KVKK Aydınlatma Metni

1. Veri sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla Tuger Inc (“Tuger.us”, “biz”) tarafından işlenir. Tuger.us, Tuğer Akkaya’nın e-ticaret eğitim platformudur (www.tuger.us).

• Adres: 8 The Green, Dover 19901, DE, USA
• Telefon: 0216 606 31 31
• KVKK ve gizlilik talepleri: [email protected]

Tuger Inc, ABD’nin Delaware eyaletinde kurulu, Türkiye’de yerleşik olmayan (yurt dışında yerleşik) bir veri sorumlusudur. Hizmetlerimizi Türkiye’deki kullanıcılara Türkçe olarak sunduğumuz için Türkiye’deki ilgili kişilerin verilerini KVKK’ya uygun şekilde işleriz.

2. İşlenen kişisel veriler

Hangi verilerin işlendiği, platformu nasıl kullandığınıza bağlıdır (ör. yalnız e-posta listemizdeyseniz yalnız iletişim ve pazarlama verileriniz işlenir).

• Kimlik

  Ad, soyad.

• İletişim

  E-posta adresi, telefon numarası, şehir.

• Müşteri işlem

  Üyelik ve Pro abonelik bilgileri (plan, durum, dönem), satın alma ve fatura kayıtları, eğitim (grup) üyelikleri, koçluk paketi ve seans randevuları, destek talepleri ve yazışmalar, memnuniyet anketi ve eğitim değerlendirme yanıtları, bildirim tercihleri.

• Finans

  Fatura tutarı ve tarihi, ödeme durumu; kurumsal fatura istenirse firma unvanı, vergi dairesi ve vergi kimlik numarası. Kart bilgileriniz bizde tutulmaz, doğrudan ödeme kuruluşu Stripe tarafından işlenir.

• Mesleki deneyim (başvuru)

  Eğitim başvuru formundaki çalışma durumu, e-ticaret deneyimi, satış kanalları, mağaza bağlantısı ve aylık ciro aralığı, kategori, başlangıç sermayesi aralığı, ayırabileceğiniz zaman, hedef pazarlar ve hedefler, katılım şekli (fiziki/online), Instagram veya web adresi, bizi nereden duyduğunuz ve beklentileriniz.

• Eğitim ve kullanım

  Video izleme ilerlemesi, yol haritası ilerlemesi, yol haritasına eklediğiniz notlar ve yorumlar, eğitim katılım (yoklama) kayıtları ve online katılım süresi, duyuru görüntülenmeleri.

• İşlem güvenliği

  Parolanızın geri döndürülemez özeti (parolanın kendisi saklanmaz), oturum kayıtları (cihaz türü, tarayıcı, son etkinlik zamanı), oturum çerezi, parola sıfırlama bağlantıları, kötüye kullanımı önlemek için giriş/parola sıfırlama denemelerinde IP adresi.

• Pazarlama

  Ticari ileti onayı ve tarihi, e-posta listesi ve etiket bilgileri, pazarlama e-postalarının açılma ve bağlantı tıklama kayıtları (tarih, e-posta istemcisi/cihaz bilgisi), etkileşim puanı, abonelikten çıkma tarihi.

• Hukuki işlem

  Aydınlatma metni ve sözleşme onaylarının zaman damgaları, hesap silme kaydı (maskelenmiş e-posta), uyuşmazlık ve talep yazışmaları.

• Görsel kayıtlar

  Destek taleplerine kendi isteğinizle eklediğiniz dosyalar (ekran görüntüsü, belge vb.).

Özel nitelikli kişisel veri (sağlık, din, etnik köken, biyometrik veri vb.) işlemeyiz ve talep etmeyiz. Lütfen destek talepleri veya formlarda bu tür bilgileri paylaşmayın; paylaşılması hâlinde yalnız talebinizi yanıtlamak için gerektiği ölçüde kullanılır.

3. İşleme amaçları

• Üyelik hesabınızın oluşturulması, yönetilmesi ve kimliğinizin doğrulanması.
• Eğitim videoları, yol haritası ve PDF materyallere erişiminizin sağlanması, ilerlemenizin kaydedilmesi.
• Eğitim başvurularının alınması ve değerlendirilmesi; fiziki ve online (Zoom) eğitimlerin organizasyonu, davetlerin iletilmesi ve katılımın takibi.
• Pro abonelik ve koçluk satışlarının, ödemelerin, faturalandırmanın, iptal ve iade süreçlerinin yürütülmesi; koçluk seanslarının planlanması.
• Destek taleplerinin yanıtlanması ve hizmet kalitesinin ölçülmesi (memnuniyet anketleri).
• Hizmetle ilgili zorunlu bildirimlerin gönderilmesi (ödeme, parola sıfırlama, başvuru sonucu, seans hatırlatması vb.).
• Onay vermeniz hâlinde eğitim duyuruları ve kampanyalar hakkında e-posta gönderilmesi ve bu e-postaların performansının ölçülmesi.
• Bilgi güvenliğinin sağlanması, hesap paylaşımı, dolandırıcılık ve kötüye kullanımın önlenmesi.
• Mali ve hukuki yükümlülüklerin yerine getirilmesi, yetkili kurum taleplerinin karşılanması, olası uyuşmazlıklarda haklarımızın korunması.
• Hizmetlerimizin geliştirilmesi için toplu (kişiyi tanımlamayan) raporlar hazırlanması.

Eğitim başvurularında hesaplanan uygunluk puanı yalnızca değerlendirmeye yardımcı bir araçtır; başvurunuz hakkındaki karar yetkili bir kişi tarafından verilir.

4. Hukuki sebepler

Kişisel verileriniz KVKK md. 5’te sayılan aşağıdaki hukuki sebeplere dayanılarak işlenir:

• Sözleşmenin kurulması veya ifası (md. 5/2-c): üyelik, eğitim erişimi, başvuru değerlendirmesi, abonelik ve koçluk satışı, ödeme, Zoom davetleri, destek ve hizmet bildirimleri.
• Kanunlarda açıkça öngörülmesi ve hukuki yükümlülük (md. 5/2-a, ç): fatura ve mali kayıtların saklanması, yetkili kurum taleplerinin karşılanması, KVKK başvurularının yanıtlanması.
• Bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e): sözleşme ve onay kayıtları, ödeme itirazları (chargeback), hesap silme kaydı, uyuşmazlıklar.
• Meşru menfaat (md. 5/2-f): bilgi güvenliği, oturum yönetimi, kötüye kullanımın önlenmesi, memnuniyet ölçümü ve toplu raporlama — temel hak ve özgürlüklerinize zarar vermemek kaydıyla.
• Açık rıza (md. 5/1): yalnız ticari elektronik ileti (pazarlama e-postası) gönderimi ve bu e-postaların açılma/tıklama ölçümü için. Açık rızanızı dilediğiniz zaman geri alabilirsiniz; bu, geri almadan önceki işlemeleri etkilemez.

5. Toplama yöntemi

Kişisel verileriniz elektronik ortamda, kısmen otomatik yollarla şu kanallardan toplanır:

• Üyelik, profil, eğitim başvuru ve koçluk randevu formları.
• Ödeme ekranı (kart bilgileri doğrudan Stripe’a iletilir).
• Destek formu ve [email protected] gibi destek adreslerimize gönderdiğiniz e-postalar.
• Platformu kullanımınız sırasında: oturum çerezi, oturum kayıtları, video ve yol haritası ilerlemesi.
• Pazarlama e-postalarındaki açılma pikseli ve izlenen bağlantılar.
• Yöneticilerimizin sizi üye olarak eklemesi veya toplu aktarımı (ör. fiziki eğitim katılımcı listeleri) ve önceki web sitemizden (Wix) aktarılan üyelik kayıtları.

6. Aktarım (yurt içi ve yurt dışı)

Kişisel verilerinizi satmayız. Hizmeti sunabilmek için verileriniz, yalnız gerekli olduğu ölçüde ve gizlilik yükümlülüğü altında aşağıdaki alıcı gruplarıyla paylaşılır:

• Ödeme kuruluşu (Stripe)

  Amaç: Ödeme, abonelik, fatura, dolandırıcılık önleme

  Konum: ABD

• E-posta altyapısı (Twilio SendGrid)

  Amaç: Hizmet ve pazarlama e-postalarının gönderimi, destek e-postalarının panele iletilmesi

  Konum: ABD

• Kurumsal e-posta (Google Workspace)

  Amaç: Destek e-posta kutularımızın barındırılması

  Konum: ABD

• Barındırma ve veritabanı (Railway)

  Amaç: Uygulama sunucuları, veritabanı, destek ekleri ve eğitim materyallerinin depolanması

  Konum: Sunucular Avrupa’da; sağlayıcı ABD’de

• Video dağıtımı (Bunny.net)

  Amaç: Eğitim videolarının güvenli dağıtımı (izleme sırasında IP ve tarayıcı bilgisi)

  Konum: AB (Slovenya), küresel CDN

• Online görüşme (Zoom)

  Amaç: Online eğitim ve koçluk görüşmeleri

  Konum: ABD

• Profesyonel danışmanlar

  Amaç: Hukuk, mali müşavirlik ve denetim hizmetleri

  Konum: Yurt içi / yurt dışı

• Yetkili kamu kurum ve kuruluşları, yargı mercileri

  Amaç: Hukuki yükümlülük ve talepler

  Konum: Yurt içi / yurt dışı

Yönetim panelimizde pazarlama metni taslağı üretmek için kullanılan yapay zekâ hizmetine (OpenAI) üyelerimizin kişisel verileri gönderilmez; yalnız toplu istatistikler ve metin taslakları iletilir.

Yurt dışına aktarım

Veri sorumlusu Tuger Inc’in ABD’de yerleşik olması ve hizmet sağlayıcılarımızın sunucularının yurt dışında bulunması nedeniyle kişisel verileriniz yurt dışına aktarılır. Bu aktarımlar KVKK md. 9’a (7499 sayılı Kanun ile değişik) uygun olarak yapılır: hakkında yeterlilik kararı bulunmayan ülkelere aktarımda Kanunda sayılan uygun güvencelerden biri (ör. Kişisel Verileri Koruma Kurulu’nca ilan edilen standart sözleşme) sağlanır; uygun güvencenin sağlanamadığı hâllerde ise yalnız arızi olmak ve md. 9/6’da sayılan şartlardan birinin (ör. sizinle kurulan sözleşmenin ifası için aktarımın zorunlu olması) bulunması kaydıyla aktarım yapılır.

7. Saklama süreleri

• Hesap, profil, başvuru, eğitim ilerlemesi, notlar

  Hesabınız açık olduğu sürece. Hesabınızı sildiğinizde bu kayıtlar silinir.

• Fatura ve ödeme kayıtları

  Mali mevzuatın gerektirdiği süre boyunca (10 yıla kadar). Hesap silinirse kayıt, hesabınızla bağı kaldırılarak saklanır.

• Destek talepleri ve yazışmalar

  Talebin kapanmasından itibaren 3 yıl; ardından anonim hâle getirilir. Hesabınızı silerseniz talepleriniz sizinle ilişkilendirilemeyecek şekilde anonimleştirilir ve eklediğiniz dosyalar silinir.

• Oturum kayıtları

  Oturum kapatılana veya sonlandırılana kadar; parola değişikliğinde ve hesap silindiğinde silinir.

• Güvenlik ve denetim kayıtları

  Kural olarak 1 yıl.

• Pazarlama verileri

  Onayınızı geri alana kadar. Geri alındıktan sonra size yeniden ileti gönderilmemesi için e-posta adresiniz ve ret tarihi ret listesinde tutulur; onay kayıtları mevzuat gereği onayın sona ermesinden itibaren 3 yıl saklanır.

• Hesap silme kaydı

  Silme talebinin yerine getirildiğinin ispatı için, yalnız maskelenmiş e-posta ile ve yasal zamanaşımı süreleri boyunca.

Süre sona erdiğinde veya işleme sebebi ortadan kalktığında verileriniz silinir, yok edilir ya da anonim hâle getirilir. Yasal saklama yükümlülükleri ve uyuşmazlık hâlleri saklıdır.

8. Çerez politikası

Platformumuzda yalnız hizmetin çalışması için zorunlu çerezler ve benzeri teknolojiler kullanılır. Reklam, yeniden hedefleme veya üçüncü taraf analiz (ör. Google Analytics, Meta Pixel) çerezi kullanmayız. Zorunlu çerezler hizmetin sunulması için gerekli olduğundan açık rızaya dayanmaz.

• authjs.session-token

  Sağlayıcı: Tuger.us

  Amaç: Oturumunuzu açık tutmak (giriş)

  Süre: En fazla 30 gün

• authjs.csrf-token

  Sağlayıcı: Tuger.us

  Amaç: Form güvenliği (CSRF koruması)

  Süre: Tarayıcı oturumu

• authjs.callback-url

  Sağlayıcı: Tuger.us

  Amaç: Girişten sonra doğru sayfaya dönmek

  Süre: Tarayıcı oturumu

• __stripe_mid, __stripe_sid

  Sağlayıcı: Stripe

  Amaç: Yalnız ödeme sayfasında dolandırıcılık önleme

  Süre: 1 yıl / 30 dakika

• Yerel depolama (localStorage)

  Sağlayıcı: Tuger.us

  Amaç: Menü daraltma, kapatılan duyuru gibi arayüz tercihleri

  Süre: Siz silene kadar

Çerezleri tarayıcı ayarlarınızdan silebilir veya engelleyebilirsiniz; ancak oturum çerezlerini engellerseniz platforma giriş yapamazsınız.

9. Ticari elektronik iletiler

Eğitim duyuruları ve kampanya e-postaları yalnız onay vermeniz hâlinde, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik’e uygun olarak gönderilir; mevzuatın gerektirdiği hâllerde onaylar İleti Yönetim Sistemi (İYS) üzerinden yönetilir. Her pazarlama e-postasındaki “abonelikten çık” bağlantısıyla veya [email protected] adresine yazarak dilediğiniz zaman, ücretsiz olarak ret hakkınızı kullanabilirsiniz. Ödeme, parola sıfırlama ve seans bildirimi gibi hizmet iletileri ticari ileti değildir ve onaydan bağımsız gönderilir.

10. Haklarınız (KVKK md. 11)

Veri sorumlusuna başvurarak:

• kişisel verilerinizin işlenip işlenmediğini öğrenme,
• işlenmişse buna ilişkin bilgi talep etme,
• işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK md. 7’deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

11. Başvuru yolu

Platform içinden

Üyeyseniz Profil → Verilerin ve hesabın bölümünden verilerinizin bir kopyasını indirebilir (“Verilerimi indir”) veya hesabınızı silebilirsiniz (“Hesabımı sil”). Profil bilgilerinizi aynı sayfadan düzeltebilir, bildirim tercihlerinizi değiştirebilirsiniz.

Yazılı başvuru

Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca başvurunuzu, sistemimizde kayıtlı e-posta adresinizden [email protected] adresine; ya da ıslak imzalı dilekçeyle 8 The Green, Dover 19901, DE, USA adresine iletebilirsiniz. Başvurunuzda ad-soyadınız, Türkiye Cumhuriyeti vatandaşıysanız T.C. kimlik numaranız (yabancıysanız uyruğunuz ve pasaport numaranız), tebligata esas adresiniz, varsa bildirime esas e-posta adresiniz ve telefon numaranız ile talep konunuz yer almalıdır.

Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurulca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde KVKK md. 14 uyarınca Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.

12. Veri güvenliği ve değişiklikler

Verilerinizi korumak için şifreli bağlantı (HTTPS), parolaların geri döndürülemez özetle saklanması, rol bazlı yetkilendirme, yönetici işlemlerinin denetim kaydına alınması, imzalı ve süreli video/dosya bağlantıları gibi teknik ve idari tedbirler uygularız. Kart verileri sunucularımıza hiç ulaşmaz.

Bu metni mevzuat veya veri işleme faaliyetlerimiz değiştiğinde güncelleyebiliriz. Güncel metin her zaman bu sayfada yayımlanır; önemli değişiklikleri e-posta veya platform bildirimiyle duyururuz.