Trofi KVKK Aydınlatma Metni

2. İşlenen Kişisel Veri Kategorileri

Faaliyetin niteliğine göre;

Kimlik Bilgileri

Ad, soyad ve benzeri kimlik bilgileri.

İletişim Bilgileri

E-posta adresi, telefon numarası ve benzeri iletişim bilgileri.

Kullanıcı Hesabı Bilgileri

Kullanıcı adı, hesap bilgileri ve kimlik doğrulama kayıtları.

Eğitim ve Mesleki Bilgiler

Öğrencilerin eğitim bilgileri ile eğitmenlerin eğitim, deneyim, diploma, sertifika ve uzmanlık bilgileri.

Müşteri İşlem Bilgileri

Ders, rezervasyon, iptal, iade ve destek kayıtları.

İşlem Güvenliği Bilgileri

IP adresi, cihaz bilgileri, oturum kayıtları ve teknik loglar.

Finansal İşlem Bilgileri

Ödeme işlemlerine ilişkin bilgiler.

Kart bilgilerinin tamamı ödeme kuruluşlarının altyapılarında işlenebilir.

Pazarlama Bilgileri

Kullanıcının pazarlama iletişimi tercihleri.

Kullanıcı İçerikleri

Profil bilgileri, yorumlar, değerlendirmeler, mesajlar ve Platforma yüklenen diğer içerikler.

Trofi AI Verileri

Trofi AI kullanımında kullanıcı tarafından girilen soru, metin, dosya ve benzeri içerikler.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel veriler;

• kullanıcı hesabının oluşturulması ve yönetilmesi,
• öğrenci ve eğitmenlerin Platformu kullanabilmesi,
• öğrenci ve eğitmenlerin bir araya getirilmesi,
• ders rezervasyonlarının gerçekleştirilmesi,
• ödeme işlemlerinin yürütülmesi,
• eğitmen hakedişlerinin hesaplanması ve ödenmesi,
• Platform güvenliğinin sağlanması,
• kötüye kullanım ve dolandırıcılığın önlenmesi,
• kullanıcı desteğinin sağlanması,
• hizmetlerin geliştirilmesi,
• yasal yükümlülüklerin yerine getirilmesi,
• hukuki süreçlerin yürütülmesi,
• uyuşmazlıkların yönetilmesi

amaçlarıyla işlenebilir.

4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel veriler, somut veri işleme faaliyetinin niteliğine göre KVKK\'nın 5. maddesinde belirtilen;

• kanunlarda açıkça öngörülmesi,
• sözleşmenin kurulması veya ifası için gerekli olması,
• veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi,
• bir hakkın tesisi, kullanılması veya korunması,
• veri sorumlusunun meşru menfaati

gibi hukuki sebeplere dayanılarak işlenebilir.

Açık rıza gerektiren veri işleme faaliyetlerinde ilgili kişiden ayrıca açık rıza alınır.

5. Özel Nitelikli Kişisel Veriler

Trofi\'nin Platform hizmetlerini kullanırken gereksiz şekilde özel nitelikli kişisel veri paylaşılmaması gerekir.

Kullanıcıların Trofi AI\'ya veya Platforma gereksiz şekilde sağlık bilgisi, biyometrik veri, genetik veri veya diğer özel nitelikli kişisel verileri göndermemesi gerekir.

6. Kişisel Verilerin Aktarılması

Kişisel veriler, hizmetin gerektirdiği ölçüde;

• ödeme hizmet sağlayıcılarına,
• teknik altyapı sağlayıcılarına,
• hosting ve bulut hizmet sağlayıcılarına,
• Google Gemini gibi yapay zekâ hizmet sağlayıcılarına,
• müşteri destek hizmet sağlayıcılarına,
• muhasebe ve finans hizmet sağlayıcılarına,
• hukuk ve danışmanlık hizmet sağlayıcılarına,
• yetkili kamu kurum ve kuruluşlarına

aktarılabilir.

7. Yurt Dışına Aktarım

Trofi\'nin kullandığı bazı teknik hizmet sağlayıcılarının yurt dışında bulunması nedeniyle kişisel verilerin yurt dışına aktarılması gerekebilir.

Bu aktarımlar KVKK\'nın yurt dışına veri aktarımına ilişkin güncel düzenlemelerine uygun şekilde gerçekleştirilir.

8. Kişisel Verilerin Toplanma Yöntemi

Kişisel veriler;

• Platform üyelik formları,
• profil oluşturma işlemleri,
• ders rezervasyonları,
• ödeme işlemleri,
• müşteri destek kanalları,
• kullanıcı mesajları,
• çerezler,
• teknik loglar,
• Trofi AI kullanımı

aracılığıyla otomatik veya kısmen otomatik yöntemlerle toplanabilir.

9. İlgili Kişinin Hakları

KVKK\'nın 11. maddesi kapsamında ilgili kişiler;

• kişisel verilerinin işlenip işlenmediğini öğrenme,
• kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
• KVKK\'da öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
• yapılan düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• işlenen verilerin münhasıran otomatik sistemler aracılığıyla analiz edilmesi sonucunda kişinin aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• kişisel verilerin kanuna aykırı olarak işlenmesi nedeniyle zarara uğranması halinde zararın giderilmesini talep etme

haklarına sahiptir.

10. Başvuru

KVKK kapsamındaki talepler, yürürlükteki mevzuata uygun şekilde Trofi\'ye iletilebilir.

Başvuruların alınacağı iletişim kanalları Trofi tarafından Platform üzerinde ayrıca ilan edilir.