KVKK Aydınlatma Metni
Belge sürümü: 2.0 · Son güncelleme: Şubat 2026
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ile 12 Mart 2024 tarih ve 7499 sayılı Kanun ile yapılan değişiklikler, Kişisel Verileri Koruma Kurumu'nun ikincil mevzuatı ve AB Genel Veri Koruma Tüzüğü'ne (GDPR) uyumlu olarak hazırlanmıştır.
Hizmet Sağlayıcı / Satıcı Bilgileri
- Unvan: PMCoach AI
- Adres: İstanbul, Türkiye (tescil belgesi adresinizi buraya yazın)
- Vergi Dairesi / No: (Vergi Daireniz) / (10 haneli vergi numaranız)
- MERSİS No: (16 haneli MERSİS numaranız)
- KEP Adresi: pmpintelligence@hs01.kep.tr
- E-posta: iletisim@pmcoach-ai.com
- Telefon: +90 (212) 000 00 00
- Web Sitesi: pmcoach-ai.com
İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") md. 10 uyarınca veri sorumlusu sıfatıyla PMCoach AI tarafından, üyelerimize, müşterilerimize ve ziyaretçilerimize yönelik olarak hazırlanmıştır.
1. Veri Sorumlusu
Veri sorumlusu PMCoach AI'dir. İletişim bilgileri yukarıdaki şirket bilgileri bölümünde yer almaktadır.
2. İşlenen Kişisel Veri Kategorileri
- Kimlik bilgisi: ad, soyad
- İletişim bilgisi: e-posta adresi, telefon (opsiyonel)
- Müşteri işlem bilgisi: üyelik geçmişi, satın alma kayıtları, abonelik tarihleri
- Finansal bilgi: ödeme durumu, kart son 4 hanesi, kart markası (tam kart bilgisi iyzico'da işlenir)
- Eğitim bilgisi: sınav cevapları, skorlar, çalışma istatistikleri, görev tamamlama
- İşlem güvenliği bilgisi: IP adresi, oturum logları, tarayıcı bilgisi
- Pazarlama bilgisi: pazarlama izni, açma/tıklama metrikleri (varsa)
3. Kişisel Verilerin İşlenme Amaçları
- Üyelik sözleşmesinin kurulması ve ifası
- Talep ettiğiniz hizmetin sunulması (PMP soru çözümü, AI koçluk, çalışma planı, raporlama)
- Ödeme alınması, faturalandırma ve yasal kayıt yükümlülükleri
- İletişim faaliyetlerinin yürütülmesi (destek, bilgilendirme)
- Hizmet kalitesinin ve müşteri deneyiminin iyileştirilmesi
- Bilgi güvenliğinin sağlanması, sahtekarlığın önlenmesi
- Yetkili kurum/kuruluşlara yasal yükümlülükler kapsamında bilgi verilmesi
- Açık rıza ile pazarlama iletişimi yürütülmesi
4. Kişisel Verilerin Aktarıldığı Taraflar
Kişisel verileriniz, KVKK md. 8 ve 9 kapsamında aşağıdaki taraflarla, sözleşmesel güvenceler altında paylaşılmaktadır:
- Ödeme kuruluşu (iyzico): ödeme alınması amacıyla
- Yapay zeka altyapı sağlayıcısı (OpenAI): anonimleştirilmiş içerik analizi için
- Bulut altyapı sağlayıcıları (MongoDB Atlas, Kubernetes barındırma): veri depolama ve uygulama çalıştırma
- E-posta servis sağlayıcısı (Resend / SendGrid): işlemsel ve pazarlama iletişimi
- Analitik sağlayıcısı (PostHog): kullanım analizi (sadece açık rıza halinde)
- Yetkili kamu kurumları: yasal zorunluluk halinde
OpenAI haricinde tüm altyapı sağlayıcılarımız Türkiye veya Avrupa Birliği sunucularını kullanır. OpenAI'a gönderilen içerikler kişisel veri içermez (anonim soru/cevap verisi).
5. Kişisel Veri Toplama Yöntemi ve Hukuki Sebep
Kişisel verileriniz; kayıt formu, profil güncelleme, sınav cevapları, ödeme süreci, çerezler ve sunucu logları üzerinden otomatik veya kısmen otomatik yollarla toplanır. Hukuki sebepler:
- Sözleşmenin kurulması/ifası (KVKK md. 5/2-c)
- Hukuki yükümlülüğün yerine getirilmesi (md. 5/2-ç)
- Meşru menfaat (md. 5/2-f) — güvenlik, sahtekarlık önleme
- Açık rıza (md. 5/1) — pazarlama, opsiyonel analitik çerezler
6. Yurt Dışına Aktarım (KVKK md. 9, 7499 sayılı Kanun ile değişik)
12 Mart 2024 tarihli yasal değişiklikten sonra yurt dışına aktarım yalnızca aşağıdaki hallerde mümkündür:
- Yeterlilik kararı verilmiş ülkelere (AB Komisyonu'nun Adequacy Decision aldığı ülkeler dahil)
- Bağlayıcı şirket kuralları veya standart sözleşme hükümleri çerçevesinde
- Açık rızanız ile veya KVKK md. 9/6'daki istisnai hallerden birinin varlığında
OpenAI ile yapılan veri aktarımları anonim soru-cevap içeriği ile sınırlıdır; kişisel veri içermez. Diğer altyapı sağlayıcılarımız AB veya Türkiye sunucularını kullanır.
7. VERBİS Kaydı
PMCoach AI, 30 Aralık 2017 tarihli Veri Sorumluları Sicili Yönetmeliği uyarınca Veri Sorumluları Sicili'ne (VERBİS) kayıtlıdır. Kayıt detaylarımız Kişisel Verileri Koruma Kurumu'nun sitesinden sorgulanabilir.
8. Veri Sahibinin Hakları (KVKK md. 11)
Kişisel veri sahibi olarak aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- KVKK md. 7 çerçevesinde silinmesini veya yok edilmesini isteme
- Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
- Otomatik sistemler vasıtasıyla analiz edilen sonuçlara itiraz etme
- Hukuka aykırı işleme sebebiyle zarara uğramışsanız zararın giderilmesini talep etme
9. Başvuru Yöntemi
Haklarınızı kullanmak için aşağıdaki kanallardan başvurabilirsiniz:
- E-posta: iletisim@pmcoach-ai.com
- KEP: pmpintelligence@hs01.kep.tr
- Yazılı: İstanbul, Türkiye (tescil belgesi adresinizi buraya yazın)
Başvurularda kimliğinizi doğrulayıcı bilgileri ve talebinizi açıkça belirtmeniz gerekir. KVKK md. 13 uyarınca talepler en geç 30 gün içinde sonuçlandırılır. Başvurunuz reddedilirse veya yetersiz bulursanız Kişisel Verileri Koruma Kurulu'na şikayet hakkınız saklıdır.
10. Açık Rıza Beyanı
Kayıt olmadan önce işbu Aydınlatma Metni'ni okuduğunuzu ve KVKK kapsamında bilgilendirildiğinizi onayladığınızda, kişisel verilerinizin bu metinde belirtilen amaç ve yöntemlerle işlenmesine özgür iradenizle açık rıza vermiş olursunuz.
Pazarlama iletişimi için ayrı bir kutucuk işaretlemediğiniz sürece pazarlama amacıyla iletişime geçilmez.
Saygılarımızla,
PMCoach AI