Gizlilik Politikası

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla hareket eden FundEd Eğitim Teknolojileriolarak kişisel verilerinizin güvenliğine azami özen göstermekteyiz.

• İletişim: support@fund-ed.com
• Başvuru yöntemi: Yukarıdaki e-posta adresi üzerinden veya platformdaki "Hesap Ayarları" bölümünden.

2. İşlenen Kişisel Veriler

Platform üzerinden aşağıdaki kategorilerde kişisel veri işlenmektedir:

3. Hukuki Sebepler

Kişisel verileriniz KVKK m.5/2 kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Sözleşmenin kurulması veya ifası için gerekli olması
• Hukuki yükümlülüğün yerine getirilmesi
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat
• Açık rıza (yalnızca yukarıdaki sebepler kapsamına girmeyen hallerde)

4. Saklama Süreleri

Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı süreleriyle uyumlu olarak saklanır:

• Hesap ve kimlik bilgileri: Hesap aktif olduğu sürece + hesap kapatmadan itibaren 5 yıl
• Finansal işlem kayıtları: İlgili mevzuat gereği 10 yıl
• Öğrenci belgeleri: Kampanya kapanışından itibaren 5 yıl
• Çerez verileri: En fazla 13 ay (CNIL/KVKK uyumlu)

Saklama süresi dolan veriler, periyodik imha süreçleri kapsamında silinir, yok edilir veya anonim hâle getirilir.

5. Kullanıcı Hakları (KVKK m.11)

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme
2. İşlenmişse buna ilişkin bilgi talep etme
3. İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
4. Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme
5. Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
6. KVKK m.7 kapsamında kişisel verilerin silinmesini veya yok edilmesini isteme
7. Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
8. Münhasıran otomatik sistemler vasıtasıyla analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme
9. Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Başvurularınızı support@fund-ed.com adresine göndererek kullanabilirsiniz. Talebiniz en geç 30 gün içinde sonuçlandırılacaktır.

6. Veri Aktarımı

Kişisel verileriniz, hizmet kalitesini sağlamak amacıyla aşağıdaki taraflara aktarılabilir:

• iyzico — Ödeme işlemleri (Türkiye merkezli; KVKK m.9 kapsamında yeterli önlemler alınmıştır)
• Hosting sağlayıcıları — Vercel / bulut altyapısı (şifreli iletişim, veri işleme sözleşmesi mevcuttur)
• Yasal merciler — Kanuni zorunluluk hâlinde yetkili kamu kurum ve kuruluşları

7. Çerez Politikası

Platformumuz aşağıdaki çerez türlerini kullanmaktadır:

Tarayıcı ayarlarınızdan çerezleri devre dışı bırakabilirsiniz; ancak bu durumda platformun bazı işlevleri kısıtlanabilir.

8. Güvenlik Önlemleri

Kişisel verilerinizin güvenliğini sağlamak amacıyla aşağıdaki teknik ve idari tedbirler alınmaktadır:

• SSL/TLS ile şifreli veri iletimi
• Ödeme bilgilerinin iyzico PCI-DSS sertifikalı altyapısında işlenmesi
• Erişim kontrolleri ve yetkilendirme mekanizmaları
• Düzenli güvenlik denetimleri ve log izleme
• Veri minimizasyonu ilkesi