Kişisel Verilerin Korunması Kanunu (KVKK) Kapsamında Aydınlatma Metni

Son güncelleme: 9 Temmuz 2026  ·  Sürüm: 1.0


Bu Aydınlatma Metni; 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca Raista tarafından hazırlanmıştır.

1. Veri Sorumlusunun Kimliği

Platform Adı: Raista
Web Adresi: https://raista.com
İletişim E-postası: raista.bildirim@raista.com
Konu: KVKK Başvurusu

Veri sorumlusu sıfatıyla Raista, kişisel verilerinizi aşağıda açıklanan amaçlar ve hukuki sebepler çerçevesinde işlemektedir.

2. İşlenen Kişisel Veriler

Veri Kategorisiİşlenen VerilerToplama Yöntemi
Kimlik Verileri Kullanıcı adı Kayıt formu (açık rıza ile)
İletişim Verileri E-posta adresi, telefon numarası (isteğe bağlı) Kayıt formu (açık rıza ile)
Hesap Verileri Şifre özeti (hash), profil fotoğrafı, hakkımda metni Kullanıcı tarafından oluşturulur
Kullanım Verileri Erişilen içerikler, tamamlanan dersler/laboratuvarlar, kazanılan puanlar Platform kullanımı sırasında otomatik olarak
Teknik Veriler IP adresi, tarayıcı türü, işletim sistemi, oturum çerezleri Sunucu günlükleri ve çerezler aracılığıyla otomatik olarak
İletişim İçerikleri Forum paylaşımları, soru-cevap içerikleri Kullanıcı tarafından gönüllü olarak paylaşılır

3. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri

Kişisel verileriniz, KVKK'nın 5. ve 6. maddeleri kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

AmaçHukuki Dayanak (KVKK Mad.)
Kullanıcı hesabının oluşturulması ve yönetimi Md. 5/2-c: Sözleşmenin kurulması veya ifası
Eğitim içeriklerine erişim sağlanması Md. 5/2-c: Sözleşmenin ifası
İlerleme takibi, puan ve sıralama sistemi Md. 5/2-c: Sözleşmenin ifası
Şifre sıfırlama ve e-posta doğrulama Md. 5/2-c: Sözleşmenin ifası; Md. 5/2-ç: Hukuki yükümlülük
Platform güvenliğinin sağlanması, kötüye kullanım önlenmesi Md. 5/2-f: Meşru menfaat
Sunucu günlüklerinin tutulması (teknik gereklilik) Md. 5/2-f: Meşru menfaat
Yasal yükümlülüklerin yerine getirilmesi Md. 5/2-ç: Hukuki yükümlülük
Profil fotoğrafı, hakkımda bilgisi ve forum paylaşımları Md. 5/1: Açık rıza

4. Kişisel Verilerin Aktarıldığı Taraflar ve Aktarım Amaçları

AlıcıÜlkeAktarım AmacıGüvence
GoDaddy (Sunucu/Hosting) Amerika Birleşik Devletleri Web sitesi barındırma (hosting) hizmeti Standart Sözleşme Maddeleri
Brevo (Sendinblue) Fransa / Avrupa Birliği İşlemsel e-posta gönderimi (şifre sıfırlama, doğrulama) AB GDPR uyumlu; Standart Sözleşme Maddeleri

Verileriniz yalnızca yukarıda belirtilen hizmet sağlayıcılara ve yalnızca hizmetin ifası için gerekli olan ölçüde aktarılmaktadır. Üçüncü taraflara ticari amaçlı veri satışı yapılmamaktadır.

5. Kişisel Verilerin Saklanma Süreleri

Veri TürüSaklama Süresi
Hesap ve kimlik verileriHesap aktif olduğu sürece + hesap silme talebinden itibaren 30 gün
Şifre sıfırlama tokenleri1 saat (sonra otomatik silinir)
Sunucu erişim günlükleri (IP)90 gün
Forum içerikleriHesap aktif olduğu sürece; silme talebi halinde 30 gün içinde
Yasal yükümlülük kapsamındaki verilerİlgili mevzuatta öngörülen süreler

6. İlgili Kişinin Hakları (KVKK Madde 11)

Kişisel verileri işlenen gerçek kişiler olarak aşağıdaki haklara sahipsiniz:

  • Öğrenme hakkı: Kişisel verilerinizin işlenip işlenmediğini öğrenme
  • Bilgi talep hakkı: Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
  • Amaç hakkı: Kişisel verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
  • Aktarım hakkı: Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme
  • Düzeltme hakkı: Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
  • Silme/yok etme hakkı: KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme
  • Bildirim hakkı: Düzeltme ve silme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
  • İtiraz hakkı: İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme
  • Tazminat hakkı: Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme

7. Haklarınızı Nasıl Kullanırsınız?

KVKK'nın 13. maddesi uyarınca haklarınızı kullanmak için aşağıdaki yöntemlerden birini kullanabilirsiniz:

E-posta ile Başvuru:

raista.bildirim@raista.com adresine "KVKK Başvurusu" konusuyla e-posta gönderin.

Başvurunuzda; adınız, soyadınız, T.C. kimlik numaranız (yabancı uyruklulular için pasaport numarası), tebligata esas yerleşim yeri veya iş yeri adresiniz, bildirime esas e-posta adresiniz ve talep konunuz yer almalıdır. Başvurunuz en geç 30 gün içinde sonuçlandırılacaktır. Talebin niteliğine göre işlem ücretsiz gerçekleştirilir; ancak ayrıca bir maliyet doğması hâlinde Kurul tarafından belirlenen tarifeye göre ücret talep edilebilir.

Başvurunuzun reddedilmesi, verilen yanıtı yetersiz bulmanız veya süresinde yanıt alamamanız hâlinde; cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na (kvkk.gov.tr) şikâyette bulunabilirsiniz.

8. Çerez Kullanımı

Platform çerez kullanımına ilişkin detaylı bilgi için Çerez Politikamızı inceleyiniz.

9. Politika Değişiklikleri

Bu aydınlatma metni gerektiğinde güncellenebilir. Önemli değişiklikler e-posta ile bildirilir. Güncel metne her zaman raista.com/kvkk adresinden erişebilirsiniz.


Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında hazırlanmıştır.