0. Giriş / Taraflar
İşbu Veri Paylaşım Sözleşmesi ("Sözleşme"), Mentoris ile platformu kullanan eğitmen ve öğrenciler ("Taraflar") arasında kişisel verilerin paylaşımına ilişkin çerçeveyi düzenler. Platformu kullanarak bu Sözleşmeyi kabul etmiş sayılırsınız.
1. Tanımlar
Veri Sorumlusu/İşleyen: KVKK ve (varsa) GDPR’daki anlamları. Mentoris, ürünün niteliğine göre veri sorumlusu veya veri işleyen sıfatıyla hareket edebilir.
2. Paylaşımın Amaçları
- Hesap oluşturma, giriş ve yetkilendirme
- Eğitmen–öğrenci ilişkisi kapsamında; ölçüm, sağlık verisi, program, ilerleme kayıtlarını tutma ve paylaşma
- Bildirimler, sözleşme ve politika güncellemeleri
- Güvenlik, hata ayıklama, destek, barındırma ve yedekleme
- Analitik ve ürün geliştirme (anonim/pseudonimleştirilmiş olarak)
3. Paylaşılan Veri Kategorileri
- Kimlik ve iletişim verileri (ad, soyad, e‑posta, telefon vb.)
- Hesap ve kullanım verileri (oturum, cihaz, işlem günlükleri)
- Ödeme ve faturalama verileri (ödeme sağlayıcılar aracılığıyla)
- İçerik/profil verileri (fotoğraf, video, hedefler, anketler)
- Sağlık verileri (boy, kilo, tıbbi durum beyanı vb.) – açık rıza veya mevzuattaki uygun işleme şartlarına dayanır.
4. Hukuki Dayanak
Veriler; sözleşmenin ifası, meşru menfaat, hukuki yükümlülük veya açık rıza hukuki sebeplerinden biri/birkaçı kapsamında işlenir.
5. Tarafların Yükümlülükleri
- Yalnızca belirtilen amaçlar için işleme ve paylaşım
- Aydınlatma ve rıza süreçlerinin yürütülmesi; hak taleplerine yanıt
- Uygun teknik ve idari güvenlik önlemleri
- Alt tedarikçilerle sözleşmesel gizlilik/güvenlik şartları
- İhlal durumunda gecikmeksizin bildirim ve iş birliği
6. Güvenlik ve İhlal Bildirimi
Güvenlik Önlemleri: TLS/SSL şifreleme, erişim kısıtları, yetkilendirme, kayıt/izleme ve düzenli testler uygulanır.
Veri İhlali Bildirimi: Kişisel veri ihlali halinde, ilgili taraf ve gerektiğinde denetim otoritesi mevzuata uygun şekilde ve mümkün olan en kısa sürede bilgilendirilir.
7. Aktarımlar
Barındırma, e‑posta/SMS, analitik, ödeme kuruluşları gibi hizmet sağlayıcılara; yalnızca hizmet için gerekli ölçüde ve sözleşmesel güvencelerle aktarım yapılır. Yurt dışına aktarımda KVKK/GDPR uygunluk mekanizmaları uygulanır.
8. Saklama
Hesap süresince ve mevzuat gereği tutulması gereken süre boyunca saklanır; süre bitiminde silinir/anonimleştirilir.
9. Haklar ve Sorumluluk
İlgili kişiler; erişim, düzeltme, silme, itiraz, veri taşınabilirliği haklarını [email protected] üzerinden kullanabilir.
Taraflar, işbu sözleşmenin ihlali nedeniyle ortaya çıkan zararlardan, kusurları oranında sorumludur. Mentoris, aracı platform olup kullanıcılar arası içerik ve sonuçlardan sorumlu değildir.
10. Uyuşmazlık ve İletişim
Türk hukuku uygulanır; İstanbul (Merkez) Mahkemeleri ve İcra Daireleri yetkilidir.
İletişim: [email protected]