KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ

Son güncelleme: 24 Eylül 2026

 

1. Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında kişisel verileriniz bakımından veri sorumlusu:

Adı ve soyadı: Gökhan Çetinyürür Kullanılan hizmet/tanıtım adı: LUSE English E-posta: info@luseenglish.com İnternet siteleri: www.luseenglish.com

“LUSE English”, çevrim içi eğitim hizmetlerinin tanıtımında kullanılan addır. Ayrı bir tüzel kişiliği veya veri sorumlusu sıfatı bulunmamaktadır.

Bu Aydınlatma Metni; internet sitesi ziyaretçilerinin, ders hizmeti satın alan kişilerin, öğrencilerin, velilerin veya yasal temsilcilerin kişisel verilerinin nasıl işlendiğini açıklamaktadır.

 

2. İşlenen kişisel veriler

Sunulan hizmete ve ilgili kişinin Hizmet Sağlayıcıyla ilişkisine göre aşağıdaki kişisel veriler işlenebilir.

 

2.1. Kimlik ve iletişim bilgileri

• ad ve soyadı;

• e-posta adresi;

• telefon numarası;

• ülke, şehir ve saat dilimi;

• öğrencinin 18 yaşından küçük olması hâlinde veli veya yasal temsilcinin adı, soyadı ve iletişim bilgileri.

T.C. kimlik numarası, pasaport numarası veya kimlik belgesi, hizmetin yürütülmesi ya da hukuki bir yükümlülük için zorunlu olmadıkça talep edilmez.

 

2.2. Öğrenci ve eğitim bilgileri

• öğrencinin yaklaşık yaşı veya yaş grubu;

• mevcut İngilizce seviyesi;

• öğrenme amacı ve hedefleri;

• tercih edilen ders günleri ve saatleri;

• rezervasyon, iptal ve derse katılım bilgileri;

• tamamlanan ve kalan seans sayısı;

• verilen ödevler ve öğrencinin ilerlemesine ilişkin ders notları;

• seviye belirleme veya değerlendirme sonuçları.

 

2.3. Satın alma ve sözleşme bilgileri

• satın alınan paketin adı;

• seans sayısı ve seans süresi;

• paket başlangıç ve sona erme tarihi;

• sözleşme ve satın alma tarihi;

• sipariş veya işlem numarası;

• cayma, iptal ve iade talepleri;

• Ön Bilgilendirme Formu ve sözleşme onay kayıtları.

 

2.4. Ödeme bilgileri

• ödeme tarihi ve tutarı;

• ödeme yöntemi;

• ödeme kuruluşu tarafından oluşturulan işlem numarası;

• ödemenin başarılı veya başarısız olmasına ilişkin işlem sonucu;

• iade bilgileri;

• banka hesabına yapılan ödemelerde gönderici adı ve ödeme açıklaması.

Kredi veya banka kartının tam numarası, güvenlik kodu ve benzeri ödeme güvenliği bilgileri Hizmet Sağlayıcı tarafından doğrudan saklanmaz. Bu bilgiler, kullanılan ödeme kuruluşu tarafından kendi koşulları ve hukuki sorumluluğu kapsamında işlenir.

 

2.5. İletişim bilgileri ve yazışmalar

• e-posta yazışmaları;

• destek ve şikâyet talepleri;

• ders rezervasyonu veya değişikliğine ilişkin mesajlar;

• telefon veya çevrim içi iletişim kanalları üzerinden gönderilen mesajların içeriği;

• taleplerin cevaplanmasına ilişkin kayıtlar.

 

2.6. İnternet sitesi ve teknik kullanım bilgileri

• IP adresi;

• ziyaret tarihi ve saati;

• tarayıcı ve cihaz türü;

• işletim sistemi;

• yönlendiren ve ziyaret edilen sayfalar;

• oturum, güvenlik ve hata kayıtları;

• çerez tercihleri;

• internet sitesinin güvenliğinin ve çalışmasının sağlanması için gerekli teknik kayıtlar.

Zorunlu olmayan analiz, işlev veya reklam çerezleri kullanılıyorsa bunlar ayrı bir çerez yönetim paneli üzerinden kullanıcının tercihine sunulur.

 

2.7. Görsel ve işitsel veriler

Canlı çevrim içi ders sırasında öğrencinin açmayı tercih ettiği kamera ve mikrofon aracılığıyla görüntü ve ses verileri anlık olarak işlenebilir.

Dersler kural olarak kaydedilmez.

Bir dersin kaydedilmesi gerekiyorsa kaydın amacı, kapsamı, saklama süresi ve erişebilecek kişiler önceden açıklanır ve öğrenci veya öğrenci reşit değilse veli ya da yasal temsilciden ayrı açık rıza alınır.

 

2.8. Pazarlama tercihleri

İlgili kişinin ayrı ve isteğe bağlı onay vermesi hâlinde:

• ticari elektronik ileti izni;

• tercih edilen iletişim kanalı;

• iznin verildiği veya geri alındığı tarih;

• kampanya ve duyuru tercihleri

işlenebilir.

Pazarlama izni ders satın almak için zorunlu değildir.

 

2.9. Özel nitelikli kişisel veriler

Hizmet Sağlayıcı kural olarak sağlık verisi veya diğer özel nitelikli kişisel verileri talep etmez.

Hastalık nedeniyle ders iptali talep eden kişinin tanı, tedavi ayrıntıları veya ilaç bilgilerini göndermesi gerekli değildir. Belge sunulması gerektiğinde ilgisiz sağlık bilgilerinin kapatılması önerilir.

Öğrencinin eğitime katılabilmesi için özel bir düzenleme yapılmasının zorunlu olduğu istisnai durumlarda, yalnızca gerekli bilgiler ve geçerli bir hukuki işleme şartı kapsamında işlenir.

 

3. Kişisel verilerin işlenme amaçları ve hukuki sebepleri

Kişisel veriler aşağıdaki amaçlarla ve hukuki sebeplerle işlenir:

İşleme amacıBaşlıca verilerHukuki sebepDers talebinin değerlendirilmesi ve sözleşmenin kurulmasıKimlik, iletişim, seviye ve paket bilgileriSözleşmenin kurulması veya ifası için gerekli olmasıDerslerin rezervasyonu ve gerçekleştirilmesiÖğrenci, rezervasyon, iletişim ve canlı ders bilgileriSözleşmenin ifası için gerekli olmasıÖdemelerin ve iadelerin gerçekleştirilmesiÖdeme ve işlem bilgileriSözleşmenin ifası ve hukuki yükümlülüklerin yerine getirilmesiPaket ve seans haklarının takip edilmesiRezervasyon ve katılım kayıtlarıSözleşmenin ifası için gerekli olmasıÖğrenci ilerlemesinin takip edilmesiSeviye, hedef, ödev ve ders notlarıEğitim hizmetinin sunulması için gerekli olmasıTüketici taleplerinin ve şikâyetlerinin cevaplanmasıİletişim, sözleşme ve işlem bilgileriHukuki yükümlülük ve bir hakkın tesisi, kullanılması veya korunmasıSözleşme ve onay kayıtlarının saklanmasıSipariş, onay ve işlem kayıtlarıHukuki yükümlülük ve bir hakkın tesisi, kullanılması veya korunmasıİnternet sitesi güvenliğinin sağlanmasıIP, cihaz, oturum ve güvenlik kayıtlarıVeri sorumlusunun meşru menfaatiHukuki uyuşmazlıkların yürütülmesiSözleşme, ödeme, iletişim ve katılım kayıtlarıBir hakkın tesisi, kullanılması veya korunmasıPazarlama iletilerinin gönderilmesiİletişim bilgileri ve pazarlama tercihleriAyrı açık rıza ve ticari ileti onayıDersin kaydedilmesiGörüntü ve sesAyrı açık rızaZorunlu olmayan çerezlerin kullanılmasıÇerez ve kullanım bilgileriİlgili çerez kategorisi için ayrı açık rıza

Bir sözleşmenin kurulması veya ifası için zorunlu verilerin işlenmesinde ayrıca açık rıza istenmez. Açık rızanın hizmetin zorunlu şartı yapılması, verilerin amaçla bağlantılı ve ölçülü işlenmesi ilkelerine aykırı olabilir. (Hizmetin Açık Rıza Şartına Bağlanması | Kişisel Verileri Koruma Kurumu)

 

4. Kişisel verilerin toplanma yöntemleri

Kişisel veriler aşağıdaki yöntemlerle toplanabilir:

• internet sitesindeki iletişim ve satın alma formları;

• Wix üyelik, rezervasyon veya satın alma sistemleri;

• e-posta;

• ders rezervasyon sistemi;

• çevrim içi ders platformu;

• ödeme kuruluşları ve bankalar;

• telefon veya mesajlaşma kanalları;

• çerezler ve internet sitesi teknik kayıtları;

• ilgili kişinin doğrudan verdiği bilgiler;

• öğrenci reşit değilse veli veya yasal temsilcisi tarafından verilen bilgiler.

Aydınlatma yükümlülüğü, kişisel verilerin ilk elde edildiği sırada yerine getirilir. Aydınlatma yapılması, verinin açık rızayla veya başka bir hukuki işleme şartıyla işlenmesinden bağımsız bir yükümlülüktür. (Aydınlatma Yükümlülüğü | Kişisel Verileri Koruma Kurumu)

 

5. Kişisel verilerin aktarılması

 

5.1. Türkiye içindeki aktarımlar

Kişisel veriler, aktarımın gerekli olduğu ölçüde aşağıdaki alıcı gruplarına aktarılabilir:

• ödeme kuruluşları ve bankalar;

• internet sitesi, rezervasyon ve bilişim desteği sağlayıcıları;

• e-posta ve iletişim hizmeti sağlayıcıları;

• hukuki danışmanlar ve yetkilendirilmiş temsilciler;

• mahkemeler, tüketici hakem heyetleri, icra müdürlükleri ve diğer yetkili kamu kurumları;

• aktarımın kanunen zorunlu olduğu diğer yetkili kişiler.

Ödeme kuruluşlarına yalnızca ödemenin veya iadenin gerçekleştirilmesi için gerekli bilgiler aktarılır.

Kamu kurumlarına aktarım yalnızca hukuki yükümlülük veya usulüne uygun yetkili talep bulunması hâlinde gerçekleştirilir.

 

5.2. Yurt dışı hizmet sağlayıcıları

İnternet siteleri Wix altyapısında çalıştığından, internet sitesi ziyaretçilerine, öğrencilere ve müşterilere ilişkin bazı veriler Wix.com Ltd. ve Wix’in yurt dışındaki alt hizmet sağlayıcıları tarafından işlenebilir.

Derslerde Zoom kullanılıyorsa; toplantı katılımcısının adı, e-posta adresi, IP adresi, cihaz bilgileri ile canlı ders sırasında iletilen ses ve görüntü verileri Zoom Video Communications, Inc. ve ilgili alt hizmet sağlayıcıları tarafından yurt dışında işlenebilir.

Aşağıdaki sağlayıcılar da fiilen kullanılıyorsa bu bölüme eklenmelidir:

• Ödeme kuruluşu: iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş.

• E-posta hizmeti: Google LLC

• Diğer rezervasyon sistemi: Wix.com Ltd.

• Bulut depolama hizmeti: Wix.com Ltd.

Wix, site ziyaretçilerinin verilerini İsrail’de ve dünya genelindeki alt işleyenler aracılığıyla işleyebildiğini; Zoom da kişisel verilerin farklı ülkelerde aktarılabileceğini ve işlenebileceğini açıklamaktadır. (About Privacy | WIX)

Bu bölümü olduğu gibi yayımlamak yeterli değildir. Düzenli olarak Wix, Zoom veya başka bir yabancı bulut hizmetine veri aktarılması, KVKK’nın 9. maddesindeki yurt dışına aktarım şartlarından geçerli birine dayanmalıdır. Mevcut sistem yeterlilik kararı, uygun güvence—örneğin Kurulun yayımladığı standart sözleşme—ve yalnızca arızi durumlarda kullanılabilen sınırlı istisneler şeklinde kademeli bir yapı öngörmektedir. (Yurt Dışına Aktarım | Kişisel Verileri Koruma Kurumu)

Kullanılan aktarım mekanizması doğrulanmadan bu metne “yurt dışına hukuka uygun olarak aktarılır” şeklinde kesin bir ifade eklenmemelidir.

 

6. Kişisel verilerin saklanma süreleri

Kişisel veriler, toplandıkları amaç için gerekli olan süreyle sınırlı olarak saklanır.

Benimsenecek saklama planı aşağıdaki gibidir:

Veri veya kayıtSaklama süresiSonuçlanmamış bilgi ve ders talepleriSon iletişim tarihinden itibaren 1 yılÖğrenci profili, seviye ve ders notlarıSon paketin sona ermesinden itibaren 3 yılRezervasyon ve ders katılım kayıtlarıSon paketin sona ermesinden itibaren 3 yılSözleşme, sipariş, ödeme ve iade kayıtlarıİlgili işlemin sona ermesinden itibaren 10 yılDestek ve şikâyet yazışmalarıTalebin sonuçlanmasından itibaren 3 yılPazarlama izniİzin geri alınana kadarPazarlama izninin verildiğini veya geri alındığını gösteren kayıtİlgili mevzuat uyarınca gerekli süreGüvenlik ve erişim kayıtlarıEn fazla 2 yıl veya ilgili hizmet sağlayıcının daha kısa zorunlu süresiDers kayıtlarıKayıt yapılacaksa ayrı bilgilendirmede belirtilen süreÇerezlerÇerez Politikasında her çerez için belirtilen süre

Bir hukuki uyuşmazlık veya yetkili makam talebi bulunması hâlinde ilgili kayıtlar, uyuşmazlık veya işlem kesin olarak sonuçlanana kadar saklanabilir.

Saklama süresi sona erdiğinde kişisel veriler, geçerli mevzuata uygun şekilde silinir, yok edilir veya anonim hâle getirilir.

 

7. Çocuklara ait kişisel veriler

Öğrencinin 18 yaşından küçük olması hâlinde satın alma ve sözleşme işlemleri veli veya yasal temsilci üzerinden gerçekleştirilir.

Çocuğa ait kişisel veriler:

• yalnızca dersin planlanması ve gerçekleştirilmesi için gerekli ölçüde;

• veli veya yasal temsilcinin bilgisi dâhilinde;

• amaçla bağlantılı ve sınırlı olarak

işlenir.

Çocuğa doğrudan pazarlama iletisi gönderilmez.

Çocuğun katıldığı dersin kaydedilmesi gerekiyorsa, kayıt öncesinde veli veya yasal temsilciden ayrı açık rıza alınır.

 

8. Veri güvenliği

Kişisel verilerin:

• hukuka aykırı olarak işlenmesini;

• yetkisiz kişiler tarafından erişilmesini;

• kaybolmasını, değiştirilmesini veya açıklanmasını

önlemek amacıyla işlenen verinin niteliğine uygun teknik ve idari tedbirler alınır.

Kişisel verilere yalnızca hizmetin yürütülmesi için gerekli olduğu ölçüde erişilir. Kullanılan üçüncü taraf hizmetlerin güvenlik ve gizlilik ayarları mümkün olan en sınırlı veri işleme yaklaşımına göre yapılandırılır.

İnternet üzerinden gerçekleştirilen hiçbir veri aktarımının veya depolama sisteminin mutlak şekilde güvenli olduğu garanti edilemez. Bununla birlikte, olası bir veri güvenliği ihlalinin tespit edilmesi hâlinde gerekli incelemeler yapılır ve mevzuatın gerektirdiği bildirim süreçleri işletilir.

 

9. İlgili kişinin hakları

Kişisel verisi işlenen kişiler, 6698 sayılı Kanun’un 11. maddesi kapsamında:

1. kişisel verilerinin işlenip işlenmediğini öğrenme;

2. kişisel verileri işlenmişse buna ilişkin bilgi talep etme;

3. kişisel verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme;

4. kişisel verilerin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme;

5. eksik veya yanlış işlenen kişisel verilerin düzeltilmesini isteme;

6. işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme;

7. düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme;

8. işlenen verilerin yalnızca otomatik sistemler aracılığıyla analiz edilmesi sonucunda aleyhine bir sonucun ortaya çıkmasına itiraz etme;

9. kişisel verilerinin kanuna aykırı işlenmesi nedeniyle zarara uğraması hâlinde zararın giderilmesini talep etme

haklarına sahiptir.

 

10. Veri sorumlusuna başvuru

KVKK kapsamındaki taleplerinizi “KVKK İlgili Kişi Başvurusu” konusuyla aşağıdaki adrese gönderebilirsiniz:

E-posta: info@luseenglish.com

E-posta başvurusu, daha önce Hizmet Sağlayıcıya bildirilmiş ve sistemde kayıtlı bulunan e-posta adresinden yapılmalıdır.

Başvuruda aşağıdaki bilgilere yer verilmelidir:

• ad ve soyadı;

• iletişim bilgisi;

• öğrenci veya Alıcıyla olan ilişki;

• talebin açık açıklaması;

• varsa talebi destekleyen bilgi ve belgeler.

Kimliğin doğrulanması için yalnızca gerekli ölçüde ek bilgi istenebilir. Açıkça talep edilmedikçe e-postayla kimlik kartının tam kopyası gönderilmemelidir.

Başvurular, talebin niteliğine göre mümkün olan en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. Başvurular kural olarak ücretsizdir; ayrıca bir maliyet doğması hâlinde Kurul tarafından belirlenen tarifedeki ücretler uygulanabilir. (Kurumumuza Yapılan Şikayetlerin Usul Şartlarına İlişkin Kamuoyu Duyurusu | Kişisel Verileri Koruma Kurumu)

 

11. Aydınlatma Metni’ndeki değişiklikler

Bu Aydınlatma Metni, kişisel veri işleme faaliyetlerinde veya ilgili mevzuatta değişiklik olması hâlinde güncellenebilir.

Metnin güncel sürümü internet sitesinde yayımlanır. Kişisel verilerin işlenme amacı, hukuki sebebi veya aktarım biçiminde ilgili kişiyi önemli ölçüde etkileyen bir değişiklik olması hâlinde uygun iletişim kanalları üzerinden ayrıca bilgilendirme yapılabilir.