GİZLİLİK POLİTİKASI ve KVKK AYDINLATMA METNİ
Yürürlük Tarihi: 10.02.2026
Son Güncelleme Tarihi: 17.02.2026
İşbu metin; 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuat kapsamında Aydınlatma Yükümlülüğünün yerine getirilmesi amacıyla düzenlenmiştir. KVKK kapsamında aydınlatma yükümlülüğü, kural olarak ilgili kişinin onayına bağlı değildir; “açık rıza” ise ancak gerekli hallerde, ayrıca ve özgür iradeyle alınır.
1. Taraflar ve Tanımlar
Veri Sorumlusu (Alan adı): KAYLA İPEK KÖRÜKÇÜ (biomindacademy.com)
VKN: 5871179634
Vergi Dairesi: Kozyatağı V.D
Adres: ATATÜRK MAH. ERTUĞRUL GAZİ SK. METROPOL ISTANBUL A BLOK NO: 2 E İÇ KAPI NO: 323 ATAŞEHİR/ İSTANBUL
E-posta: kvkk@biomindacademy.com / info.biomindacademy@gmail.com
Telefon: +90 (542) 192 16 31
İlgili Kişi: Kişisel verisi işlenen gerçek kişi (kullanıcı/katılımcı/ziyaretçi).
Kişisel Veri / Özel Nitelikli Kişisel Veri: KVKK’da tanımlı anlamlarıyla.
İşleme: KVKK m.3 kapsamında veriler üzerinde gerçekleştirilen her türlü işlem.
Platform: biomindacademy.com ve bağlı tüm alt alan adları, mobil uygulamalar, LMS/öğrenme panelleri, ödeme/sipariş ekranları.
2. Kapsam ve Amaç
Bu metin;
Web sitesi/uygulama ziyaretleri,
Üyelik ve kullanıcı hesabı oluşturma,
Eğitim programlarına kayıt/satın alma,
Danışmanlık/etkinlik başvuruları,
Müşteri destek süreçleri,
Hukuki yükümlülükler ve bilgi güvenliği,
Pazarlama/iletişim izinleri (varsa)
kapsamında işlenen kişisel verilere ilişkindir.
3. İşlenen Kişisel Veri Kategorileri
İş süreçlerine göre aşağıdaki veri kategorileri işlenebilir:
Kimlik ve İletişim: ad-soyad, e-posta, telefon, fatura bilgileri, adres, TC Kimlik no (fatura/teslimat gerekiyorsa).
Hesap ve İşlem Güvenliği: kullanıcı adı, şifre (hash), doğrulama kayıtları, oturum bilgileri, IP, cihaz bilgisi, log kayıtları.
Sipariş/Ödeme Bilgileri: sipariş geçmişi, sepet bilgisi, ödeme durumları, iade/cayma kayıtları (kart verisi şirket sistemlerinde tutulmaz; ödeme kuruluşu tarafından işlenir).
Eğitim ve Katılım Verileri: kayıt olunan eğitimler, ilerleme/katılım, sertifika durumları, sınav/quiz sonuçları (varsa), eğitim verileriniz.
Müşteri İletişimi: destek talepleri, SMS Bildirimleri, şikâyet/geri bildirim içerikleri, çağrı kayıtları (varsa).
Pazarlama ve Tercihler: izin durumu, tercih/ilgi alanı, kampanya etkileşimi (izin varsa işlenir ve sizlere sunulur).
Özel Nitelikli Veri (sınırlı ve istisnai): Sağlık verisi/psikolojik değerlendirme niteliğinde veri kural olarak işlenmez. Eğer belirli bir hizmetin doğası gereği zorunlu hale gelirse, yalnızca KVKK’da öngörülen şartlarla ve gerekli teknik-idari tedbirlerle işlenir.
4. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz, KVKK ve ilgili mevzuata uygun şekilde özellikle şu amaçlarla işlenebilir:
Üyelik oluşturulması ve kullanıcı hesabı yönetimi
Eğitim/danışmanlık/etkinlik başvurularının alınması, yürütülmesi
Satış süreçleri, faturalandırma ve finans/muhasebe işlemleri
Hizmet kalitesinin artırılması, destek ve iletişim süreçlerinin yürütülmesi
Dolandırıcılık, kötüye kullanım, yetkisiz erişim ve güvenlik ihlallerinin önlenmesi
Hukuki uyuşmazlıkların yönetimi, resmi kurum taleplerinin karşılanması
Ticari elektronik ileti gönderimi (yalnızca izin verilmişse)
Analitik/raporlama (mümkün olduğunda anonimleştirilmiş/aggregated)
5. Hukuki Sebepler
Verileriniz, KVKK m.5 ve m.6 kapsamında aşağıdaki hukuki sebeplere dayanarak işlenebilir:
Sözleşmenin kurulması/ifası için zorunluluk (üyelik, eğitim satışı, hizmet sunumu)
Hukuki yükümlülük (mali kayıtlar, saklama, resmi makam talepleri)
Meşru menfaat (bilgi güvenliği, sistem sürekliliği, kötüye kullanım önleme) – temel hak ve özgürlüklere zarar vermemek kaydıyla
Açık rıza (özellikle pazarlama, bazı çerezler, özel nitelikli veri gerektiren istisnai süreçler)
Çerezler yoluyla bazı veriler, meşru menfaat gibi hukuki sebeplere dayanarak işlenebilir; çerez türüne göre ayrıca açık rıza gerekebilir. KVKK Kurumu’nun çerez aydınlatma yaklaşımı; amaç, tür ve hukuki sebebin açıkça belirtilmesini öngörür, sistemimiz bu şartları kabul etmeden diğer aşamaya geçmez.
6. Verilerin Aktarımı
Kişisel verileriniz, amaçla sınırlı olmak üzere ve gerekli teknik/idari tedbirler alınarak aşağıdaki alıcı gruplarına aktarılabilir:
Ödeme kuruluşları ve bankalar (ödeme işlemlerinin yürütülmesi)
Barındırma/altyapı/teknik hizmet sağlayıcıları
E-posta/SMS gönderim hizmeti sağlayıcıları (izinli iletişim süreçleri)
Muhasebe/finans danışmanları, denetim süreçleri (hukuki yükümlülükler)
Hukuk danışmanları (uyuşmazlıkların takibi)
Yetkili kamu kurum ve kuruluşları (talep halinde ve mevzuat gereği)
Yurt dışına aktarım: Kullanılan altyapı (bulut/LMS/CRM) yurt dışı sunucularda çalışıyorsa, aktarım KVKK’daki şartlara uygun yöntemlerle yapılır; yurt dışı aktarım söz konusuysa bu durum ayrıca bilgilendirilir ve gerekli hallerde açık rıza alınır.
7. Saklama Süreleri
Verileriniz;
İlgili mevzuatta öngörülen süreler,
İşleme amacının gerektirdiği süre,
Olası uyuşmazlıklar için zamanaşımı süreleri dikkate alınarak ilgili mevzuatta öngörülen saklama süreleri boyunca, bu süre bulunmayan hallerde ise işleme amacının gerektirdiği süre kadar saklanır ve ardından silinir, yok edilir veya anonim hale getirilir.
8. Veri Güvenliği Tedbirleri
Biomind Academy, işlenen verilerin gizliliği ve bütünlüğünü korumak için makul ve güncel teknik/idari tedbirleri uygular. Bunlara örnek olarak:
Erişim yetkilendirmeleri ve rol tabanlı kontrol
Şifreleme/maskeleme (uygun süreçlerde)
Loglama ve olay izleme
Güvenlik duvarı/WAF, saldırı tespit/önleme mekanizmaları
Düzenli yedekleme ve iş sürekliliği planları
Personel gizlilik taahhütleri ve eğitimleri
Tedarikçi sözleşmelerinde veri koruma hükümleri
Ancak: İnternet üzerinden bizimle olan iletişiminiz ve internet üzerinden veri aktarımının tamamen güvenli olduğu %100 garanti edilemez. Şirket, kendi kontrolü dışındaki mücbir sebepler, üçüncü taraf altyapılar veya kullanıcının kendi ihmalinden kaynaklanan ihlallerden, mevzuatın izin verdiği ölçüde sorumluluğu sınırlar.
9. İlgili Kişi Hakları ve Başvuru
KVKK m.11 kapsamında;
Verilerinizin işlenip işlenmediğini öğrenme,
İşlenmişse bilgi talep etme,
Amacına uygun kullanılıp kullanılmadığını öğrenme,
Eksik/yanlış işlenmişse düzeltilmesini isteme,
Şartları oluşmuşsa silme/yok etme isteme,
Aktarılan üçüncü kişilere bildirilmesini isteme,
İtiraz etme ve zararın giderilmesini talep etme
haklarına sahipsiniz.
Başvuru: kvkk@biomindacademy.com adresine e-posta ile veya biomindacademy.com üzerinden yazılı başvuru ile. Başvurular, KVKK’da öngörülen sürelerde cevaplanır.
10. Ticari Elektronik İletiler
Kampanya, duyuru ve pazarlama iletileri yalnızca ilgili mevzuata uygun şekilde ve gerekli izinler alınarak gönderilir. Elektronik ticaret mevzuatı, hizmet sağlayıcıların bilgi verme yükümlülükleri ve ticari ileti kurallarını düzenler.
İzinlerin yönetimi ve reddetme/çıkış (unsubscribe) mekanizmaları sağlanır.
11. Sorumluluk Sınırı ve Önemli Not
İşbu metin, Biomind Academy’nin KVKK kapsamındaki aydınlatma yükümlülüğünü yerine getirmek amacıyla hazırlanmıştır.
Mevzuattan doğan zorunlu haklar (ör. tüketici mevzuatı, KVKK hakları) sözleşme/metin ile bertaraf edilemez.
Biomind Academy, içerik ve hizmetlerini “bilgilendirme ve eğitim” amacıyla sunar; tanı/tedavi yerine geçecek klinik tıbbi/psikiyatrik hizmet iddiası bulunmaz.
12. İletişim
Bu politika hakkında sorularınız için:
E-posta: kvkk@biomindacademy.com — Telefon: +90 (542) 192 16 31 — Adres: ATATÜRK MAH. ERTUĞRUL GAZİ SK. METROPOL ISTANBUL A BLOK NO: 2 E İÇ KAPI NO: 323 ATAŞEHİR/ İSTANBUL
Yürürlük Tarihi: 10.02.2026
Son Güncelleme Tarihi: 17.02.2026