Gizlilik ve KVKK Aydınlatma Metni
Son güncelleme: 24 Ağustos 2026
Bu metin; okyanusi.com’u ziyaret ettiğinizde, hesap açtığınızda, kurs, üyelik, dijital ürün veya hizmet satın aldığınızda, eğitime eriştiğinizde ya da destekle iletişime geçtiğinizde kişisel verilerinizin nasıl işlendiğini açıklar.
1. Veri sorumlusu
Okyanusi Ltd
Şirket no: 12043593
Kayıtlı adres: 45B Meads Road, London, England, N22 6RN, Birleşik Krallık
E-posta: [email protected]
Okyanusi Ltd bu metinde açıklanan işlemler bakımından veri sorumlusudur. Gizlilik ve ilgili kişi başvuruları yukarıdaki e-posta adresine gönderilebilir. Bu metin UK GDPR, Data Protection Act 2018 (Data (Use and Access) Act 2025 ile değiştirildiği şekliyle), uygulanabildiği ölçüde EU GDPR ve 6698 sayılı Kanun kapsamındaki şeffaflık bilgilerini içerir. Bu aydınlatma metni bir pazarlama onayı veya hizmet şartı değildir.
2. İşlenen veri kategorileri
- Kimlik ve hesap: ad, soyad, kullanıcı adı, hesap ve parola yenileme bilgileri.
- İletişim: e-posta, telefon, fatura adresi ve iletişim tercihleri.
- Sipariş ve sözleşme: ürün/hizmet, bedel, vergi, sipariş durumu, erişim, onay ve destek kayıtları.
- Ödeme: ödeme durumu, yöntem türü, kartın sınırlı görünümü ve ödeme/iade kimlikleri. Tam kart bilgisi ödeme kuruluşunca işlenir.
- İşlem güvenliği ve kullanım: IP, cihaz/tarayıcı, güvenlik kayıtları, giriş, ders erişimi, ilerleme ve zaman damgaları.
- İletişim içeriği: destek talebi, şikâyet, e-posta, yorum ve bize gönderdiğiniz diğer mesajlar.
- Pazarlama ve çerez: onay/ret tercihleri, kampanya etkileşimleri ve yalnız gerekli izin varsa analitik/reklam verileri.
3. Toplama yöntemi ve kaynak
Veriler; formlar, ödeme ve hesap işlemleri, destek yazışmaları ve site kullanımınız üzerinden otomatik veya otomatik olmayan yollarla; ayrıca ödeme, güvenlik, e-posta ve analitik sağlayıcılarından elde edilir. Veri doğrudan sizden alınmadığında, uygulanabilir süre içinde gerekli aydınlatma yapılır.
4. Amaçlar ve hukuki sebepler
| Amaç | Hukuki sebep |
|---|---|
| Hesap oluşturma, sipariş ve eğitimi/hizmeti sunma | Sözleşmenin kurulması veya ifası; KVKK m.5/2(c), UK GDPR Art. 6(1)(b) |
| Ödeme, iade, fatura, vergi ve muhasebe | Sözleşme ve hukuki yükümlülük; KVKK m.5/2(ç), UK GDPR Art. 6(1)(c) |
| Güvenlik, dolandırıcılık önleme, şartların uygulanması ve hakların korunması | Meşru menfaat ve hukuki yükümlülük; KVKK m.5/2(f), UK GDPR Art. 6(1)(f) |
| Destek, hata giderme ve hizmet iyileştirme | Sözleşme ve meşru menfaat |
| Pazarlama e-postası ve zorunlu olmayan çerezler | Açık rıza/onay; uygun olduğunda PECR “soft opt-in”. Ret hizmet alımını engellemez. |
| Yetkili makam talepleri ve uyuşmazlıklar | Hukuki yükümlülük ve bir hakkın tesisi/kullanılması/korunması |
5. Aktarılan alıcı grupları
Gerekli olan veriler; barındırma ve içerik dağıtım, WordPress/eğitim altyapısı, ödeme kuruluşları (ör. Stripe/PayPal), e-posta ve müşteri iletişimi (ör. Brevo), onay verilmişse analitik/reklam (ör. Google/Meta), güvenlik, muhasebe ve hukuk danışmanları ile kanunen yetkili makamlara amaçla sınırlı olarak aktarılabilir. Kişisel veriler satılmaz.
6. Yurt dışı aktarım
Okyanusi Ltd Birleşik Krallık’ta kuruludur ve bazı sağlayıcılar başka ülkelerde bulunabilir. UK GDPR kapsamındaki kısıtlı aktarımlar yeterlilik kararı, UK IDTA/Addendum, başka uygun güvence veya kanuni istisna ile yapılır. EU GDPR uygulanıyorsa EEA dışı aktarım yeterlilik kararı, EU Standart Sözleşme Maddeleri veya başka geçerli güvence/istisnaya dayanır. 6698 sayılı Kanun uygulanıyorsa yurt dışı aktarım, Kanun’un 9. maddesinde izin verilen yeterlilik, uygun güvence/standart sözleşme veya uygulanabilir istisnalardan birine dayanmalıdır. İlgili mekanizma hakkında bilgi talep edebilirsiniz.
7. Saklama süreleri
- Sipariş, fatura, vergi ve ödeme kayıtları: ilgili mali yıl sonundan itibaren genellikle 6 yıl.
- Hesap ve eğitim erişimi: hesap/erişim aktif olduğu sürece; sonrasında sözleşme veya talep için gerekmedikçe genellikle 3 yıla kadar.
- Destek ve şikâyet: kapanıştan sonra genellikle 3 yıl; aktif uyuşmazlık/chargeback varsa sonuçlanana ve uygulanabilir zamanaşımına kadar.
- Güvenlik kayıtları: kural olarak 12 aya kadar; olay incelemesi varsa daha uzun.
- Pazarlama: çıkış yapana kadar; tekrar iletişim kurmamak için asgari engelleme kaydı tutulabilir.
- Onay ve sözleşme sürümü kanıtı: ilgili işlem veya geri alma sonrasında genellikle 6 yıl.
8. Haklarınız
Koşullara göre veriye erişme, düzeltme, silme, işlemeyi kısıtlama, itiraz, taşınabilirlik ve rızayı geri alma haklarınız vardır. KVKK m.11 hakları da uygulanabildiği ölçüde kullanılabilir. Başvuruda kimlik doğrulaması isteyebiliriz ve yasal süre içinde yanıt veririz. UK şikâyetleri için ICO ile iletişime geçilebilir. EU GDPR uygulanıyorsa mutad ikamet, çalışma veya ihlal yerindeki AB/AEA denetim makamına; Türkiye’de ise KVKK başvuru ve şikâyet yollarına başvurulabilir.
9. Otomatik kararlar
Kurs erişimi veya destek hakkında yalnız otomatik işleme dayalı, hukuki veya benzer önemli etki doğuran karar vermiyoruz. Ödeme/güvenlik sağlayıcıları kendi aydınlatmaları uyarınca otomatik kontroller kullanabilir; uygun durumda insan incelemesi yapılır.
10. Çocuklar
Ücretli ürünler çocuklara yönelik değildir. 18 yaş altındaki kişiler yalnız veli veya yasal temsilci üzerinden satın almalıdır.
11. Güvenlik
HTTPS, erişim yetkileri, yedekleme, yazılım güncelleme ve sağlayıcı incelemesi gibi orantılı teknik ve idari tedbirler kullanılır. İnternet üzerinden hiçbir sistemin tamamen risksiz olmadığı unutulmamalıdır.
12. Çerez ve pazarlama tercihleri
Zorunlu olmayan analitik/reklam teknolojileri gerekli onay olmadan çalıştırılmaz. Tercihinizi çerez ayarlarından değiştirebilirsiniz. Ayrıntı için Çerez Politikası. Pazarlama iletilerindeki çıkış bağlantısı her zaman kullanılabilir; sipariş ve güvenlik mesajları gerekli olduğu ölçüde devam edebilir.
13. Güncellemeler
Hizmet, sağlayıcı veya mevzuat değiştiğinde bu metin güncellenir. Önemli değişiklikler gerektiğinde ayrıca bildirilir.