Kişisel Verilerin Korunması Kanunu (KVKK) Kapsamında Aydınlatma Metni
Son güncelleme: 9 Temmuz 2026 · Sürüm: 1.0
Bu Aydınlatma Metni; 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca Raista tarafından hazırlanmıştır.
1. Veri Sorumlusunun Kimliği
Platform Adı: Raista
Web Adresi: https://raista.com
İletişim E-postası: raista.bildirim@raista.com
Konu: KVKK Başvurusu
Veri sorumlusu sıfatıyla Raista, kişisel verilerinizi aşağıda açıklanan amaçlar ve hukuki sebepler çerçevesinde işlemektedir.
2. İşlenen Kişisel Veriler
| Veri Kategorisi | İşlenen Veriler | Toplama Yöntemi |
|---|---|---|
| Kimlik Verileri | Kullanıcı adı | Kayıt formu (açık rıza ile) |
| İletişim Verileri | E-posta adresi, telefon numarası (isteğe bağlı) | Kayıt formu (açık rıza ile) |
| Hesap Verileri | Şifre özeti (hash), profil fotoğrafı, hakkımda metni | Kullanıcı tarafından oluşturulur |
| Kullanım Verileri | Erişilen içerikler, tamamlanan dersler/laboratuvarlar, kazanılan puanlar | Platform kullanımı sırasında otomatik olarak |
| Teknik Veriler | IP adresi, tarayıcı türü, işletim sistemi, oturum çerezleri | Sunucu günlükleri ve çerezler aracılığıyla otomatik olarak |
| İletişim İçerikleri | Forum paylaşımları, soru-cevap içerikleri | Kullanıcı tarafından gönüllü olarak paylaşılır |
3. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri
Kişisel verileriniz, KVKK'nın 5. ve 6. maddeleri kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:
| Amaç | Hukuki Dayanak (KVKK Mad.) |
|---|---|
| Kullanıcı hesabının oluşturulması ve yönetimi | Md. 5/2-c: Sözleşmenin kurulması veya ifası |
| Eğitim içeriklerine erişim sağlanması | Md. 5/2-c: Sözleşmenin ifası |
| İlerleme takibi, puan ve sıralama sistemi | Md. 5/2-c: Sözleşmenin ifası |
| Şifre sıfırlama ve e-posta doğrulama | Md. 5/2-c: Sözleşmenin ifası; Md. 5/2-ç: Hukuki yükümlülük |
| Platform güvenliğinin sağlanması, kötüye kullanım önlenmesi | Md. 5/2-f: Meşru menfaat |
| Sunucu günlüklerinin tutulması (teknik gereklilik) | Md. 5/2-f: Meşru menfaat |
| Yasal yükümlülüklerin yerine getirilmesi | Md. 5/2-ç: Hukuki yükümlülük |
| Profil fotoğrafı, hakkımda bilgisi ve forum paylaşımları | Md. 5/1: Açık rıza |
4. Kişisel Verilerin Aktarıldığı Taraflar ve Aktarım Amaçları
| Alıcı | Ülke | Aktarım Amacı | Güvence |
|---|---|---|---|
| GoDaddy (Sunucu/Hosting) | Amerika Birleşik Devletleri | Web sitesi barındırma (hosting) hizmeti | Standart Sözleşme Maddeleri |
| Brevo (Sendinblue) | Fransa / Avrupa Birliği | İşlemsel e-posta gönderimi (şifre sıfırlama, doğrulama) | AB GDPR uyumlu; Standart Sözleşme Maddeleri |
Verileriniz yalnızca yukarıda belirtilen hizmet sağlayıcılara ve yalnızca hizmetin ifası için gerekli olan ölçüde aktarılmaktadır. Üçüncü taraflara ticari amaçlı veri satışı yapılmamaktadır.
5. Kişisel Verilerin Saklanma Süreleri
| Veri Türü | Saklama Süresi |
|---|---|
| Hesap ve kimlik verileri | Hesap aktif olduğu sürece + hesap silme talebinden itibaren 30 gün |
| Şifre sıfırlama tokenleri | 1 saat (sonra otomatik silinir) |
| Sunucu erişim günlükleri (IP) | 90 gün |
| Forum içerikleri | Hesap aktif olduğu sürece; silme talebi halinde 30 gün içinde |
| Yasal yükümlülük kapsamındaki veriler | İlgili mevzuatta öngörülen süreler |
6. İlgili Kişinin Hakları (KVKK Madde 11)
Kişisel verileri işlenen gerçek kişiler olarak aşağıdaki haklara sahipsiniz:
- Öğrenme hakkı: Kişisel verilerinizin işlenip işlenmediğini öğrenme
- Bilgi talep hakkı: Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
- Amaç hakkı: Kişisel verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Aktarım hakkı: Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme
- Düzeltme hakkı: Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
- Silme/yok etme hakkı: KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme
- Bildirim hakkı: Düzeltme ve silme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
- İtiraz hakkı: İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme
- Tazminat hakkı: Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme
7. Haklarınızı Nasıl Kullanırsınız?
KVKK'nın 13. maddesi uyarınca haklarınızı kullanmak için aşağıdaki yöntemlerden birini kullanabilirsiniz:
E-posta ile Başvuru:
raista.bildirim@raista.com adresine "KVKK Başvurusu" konusuyla e-posta gönderin.
Başvurunuzda; adınız, soyadınız, T.C. kimlik numaranız (yabancı uyruklulular için pasaport numarası), tebligata esas yerleşim yeri veya iş yeri adresiniz, bildirime esas e-posta adresiniz ve talep konunuz yer almalıdır. Başvurunuz en geç 30 gün içinde sonuçlandırılacaktır. Talebin niteliğine göre işlem ücretsiz gerçekleştirilir; ancak ayrıca bir maliyet doğması hâlinde Kurul tarafından belirlenen tarifeye göre ücret talep edilebilir.
Başvurunuzun reddedilmesi, verilen yanıtı yetersiz bulmanız veya süresinde yanıt alamamanız hâlinde; cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na (kvkk.gov.tr) şikâyette bulunabilirsiniz.
8. Çerez Kullanımı
Platform çerez kullanımına ilişkin detaylı bilgi için Çerez Politikamızı inceleyiniz.
9. Politika Değişiklikleri
Bu aydınlatma metni gerektiğinde güncellenebilir. Önemli değişiklikler e-posta ile bildirilir. Güncel metne her zaman raista.com/kvkk adresinden erişebilirsiniz.
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında hazırlanmıştır.