Gizlilik Politikası ve KVKK Aydınlatma Metni

Bu metin, nataliakangotan.com internet sitesinde sunulan çevrim içi grooming kurslarına ilişkin olarak kişisel verilerinizin hangi amaçlarla ve hangi hukuki sebeplere dayanılarak işlendiğini, kimlere aktarıldığını, ne kadar süre saklandığını ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamındaki haklarınızı açıklar; sitenin gizlilik politikası ile KVKK aydınlatma metni tek belgede birleştirilmiştir.

SAĞLAYICI / VERİ SORUMLUSU	GROOMIMI EVCİL HAYVAN ÜRÜNLERİ VE BAKIMI İTHALAT İHRACAT TİCARET LİMİTED ŞİRKETİ
İNTERNET SİTESİ	https://nataliakangotan.com
YAYIN TARİHİ	06 Eylül 2026
BELGE DURUMU	Türkçe ana metin • gizlilik politikası ve KVKK aydınlatma metni • sürüm 1.0

1. Veri sorumlusu ve bu metnin kapsamı

1.1. Veri sorumlusu, GROOMIMI EVCİL HAYVAN ÜRÜNLERİ VE BAKIMI İTHALAT İHRACAT TİCARET LİMİTED ŞİRKETİ’dir (bundan sonra «Sağlayıcı»). Vergi dairesi: Alanya; vergi numarası: 4111017047; adres: Şekerhane Mah., Kaptanoğlu Sk., Alkan Apt. No: 9/A, Alanya/Antalya, Türkiye; telefon: +90 552 485 5884; e-posta: [email protected].

1.2. Bu metin; sitenin ziyaret edilmesi, kullanıcı hesabı açılması, sepet ve ödeme adımları, öğrenci kabini, ders oynatıcısı ve ders materyalleri ile Sağlayıcı tarafından gönderilen işlem e-postaları sırasında işlenen kişisel verileri kapsar. Site üzerindeki bağlantılar aracılığıyla ulaşılan üçüncü taraf sitelerde, o sitelerin kendi gizlilik metinleri geçerlidir.

1.3. Satış koşulları, cayma hakkı ve erişim süresi için Mesafeli Satış Sözleşmesi’ne; çerezlerin ayrıntısı için Çerez Politikası’na bakınız. Bu metin, adı geçen belgeleri tamamlar.

1.4. Veri Sorumluları Sicil Bilgi Sistemi (VERBİS) kayıt durumu: [DOLDURULACAK: Sağlayıcı’nın VERBİS’e kayıt yükümlülüğünün bulunup bulunmadığı ve varsa sicil numarası].

2. İşlenen kişisel veriler ve toplandıkları kaynak

2.1. Hesap verileri

Kayıt formunu doldurmanız ve profil sayfasını kullanmanız üzerine doğrudan sizden alınır:

• ad soyad ve e-posta adresi (kayıt sırasında zorunlu);
• parolanın yalnızca bcrypt algoritmasıyla üretilmiş özet (hash) değeri — parolanın kendisi veri tabanında açık metin olarak tutulmaz;
• profilde isteğe bağlı olarak girilen telefon numarası;
• arayüz dili (tr / ru / en), hesap rolü (öğrenci veya yönetici), e-posta doğrulama zamanı ve «beni hatırla» işlevi için üretilen teknik belirteç.

2.2. Sipariş ve ödeme verileri

Ödeme adımında sizden ve ödeme kuruluşunun bildiriminden alınır:

• sipariş numarası, sipariş edilen kursların adları ve fiyatları, ara toplam, indirim, toplam tutar ve para birimi;
• sipariş durumu (beklemede, ödendi, başarısız, iptal, iade), seçilen ödeme yöntemi, ödeme kuruluşundaki işlem referansı ve ödeme tarihi;
• ödeme adımında girdiğiniz fatura/iletişim bilgileri: ad soyad ve telefon numarası;
• ödeme kuruluşunun bildirdiği işlem verileri (tutar, para birimi, ödeme tipi, taksit sayısı, sonuç kodu ve gerekçesi).

Kart numarası, son kullanma tarihi ve CVV gibi kart bilgileri hiçbir aşamada bu siteye ulaşmaz; bu bilgiler doğrudan ödeme kuruluşunun kendi sayfasına veya çerçevesine girilir, Sağlayıcı tarafından görüntülenmez ve kaydedilmez.

2.3. Eğitim ve kullanım verileri

Satın alma ve dersleri izleme sırasında otomatik olarak oluşur:

• kayıtlı olduğunuz kurslar, erişimin bitiş tarihi (ödemeden itibaren 6 ay), tamamlanma tarihi ve ilerleme yüzdesi;
• ders bazında son izleme konumu (saniye), izlenen süre ve dersin tamamlanıp tamamlanmadığı bilgisi — bu kayıt, kaldığınız yerden devam edebilmeniz ve tamamlama durumunun doğrulanabilmesi için tutulur;
• sertifika düzenlenmişse sertifika numarası ve düzenlenme tarihi.

2.4. Teknik veriler ve kayıtlar

Siteyi kullanmanız sırasında otomatik olarak oluşur:

• oturum kaydı: oturum kimliği, varsa kullanıcı kimliğiniz, IP adresi, tarayıcı tanıtım bilgisi (user agent), son işlem zamanı ve oturum içeriği (örneğin sepetinizdeki kurs kimlikleri). Oturumlar tarayıcıda değil, sunucudaki veri tabanında saklanır;
• sunucu ve uygulama günlükleri: hata kayıtları, bir e-posta gönderilemediğinde alıcı adresi, geçersiz imzalı ödeme bildirimlerinde isteğin IP adresi, ödeme başlatma hataları;
• parola sıfırlama ve sertifika sorgulama formlarında kötüye kullanımı engellemek için tutulan istek sayaçları (e-posta adresi ile IP adresinin özeti üzerinden).

2.5. İletişim verileri

E-posta veya telefonla bize ulaştığınızda paylaştığınız ad, iletişim bilgisi ve yazışma içeriği.

2.6. Toplanmayan veriler

Site; sağlık, biyometrik veri, din, üyelik gibi özel nitelikli kişisel verileri talep etmez ve bunları işleme amacı gütmez; lütfen destek yazışmalarında bu tür bilgileri paylaşmayınız. Site, ziyaretçileri profilleme veya reklam hedefleme amacıyla izlemez.

2.7. Yönetici işlemleri

Ders videoları Sağlayıcı personeli tarafından yönetim panelinden yüklenir; yükleme kaydında yüklemeyi yapan kullanıcı, özgün dosya adı, boyut ve işleme durumu tutulur. Bu kayıtlar öğrencilere değil, Sağlayıcı çalışanlarına ilişkindir.

3. Kişisel verilerin işlenme amaçları

• kullanıcı hesabının oluşturulması, kimliğinizin doğrulanması ve oturumun sürdürülmesi;
• siparişin alınması, ödemenin başlatılması ve sonucunun doğrulanması, satın alınan dijital ürüne 6 aylık erişimin açılması;
• ders videolarının yalnızca yetkili öğrenciye oynatılması, kaldığınız yerden devam edilmesi ve ders materyallerinin sunulması;
• tamamlanma durumunun doğrulanması, sertifika düzenlenmesi ve sertifikanın numara ile doğrulanabilmesi;
• hesap açılışı, yeni parola, sipariş ve erişim bilgilerine ilişkin işlem e-postalarının gönderilmesi;
• talep, soru, şikâyet, cayma ve iade başvurularının karşılanması;
• muhasebe, vergi ve tüketici mevzuatından doğan kayıt tutma ve saklama yükümlülüklerinin yerine getirilmesi, yetkili kurumların taleplerinin cevaplanması;
• sitenin ve ödeme akışının güvenliği, sahteciliğin ve kötüye kullanımın önlenmesi, teknik arızaların giderilmesi;
• yalnızca açık rızanız bulunması hâlinde ticari elektronik ileti gönderilmesi (bugün itibarıyla böyle bir gönderim yapılmamaktadır).

4. Hukuki sebepler (KVKK m. 5)

4.1. Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (m. 5/2-c): hesap verileri, sipariş ve ödeme verileri, erişim ve ilerleme kayıtları, sertifika bilgileri ile işlem e-postaları.

4.2. Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (m. 5/2-ç): mali kayıtların, sipariş ve ödeme belgelerinin mevzuatta öngörülen süreyle saklanması ve yetkili kamu kurumlarına bilgi verilmesi.

4.3. Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (m. 5/2-e): uyuşmazlık, itiraz, cayma ve iade taleplerine ilişkin kayıtların tutulması.

4.4. İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat (m. 5/2-f): oturum ve hata günlükleri, istek sınırlama sayaçları, ödeme bildirimlerinin imza doğrulaması, hizmetin sürekliliği ve güvenliği, sertifikanın numara ile doğrulanabilmesi.

4.5. Açık rıza (m. 5/1): yalnızca pazarlama amaçlı ticari elektronik iletiler ve ileride zorunlu olmayan çerez/analitik araçlarının kullanılması hâlinde bunların çalıştırılması. Açık rıza her zaman geri alınabilir; geri alma, o ana kadar yapılmış işlemeleri geçersiz kılmaz.

4.6. Özel nitelikli kişisel veri işlenmesi öngörülmemektedir; böyle bir veri tarafınızca iletilirse KVKK m. 6 hükümleri uygulanır.

5. Çerezler ve benzeri teknolojiler

5.1. Site, çalışması için zorunlu çerezleri kullanır: oturumunuzu taşıyan oturum çerezi, form güvenliği için XSRF-TOKEN çerezi ve giriş ekranındaki «beni hatırla» kutusunu işaretlemeniz hâlinde oluşturulan hatırlama çerezi. Oturum içeriği tarayıcıda değil, sunucudaki veri tabanında tutulur.

5.2. Bugün itibarıyla sitede Google Analytics, Meta pikseli veya benzeri bir ölçüm/izleme aracı kurulu değildir; yönetim panelindeki «head scriptleri» alanı boştur. Böyle bir araç eklenirse bu metin ve Çerez Politikası güncellenir, gerekli hâllerde açık rıza alınır.

5.3. Sitenin yazı tipleri Google Fonts üzerinden yüklenir; ana sayfadaki tanıtım videosu ise yalnızca oynat düğmesine bastığınızda bir YouTube çerçevesinde açılır. Her iki durumda da IP adresiniz ve tarayıcı bilgileriniz Google’a ulaşır ve YouTube kendi çerezlerini yerleştirebilir.

5.4. Ayrıntı için Çerez Politikası.

6. Kişisel verilerin aktarıldığı taraflar

6.1. Ödeme hizmeti sağlayıcıları. Ödeme, siteden ayrı olarak ödeme kuruluşunun altyapısında gerçekleşir. Türkiye ve uluslararası kartlar için PayTR altyapısı kullanıldığında ad soyad, e-posta adresi, telefon numarası, adres alanı, işlem anındaki IP adresiniz, sepet içeriği ve tutar ödeme kuruluşuna iletilir. Rusya pazarına yönelik ödeme yöntemlerinde Turinvoice altyapısı kullanıldığında sipariş numarası, tutar ve para birimi iletilir. Kart bilgileri her iki durumda da yalnızca ödeme kuruluşunun sayfasına girilir ve bu siteye hiçbir zaman ulaşmaz.

6.2. E-posta (SMTP) sağlayıcısı. İşlem e-postaları, site alan adı için yapılandırılmış SMTP sunucusu üzerinden gönderilir; bu nedenle e-posta adresiniz ve iletinin içeriği e-posta hizmet sağlayıcısı tarafından işlenir. [DOLDURULACAK: e-posta/SMTP hizmet sağlayıcısının ticaret unvanı ve sunucularının bulunduğu ülke].

6.3. Barındırma ve altyapı. Site, veri tabanı, ders videoları ve materyaller bir barındırma sağlayıcısının sunucularında tutulur. [DOLDURULACAK: barındırma sağlayıcısının ticaret unvanı ve sunucuların bulunduğu ülke]. Site trafiği ayrıca bir CDN/güvenlik hizmeti üzerinden geçmektedir. [DOLDURULACAK: CDN/güvenlik hizmeti sağlayıcısının ticaret unvanı ve ülkesi — teknik incelemede Cloudflare kullanıldığı görülmüştür, sözleşme bilgileriyle teyit edilmelidir].

6.4. Google. Yazı tipleri ve tanıtım videosu nedeniyle 5.3’te açıklanan teknik veriler Google’a aktarılır.

6.5. Meslekî danışmanlar ve kamu kurumları. Mali müşavir, gerektiğinde hukuk danışmanı ve mevzuat uyarınca talepte bulunan yetkili kamu kurum ve kuruluşları.

6.6. Sertifika doğrulama. Sitedeki sertifika doğrulama sayfası herkese açıktır: geçerli bir sertifika numarası girildiğinde sertifika sahibinin adı soyadı, kurs adı ve düzenlenme tarihi görüntülenir. Bu, sertifikanın üçüncü kişilerce doğrulanabilmesi amacıyla yapılır; sayfada arama veya listeleme yapılamaz, yalnızca numarası bilinen sertifika sorgulanabilir.

6.7. Kişisel verileriniz satılmaz, kiralanmaz ve reklam amacıyla üçüncü kişilere aktarılmaz.

7. Yurt dışına aktarım

7.1. 5.3 ve 6.4’te açıklanan yazı tipi ve video hizmetleri nedeniyle IP adresiniz ve tarayıcı bilgileriniz yurt dışındaki sunuculara (Google) aktarılır.

7.2. Barındırma, e-posta ve CDN hizmetlerinin sunucuları yurt dışında bulunuyorsa, bu hizmetler kapsamında işlenen veriler de yurt dışına aktarılmış olur. [DOLDURULACAK: 6.2 ve 6.3’te belirlenecek sağlayıcıların sunucu lokasyonları kesinleştikten sonra yurt dışına aktarımın kapsamı].

7.3. Rusya pazarına yönelik ödeme yönteminde sipariş verileri ilgili ödeme altyapısına iletilir. [DOLDURULACAK: Turinvoice hizmetini sunan tüzel kişinin unvanı, yerleşik olduğu ülke ve aktarımın dayanağı].

7.4. Yurt dışına aktarım, KVKK m. 9 uyarınca açık rızanıza veya aynı maddede öngörülen güvencelere (yeterlilik kararı, standart sözleşme, taahhütname vb.) dayanılarak yapılır. [DOLDURULACAK: Sağlayıcı’nın hangi aktarım mekanizmasına dayandığı ve varsa Kurul’a bildirim tarihi].

8. Saklama süreleri

8.1. Kişisel veriler, işlendikleri amaç için gerekli olan süre boyunca ve mevzuatta öngörülen azami süreler aşılmaksızın saklanır; amaç ortadan kalktığında silinir, yok edilir veya anonim hâle getirilir.

8.2. Hesap, kurs kaydı ve ilerleme verileri hesabınız açık kaldığı sürece saklanır. [DOLDURULACAK: hesabın kapatılmasından veya son erişimin sona ermesinden sonra hesap, kurs kaydı ve ders ilerlemesi verilerinin saklanacağı süre].

8.3. Sipariş, ödeme ve fatura kayıtları, ticari ve mali mevzuatta öngörülen defter ve belge saklama süreleri boyunca tutulur. [DOLDURULACAK: Vergi Usul Kanunu ve Türk Ticaret Kanunu hükümleri esas alınarak mali müşavirle belirlenecek kesin saklama süresi].

8.4. Oturum kayıtları, oturum süresi dolduğunda (uygulama yapılandırmasında hareketsizlik süresi 120 dakikadır) sistem tarafından temizlenir.

8.5. Sunucu ve uygulama günlükleri güvenlik ve arıza inceleme amacıyla tutulur. [DOLDURULACAK: günlük kayıtlarının saklanma süresi].

8.6. Profil sayfasından hesabınızı kendiniz silebilirsiniz. Hesabın silinmesi, sistemde hesabınıza bağlı sipariş ve kurs kayıtlarının da silinmesi sonucunu doğurur. [DOLDURULACAK: mevzuat gereği saklanması zorunlu olan mali kayıtların, hesap silindikten sonra hangi biçimde saklanacağı].

9. Veri güvenliği tedbirleri

9.1. Site bütünüyle HTTPS üzerinden yayımlanır; şifresiz bağlantılar güvenli adrese yönlendirilir.

9.2. Parolalar veri tabanında yalnızca bcrypt özet değeri olarak tutulur; açık metin parola saklanmaz.

9.3. Ders videoları üçüncü taraf bir platformda değil, Sağlayıcı’nın kendi sunucusunda barındırılır ve yalnızca imzalı, süresi sınırlı bağlantılar üzerinden oynatılır. Her istekte oturumunuz ve ilgili kursa geçerli bir kaydınızın bulunup bulunmadığı yeniden denetlenir.

9.4. Ders materyalleri, web sunucusunun doğrudan erişemediği kapalı bir dizinde tutulur; dosyalar yalnızca yetki denetiminden geçen bir indirme adresi üzerinden sunulur ve ortak önbelleklerde saklanmaması için işaretlenir.

9.5. Yönetim paneline yalnızca yönetici rolündeki hesaplar erişebilir; formlar CSRF koruması ile korunur; parola sıfırlama ve sertifika sorgulama istekleri sayıca sınırlandırılır; ödeme kuruluşlarından gelen bildirimler imza veya gizli anahtar doğrulamasından geçmeden işlenmez.

9.6. Parolaların e-posta ile gönderilmesi. Açık olmak gerekir: sistem, kayıt tamamlandığında hoş geldiniz e-postasında belirlediğiniz parolayı size geri gönderir; «parolamı unuttum» adımında ise sunucu yeni bir parola üretir, hesabınıza tanımlar ve bu parolayı e-posta iletisinin içinde düz metin olarak gönderir. E-posta güvenli bir kanal değildir. Bu nedenle giriş yaptıktan sonra bu e-postaları posta kutunuzdan silmenizi, parolanızı değiştirmenizi ve aynı parolayı başka hiçbir serviste kullanmamanızı öneririz.

9.7. Alınan tedbirlere rağmen internet üzerinden yapılan hiçbir aktarım ve saklama %100 güvenli değildir; Sağlayıcı, kendi kontrolündeki sistemler için makul ve güncel teknik ve idari tedbirleri almayı taahhüt eder.

10. Ticari elektronik ileti ve açık rıza

10.1. Bugün itibarıyla siteden yalnızca işlem e-postaları gönderilmektedir: hesabın oluşturulduğu bilgisi ve giriş bilgileri, yeni parola, sipariş ve erişime ilişkin bilgilendirmeler. Bülten, kampanya veya reklam içerikli ileti gönderilmemektedir.

10.2. İşlem e-postalarının altında yer alan «abonelikten çık» bağlantısı bir onay sayfası gösterir; hizmetin yürütülmesi ve hesap güvenliği için zorunlu olan bu iletiler, hizmet devam ettiği sürece gönderilmeye devam eder.

10.3. İleride pazarlama amaçlı ticari elektronik ileti gönderilmesi hâlinde bu, yalnızca önceden alınmış açık rızaya dayanılarak yapılır; her iletide çalışan bir ret (abonelikten çıkma) imkânı sunulur ve mevzuatın gerektirdiği kayıtlar tutulur. [DOLDURULACAK: pazarlama iletileri başlatılacaksa İleti Yönetim Sistemi (İYS) kaydı ve rıza alımının nasıl yapılacağı].

11. İlgili kişinin hakları (KVKK m. 11)

Kişisel verisi işlenen herkes, Sağlayıcı’ya başvurarak şunları talep edebilir:

• kişisel verisinin işlenip işlenmediğini öğrenme;
• işlenmişse buna ilişkin bilgi talep etme;
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme;
• yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme;
• eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme;
• KVKK m. 7’de öngörülen şartlar çerçevesinde verilerin silinmesini veya yok edilmesini isteme;
• düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme;
• işlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhe bir sonucun ortaya çıkmasına itiraz etme;
• verilerin hukuka aykırı işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

12. Hakların kullanılması ve başvuru yolu

12.1. Başvurunuzu yazılı olarak Şekerhane Mah., Kaptanoğlu Sk., Alkan Apt. No: 9/A, Alanya/Antalya adresine gönderebilir veya hesabınızda kayıtlı e-posta adresinden [email protected] adresine iletebilirsiniz. Başvuruda ad soyad, iletişim bilgisi, talebin konusu ve varsa sipariş numarası açıkça belirtilmelidir.

12.2. Talepler, niteliğine göre en kısa sürede ve her hâlde başvurunun Sağlayıcı’ya ulaştığı tarihten itibaren en geç 30 (otuz) gün içinde sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu’nca belirlenen tarifedeki ücret alınabilir.

12.3. Başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde; cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.

12.4. Bazı hakları doğrudan hesabınızdan kullanabilirsiniz: profil sayfasından ad, e-posta ve telefon bilgilerinizi güncelleyebilir, aynı sayfadan hesabınızı silebilirsiniz.

13. Çocukların kişisel verileri

13.1. Site 18 yaşını doldurmuş kişilere yöneliktir. 18 yaşından küçük kişiler yalnızca yasal temsilcilerinin onayıyla sipariş verebilir; bu, Mesafeli Satış Sözleşmesi’nin 1.2 maddesiyle aynıdır.

13.2. Yaş, teknik olarak doğrulanmamaktadır; kayıt ve sipariş sırasındaki beyan esas alınır.

13.3. Yasal temsilcinin onayı olmaksızın 18 yaşından küçük bir kişinin verilerinin işlendiği tespit edilirse, ilgili hesap ve veriler makul sürede silinir. Bu yöndeki bildirimlerinizi [email protected] adresine iletebilirsiniz.

14. Değişiklikler ve yürürlük

14.1. Bu metin 06 Eylül 2026 tarihinde sürüm 1.0 olarak yayımlanmıştır ve yayımlandığı andan itibaren geçerlidir.

14.2. Mevzuat değişiklikleri, yeni hizmetler veya kullanılan sağlayıcıların değişmesi hâlinde metin güncellenir; güncel sürüm her zaman bu sayfada yayımlanır, yayın tarihi ve sürüm numarası üstteki tabloda gösterilir.

14.3. İşlenen veriler veya aktarım yapılan taraflar bakımından esaslı bir değişiklik olması hâlinde kayıtlı kullanıcılar e-posta ile bilgilendirilir.

15. Veri sorumlusu bilgileri

Ticaret unvanı	GROOMIMI EVCİL HAYVAN ÜRÜNLERİ VE BAKIMI İTHALAT İHRACAT TİCARET LİMİTED ŞİRKETİ
Vergi dairesi	Alanya Vergi Dairesi
Vergi numarası	4111017047
Adres	Şekerhane Mah., Kaptanoğlu Sk., Alkan Apt. No: 9/A, Alanya, Antalya, Türkiye
Telefon	+90 552 485 5884
E-posta	[email protected]
İnternet sitesi	https://nataliakangotan.com