Gizlilik Politikası

İşbu Gizlilik Politikası, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında, Strata platformunu kullanan veya Strata web sitesi/uygulamasını ziyaret eden gerçek kişilerin (“İlgili Kişi”) kişisel verilerinin işlenmesine ilişkin aydınlatma yükümlülüğünün yerine getirilmesi amacıyla hazırlanmıştır.

01Veri Sorumlusu

02İşlenen Kişisel Veri Kategorileri

• Kimlik bilgileri: ad, soyad, kullanıcı adı.
• İletişim bilgileri: e-posta adresi; talep etmeniz durumunda telefon.
• Müşteri işlem bilgileri: üyelik kademesi, abonelik dönemi, sipariş ve fatura bilgileri.
• Ödeme bilgileri: ödeme tutarı ve referansı. Kart bilgileri Satıcı sunucularında saklanmaz; iyzico Ödeme Hizmetleri A.Ş. altyapısında PCI-DSS uyumlu şekilde işlenir.
• Profil ve tercih bilgileri: kariyer rolü, ilgi alanları, öğrenme hedefleri.
• İşlem güvenliği bilgileri: oturum kayıtları, IP adresi, cihaz/tarayıcı bilgisi.
• Kullanım/davranış bilgileri: izlenen ders, ilerleme durumu, ürün analitik verileri.
• Çerez verileri: teknik zorunlu çerezler ile analitik amaçlı çerezler.

03İşleme Amaçları

• Strata üyeliğinin oluşturulması ve sürdürülmesi.
• Hizmet sunumu ve kişisel öğrenme deneyiminin sağlanması.
• Ödeme tahsilatı, iade ve faturalandırma süreçleri.
• Üye ile sözleşmesel bildirim ve müşteri destek iletişimi.
• İstatistiksel/analitik amaçlı, kimliksizleştirilmiş ürün geliştirme.
• Hukuki yükümlülüklerin yerine getirilmesi (vergi, KVKK, tüketici hukuku).
• Bilgi güvenliği, dolandırıcılık önleme, denetim faaliyetleri.

04İşlemenin Hukuki Sebepleri

Kişisel veriler, KVKK’nın 5’inci maddesinde sayılan aşağıdaki hukuki sebeplere dayalı olarak işlenir:

• Sözleşmenin kurulması ve ifası için zorunlu olması (m.5/2-c).
• Veri sorumlusunun hukuki yükümlülüklerini yerine getirmesi (m.5/2-ç).
• Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması (m.5/2-e).
• Veri sorumlusunun meşru menfaatleri için zorunlu olması (m.5/2-f).
• Açık rıza (özellikle pazarlama amaçlı iletişim ve isteğe bağlı çerezler bakımından, m.5/1).

05Aktarım ve Veri İşleyenler

Kişisel veriler aşağıdaki hizmet sağlayıcılarına, sözleşmesel güvenceler altında, yalnızca işbirliğinin gerektirdiği ölçüde aktarılır:

• Supabase (veri işleyen — yurt dışı): kullanıcı kimlik doğrulaması ve uygulama veritabanı barındırması.
• iyzico Ödeme Hizmetleri A.Ş. (yurt içi): ödeme alma, abonelik yönetimi.
• Resend (veri işleyen — yurt dışı): işlemsel e-posta iletimi (üyelik, fatura, bildirim).
• Vercel / CDN sağlayıcıları (yurt dışı): uygulamanın barındırılması, dosya teslimatı.

06Saklama Süresi

Kişisel veriler, üyelik ilişkisi sürdüğü süre boyunca ve sonrasında ilgili mevzuatın öngördüğü zamanaşımı süreleri (örneğin Türk Borçlar Kanunu’ndan kaynaklanan 10 yıllık süre, vergi mevzuatı uyarınca 5 yıl) ile sınırlı olmak üzere saklanır. Süreler dolduğunda veriler silinir, yok edilir veya anonimleştirilir.

07İlgili Kişi Hakları (KVKK Madde 11)

İlgili Kişi, KVKK m.11 kapsamında aşağıdaki haklara sahiptir:

• Kişisel verisinin işlenip işlenmediğini öğrenme.
• İşlenmişse buna ilişkin bilgi talep etme.
• Verinin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında verisinin aktarıldığı üçüncü kişileri öğrenme.
• Eksik veya yanlış işlenmiş ise düzeltilmesini isteme.
• KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme.
• Yapılan işlemlerin verinin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• Otomatik sistemlerle analiz edilen sonuçlara itiraz etme.
• Hukuka aykırı işleme nedeniyle zarara uğraması halinde tazminat talep etme.

08Başvuru Yöntemi

İlgili Kişi, başvurularını “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ”e uygun şekilde aşağıdaki kanallar üzerinden yapabilir:

• Kayıtlı Elektronik Posta (KEP): başvuru sürecinde — yayına alınmadan önce güncellenecektir
• E-posta: iletisim@stratacareer.com (kimlik doğrulaması yapılabilen güvenli kanal aracılığıyla).
• Posta: Fenerbahçe Mah. İğrip Sk. No: 13/1 Kadıköy / İstanbul 34726 adresine, ıslak imzalı dilekçe ve kimlik fotokopisi ile.

Başvurular, KVKK m.13 uyarınca en geç 30 gün içinde sonuçlandırılır. İşlemin ayrı bir maliyet gerektirmesi halinde Kurul tarafından belirlenen tarifedeki ücret alınabilir.

09Çerezler

Strata, hizmetin sunulması için zorunlu çerezler ile, Üye’nin tercihine bağlı analitik çerezleri kullanır. Tarayıcı ayarlarınızdan çerezleri yönetebilir veya engelleyebilirsiniz; ancak zorunlu çerezler devre dışı bırakıldığında uygulama işlevselliği kısıtlanabilir.

10Politikada Değişiklikler

Veri Sorumlusu, mevzuat değişiklikleri veya hizmetin gelişimi nedeniyle bu Politika’yı güncelleyebilir. Önemli değişiklikler, Üye’ye e-posta veya uygulama içi bildirim ile duyurulur ve güncel sürüm her zaman bu URL üzerinden erişilebilir tutulur.

Sözleşmesel hükümler için ayrıca Mesafeli Satış Sözleşmesi ve İade ve İptal Politikası sayfalarına başvurulmalıdır.