Son güncelleme: 19 Eylül 2026

Bu Gizlilik Politikası ve Kişisel Verilerin Korunması Kanunu (“KVKK”) Aydınlatma Metni; InVitro Academy internet sitesini ziyaret eden, hesap oluşturan, eğitimlere kayıt olan, alışveriş yapan, iletişim formlarını kullanan ve çevrim içi veya yüz yüze eğitimlerimize katılan kişilerin kişisel verilerinin işlenmesine ilişkin esasları açıklar.

InVitro Academy, kişisel verilerinizi 6698 sayılı Kişisel Verilerin Korunması Kanunu ve ilgili mevzuata uygun olarak; hukuka ve dürüstlük kurallarına bağlı, doğru ve gerektiğinde güncel, belirli, açık ve meşru amaçlarla bağlantılı, sınırlı ve ölçülü şekilde işler ve gerekli süre boyunca muhafaza eder.

1. Veri Sorumlusunun Kimliği ve İletişim Bilgileri

Kişisel verileriniz bakımından veri sorumlusu Seda Karabulut’tur. InVitro Academy, Seda Karabulut tarafından işletilen eğitim platformunun markasıdır.

• Veri sorumlusu / işletme sahibi: Seda Karabulut
• Vergi Kimlik Numarası: 6090165129
• Adres: Kavacık Mahallesi, Ekinciler Caddesi, Medipol Üniversitesi Erkek Öğrenci Yurdu, No: 19/1, İç Kapı No: 1, Beykoz / İstanbul
• Telefon: +90 545 220 99 64
• E-posta: [email protected]
• İnternet sitesi: www.invitroacademy.com

2. İşlenen Kişisel Veri Kategorileri

Sunulan hizmete ve kullanıcıyla kurulan ilişkiye göre aşağıdaki kişisel veriler işlenebilir:

• Kimlik bilgileri: Ad, soyadı ve fatura veya sertifika düzenlenmesi için gerekli diğer kimlik bilgileri.
• İletişim bilgileri: E-posta adresi, telefon numarası, fatura/iletişim adresi ve kullanıcı tarafından iletilen diğer iletişim bilgileri.
• Müşteri işlem bilgileri: Sipariş, fatura, ödeme durumu, kupon, iptal, iade, geri ödeme, talep ve şikâyet kayıtları.
• Kullanıcı hesabı bilgileri: Kullanıcı adı, şifrelenmiş parola, üyelik durumu, giriş kayıtları ve hesap tercihleri.
• Eğitim ve katılım bilgileri: Kayıt olunan eğitimler, ders ilerlemesi, sınav/quiz sonuçları, ödevler, katılım durumu, sertifika bilgileri ve eğitmenle yapılan eğitim kapsamındaki yazışmalar.
• İşlem güvenliği bilgileri: IP adresi, cihaz ve tarayıcı bilgileri, oturum kayıtları, güvenlik günlükleri ve kötüye kullanımın önlenmesine yönelik teknik veriler.
• Pazarlama ve tercih bilgileri: Ticari ileti izinleri, iletişim tercihleri, kampanya etkileşimleri ve açık rızaya dayalı pazarlama kayıtları.
• Görsel ve işitsel veriler: Önceden bilgilendirme yapıldığı ve uygun hukuki şart bulunduğu takdirde çevrim içi veya yüz yüze eğitimlerde alınan fotoğraf, görüntü ya da ses kayıtları.
• Özel nitelikli kişisel veriler: İptal/iade veya özel düzenleme talebinin değerlendirilmesi için kişinin kendi isteğiyle ilettiği sağlık raporu gibi veriler, yalnızca gerekli olduğu ölçüde ve Kanun’un 6. maddesindeki şartlara uygun olarak işlenir.

Kredi veya banka kartı bilgilerinin tamamı InVitro Academy tarafından saklanmaz. Ödeme işlemleri, ilgili banka ve yetkili ödeme kuruluşlarının güvenli altyapısı üzerinden gerçekleştirilir.

3. Kişisel Verilerin İşlenme Amaçları

• Üyelik ve kullanıcı hesabı işlemlerinin yürütülmesi,
• Eğitim kayıtlarının alınması, erişim yetkisinin tanımlanması ve eğitim hizmetinin sunulması,
• Canlı çevrim içi ve yüz yüze eğitim organizasyonlarının yürütülmesi,
• Sınav, katılım, ilerleme ve sertifika süreçlerinin yönetilmesi,
• Sipariş, ödeme, faturalama, muhasebe, iptal ve iade süreçlerinin yürütülmesi,
• Talep, soru, destek ve şikâyetlerin cevaplandırılması,
• Bilgi güvenliğinin sağlanması, sahtecilik ve yetkisiz kullanımın önlenmesi,
• Hizmet kalitesinin ölçülmesi ve kullanıcı deneyiminin geliştirilmesi,
• Hukuki yükümlülüklerin yerine getirilmesi, uyuşmazlıkların yönetilmesi ve hakların korunması,
• Açık rıza veya ilgili mevzuatta öngörülen başka bir şart bulunması hâlinde kampanya, duyuru ve tanıtım iletilerinin gönderilmesi.

4. Kişisel Verilerin Toplanma Yöntemleri

Kişisel veriler; üyelik, sipariş, ödeme, iletişim ve eğitmen başvuru formları; kullanıcı hesabı ve öğrenme yönetim sistemi; e-posta, telefon ve mesajlaşma kanalları; çevrim içi eğitim platformları; yüz yüze etkinlik kayıtları; çerezler ve benzeri teknolojiler ile teknik sistem günlükleri üzerinden otomatik veya kısmen otomatik yöntemlerle toplanabilir.

5. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel veriler, somut işleme faaliyetine göre KVKK’nın 5. ve 6. maddelerinde yer alan aşağıdaki hukuki sebeplerden bir veya birkaçına dayanılarak işlenir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması,
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla InVitro Academy’nin meşru menfaatleri için veri işlemenin zorunlu olması,
• Kanunlarda açıkça öngörülmesi,
• Gerekli olduğu durumlarda ilgili kişinin belirli bir konuya ilişkin, bilgilendirmeye dayalı ve özgür iradeyle verdiği açık rıza.

Aydınlatma yükümlülüğü ile açık rıza alma işlemleri birbirinden ayrı yürütülür. Bir hizmetin sunulması için zorunlu olmayan pazarlama, zorunlu olmayan çerez veya benzeri faaliyetlere ilişkin açık rıza hizmetin ön şartı hâline getirilmez.

6. Kişisel Verilerin Aktarılması

Kişisel verileriniz, belirtilen amaçlarla sınırlı ve ölçülü olmak üzere aşağıdaki alıcı gruplarına aktarılabilir:

• Ödeme işlemlerinin gerçekleştirilmesi amacıyla bankalar, sanal POS ve ödeme kuruluşları,
• İnternet sitesi, barındırma, e-posta, güvenlik, yedekleme ve teknik destek hizmeti sağlayıcıları,
• Eğitim hizmetinin yürütülmesi için eğitmenler, etkinlik alanı işletmecileri ve çevrim içi eğitim/iletişim platformları,
• Faturalama ve mali yükümlülükler kapsamında muhasebe ve mali müşavirlik hizmeti sağlayıcıları,
• Hukuki yükümlülüklerin yerine getirilmesi veya hakların korunması amacıyla avukatlar, danışmanlar, denetçiler ve sigorta kuruluşları,
• Kanunen yetkili kamu kurum ve kuruluşları ile yetkili adli ve idari merciler.

Yurt dışında bulunan bir teknoloji veya eğitim hizmeti sağlayıcısının kullanılması nedeniyle kişisel verilerin yurt dışına aktarılması gerekirse aktarım, KVKK’nın 9. maddesindeki yeterlilik kararı, uygun güvenceler veya kanunda düzenlenen istisnai hâllerden geçerli olanına dayanılarak gerçekleştirilir.

7. Ödeme Güvenliği

Ödeme sırasında girilen kart bilgileri, ödeme işleminin tamamlanması amacıyla doğrudan ilgili banka veya yetkili ödeme kuruluşunun sistemine iletilir. InVitro Academy kartın tam numarasını, güvenlik kodunu veya benzeri hassas ödeme doğrulama verilerini kendi sistemlerinde saklamaz. Sipariş numarası, ödeme sonucu, işlem tarihi ve tutarı gibi işlem kayıtları ise sözleşme, muhasebe ve hukuki yükümlülüklerin yerine getirilmesi amacıyla saklanabilir.

8. Çerezler ve Benzeri Teknolojiler

İnternet sitesinin çalışması, oturumun korunması, sepet ve ödeme işlemlerinin yürütülmesi, güvenliğin sağlanması ve kullanıcı tercihlerinin hatırlanması amacıyla zorunlu çerezler kullanılabilir. Analitik, performans veya reklam/pazarlama amaçlı zorunlu olmayan çerezler ise açık rıza gereken hâllerde kullanıcının onayı alınmadan etkinleştirilmez.

Kullanıcılar çerez tercihlerini varsa sitedeki tercih panelinden veya tarayıcı ayarlarından değiştirebilir. Zorunlu çerezlerin engellenmesi, üyelik, sepet, ödeme veya eğitim erişimi gibi bazı işlevlerin düzgün çalışmamasına neden olabilir.

9. Ticari Elektronik İletiler

Eğitim duyuruları, kampanyalar ve tanıtımlar için e-posta, SMS veya benzeri ticari elektronik iletiler yalnızca ilgili mevzuatın izin verdiği hâllerde ve gerekli onaylar alınarak gönderilir. Kullanıcı, ticari ileti tercihini iletideki ret bağlantısı, kullanıcı hesabı veya [email protected] üzerinden her zaman değiştirebilir. Hizmetin ifası için zorunlu sipariş, ödeme, güvenlik ve eğitim bildirimleri ticari tanıtım iletilerinden ayrı değerlendirilir.

10. Görsel ve İşitsel Kayıtlar

Bir canlı veya yüz yüze eğitimin kaydedilmesi planlanıyorsa katılımcılar kayıt başlamadan önce bilgilendirilir. Katılımcının görüntü veya sesinin tanıtım, sosyal medya ya da reklam amaçlı kullanılması için gerektiğinde ayrıca açık rıza alınır. Eğitim hizmetinin sunulması için gerekli olmayan tanıtım izni, eğitime katılımın zorunlu şartı değildir.

11. Kişisel Verilerin Saklanması ve İmhası

Kişisel veriler, işlenme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen yasal saklama süreleri boyunca muhafaza edilir. Saklama süresinin sona ermesi ve verinin işlenmesini gerektiren başka bir hukuki sebep kalmaması hâlinde kişisel veriler resen veya ilgili kişinin talebi üzerine silinir, yok edilir ya da anonim hâle getirilir.

Sipariş, fatura ve ödeme kayıtları mali ve ticari mevzuattan doğan yükümlülükler; eğitim ve sertifika kayıtları ise hizmetin ispatı ve sertifika doğrulama süreçleri için gerekli süre boyunca saklanabilir.

12. Kişisel Verilerin Güvenliği

InVitro Academy; kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek, güvenli şekilde muhafazasını sağlamak amacıyla erişim yetkilendirmesi, güçlü parola ve hesap güvenliği, güncelleme, yedekleme, kayıt tutma ve hizmet sağlayıcı kontrolleri dâhil olmak üzere işin niteliğine uygun teknik ve idari tedbirler alır.

13. İlgili Kişinin KVKK Kapsamındaki Hakları

KVKK’nın 11. maddesi uyarınca InVitro Academy’ye başvurarak:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK’nın 7. maddesindeki şartlar kapsamında silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin yalnızca otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

14. Başvuru Yöntemi

KVKK kapsamındaki taleplerinizi, kimliğinizi ve talebinizi açıkça belirtecek şekilde [email protected] adresine e-posta ile veya yukarıda belirtilen posta adresine yazılı olarak iletebilirsiniz. Başvuruda ad-soyadı, başvuru sahibinin kimliğini doğrulamaya yarayan yeterli bilgi, iletişim bilgileri, talep konusu ve varsa destekleyici belgeler bulunmalıdır.

Başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret uygulanabilir. Kimlik doğrulaması için talebin niteliğiyle ölçülü ek bilgi istenebilir.

15. Çocukların ve Küçüklerin Verileri

On sekiz yaşından küçük kişilerin bir eğitim veya ödeme işlemine katılması hâlinde veli ya da yasal temsilcinin bilgisi ve mevzuatın gerektirdiği durumlarda onayı aranır. Küçüklere ait kişisel veriler yalnızca eğitim hizmetinin sunulması için gerekli ölçüde işlenir.

16. Üçüncü Taraf Bağlantıları ve Hizmetleri

İnternet sitesinde üçüncü taraf internet sitelerine, video konferans araçlarına veya sosyal medya platformlarına bağlantılar bulunabilir. Kullanıcı bu hizmetlere geçtiğinde ilgili üçüncü tarafın gizlilik uygulamaları geçerli olabilir. Veri aktarımının InVitro Academy tarafından gerçekleştirildiği durumlarda KVKK kapsamındaki yükümlülükler saklıdır.

17. Metindeki Değişiklikler

Bu metin, mevzuattaki veya kişisel veri işleme faaliyetlerindeki değişikliklere göre güncellenebilir. Güncel sürüm internet sitesinde yayımlandığı tarihten itibaren geçerli olur. İşleme amacı değişirse yeni amaçla veri işlenmeden önce gerekli aydınlatma ayrıca yapılır.