Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK“) 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında, veri sorumlusu sıfatıyla Strings Yazılım Teknoloji Ticaret Limited Şirketi (“Kursby“, “Şirket“) tarafından hazırlanmıştır.
1. Veri Sorumlusunun Kimliği
KVKK uyarınca kişisel verileriniz, veri sorumlusu olarak Strings Yazılım Teknoloji Ticaret Limited Şirketi tarafından aşağıda açıklanan kapsamda işlenmektedir. Şirket, Kursby markası altında kurslar, akademiler ve eğitim kurumlarına yönelik bulut tabanlı kurs yönetim yazılımı sunmaktadır.
2. Sıfatlarımız: Veri Sorumlusu ve Veri İşleyen Ayrımı
Kişisel veri işleme faaliyetlerimiz iki ayrı kategoride yürütülmektedir ve bu ayrımın anlaşılması önemlidir.
Veri sorumlusu sıfatıyla: İnternet sitemizi ziyaret eden, demo talebinde bulunan, bizimle iletişime geçen veya hizmetimize abone olan gerçek kişilerin verileri bakımından Şirket veri sorumlusudur.
Veri işleyen sıfatıyla: Hizmetimizi kullanan eğitim kurumlarının sisteme kaydettiği öğrenci, veli, öğretmen ve personel verileri bakımından veri sorumlusu ilgili eğitim kurumudur. Şirket, bu veriler üzerinde yalnızca kurumun talimatları doğrultusunda ve hizmetin sunulması amacıyla işlem yapar; bu verileri kendi amaçları için kullanmaz.
3. İşlenen Kişisel Veri Kategorileri
Veri sorumlusu sıfatıyla işlediğimiz kişisel veriler şunlardır:
- Kimlik verisi: Ad, soyad
- İletişim verisi: E-posta adresi, telefon numarası, kurum adı ve adresi
- Müşteri işlem verisi: Talep ve şikâyet kayıtları, demo talepleri, destek yazışmaları
- Finans verisi: Abonelik ve faturalandırma bilgileri, ödeme geçmişi (kart bilgileri Şirket tarafından saklanmaz; ödeme kuruluşu nezdinde işlenir)
- İşlem güvenliği verisi: IP adresi, oturum kayıtları, giriş-çıkış zamanları, tarayıcı ve cihaz bilgisi
- Pazarlama verisi: Açık rıza vermeniz hâlinde bülten ve tanıtım tercihleri
4. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:
- Talep ve sorularınıza yanıt verilmesi, demo hesabı oluşturulması
- Sözleşme süreçlerinin kurulması, yürütülmesi ve yenilenmesi
- Hizmetin sunulması, sürdürülmesi, iyileştirilmesi ve teknik destek sağlanması
- Faturalandırma ve tahsilat işlemlerinin yürütülmesi
- Bilgi güvenliğinin sağlanması, yetkisiz erişimin önlenmesi ve denetim faaliyetleri
- Yasal yükümlülüklerin yerine getirilmesi ve yetkili kurumlara bilgi verilmesi
- Açık rızanız bulunması hâlinde tanıtım ve bilgilendirme iletileri gönderilmesi
5. İşlemenin Hukuki Sebepleri
Kişisel verileriniz KVKK’nın 5. maddesinde düzenlenen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:
- md. 5/2-c — Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (abonelik ve hizmet süreçleri)
- md. 5/2-ç — Hukuki yükümlülüğün yerine getirilmesi (vergi ve ticaret mevzuatı, faturalandırma)
- md. 5/2-e — Bir hakkın tesisi, kullanılması veya korunması (uyuşmazlık hâlinde delil)
- md. 5/2-f — Meşru menfaat (hizmet güvenliği, dolandırıcılığın önlenmesi, ürün iyileştirme)
- md. 5/1 — Açık rıza (yalnızca ticari elektronik ileti gönderimi ve zorunlu olmayan çerezler için)
6. Kişisel Verilerin Aktarılması
Kişisel verileriniz, işleme amaçlarının gerektirdiği ölçüyle sınırlı olarak aşağıdaki taraflara aktarılabilmektedir:
- Sunucu ve barındırma hizmeti aldığımız altyapı sağlayıcıları (veriler Türkiye’de bulunan veri merkezlerinde barındırılmaktadır)
- Muhasebe, mali müşavirlik ve bağımsız denetim hizmeti sağlayıcıları
- Ödeme ve elektronik para kuruluşları
- Hukuki uyuşmazlık hâlinde avukatlarımız ve yetkili yargı mercileri
- Kanunen yetkili kamu kurum ve kuruluşları
Kişisel verileriniz, açık rızanız olmaksızın yurt dışına aktarılmamaktadır. Yurt dışı aktarımı gerektiren bir durum ortaya çıkması hâlinde KVKK’nın 9. maddesinde öngörülen şartlar sağlanır ve tarafınıza ayrıca bilgi verilir.
7. Kişisel Verilerin Saklanma Süresi
Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı süreleri dikkate alınarak saklanır. Örnek olarak:
- Demo ve iletişim talepleri: Talebin sonuçlanmasından itibaren 2 yıl
- Sözleşme ve abonelik kayıtları: Sözleşmenin sona ermesinden itibaren 10 yıl (TBK md. 146)
- Fatura ve mali kayıtlar: 10 yıl (VUK ve TTK)
- İşlem güvenliği ve log kayıtları: 2 yıl
- Ticari elektronik ileti onayları: Onayın geri alınmasından itibaren 3 yıl
Sürelerin dolmasının ardından kişisel verileriniz, Kişisel Veri Saklama ve İmha Politikamız çerçevesinde silinir, yok edilir veya anonim hâle getirilir.
8. Veri Güvenliği Tedbirleri
Şirket, kişisel verilerin hukuka aykırı işlenmesini ve verilere hukuka aykırı erişilmesini önlemek amacıyla teknik ve idari tedbirler uygulamaktadır. Bu tedbirler arasında aktarım ve depolamada şifreleme, rol bazlı yetkilendirme, erişim kayıtlarının tutulması, düzenli yedekleme, güncel yazılım altyapısı ve personel gizlilik taahhütleri yer almaktadır.
9. İlgili Kişinin Hakları
KVKK’nın 11. maddesi uyarınca kişisel verileriniz bakımından aşağıdaki haklara sahipsiniz:
- Kişisel verinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme
- Kanunda öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
- Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
- Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
10. Başvuru Yöntemi
Yukarıda sayılan haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de öngörülen usullere uygun olarak kvkk@kursby.com adresine iletebilirsiniz. Başvurunuzda ad-soyad, iletişim bilgileriniz ve talebinizin konusu açıkça yer almalıdır.
Talebiniz, niteliğine göre en kısa sürede ve her hâlükârda en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir.
11. Yürürlük ve Güncellemeler
Bu aydınlatma metni Ağustos 2026 tarihinde yürürlüğe girmiştir. Mevzuat değişiklikleri veya hizmetlerimizdeki gelişmeler doğrultusunda metin güncellenebilir; güncel sürüm her zaman bu sayfada yayımlanır.