-
E-posta
-
Telefon
E-posta
Telefon
Son güncelleme: 22 Tem 2026 · Sürüm 1.3
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında Türkiye’deki kullanıcılarımıza yöneliktir. Şirketimiz Estonya’da kurulu olduğundan kişisel verileriniz aynı zamanda AB Genel Veri Koruma Tüzüğü (GDPR) uyarınca da korunur; ayrıntılar için Gizlilik Politikamıza bakın.
KODWISE OÜ
KİŞİSEL VERİLERİN KORUNMASI KANUNU AYDINLATMA METNİ
Estonya’da 17191501 sicil koduyla kurulu Kodwise OÜ (“KODWISE”) olarak; başta temel hak ve özgürlüklerin korunması olmak üzere özel hayatın gizliliği, bilgi güvenliği ve etik değerlere saygı önceliklerimiz arasındadır. Çocuklara yönelik bir kodlama eğitimi platformu olarak, çocukların kişisel verilerinin korunmasına özel önem veririz. Kişisel verilerinizin KVKK’ya uygun şekilde toplanması, işlenmesi, aktarılması, silinmesi, yok edilmesi veya anonim hâle getirilmesi kapsamında gerekli hukuki, teknik ve idari tedbirleri alırız; verilerinizin hangi amaçla işleneceği, kimlere ve hangi amaçla aktarılabileceği, toplama yöntemi, hukuki sebepleri ve haklarınız konusunda sizi aydınlatmak isteriz.
Kişisel Veri: kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.
KVKK: 7 Nisan 2016 tarihli Resmî Gazete’de yayımlanan 6698 sayılı Kişisel Verilerin Korunması Kanunu.
Veri Sorumlusu: kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan kişi; burada Kodwise OÜ.
Veri İşleyen: veri sorumlusunun yetkisine dayanarak onun adına kişisel veri işleyen gerçek/tüzel kişi (ör. barındırma, ödeme, e-posta, yapay zekâ hizmet sağlayıcılarımız).
Hesap Sahibi (Ebeveyn/Vasi): hesabı oluşturan ve yöneten, 18 yaşını doldurmuş ebeveyn veya yasal vasi.
Öğrenci (Çocuk): Hesap Sahibinin hesabı ve gözetimi altında platformu kullanan 5–17 yaş arası kişi.
Kişisel verileriniz; otomatik ya da otomatik olmayan yöntemlerle, web sitelerimiz, öğrenme platformumuz, iletişim formlarımız, deneme dersi başvuruları, e-posta, telefon ve mesajlaşma kanalları aracılığıyla, doğruluğunu teyit ettiğiniz bilgiler dâhilinde toplanır ve aşağıdaki amaçlarla işlenir:
• üyelik/hesap oluşturulması ve yönetimi, kimlik doğrulama ve hesap güvenliği;
• eğitim hizmetlerinin (kendi hızında kurslar, canlı dersler, yapay zekâ destekli öğrenme asistanı “Kodmigo”) sunulması;
• satış, faturalama, muhasebe ve mali/hukuki yükümlülüklerin yerine getirilmesi;
• talep ve şikâyetlerinizin değerlendirilmesi ve destek sağlanması;
• bilgilendirme amaçlı işlemsel e-posta/SMS/anlık mesaj bildirimi gönderimi (sözleşmesel);
• yalnız ayrı ve açık rızanıza istinaden pazarlama/tanıtım iletişimi (ebeveyne yönelik; bkz. §5 ve İYS);
• hizmet kalitesinin, güvenliğin ve hukuki/teknik/ticari güvenliğin sağlanması.
İşlenen veri kategorileri: kimlik bilgileri (ad, soyad; öğrenci için yalnız ad ve yaş: yalnız uygun programın belirlenmesi ve sınıf yerleşimi için kullanılır, reklam veya profilleme amacıyla işlenmez ve hizmetin sunumu için çalıştığımız veri işleyenler dışında üçüncü taraflarla paylaşılmaz; herkese açık alanlarda rumuz kullanılır, gerçek ad görünmez), iletişim bilgileri (telefon, adres, e-posta), müşteri/işlem bilgileri (abonelik, ödeme durumu; tam kart bilgisi saklanmaz, Stripe tarafından işlenir), işlem güvenliği bilgileri (giriş kayıtları, IP, çerez verileri; bkz. Çerez Politikası), öğrenme verileri (ders ilerlemesi, projeler/kod, Kodmigo etkileşimleri), görsel ve işitsel kayıtlar (varsa ders kayıtları/ses kayıtları), talep ve şikâyet içerikleri.
Çocuklara ilişkin güvenceler: çocuk verisini reklam, profilleme veya pazarlama amacıyla işlemeyiz; bir çocuğun adını, görüntüsünü, sesini veya videosunu ayrı ve özel ebeveyn onayı olmadan tanıtım amacıyla kullanmayız; 13 yaşından küçük çocuklar için, çocuk hizmetleri kullanmadan önce doğrulanabilir ebeveyn onayı alırız; yapay zekâ asistanını her çocuk için kapatma imkânı sunarız. Türkiye’deki kullanıcılarımız bakımından 18 yaşından küçük tüm öğrenciler için hesap, veli/vasi tarafından oluşturulur ve öğrenciye ilişkin irade beyanları veli/vasiden alınır; 13 yaş altı için ek olarak doğrulanabilir ebeveyn onayı uygularız.
Özel nitelikli kişisel veri (KVKK m.6) talep etmez ve bilerek işlemeyiz.
Kişisel verileriniz, mevzuattaki şartlar ve yukarıdaki amaçlarla sınırlı olmak üzere, hizmetlerimizi sunmak için kullandığımız veri işleyen hizmet sağlayıcılara ve hukuken yetkili kurum/kuruluşlara aktarılabilir. Başlıca hizmet sağlayıcılar (tam ve güncel liste için bkz. Alt İşleyiciler):
• Barındırma/altyapı (AB): Neon (veritabanı, AB), Hetzner (sunucu/dosya depolama, AB), Cloudflare (CDN/güvenlik);
• Ödeme: Stripe (kart işleme; tam kart bilgisi bizde saklanmaz);
• İletişim: Brevo (işlemsel/pazarlama e-postası), telefonla iletişim (Verimor, Türkiye);
• Canlı dersler ve kayıtlar: canlı ders platformu (Zoom), deneme dersi kayıtları (Google Workspace/Drive);
• Yapay zekâ: Anthropic ve OpenAI (Kodmigo yanıtları; doğrudan tanımlayıcılar işlemden önce kaldırılır), Spiky (yalnız ilgili olduğunda, yapay zekâ ders özeti);
• Analitik/izleme: Google (Analytics/Ads; onaya bağlı), Meta (yalnız hash’lenmiş ebeveyn tanımlayıcıları; asla çocuk verisi), Sentry, PostHog;
• CRM ve başvuru kayıtları: başvuru kayıt yedeği (Google E-Tablolar); lead/başvuru kayıtları şirket içi sistemimizde tutulur.
Mali/muhasebe süreçleri için bankalarla; hukuki yükümlülük ve dava süreçleri çerçevesinde yetkili kamu kurum/kuruluşlarıyla paylaşım yapılabilir. Verilerinizi satmayız.
Veri sorumlusu Estonya’da (AB) kurulu olduğundan ve hizmet sağlayıcılarımızın bir kısmı AB veya üçüncü ülkelerde (ör. ABD) bulunduğundan, kişisel verileriniz yurt dışında işlenir. Aktarımlar; alıcılarla akdedilen ve kişisel verilerin korunmasına ilişkin güvenceler içeren yazılı veri işleme sözleşmeleri ile ek teknik ve idari tedbirlere tabidir. Alıcılar, amaçlar ve alıcılara göre uygulanan güvenceler Gizlilik Politikasında ve Alt İşleyiciler sayfasında gösterilir. KVKK kapsamındaki haklarınızı her zaman legal@kodwise.org üzerinden kullanabilirsiniz.
Ticari elektronik iletiler (pazarlama amaçlı e-posta/SMS), yalnız ayrı ve açık onayınıza istinaden ve 6563 sayılı Kanun ile İleti Yönetim Sistemi (İYS) mevzuatına uygun olarak gönderilir; bu onay, hizmet satın alımına veya diğer rızalara bağlanmaz. Her iletide yer alan bağlantıyla ya da legal@kodwise.org’a yazarak dilediğiniz zaman aboneliği iptal edebilir / onayı geri alabilirsiniz. İşlemsel/hizmete ilişkin bildirimler (ödeme, ders programı, güvenlik) bu kapsamda değildir.
Kişisel verileriniz; başvuru/iletişim formları, deneme dersi başvuruları, e-bülten kayıtları, hesap oluşturma ve hizmet kullanımı sırasında, elektronik veya fiziki ortamda, hukuka ve dürüstlük kurallarına uygun, belirtilen amaçlarla bağlantılı ve ölçülü olarak toplanır. İşleme amaçları, veri kategorileri ve dayanılan hukuki sebepler (KVKK m.5) aşağıdaki tabloda eşleştirilmiştir:
| Amaç | Veri kategorisi | Hukuki sebep |
|---|---|---|
| Üyelik/hesap ve eğitim hizmetinin sunumu | Kimlik, iletişim, öğrenme verileri | KVKK m.5/2-c (sözleşmenin kurulması ve ifası) |
| Faturalama ve muhasebe | İşlem/ödeme verileri | KVKK m.5/2-ç (hukuki yükümlülük) |
| Güvenlik logları, IP, dolandırıcılık önleme | İşlem güvenliği verileri | KVKK m.5/2-f (meşru menfaat) |
| Pazarlama iletişimi | İletişim verileri | KVKK m.5/1 (açık rıza; isteğe bağlı) |
| İsteğe bağlı çerezler (analitik/pazarlama) | Çerez verileri | KVKK m.5/1 (açık rıza) |
Açık rızaya dayalı işlemeler bakımından, rızanızı her zaman legal@kodwise.org üzerinden geri alabilirsiniz.
Kişisel verileri yalnız işlendikleri amaç için gerekli olduğu süre ve ilgili mevzuatın öngördüğü süreler boyunca saklarız. İşlenmesini gerektiren sebepler ortadan kalktığında, KVKK ve diğer mevzuata uygun olarak resen veya talebiniz üzerine verileriniz silinir, yok edilir veya anonim hâle getirilir. Saklama sürelerinin ayrıntıları Gizlilik Politikasındaki saklama takviminde yer alır (özetle: iletişim içeriği/kayıtlar ve ekler 24 ay; muhasebe kayıtları ilgili mevzuat süresince; çerez tercihi (banner) kayıtları en fazla 12 ay; pazarlama ve diğer rıza/onay kayıtları, rızanın sona ermesinden itibaren ilgili mevzuat gereği 3 yıl).
KVKK m.10 (aydınlatma) ve m.12 (veri güvenliği) uyarınca; kişisel verilerin hukuka aykırı işlenmesini ve verilere hukuka aykırı erişimi önlemek ve muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli teknik ve idari tedbirleri alırız; gerekli denetimleri yapar/yaptırırız; bir veri ihlali hâlinde durumu en kısa sürede ilgilisine ve Kişisel Verileri Koruma Kurulu’na (gerektiğinde GDPR uyarınca yetkili denetim makamına) bildiririz. Veri işleyenlerle, KVKK ve GDPR’a uygun veri işleme/gizlilik sözleşmeleri yaparız.
Kişisel veri sahibi olarak KVKK m.11 uyarınca; verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde/dışında aktarıldığı üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini ve bunun aktarılan üçüncü kişilere bildirilmesini isteme, sebeplerin ortadan kalkması hâlinde silinmesini/yok edilmesini ve bunun aktarılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonuç doğmasına itiraz etme, kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
Başvurularınızı; sistemimizde kayıtlı e-posta adresiniz üzerinden legal@kodwise.org’a, ıslak imzalı dilekçe ile posta adresimize (Kodwise OÜ, Ahtri tn 12, Tallinn, Estonya) veya Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de öngörülen diğer yöntemlerle (KEP, güvenli elektronik imza, mobil imza) Türkçe olarak iletebilirsiniz. Başvurularınız, talebin niteliğine göre en geç otuz (30) gün içinde ücretsiz sonuçlandırılır; işlemin ayrıca maliyet gerektirmesi hâlinde Kurulca belirlenen tarifedeki ücret alınabilir.
Başvurunuza verilen cevabı yeterli bulmaz veya süresinde cevap verilmezse; cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na (kvkk.gov.tr) şikâyette bulunabilirsiniz. Ayrıca (verileriniz GDPR kapsamında da işlendiğinden) Estonya Veri Koruma Müfettişliği’ne (Andmekaitse Inspektsioon) şikâyette bulunabilirsiniz.
Açık rıza gerektiren işlemeler için rızanız, işbu metinden bağımsız olarak ayrıca ve aşağıdaki kanallardan alınır:
• Pazarlama iletişimi (ticari elektronik ileti: e-posta/SMS): başvuru/iletişim formlarındaki ayrı ve isteğe bağlı onay kutusu aracılığıyla, İYS mevzuatına uygun olarak;
• İsteğe bağlı çerezler (analitik/pazarlama): Cookiebot çerez banner’ı aracılığıyla;
• Çocuğun adı/görüntüsü/sesi/videosunun tanıtım amacıyla kullanımı: ayrıca alınacak yazılı veli onayı olmadıkça kullanılmaz.
İşbu Aydınlatma Metni bilgilendirme amaçlıdır ve onayınızı gerektirmez. Yukarıdaki rızaların hiçbiri hizmetin sunulmasının şartı değildir; dilediğiniz zaman geri alabilirsiniz.
Kodwise OÜ (sicil kodu 17191501)
Ahtri tn 12, Kesklinna linnaosa, 15551 Tallinn, Harju maakond, Estonya
E-posta: legal@kodwise.org (KVKK/hukuk) · info@kodwise.org (destek ve genel)
Web: https://kodwise.org
