KVKK Aydınlatma Metni
Son güncelleme: 07.11.2026
Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Beyaz Koç Dijital Kütüphane ("Platform") kullanıcılarının kişisel verilerinin işlenmesine ilişkin olarak hazırlanmıştır.
1. Veri sorumlusu
- Unvan
- [Şirket unvanı — ör. Beyaz Koç Eğitim Danışmanlık Ltd. Şti. / şahıs şirketiyse ad soyad]
- Adres
- [Açık adres]
- MERSİS
- [MERSİS no — şahıs şirketinde yoksa satırı sil]
- E-posta
- [KVKK başvuru e-postası — iletişim e-postasıyla aynı olabilir]
- KEP
- [KEP adresi — varsa]
2. İşlenen kişisel veriler
| Veri kategorisi | Veriler |
|---|---|
| Kimlik | Ad, soyad |
| İletişim | E-posta adresi, telefon numarası (isteğe bağlı) |
| Eğitim bilgisi | Hazırlanılan sınav (YKS/LGS), sınıf, alan |
| Platform kullanım verileri | İzlenen videolar ve izleme ilerlemesi, okunan ders notları, tekrar kartı cevapları, test cevapları ve sonuçları, haftalık çalışma planı, çalışma günleri ve puanlar (XP) |
| İşlem güvenliği | Şifrenin geri döndürülemez özeti (şifrenin kendisi saklanmaz), son giriş zamanı, oturum bilgisi, IP adresi ve teknik kayıtlar |
| Müşteri işlem | Abonelik paketi, başlangıç ve bitiş tarihleri, satın alma kayıtları |
| Görsel veri | Yapay zekâ destekli soru çözümü kullanılırsa, yüklenen soru fotoğrafları |
Ödeme sırasında kredi/banka kartı bilgileri Platform tarafından alınmaz ve saklanmaz; bu bilgiler doğrudan lisanslı ödeme kuruluşu tarafından işlenir.
3. Kişisel verilerin işlenme amaçları
- Üyelik hesabının oluşturulması, kimlik doğrulama ve hesap güvenliğinin sağlanması
- Abonelik sözleşmesinin kurulması ve ifası; video, not, kart, test ve program içeriklerine erişimin sağlanması
- İçeriklerin sınav türüne ve sınıfa göre kişiselleştirilmesi
- Öğrencinin kendi ilerlemesini (izleme, test sonuçları, çalışma serisi) takip edebilmesi; koçluk hizmeti alan öğrenciler için koçun öğrenci gelişimini değerlendirebilmesi
- Ödeme ve faturalandırma işlemlerinin yürütülmesi
- Şifre sıfırlama gibi hizmete ilişkin bildirimlerin gönderilmesi
- Hizmetin iyileştirilmesi, hataların tespiti ve bilgi güvenliğinin sağlanması
- Ders notlarının izinsiz paylaşımının önlenmesi (notlarda kullanıcıya özel filigran gösterilmesi)
- Yasal yükümlülüklerin yerine getirilmesi ve yetkili kurumların taleplerine cevap verilmesi
4. Hukuki sebepler
Kişisel verileriniz KVKK'nın 5. maddesinin 2. fıkrasında yer alan şu hukuki sebeplere dayanılarak işlenir:
- (c) Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (üyelik ve abonelik)
- (ç) Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi (vergi ve ticari mevzuat)
- (e) Bir hakkın tesisi, kullanılması veya korunması
- (f) İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati (bilgi güvenliği, hizmetin iyileştirilmesi, içeriklerin korunması)
5. Kişisel verilerin aktarılması
Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olarak ve gerekli güvenlik önlemleri alınarak şu alıcı gruplarına aktarılabilir:
- Barındırma ve veritabanı hizmet sağlayıcıları: Platformun çalıştığı sunucu ve bulut veritabanı hizmetleri. Bu hizmetlerin sunucuları yurt dışında bulunabilir; bu durumda aktarım KVKK'nın 9. maddesine uygun şekilde (ör. standart sözleşme ile) yapılır.
- Ödeme kuruluşu: Ödemenin alınması için gerekli bilgiler
- E-posta gönderim hizmeti: Şifre sıfırlama gibi bildirimler için ad ve e-posta adresi
- Yapay zekâ hizmet sağlayıcısı: Soru çözümü özelliği kullanılırsa yalnızca yüklenen soru içeriği (ad, e-posta gibi kimlik bilgileri gönderilmez)
- Yetkili kamu kurum ve kuruluşları: Hukuki zorunluluk halinde
Videolar YouTube (Google) altyapısı üzerinden "gelişmiş gizlilik modu" ile oynatılır. Video oynatıldığında YouTube, kendi gizlilik politikası çerçevesinde teknik veriler (ör. IP adresi) toplayabilir.
6. Toplama yöntemi
Kişisel verileriniz; kayıt formu, profil sayfası, koçluk öğrencileri için koç tarafından açılan hesap ve Platformun kullanımı sırasında otomatik yollarla, elektronik ortamda toplanır.
7. 18 yaşından küçük kullanıcılar
Platform, LGS ve YKS'ye hazırlanan öğrencilere yöneliktir ve kullanıcıların bir kısmı 18 yaşından küçüktür. 18 yaşından küçük kullanıcıların üyelik ve abonelik işlemlerinin veli veya vasisinin bilgisi ve onayıyla yapılması gerekir. Veli/vasi, çocuğu adına aşağıdaki hakları kullanabilir.
8. Saklama süresi
Kişisel verileriniz, üyeliğiniz devam ettiği sürece ve üyeliğin sona ermesinden sonra ilgili mevzuatta öngörülen süreler (ör. ticari ve vergisel kayıtlar için 10 yıl) boyunca saklanır; sürenin dolmasıyla silinir, yok edilir veya anonim hale getirilir.
9. KVKK kapsamındaki haklarınız
KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme,
- Kanuna aykırı işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme
haklarına sahipsiniz.
10. Başvuru yöntemi
Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak kimliğinizi tespit edici bilgilerle birlikte [KVKK başvuru e-postası — iletişim e-postasıyla aynı olabilir] adresine kayıtlı e-posta adresinizden, KEP adresimize ([KEP adresi — varsa]) ya da yazılı olarak [Açık adres] adresine iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.