Son güncelleme: 18 Mayıs 2026 · Versiyon 2.0
KVKK Aydınlatma Metni
6698 sayılı Kişisel Verilerin Korunması Kanunu («KVKK») ve ilgili ikincil mevzuat uyarınca; sebsglobal.com ziyaretçileri, kayıtlı kullanıcıları ve ödeme yapan alıcıları için veri sorumlusu sıfatıyla aşağıdaki bilgilendirme yapılmaktadır. Bu metin, Gizlilik Politikası ile birlikte okunmalıdır.
- 1. Veri sorumlusunun kimliği
- 2. Kişisel verilerin hangi amaçla işleneceği
- 3. Aktarım alıcıları ve amaçları
- 4. Toplama yöntemi ve hukuki sebepler
- 5. Saklama süreleri
- 6. İlgili kişi hakları ve başvuru
- 7. Çerezler
1. Veri sorumlusunun kimliği
SEBS Global (Software Education & Business Solutions)
Web: sebsglobal.com
E-posta: info@sebsglobal.com (KVKK başvurularında konu: «KVKK Başvurusu»)
Telefon: +90 533 266 90 87
Adres: Sivas, Türkiye · Şirket bilgileri
2. Kişisel verilerin hangi amaçla işleneceği
Platform; modüler siber güvenlik eğitimi, simülasyon, ilerleme takibi ve paket bazlı dijital erişim sunar. Kişisel verileriniz aşağıdaki amaçlarla, ölçülü ve amaçla sınırlı şekilde işlenir:
| Veri kategorisi | Örnek veriler | İşleme amaçları |
|---|---|---|
| Kimlik ve iletişim | Ad, soyad, e-posta; isteğe bağlı telefon | Hesap oluşturma, kimlik doğrulama, destek ve sözleşmesel yazışma |
| Müşteri işlem | Satın alınan paket, sipariş/ödeme referansı, fatura bilgisi | Ödeme doğrulama, erişim tanımlama, muhasebe ve yasal kayıt |
| Eğitim ve performans | Modül ilerlemesi, quiz/simülasyon skorları, rubrik notları, tamamlama durumu | Hizmetin sunulması, kişiselleştirme, sertifika/rapor üretimi |
| İşlem güvenliği | IP adresi, oturum kimliği, tarayıcı/cihaz bilgisi, erişim logları | Güvenlik, dolandırılık önleme, hata analizi, yük dengeleme |
| Pazarlama (yalnızca açık rıza ile) | E-posta; tercih kayıtları | Kampanya, bülten ve ürün güncellemesi (rıza geri alınabilir) |
| Hukuki işlem | Şikâyet, iade talebi, yazışma kayıtları | Uyuşmazlık yönetimi ve mevzuattan doğan yükümlülükler |
3. İşlenen kişisel verilerin kimlere ve hangi amaçla aktarılabileceği
Verileriniz; hizmetin ifası için zorunlu olduğu ölçüde ve sözleşmesel güvenlik önlemleri çerçevesinde aşağıdaki alıcı gruplarına aktarılabilir:
- Ödeme kuruluşu: Iyzico Ödeme ve Elektronik Para Hizmetleri A.Ş. — ödeme tahsilatı, 3D Secure doğrulama ve chargeback süreçleri (kart numarası vb. hassas ödeme verileri yalnızca Iyzico tarafından işlenir; SEBS kart verisi saklamaz).
- Bulut ve kimlik altyapısı: Supabase (oturum, veritabanı, dosya depolama) — hesap ve eğitim verilerinin barındırılması.
- Barındırma / CDN: Vercel ve benzeri altyapı sağlayıcıları — site yayını ve performans.
- Analitik: Google Analytics (ölçüm kimliği G-YTXQPHCH3L) — anonim/istatistiksel trafik analizi.
- Hukuki merciler: Yetkili kamu kurum ve kuruluşları — yalnızca kanuni zorunluluk veya geçerli resmi talep halinde.
Yurt dışına aktarım söz konusu olduğunda; KVKK m.9 kapsamında Kurul tarafından ilan edilen yeterlilik kararı, taahhütname veya açık rızanız gibi uygun hukuki mekanizmalar uygulanır. Aktarım yapılan ülkeler ve güvenceler hakkında talep üzerine bilgi verilir.
4. Kişisel veri toplamanın yöntemi ve hukuki sebebi
Toplama yöntemi: Web sitesi ve kullanıcı paneli formları, kayıt/giriş akışı, ödeme sayfası, API çağrıları, çerezler, destek e-postası ve iletişim formu aracılığıyla otomatik veya kısmen otomatik yollarla.
Hukuki sebepler (KVKK m.5):
- Bir sözleşmenin kurulması veya ifası (m.5/2-c): hesap, eğitim erişimi ve ödeme sonrası hizmet.
- Veri sorumlusunun hukuki yükümlülüğü (m.5/2-ç): vergi, ticaret ve tüketici mevzuatı kayıtları.
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat (m.5/2-f): güvenlik logları, hizmet iyileştirme, sınırlı analitik.
- Açık rıza (m.5/1): pazarlama e-postası ve isteğe bağlı çerez tercihleri (rıza verilmediğinde bu işlemler yapılmaz).
5. Saklama süreleri
- Hesap ve eğitim verileri: Üyelik süresince ve hesap kapatıldıktan sonra en fazla 3 yıl (uyuşmazlık ve güvenlik logları hariç).
- Ödeme ve muhasebe kayıtları: Vergi Usul Kanunu ve ilgili mevzuat gereği en az 5 yıl.
- Güvenlik logları: Olay inceleme ihtiyacına göre genellikle 12–24 ay.
- Pazarlama rızası: Rıza geri alınana veya en geç 2 yıl işlem yapılmayana kadar.
Süre sonunda veriler silinir, yok edilir veya anonim hale getirilir; yasal saklama zorunluluğu devam eden kayıtlar istisnadır.
6. İlgili kişinin KVKK m.11 kapsamındaki hakları
Kanunun 11. maddesi uyarınca;
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK m.7 kapsamında silinmesini veya yok edilmesini isteme,
- Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Otomatik sistemler ile analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme
haklarına sahipsiniz.
Başvuru usulü: Talebinizi kimliğinizi doğrulayacak bilgilerle (ad-soyad, kayıtlı e-posta, talep konusu) info@sebsglobal.com adresine veya yazılı olarak adresimize iletebilirsiniz. Başvurular, KVKK m.13 uyarınca en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarifesindeki ücret uygulanabilir.
Şikâyet: Yanıtı yetersiz bulursanız Kişisel Verileri Koruma Kurulu’na (kvkk.gov.tr) şikâyet hakkınız saklıdır.
7. Çerezler
Zorunlu çerezler (oturum, kimlik doğrulama) platformun çalışması için gereklidir. Google Analytics çerezleri trafik ölçümü için kullanılabilir; ayrıntılı liste ve yönetim seçenekleri Gizlilik Politikası — Çerezler bölümünde yer alır.
İlgili belgeler: Gizlilik politikası · Kullanım şartları · Mesafeli satış