KİŞİSEL VERİLERİN KORUNMASI KANUNU KAPSAMINDA AYDINLATMA METNİ

Son güncelleme tarihi: 8 Temmuz 2026

İşbu Aydınlatma Metni, akademibasari.com internet sitesini ziyaret eden, Başarı Akademi platformuna üye olan, ücretsiz veya ücretli hizmetlerden yararlanan kullanıcıların kişisel verilerinin işlenmesine ilişkin olarak hazırlanmıştır.

Kişisel verileriniz; 6698 sayılı Kişisel Verilerin Korunması Kanunu ve ilgili mevzuata uygun olarak, aşağıda açıklanan amaçlar ve hukuki sebepler kapsamında işlenmektedir.

1. Veri sorumlusunun kimliği

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında kişisel verileriniz;

Marka adı: Başarı Akademi
İnternet sitesi: akademibasari.com
Veri sorumlusu: [RESMÎ KİŞİ VEYA İŞLETME UNVANI]
Vergi dairesi ve vergi numarası: [VERGİ BİLGİLERİ]
Adres: [RESMÎ İŞLETME ADRESİ]
E-posta: [KVKK BAŞVURU E-POSTA ADRESİ]
Telefon: [TELEFON NUMARASI]

tarafından veri sorumlusu sıfatıyla işlenmektedir.

Bu Aydınlatma Metni’nde veri sorumlusu bundan sonra “Başarı Akademi” veya “Platform” olarak anılacaktır.

2. İşlenen kişisel veri kategorileri

Başarı Akademi tarafından, kullanıcıların platformla olan ilişkisine ve kullandığı hizmetlere bağlı olarak aşağıdaki kişisel veriler işlenebilir.

A. Kimlik bilgileri

• Ad ve soyadı,
• Kullanıcı tarafından paylaşılması hâlinde doğum tarihi veya yaş bilgisi,
• Fatura veya yasal yükümlülükler kapsamında gerekli olabilecek kimlik bilgileri.

B. İletişim bilgileri

• E-posta adresi,
• Telefon numarası,
• Fatura veya iletişim adresi,
• Kullanıcının destek taleplerinde bildirdiği diğer iletişim bilgileri.

C. Üyelik ve kullanıcı hesabı bilgileri

• Kullanıcı adı,
• Şifrelenmiş parola bilgisi,
• Üyelik tarihi,
• Kullanıcı rolü ve üyelik türü,
• Ücretsiz veya ücretli paket bilgisi,
• Üyelik başlangıç ve bitiş tarihleri,
• Hesap durumu,
• Hesap giriş ve çıkış kayıtları,
• Kullanıcının tercih ve ayarları.

Kullanıcıların parolaları, sistemin teknik yapısına uygun şekilde şifrelenmiş veya güvenli biçimde doğrulanabilir formatta tutulur. Parolanın açık hâliyle bilinmesi veya görüntülenmesi amaçlanmaz.

D. Eğitim ve işlem bilgileri

• Kullanıcının katıldığı kurslar,
• Açtığı veya tamamladığı testler,
• Test ve deneme sınavı cevapları,
• Doğru ve yanlış cevap sayıları,
• Puan ve başarı oranları,
• Teste başlama ve tamamlama zamanları,
• Kurs ilerleme bilgileri,
• Görüntülenen dersler ve içerikler,
• Platform kullanım geçmişi,
• Kullanıcıya tanımlanan eğitim ve üyelik paketleri.

Platform üzerinden elde edilen puanlar ve test sonuçları, kullanıcıya çevrim içi eğitim hizmeti sunulması ve ilerlemesinin takip edilmesi amacıyla işlenir. Bu sonuçlar resmî sınav sonucu veya resmî yeterlilik belgesi niteliğinde değildir.

E. Müşteri işlem ve ödeme bilgileri

• Sipariş numarası,
• Satın alınan ürün, kurs veya üyelik paketi,
• Ödeme tarihi ve tutarı,
• Ödeme durumu,
• Fatura bilgileri,
• İptal ve iade bilgileri,
• Kampanya, indirim veya kupon bilgileri,
• Ödeme kuruluşundan iletilen işlem ve doğrulama bilgileri.

Kredi veya banka kartı bilgileriniz, ödeme işleminin niteliğine göre banka veya yetkili ödeme hizmeti sağlayıcısı tarafından işlenebilir. Başarı Akademi, ödeme altyapısının çalışma şekline bağlı olarak kart numarasının tamamına, kart güvenlik koduna veya kart şifresine erişmez ve bu bilgileri kendi sistemlerinde saklamaz.

F. İşlem güvenliği ve teknik kayıtlar

• IP adresi,
• İnternet sitesi giriş ve çıkış kayıtları,
• İşlem tarihi ve saati,
• Kullanılan cihaz, tarayıcı ve işletim sistemi bilgileri,
• Oturum ve çerez kayıtları,
• Hata ve güvenlik kayıtları,
• Hesaba erişim bilgileri,
• Şüpheli işlem ve kötüye kullanım kayıtları,
• Aynı hesaba bağlı cihaz ve oturum bilgileri.

G. Talep, şikâyet ve iletişim bilgileri

• İletişim formu aracılığıyla gönderilen bilgiler,
• Kullanıcının soru, öneri ve şikâyetleri,
• Destek talepleri,
• E-posta yazışmaları,
• İptal ve iade başvuruları,
• Kullanıcının kendi isteğiyle gönderdiği belge ve ekran görüntüleri.

H. Hukuki işlem bilgileri

• Yetkili kurum ve kuruluşlardan gelen yazılar,
• Tüketici başvuruları,
• Uyuşmazlık ve dava bilgileri,
• İhtarname ve resmî bildirimler,
• Hukuki talep ve savunmalara ilişkin kayıtlar.

I. Pazarlama ve iletişim tercihleri

Kullanıcının ayrıca izin vermesi hâlinde;

• Ticari elektronik ileti izni,
• E-posta ve SMS tercihleri,
• Kampanya ve duyuru tercihleri,
• Gönderilen iletilere ilişkin teslim ve etkileşim kayıtları

işlenebilir.

Reklam, kampanya ve pazarlama amaçlı iletişim için gereken durumlarda kullanıcıdan ayrıca onay alınır. Pazarlama izni vermemek, platformun temel üyelik ve eğitim hizmetlerinden yararlanmayı engellemez.

3. Kişisel verilerin işlenme amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenebilir:

• Kullanıcı üyeliğinin oluşturulması ve yönetilmesi,
• Kullanıcının kimliğinin ve hesabının doğrulanması,
• Kullanıcının platforma güvenli şekilde giriş yapabilmesi,
• Ücretsiz ve ücretli eğitim hizmetlerinin sunulması,
• Satın alınan kurs veya üyelik paketinin kullanıcı hesabına tanımlanması,
• Kullanıcının test, deneme sınavı ve eğitim içeriklerine erişiminin sağlanması,
• Test cevaplarının değerlendirilmesi ve puanların hesaplanması,
• Kullanıcının kurs ve test ilerlemesinin kaydedilmesi,
• Kullanıcı panelinin oluşturulması ve kişiselleştirilmesi,
• Sipariş, ödeme, fatura, iptal ve iade işlemlerinin yürütülmesi,
• Mesafeli satış ve tüketici işlemlerinin yerine getirilmesi,
• Kullanıcı talep, soru ve şikâyetlerinin cevaplandırılması,
• Teknik destek hizmetlerinin sunulması,
• Site ve hizmet güvenliğinin sağlanması,
• Hesap paylaşımı, yetkisiz erişim ve kötüye kullanımın önlenmesi,
• Teknik sorunların tespit edilmesi ve giderilmesi,
• İnternet sitesinin ve eğitim hizmetlerinin geliştirilmesi,
• Kullanıcı deneyiminin iyileştirilmesi,
• Hizmet kalitesinin ölçülmesi,
• Yasal kayıt ve saklama yükümlülüklerinin yerine getirilmesi,
• Yetkili kamu kurum ve kuruluşlarının taleplerinin karşılanması,
• Hukuki uyuşmazlıkların yürütülmesi,
• Bir hakkın tesisi, kullanılması veya korunması,
• Açık rıza ya da ilgili mevzuat kapsamında izin bulunması hâlinde kampanya, tanıtım ve bilgilendirme iletilerinin gönderilmesi.

4. Kişisel verilerin işlenmesinin hukuki sebepleri

Kişisel verileriniz, gerçekleştirilen işleme faaliyetine göre 6698 sayılı Kanun’un 5’inci maddesinde bulunan aşağıdaki kişisel veri işleme şartlarına dayanılarak işlenebilir:

A. Sözleşmenin kurulması veya ifası için gerekli olması

Üyeliğin oluşturulması, satın alınan hizmetin sunulması, kursların kullanıcı hesabına tanımlanması, test sonuçlarının hesaplanması, ödemenin ve siparişin takip edilmesi gibi işlemler, kullanıcı ile kurulan üyelik veya hizmet sözleşmesinin yerine getirilmesi için işlenir.

B. Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi

Fatura, muhasebe, vergi, tüketici işlemleri, resmî kurum talepleri ve yasal kayıt yükümlülükleri kapsamında gerekli kişisel veriler işlenebilir ve saklanabilir.

C. Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması

İptal ve iade talepleri, kullanıcı şikâyetleri, ödeme uyuşmazlıkları, hukuki başvurular ve olası dava süreçleri kapsamında gerekli kayıtlar işlenebilir.

D. Veri sorumlusunun meşru menfaatleri için zorunlu olması

Kullanıcıların temel hak ve özgürlüklerine zarar vermemek kaydıyla;

• Platformun ve hesapların güvenliğinin sağlanması,
• Dolandırıcılığın ve yetkisiz kullanımın önlenmesi,
• Teknik hata ve kötüye kullanımın tespit edilmesi,
• Hizmet kalitesinin ölçülmesi,
• Platform performansının geliştirilmesi,
• Kullanıcının talep ve şikâyetlerinin yönetilmesi

amaçlarıyla sınırlı kişisel veriler işlenebilir.

E. Kanunlarda açıkça öngörülmesi

Vergi, muhasebe, tüketici, elektronik ticaret ve diğer ilgili mevzuat hükümlerinin gerektirdiği durumlarda kişisel veriler işlenebilir.

F. Açık rıza

Kanun’da yer alan diğer kişisel veri işleme şartlarından hiçbirinin bulunmadığı durumlarda, kullanıcıdan belirli bir konuya ilişkin açık rıza alınabilir.

Pazarlama, kampanya ve tanıtım faaliyetlerinin açık rızaya veya ticari elektronik ileti iznine dayandığı durumlarda bu izin, üyelik sözleşmesinden ve işbu Aydınlatma Metni’nin okunduğuna ilişkin bildirimden ayrı olarak alınır.

Kullanıcı tarafından verilen açık rıza, ilgili işlem bakımından her zaman geri alınabilir. Açık rızanın geri alınması, geri alma tarihinden önce gerçekleştirilen işlemlerin hukuka uygunluğunu etkilemez.

5. Kişisel verilerin toplanma yöntemleri

Kişisel verileriniz tamamen veya kısmen otomatik yollarla ya da veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla aşağıdaki yöntemler aracılığıyla toplanabilir:

• Üyelik ve kayıt formları,
• Giriş ve kullanıcı paneli işlemleri,
• Satın alma ve ödeme sayfaları,
• Test ve deneme sınavı işlemleri,
• İletişim ve destek formları,
• E-posta ve telefon iletişimi,
• İptal ve iade başvuruları,
• Çerezler ve benzeri teknolojiler,
• Sunucu, güvenlik ve işlem kayıtları,
• Ödeme hizmeti sağlayıcıları,
• Bankalar ve finans kuruluşları,
• Yetkili kamu kurum ve kuruluşları,
• Kullanıcının kendi isteğiyle ilettiği belge ve bilgiler.

6. Kişisel verilerin aktarılması

Kişisel verileriniz, aktarımın gerekli ve hukuka uygun olması şartıyla, işleme amacıyla sınırlı olarak aşağıdaki alıcı gruplarına aktarılabilir:

A. Ödeme kuruluşları ve bankalar

Ödeme işlemlerinin gerçekleştirilmesi, doğrulanması, iptal ve iadelerin yürütülmesi, dolandırıcılık ve şüpheli işlemlerin önlenmesi amacıyla gerekli sipariş ve ödeme bilgileri yetkili ödeme kuruluşlarına ve bankalara aktarılabilir.

B. Hosting, yazılım ve teknik hizmet sağlayıcıları

İnternet sitesinin barındırılması, üyelik sisteminin çalıştırılması, güvenliğin sağlanması, yedekleme, bakım, hata giderme ve teknik destek hizmetlerinin yürütülmesi amacıyla gerekli bilgiler hosting, yazılım, eklenti, güvenlik ve teknik hizmet sağlayıcılarına aktarılabilir.

C. Muhasebe ve mali müşavirlik hizmeti sağlayıcıları

Fatura, muhasebe, vergi ve mali yükümlülüklerin yerine getirilmesi amacıyla gerekli bilgiler mali müşavire, muhasebe hizmeti sağlayıcılarına ve yetkili finans kuruluşlarına aktarılabilir.

D. Hukuk ve danışmanlık hizmeti sağlayıcıları

Bir hakkın tesisi, kullanılması veya korunması, uyuşmazlıkların yürütülmesi ve hukuki yükümlülüklerin yerine getirilmesi amacıyla gerekli bilgiler avukatlara ve yetkili danışmanlara aktarılabilir.

E. Yetkili kamu kurum ve kuruluşları

Kanuni yükümlülüklerin yerine getirilmesi veya usulüne uygun bir talebin bulunması hâlinde kişisel verileriniz;

• Mahkemelere,
• Savcılıklara,
• Kolluk makamlarına,
• Vergi idarelerine,
• Tüketici hakem heyetlerine,
• Kişisel Verileri Koruma Kurumuna,
• Diğer yetkili kamu kurum ve kuruluşlarına

aktarılabilir.

F. İletişim hizmeti sağlayıcıları

Kullanıcının iletişim tercihlerine ve gerekli izinlerin bulunmasına bağlı olarak e-posta, SMS veya bildirim hizmetlerinin sunulması amacıyla sınırlı iletişim bilgileri ilgili hizmet sağlayıcılarına aktarılabilir.

Kişisel veriler, bu Aydınlatma Metni’nde belirtilen amaçlar dışında ve hukuki bir sebep bulunmaksızın üçüncü kişilere satılmaz.

7. Kişisel verilerin yurt dışına aktarılması

İnternet sitesinde kullanılan hosting, bulut, e-posta, analiz, güvenlik, yazılım veya eklenti hizmetlerinin sunucularının yurt dışında bulunması durumunda kişisel verilerin yurt dışına aktarılması söz konusu olabilir.

Yurt dışına veri aktarımı yapılması hâlinde aktarım işlemleri, 6698 sayılı Kanun’un yurt dışına veri aktarılmasına ilişkin hükümlerine uygun olarak;

• Yeterlilik kararı,
• Uygun güvenceler,
• Standart sözleşmeler,
• Bağlayıcı şirket kuralları,
• İlgili mevzuatta belirtilen diğer hukuki aktarım yöntemleri

kapsamında gerçekleştirilir.

Yurt dışı hizmet sağlayıcıları kullanılmıyorsa veya kişisel veriler fiilen yurt dışına aktarılmıyorsa bu bölüm uygulanmaz.

8. Çerezler

İnternet sitesinin çalışması, güvenliğin sağlanması, oturumların yönetilmesi, kullanıcı tercihlerinin hatırlanması ve site performansının ölçülmesi amacıyla çerezlerden yararlanılabilir.

Zorunlu olmayan reklam, analiz veya pazarlama çerezleri kullanılması hâlinde, yürürlükteki mevzuata uygun olarak kullanıcı tercihleri alınır.

Çerezlerin türü, kullanım amacı, süresi ve yönetilme yöntemleri hakkında ayrıntılı bilgi Çerez Politikası içerisinde açıklanır.

9. Çocuklara ait kişisel veriler

Başarı Akademi hizmetlerinden çocukların yararlanması durumunda, çocuğun yaşı ve sunulan hizmetin niteliğine göre veli veya yasal temsilci bilgilendirmesi ve onayı talep edilebilir.

Veliler ve yasal temsilciler, çocuk adına oluşturulan hesapların ve paylaşılan bilgilerin doğruluğundan sorumludur.

Çocuklardan hizmetin sunulması için gerekli olmayan kişisel verilerin talep edilmemesine özen gösterilir.

Bir çocuğa ait kişisel verinin yetkisiz şekilde paylaşıldığının düşünülmesi hâlinde, veli veya yasal temsilci aşağıdaki iletişim kanallarından Başarı Akademi’ye başvurabilir.

10. Kişisel verilerin saklanma süresi

Kişisel verileriniz;

• İlgili mevzuatta öngörülen saklama süreleri,
• Verinin işlenme amacı,
• Sözleşme ve üyelik ilişkisinin devam süresi,
• Vergi ve muhasebe yükümlülükleri,
• Tüketici işlemleri,
• Zamanaşımı süreleri,
• Hukuki uyuşmazlık ihtiyacı,
• Yetkili kurumların talepleri

dikkate alınarak gerekli olan süre boyunca saklanır.

Kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması ve yasal saklama yükümlülüğünün bulunmaması hâlinde veriler, ilgili mevzuata uygun şekilde silinir, yok edilir veya anonim hâle getirilir.

Kullanıcının hesabını kapatması, mevzuat gereği saklanması gereken sipariş, ödeme, fatura, işlem güvenliği ve hukuki kayıtların derhâl silineceği anlamına gelmez.

11. Kişisel verilerin güvenliği

Başarı Akademi, kişisel verilerin;

• Hukuka aykırı olarak işlenmesini önlemek,
• Hukuka aykırı erişimi engellemek,
• Güvenli biçimde saklanmasını sağlamak

amacıyla imkânlar ve riskler ölçüsünde uygun teknik ve idari tedbirleri almaya çalışır.

Bu kapsamda erişim yetkilerinin sınırlandırılması, güvenli parola uygulamaları, yazılım güncellemeleri, yedekleme, güvenlik kayıtları, zararlı yazılım önlemleri ve yetkili hizmet sağlayıcılarla çalışma gibi tedbirler uygulanabilir.

Kullanıcı da hesabına ait şifrenin güvenliğini sağlamak, şifresini üçüncü kişilerle paylaşmamak ve şüpheli bir durum fark ettiğinde Başarı Akademi’ye bildirimde bulunmakla sorumludur.

12. İlgili kişinin hakları

Kişisel verisi işlenen kişiler, 6698 sayılı Kanun’un 11’inci maddesi kapsamında veri sorumlusuna başvurarak;

1. Kişisel verilerinin işlenip işlenmediğini öğrenme,
2. Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
3. Kişisel verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Kişisel verilerin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme,
5. Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
6. Kanunda belirtilen şartların oluşması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme,
7. Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. İşlenen verilerin yalnızca otomatik sistemler aracılığıyla analiz edilmesi sonucunda kişinin aleyhine bir sonucun ortaya çıkmasına itiraz etme,
9. Kişisel verilerin hukuka aykırı olarak işlenmesi nedeniyle zarara uğraması hâlinde zararın giderilmesini talep etme

haklarına sahiptir.

13. Başvuru yöntemi

Kişisel verilerinize ilişkin taleplerinizi aşağıdaki yöntemlerden biriyle veri sorumlusuna iletebilirsiniz:

Yazılı başvuru adresi:
[RESMÎ İŞLETME ADRESİ]

E-posta adresi:
[KVKK BAŞVURU E-POSTA ADRESİ]

Kayıtlı elektronik posta adresi:
[VARSA KEP ADRESİ]

Diğer başvuru yöntemi:
[VARSA DİĞER BAŞVURU KANALI]

Başvurunuzda aşağıdaki bilgilerin bulunması gerekir:

• Ad ve soyadı,
• Türkiye Cumhuriyeti vatandaşıysanız T.C. kimlik numarası,
• Yabancıysanız uyruğunuz ile pasaport numaranız veya varsa kimlik numaranız,
• Tebligata esas yerleşim yeri veya iş yeri adresi,
• Varsa bildirime esas e-posta adresi ve telefon numarası,
• Talep konusu,
• Talebinizi destekleyen bilgi ve belgeler.

Başvurunun başkası adına yapılması durumunda, başvuruda bulunan kişinin yetkisini gösteren belgenin sunulması gerekir.

Başvurular, talebin niteliğine göre en kısa sürede ve yasal süre içerisinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir.

14. Aydınlatma Metni’nin güncellenmesi

Bu Aydınlatma Metni;

• Kişisel veri işleme faaliyetlerinin değişmesi,
• Yeni hizmet veya özelliklerin eklenmesi,
• Kullanılan teknik altyapının değişmesi,
• Mevzuatta değişiklik yapılması

durumlarında güncellenebilir.

Güncel metin, akademibasari.com internet sitesinde yayımlandığı tarihten itibaren geçerli olur.

15. İletişim

Kişisel verileriniz ve işbu Aydınlatma Metni hakkındaki soru ve talepleriniz için aşağıdaki iletişim kanallarını kullanabilirsiniz:

Veri sorumlusu: [RESMÎ KİŞİ VEYA İŞLETME UNVANI]
Marka: Başarı Akademi
İnternet sitesi: akademibasari.com
Adres: [RESMÎ İŞLETME ADRESİ]
E-posta: [KVKK BAŞVURU E-POSTA ADRESİ]
Telefon: [TELEFON NUMARASI]