Veri Paylaşım Sözleşmesi

0. Giriş / Taraflar

İşbu Veri Paylaşım Sözleşmesi ("Sözleşme"), Mentoris ile platformu kullanan eğitmen ve öğrenciler ("Taraflar") arasında kişisel verilerin paylaşımına ilişkin çerçeveyi düzenler. Platformu kullanarak bu Sözleşmeyi kabul etmiş sayılırsınız.

1. Tanımlar

Veri Sorumlusu/İşleyen: KVKK ve (varsa) GDPR’daki anlamları. Mentoris, ürünün niteliğine göre veri sorumlusu veya veri işleyen sıfatıyla hareket edebilir.

2. Paylaşımın Amaçları

• Hesap oluşturma, giriş ve yetkilendirme
• Eğitmen–öğrenci ilişkisi kapsamında; ölçüm, sağlık verisi, program, ilerleme kayıtlarını tutma ve paylaşma
• Bildirimler, sözleşme ve politika güncellemeleri
• Güvenlik, hata ayıklama, destek, barındırma ve yedekleme
• Analitik ve ürün geliştirme (anonim/pseudonimleştirilmiş olarak)

3. Paylaşılan Veri Kategorileri

• Kimlik ve iletişim verileri (ad, soyad, e‑posta, telefon vb.)
• Hesap ve kullanım verileri (oturum, cihaz, işlem günlükleri)
• Ödeme ve faturalama verileri (ödeme sağlayıcılar aracılığıyla)
• İçerik/profil verileri (fotoğraf, video, hedefler, anketler)
• Sağlık verileri (boy, kilo, tıbbi durum beyanı vb.) – açık rıza veya mevzuattaki uygun işleme şartlarına dayanır.

4. Hukuki Dayanak

Veriler; sözleşmenin ifası, meşru menfaat, hukuki yükümlülük veya açık rıza hukuki sebeplerinden biri/birkaçı kapsamında işlenir.

5. Tarafların Yükümlülükleri

• Yalnızca belirtilen amaçlar için işleme ve paylaşım
• Aydınlatma ve rıza süreçlerinin yürütülmesi; hak taleplerine yanıt
• Uygun teknik ve idari güvenlik önlemleri
• Alt tedarikçilerle sözleşmesel gizlilik/güvenlik şartları
• İhlal durumunda gecikmeksizin bildirim ve iş birliği

5.1 Güvenlik Önlemleri

TLS/SSL şifreleme, erişim kısıtları, yetkilendirme, kayıt/izleme ve düzenli testler uygulanır.

5.2 Veri İhlali Bildirimi

Kişisel veri ihlali halinde, ilgili taraf ve gerektiğinde denetim otoritesi mevzuata uygun şekilde ve mümkün olan en kısa sürede bilgilendirilir.

6. Aktarımlar

Barındırma, e‑posta/SMS, analitik, ödeme kuruluşları gibi hizmet sağlayıcılara; yalnızca hizmet için gerekli ölçüde ve sözleşmesel güvencelerle aktarım yapılır. Yurt dışına aktarımda KVKK/GDPR uygunluk mekanizmaları uygulanır.

6.1 Uluslararası Aktarım

AB/Türkiye dışına aktarım gereken hallerde yeterlilik kararları, Standart Sözleşme Maddeleri (SCC) veya GDPR m.49’daki istisnalar uygulanır.

7. Saklama

Hesap süresince ve mevzuat gereği tutulması gereken süre boyunca saklanır; süre bitiminde silinir/anonimleştirilir.

8. Haklar

İlgili kişiler; erişim, düzeltme, silme, itiraz, veri taşınabilirliği haklarını [email protected] üzerinden kullanabilir.

9. Sorumluluk

Taraflar, işbu sözleşmenin ihlali nedeniyle ortaya çıkan zararlardan, kusurları oranında sorumludur. Mentoris, aracı platform olup kullanıcılar arası içerik ve sonuçlardan sorumlu değildir.

10. Uyuşmazlık ve Uygulanacak Hukuk

Türk hukuku uygulanır; İstanbul (Merkez) Mahkemeleri ve İcra Daireleri yetkilidir. AB’de ikamet eden kullanıcıların GDPR kapsamındaki yerel başvuru hakları saklıdır.

11. Değişiklik

Mentoris bu Sözleşmeyi güncelleme hakkını saklı tutar; değişiklikler yayımlandığı tarihte yürürlüğe girer ve kullanıcıya e‑posta veya platform içi bildirimle duyurulabilir.

12. İletişim