Bu metin, online.lemonacademy.co.uk Platformu'nu kullanırken kişisel verilerinin nasıl işlendiğini 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve Birleşik Krallık veri koruma mevzuatı (UK GDPR) kapsamında açıklar.
1. Veri sorumlusu
LEMON ACADEMY LTD (şirket no. 13399084), 251 Gray's Inn Road, London, England, WC1X 8QT. İletişim: destek@lemonacademy.co.uk
2. Hangi verileri işliyoruz?
- Kimlik ve iletişim: ad soyad, cep telefonu, e-posta.
- Hesap: şifrenin geri döndürülemez özeti (şifrenin kendisi saklanmaz), rol, kayıt tarihi.
- Eğitim: seviye testi sonucu, izlenen dersler ve videolar, alıştırma cevapları, puan (limon), seri, rozet, sertifika, canlı ders randevuları.
- Satın alma: satın alınan paket, tutar, ödeme durumu, kupon. Kart bilgileri yalnızca Stripe tarafından işlenir, bizde saklanmaz.
- İşlem güvenliği ve kayıtlar: giriş zamanları, IP adresi, tarayıcı/cihaz bilgisi, satın alma sırasında verilen onayların metni ve zamanı.
- Eski platform kayıtları: daha önce online.lemonacademy.com.tr (LearnWorlds) üzerinden öğrenciysen, oradaki hesap, kurs ve ödeme geçmişin hizmetin devamı için yeni Platform'a aktarılır.
3. Hangi amaçlarla ve hangi hukuki sebeple?
- Hesabını açmak, eğitimi sunmak, ilerlemeni kaydetmek, canlı ders randevularını yönetmek: sözleşmenin kurulması ve ifası (KVKK md. 5/2-c).
- Giriş bilgilerini ve şifre sıfırlama kodunu SMS ile göndermek: sözleşmenin ifası.
- Ödeme almak, fatura ve muhasebe kayıtlarını tutmak: hukuki yükümlülük (md. 5/2-ç) ve sözleşmenin ifası.
- Hizmetin sunulduğunu ve verilen onayları belgelemek, uyuşmazlık ve ters ibraz (chargeback) durumlarında hakkımızı korumak: bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e).
- Platform güvenliği, kötüye kullanımın önlenmesi: meşru menfaat (md. 5/2-f).
- Kampanya ve duyuru SMS'leri (ticari elektronik ileti): yalnızca izin verirsen; istediğin an mesajdaki “SMS RET” ile durdurabilirsin.
4. Verileri kimlerle paylaşıyoruz?
Verilerin satılmaz. Yalnızca hizmeti sunmak için çalıştığımız altyapı sağlayıcılarıyla, gerektiği kadar paylaşılır:
- Vercel (barındırma) ve Supabase (veritabanı)
- Stripe (ödeme)
- Verimor (SMS gönderimi)
- Vimeo (ders videolarının oynatılması)
- Zoho (canlı ders randevuları)
Bu sağlayıcıların bir kısmının sunucuları Türkiye dışında (Avrupa Birliği, Birleşik Krallık, ABD) bulunur. Yurt dışına aktarım KVKK md. 9'a uygun şekilde yapılır. Kanunen yetkili kamu kurumları talep ederse veriler ilgili mevzuat çerçevesinde paylaşılabilir.
5. Ne kadar süre saklıyoruz?
Hesap ve eğitim verileri hesabın açık olduğu sürece saklanır. Satın alma, ödeme ve onay kayıtları ilgili mevzuattaki zamanaşımı ve saklama süreleri boyunca (en az 10 yıl) tutulur. Süre dolduğunda veriler silinir, yok edilir ya da anonim hale getirilir.
6. Hakların (KVKK md. 11)
Kişisel verilerinin işlenip işlenmediğini öğrenme, bilgi talep etme, amacını öğrenme, aktarıldığı kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, şartları oluştuğunda silinmesini isteme, itiraz etme ve zararın giderilmesini talep etme haklarına sahipsin.
Başvurularını destek@lemonacademy.co.uk adresine yazabilirsin; en geç 30 gün içinde ücretsiz yanıtlarız. Birleşik Krallık'ta ayrıca Information Commissioner's Office'e (ICO) şikâyette bulunabilirsin.
7. Çerezler
Platform'da kullanılan çerezler Çerez Politikası'nda anlatılır.