- İleride kullanılmaya başlanması halinde, zorunlu olmayan çerezler aracılığıyla yapılan işlemler,
- Reklam ölçümü: sosyal medya reklamlarımızın işe yarayıp yaramadığını anlamak amacıyla sipariş ve iletişim bilgilerinizin şifrelenmiş (özetlenmiş) biçimde Meta ile paylaşılması.
Açık rızanızı dilediğiniz zaman geri alabilirsiniz. Rızanın geri alınması, o tarihe kadar yapılan işlemlerin hukuka uygunluğunu etkilemez. Açık rıza vermemeniz, ürün satın almanıza veya eğitimlerimize kayıt olmanıza engel değildir.
4. Kişisel Verilerin Toplanma Yöntemi
Kişisel verileriniz; internet sitemizdeki üyelik, sipariş, ödeme, eğitim kayıt ve iletişim formları, e-posta, telefon ve mesajlaşma uygulamaları üzerinden bizimle kurduğunuz iletişim ile sitenin kullanımı sırasında oluşan log kayıtları ve zorunlu çerezler aracılığıyla, elektronik ortamda, kısmen veya tamamen otomatik yollarla toplanır.
Ödeme sonucuna ilişkin bilgiler ödeme kuruluşundan, gönderinizin teslim durumuna ilişkin bilgiler kargo firmasından elde edilir. Tüm bu veriler, 3. bölümde belirtilen amaçlar ve hukuki sebepler çerçevesinde toplanır.
5. Kişisel Verilerin Aktarılması
Kişisel verileriniz, yalnızca ilgili amaç için gerekli olduğu ölçüde ve KVKK md. 8 ve 9'a uygun olarak aşağıdaki alıcı gruplarına aktarılabilir:
- Kargo firmaları (anlaşmalı kargo firması): ürünlerin teslimi ve iade gönderimlerinin yapılması amacıyla ad, soyad, adres ve telefon bilgileriniz (md. 5/2-c).
- Ödeme kuruluşu (iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş. (iyzico)): ödemenin alınması, iadelerin yapılması ve işlem güvenliğinin sağlanması amacıyla ad, soyad, e-posta, telefon, adres, sipariş tutarı ve IP adresi bilgileriniz (md. 5/2-c, ç ve f). Kart bilgilerinizi doğrudan iyzico'nun güvenli ödeme ekranına girersiniz; bu bilgiler bize ulaşmaz.
- Bilişim hizmet sağlayıcıları: sitenin barındırılması, e-posta gönderimi ve teknik destek hizmetlerinin sunulması amacıyla, hizmetin gerektirdiği ölçüde (md. 5/2-c ve f).
- Video konferans hizmet sağlayıcısı (örneğin Zoom): online eğitimlerin gerçekleştirilmesi amacıyla ad, e-posta ve katılım bilgileriniz (md. 5/2-c).
- Mali müşavir ve muhasebe hizmeti sağlayıcıları: fatura, muhasebe ve vergi yükümlülüklerinin yerine getirilmesi amacıyla (md. 5/2-ç).
- Hukuk danışmanları: olası uyuşmazlıklarda hakların korunması amacıyla (md. 5/2-e).
- Yetkili kamu kurum ve kuruluşları ile yargı mercileri: mevzuattan kaynaklanan yükümlülükler ve talepler kapsamında (md. 5/2-ç ve e).
- Meta Platforms Ireland Limited (Instagram, Facebook): yalnızca ölçüm için açık rıza vermeniz halinde, reklamlarımızın sonuç verip vermediğini ölçmek amacıyla e-posta adresiniz, telefon numaranız, adınız ve soyadınız geri döndürülemez biçimde şifrelenerek (SHA-256 ile özetlenerek) ve sipariş tutarınız (md. 5/1 açık rıza). Bu bilgiler düz metin olarak aktarılmaz.
- İleti Yönetim Sistemi (İYS): ticari elektronik ileti onayı vermeniz halinde, onay ve ret kayıtlarınızın mevzuat gereği kaydedilmesi amacıyla (md. 5/2-ç).
Reklam ölçümü hakkında ayrıntı
Reklam ölçümü yalnızca açık rıza vermeniz halinde yapılır. Rıza vermezseniz hiçbir bilginiz Meta ile paylaşılmaz; alışverişiniz ve eğitim kaydınız bundan etkilenmez.
Bu ölçüm, sitenize çerez yerleştirilerek değil, sunucumuz üzerinden yapılır. Yani tarayıcınızda Meta'ya ait bir takip kodu çalışmaz ve Meta'ya ait bir çerez yerleştirilmez. Paylaşılan bilgiler geri döndürülemez biçimde şifrelenir; amaç, reklamı gören kişi ile siparişi veren kişinin aynı kişi olup olmadığının eşleştirilebilmesidir.
Tercihiniz, sitenin her sayfasının en altındaki "Çerez ve ölçüm tercihini değiştir" bağlantısından dilediğiniz zaman değiştirilebilir. Rızanızı geri almanız, o tarihe kadar yapılmış paylaşımları etkilemez.
Yurt dışına aktarım
Kullandığımız bazı bilişim hizmetlerinin (örneğin e-posta, sunucu veya video konferans hizmetleri) altyapısının yurt dışında bulunması halinde kişisel verileriniz yurt dışına aktarılabilir. Reklam ölçümü için açık rıza vermeniz halinde, şifrelenmiş bilgilerinizin Meta Platforms Ireland Limited'a aktarılması da yurt dışına aktarım niteliğindedir.
Bu durumda aktarım KVKK md. 9'a uygun olarak yapılır: öncelikle yeterlilik kararı bulunan ülkelere; yeterlilik kararı bulunmaması halinde Kurul tarafından ilan edilen standart sözleşme gibi uygun güvencelerden biri sağlanarak; bunların da mümkün olmadığı hallerde ise yalnızca arızi olarak ve Kanun'da sayılan hallerden birine (örneğin aktarımın sözleşmenin ifası için zorunlu olması veya muhtemel riskler hakkında bilgilendirilmeniz kaydıyla açık rızanız) dayanılarak.
6. Saklama Süreleri
Kişisel verileriniz, işlendikleri amaç için gerekli olan süre ve ilgili mevzuatta öngörülen süreler boyunca saklanır. Başlıca süreler şunlardır:
- Sözleşme, sipariş, fatura ve muhasebe kayıtları: Mesafeli Sözleşmeler Yönetmeliği'ndeki 3 yıllık asgari saklama yükümlülüğü, Türk Ticaret Kanunu ve vergi mevzuatındaki saklama süreleri ile genel zamanaşımı süresi dikkate alınarak 10 yıl.
- Üyelik bilgileri: üyeliğiniz devam ettiği sürece; üyeliğin sona ermesinden sonra yasal saklama yükümlülükleri ve olası uyuşmazlıklar için gerekli süre boyunca.
- İşlem güvenliği kayıtları (log): güvenlik amacıyla gerekli olan ve ilgili mevzuatta öngörülen süre boyunca.
- Ticari elektronik ileti onay kayıtları: onayınız geçerli olduğu sürece ve mevzuatta öngörülen ispat süresi boyunca.
- Talep ve şikayet yazışmaları: talebin sonuçlanmasından sonra olası uyuşmazlıklar için gerekli süre boyunca.
Saklama süresi sona eren kişisel veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik'e uygun olarak silinir, yok edilir veya anonim hale getirilir.
7. KVKK Madde 11 Kapsamındaki Haklarınız
KVKK md. 11 uyarınca veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme.
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme.
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme.
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme.
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme.
- KVKK md. 7'de öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme.
- Düzeltme, silme veya yok etme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme.
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
- Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.
8. Başvuru Yöntemi
Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca aşağıdaki yöntemlerden biriyle iletebilirsiniz:
- Güvenli elektronik imza veya mobil imza ile imzalanmış olarak bilgi@tubaugurluakademi.com adresine,
- Daha önce bize bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresinizden bilgi@tubaugurluakademi.com adresine.
Başvurunuzda; adınız, soyadınız, yazılı başvurularda imzanız, T.C. vatandaşları için T.C. kimlik numaranız, yabancılar için uyruğunuz ile pasaport numaranız veya varsa kimlik numaranız, tebligata esas yerleşim yeri veya iş yeri adresiniz, varsa bildirime esas e-posta adresiniz, telefon ve faks numaranız ile talep konunuz bulunmalıdır. Talebinizle ilgili bilgi ve belgeleri başvurunuza ekleyebilirsiniz.
Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınabilir. Yanıtımız size yazılı olarak veya elektronik ortamda bildirilir.
Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hallerinde; cevabı öğrendiğiniz tarihten itibaren 30 gün ve her halde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikayette bulunabilirsiniz (www.kvkk.gov.tr).
9. Güncellemeler
Bu metin, mevzuattaki veya veri işleme faaliyetlerimizdeki değişikliklere göre güncellenebilir. Güncel metin her zaman bu sayfada yayımlanır.
Çerezlere ilişkin ayrıntılar için Çerez Politikası, güvenlik önlemlerimiz için Gizlilik ve Güvenlik Politikası sayfalarını inceleyebilirsiniz.
Son güncelleme: 11 Ekim 2026