1. Veri sorumlusu
Veri sorumlusu aşağıdaki şirkettir (KVKK m.10/1-a):
- Şirket
- Pollyfy Company (“Cezi Akademi” markasıyla)
- Ticaret unvanı
- Pollyfy Yazılım Danışmanlık ve Araştırma Ticaret Limited Şirketi
- MERSİS no
- 0732076388500010
- Ticaret sicili
- İstanbul Ticaret Odası · sicil no 71307-05
- Vergi dairesi / no
- Kozyatağı Vergi Dairesi · 7320763885
- Adres
- Barbaros Mah. Begonya Sok. No:1, Kolektif House Nidakule Ataşehir Batı, 34746 Ataşehir / İstanbul
- Telefon
- 0850 885 34 09
- KEP adresi
- pollyfy@hs01.kep.tr
- E-posta
- merhaba@cezi.academy (KVKK başvuruları dahil)
- VERBİS kaydı
- Veri Sorumluları Sicilinde görüntüle
- Teknogirişim Rozeti
- T.C. Sanayi ve Teknoloji Bakanlığı · belge no 2026-1671 · onay 07.09.2026 (3 yıl geçerli)
- İnternet sitesi
- https://cezi.academy · şirket: pollyfy.company
Çocuklar ve Anneler alanları üyeliksizdir: bu alanlarda ad, e-posta ya da yaş sorulmaz, kişisel veri toplanmaz; ilerleme yalnızca kullanılan cihazda durur. Bu metin 101, Pro ve Max eğitimleri için açılan üyelikleri kapsar.
2. İşlenen kişisel veriler
| Kategori | Veriler | Kaynak |
|---|---|---|
| Kimlik | Ad soyad (profil ve sertifika) | Siz; Google/GitHub ile girişte sağlayıcı |
| İletişim | E-posta adresi | Siz; Google/GitHub ile girişte sağlayıcı |
| Müşteri işlem | Satın alınan paket, tutar, sipariş numarası, ödeme durumu ve ödeme kuruluşunun sipariş referansı | Siz; PayTR ödeme sonucu bildirimi |
| Fatura (yalnızca ücretli pakette) | Ad soyad, cep telefonu, il ve ilçe (T.C. kimlik numarası ve açık adres istenmez; fatura nihai tüketici olarak düzenlenir) | Siz (sipariş adımı) |
| Öğrenme ve ilerleme | İzlenen ve tamamlanan dersler, ders videolarının izlenen bölümleri (yalnız sertifika koşulunun denetimi için), ders sonundaki test cevapları ve sonuçları, günlük öğrenme süresi, ders notlarınız, sertifikalar | Platformu kullanımınız |
| İşlem güvenliği | IP adresi, oturum çerezleri, istek kayıtları, hatalı giriş denemeleri | Tarayıcınız ve sunucularımız |
| Genel iletişim formu (yalnızca /iletisim sayfasındaki formu doldurursanız) | Ad soyad, e-posta adresi, seçtiğiniz konu ve mesajınız | Siz (iletişim formu) |
| Pazarlama (yalnızca onayınız varsa) | Ticari elektronik ileti onayı ve tercihleri | Siz |
| Site kullanım istatistiği (yalnızca çerez onayınız varsa) | Ziyaret edilen sayfalar, cihaz ve tarayıcı türü, yaklaşık konum (ülke/şehir), kısaltılmış IP adresi, rastgele çerez kimliği; ad, e-posta veya sipariş içeriği gönderilmez | Tarayıcınız (Google Analytics) |
Özel nitelikli kişisel veri (KVKK m.6) ve kart bilgisi istemeyiz; kart bilgileri doğrudan PayTR’nin güvenli ödeme sayfasında girilir, sitemizde girilmez ve tarafımızca saklanmaz. Fatura için ad-soyad, telefon, il ve ilçe (kurumsal alımda unvan, vergi dairesi, vergi numarası ve fatura adresi) alınır.
3. İşleme amaçları ve hukuki sebepler
| Amaç | Hukuki sebep (KVKK m.5/2) |
|---|---|
| Üyelik hesabının açılması, derslere erişim, ilerlemenin ve test sonuçlarının saklanması, sertifika düzenlenmesi | (c) sözleşmenin kurulması veya ifası |
| Paket satışı ve ödemenin alınması, faturalandırma, mali kayıtların tutulması | (c) sözleşmenin ifası; (ç) hukuki yükümlülük (213 VUK, 6102 TTK) |
| Ön bilgilendirme, mesafeli satış ve cayma onaylarının ispatı | (ç) hukuki yükümlülük (Mesafeli Sözleşmeler Yön. m.20); (e) hakkın korunması |
| Hesap ve sistem güvenliği, kötüye kullanımın ve aşırı isteğin engellenmesi | (f) meşru menfaat; (ç) hukuki yükümlülük (KVKK m.12) |
| Sertifika numarasıyla yapılan doğrulama sorgularına en az bilgiyle cevap verilmesi | (c) sözleşmenin ifası; (f) meşru menfaat |
| İletişim formuyla yazdığınız soru ve isteklere cevap verilmesi: form bilgileri sitede saklanmaz, yalnızca e-postayla ekibimize (merhaba@cezi.academy) iletilir ve size bir teşekkür e-postası gönderilir; bu bilgiler pazarlama için kullanılmaz | (f) meşru menfaat (sorunuza cevap verebilmemiz); üyelik veya satın alma ile ilgiliyse (c) sözleşmenin ifası |
| Talep, şikâyet ve hukuki uyuşmazlıkların yürütülmesi | (e) bir hakkın tesisi, kullanılması veya korunması |
| İçerik ve ölçme kalitesinin iyileştirilmesi (toplu, kimliksiz istatistik) | (f) meşru menfaat |
| Sitenin nasıl kullanıldığının ölçülmesi (Google Analytics; analitik çerezler) | Açık rızanız (m.5/1); çerez bandında “Kabul ediyorum” dediğinizde. Reddetmek siteyi kullanmanızı etkilemez; rızanızı sayfanın altındaki “Çerez tercihleri” bağlantısıyla geri alabilirsiniz. |
| Kampanya ve duyuru e-postaları | 6563 m.6 uyarınca önceden onayınız; KVKK bakımından açık rızanız (m.5/1). Onay vermemek üyeliği etkilemez. |
4. Toplama yöntemi
Veriler; kayıt ve giriş formları, genel iletişim formu, Google veya GitHub ile giriş, derslerdeki etkileşimleriniz, sipariş adımı ve ödeme kuruluşunun ödeme sonucu bildirimi, zorunlu çerezler, onay vermeniz hâlinde analitik çerezler ile sunucu kayıtları aracılığıyla, kısmen veya tamamen otomatik yollarla elektronik ortamda toplanır.
5. Aktarım
- Yurt içi: ödemeyi alan ödeme kuruluşu PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş. (kart bilgileriniz yalnızca PayTR’nin güvenli ödeme sayfasında girilir ve PayTR tarafından işlenir; bize gelmez, tarafımızca saklanmaz; PayTR’ye sipariş numarası, tutar, ürün adı, e-posta adresiniz, IP adresiniz ile fatura bilgilerinizden ad-soyad (kurumsal alımda unvan), adres ve telefon iletilir), mali müşavirimiz (yasal yükümlülük), hukuki yükümlülük hâlinde yetkili kamu kurum ve kuruluşları.
- Yurt dışı: barındırma (Hetzner, Almanya), içerik dağıtım ve güvenlik ağı ile medya depolama (Cloudflare), e-posta gönderimi (Google, Gmail SMTP, ABD), yalnızca çerez onayı verirseniz site kullanım istatistiği (Google Analytics, Google LLC, ABD); Google veya GitHub ile girişi seçerseniz bu sağlayıcılar. Ayrıntı ve aktarım mekanizması: Aydınlatma Metni, Yurt dışına aktarım.
- Ders seslendirmesi için kullanılan GPU hizmetine (Modal, ABD) yalnızca ders metinleri gönderilir; kişisel veriniz aktarılmaz.
6. Yurt dışına aktarım
Aktarımın hukuki çerçevesi
Aşağıdaki hizmet sağlayıcılara aktarımlar düzenli ve süreklidir. KVKK m.9 uyarınca yurt dışına aktarımlar Kurul’un öngördüğü standart sözleşmeler ve bildirimle yapılır.
Envanter (03.10.2026)
| Alıcı | Ne için | Aktarılan veri | Konum | Güvence / durum |
|---|---|---|---|---|
| Hetzner Online GmbH | Uygulama sunucusu, veritabanı, kimlik servisi | Hesap, öğrenme ve satın alma kayıtları; oturum ve güvenlik kayıtları | Almanya | Standart sözleşme ve bildirim |
| Cloudflare, Inc. | DNS, içerik dağıtım ağı ve güvenlik duvarı (tüm site trafiği) | IP adresi, istek başlıkları, çerezler (aktarım sırasında) | ABD merkezli, küresel ağ | Standart sözleşme ve bildirim |
| Cloudflare, Inc. (R2) | Ders videoları ve sesleri; şifreli veritabanı yedekleri | Medya: kişisel veri yok. Yedek: istemci tarafında şifreli (anahtar Cloudflare’de değil) | Cloudflare R2 | Standart sözleşme ve bildirim |
| Google LLC (Gmail SMTP) | Doğrulama, giriş bağlantısı, fatura ve bildirim e-postaları | E-posta adresi, e-posta içeriği | ABD | Standart sözleşme ve bildirim |
| Google LLC (Google Analytics) | Site kullanım istatistiği; yalnızca çerez bandında onay verirseniz | Ziyaret edilen sayfalar, cihaz ve tarayıcı bilgisi, kısaltılmış IP adresi, rastgele çerez kimliği | ABD | Açık rızanız (KVKK m.9/6-a); onay vermezseniz aktarım olmaz |
| Google LLC / GitHub, Inc. | Yalnızca bu yöntemle girişi seçerseniz kimlik doğrulama | Sağlayıcıdan gelen e-posta, ad, sağlayıcı kimliği | ABD | Sizin tercihinizle; e-posta ile giriş her zaman açık |
Kişisel veri aktarılmayan hizmetler
- Modal Labs, Inc. (ABD): Ders seslendirmelerinin (yapay zekâ ile ses) üretildiği GPU hizmeti. Yalnızca yayımlanacak ders metinleri gönderilir; kullanıcı isteği, hesap veya öğrenme verisi gönderilmez.
- Yazı tipleri: Sitemizin kendi sunucusundan sunulur; Google’a istek yapılmaz.
- PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş.: Türkiye’de yerleşik, TCMB lisanslı ödeme ve elektronik para kuruluşudur; ödeme PayTR’nin güvenli ödeme sayfasında alınır ve kart verisi yalnızca PayTR tarafından işlenir, bize gelmez. Bu, yurt içi aktarımdır.
- Çocuklar ve Anneler alanları: Üyeliksizdir; kişisel veri toplanmadığı için aktarım da yoktur.
7. Otomatik değerlendirme
Her ders seçmeli sorulardan oluşan kısa bir testle biter; testin sonucu ve sertifika koşulu (101, Pro ya da Max eğitiminin her dersinin videosunun en az %80 oranında izlenmesi ve testinin çözülmesi) otomatik hesaplanır. Bu sonuç işe alım, terfi gibi kararlar için tasarlanmamıştır. Sonuca itiraz edebilir, insan incelemesi isteyebilirsiniz (KVKK m.11/1-g).
8. Saklama süreleri
| Veri | Saklama süresi | Dayanak |
|---|---|---|
| Hesap, profil ve öğrenme verisi | Üyelik süresince; hesap silinince 30 gün içinde silinir veya anonimleştirilir | KVKK m.7 |
| Sertifika doğrulama kaydı | Hesap açık kaldıkça; hesap silinince doğrulama kapanır | KVKK m.5/2-c, f |
| Satın alma, ödeme referansı ve fatura | 10 yıl | 6102 TTK m.82; 213 VUK m.253 |
| Ön bilgilendirme, sözleşme ve onay kayıtları | En az 3 yıl | Mesafeli Sözleşmeler Yön. m.20 |
| Güvenlik kayıtları (IP, istek ve hatalı giriş kayıtları) | 1 yıl | KVKK m.5/2-f |
| Ticari elektronik ileti onayı ve ret kaydı | Onay geri alınana kadar; ret sonrası 3 yıl | 6563 m.6–8; İYS |
| Destek ve başvuru yazışmaları | 2 yıl | KVKK m.5/2-e |
9. Haklarınız
KVKK m.11 uyarınca bize başvurarak kendinizle ilgili şu haklarınızı kullanabilirsiniz:
- kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme,
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini, m.7 şartları çerçevesinde silinmesini veya yok edilmesini isteme ve bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme,
- münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme (ör. sertifika koşulunun otomatik olarak sağlanmadığı sonucuna itiraz),
- kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
Başvurunuzu yazılı olarak Barbaros Mah. Begonya Sok. No:1, Kolektif House Nidakule Ataşehir Batı, 34746 Ataşehir / İstanbul adresine, pollyfy@hs01.kep.tr KEP adresine ya da sistemimizde kayıtlı e-posta adresinizden merhaba@cezi.academy adresine iletebilirsiniz (Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ). Başvurular en geç otuz gün içinde ücretsiz sonuçlandırılır (KVKK m.13/2). Başvurunuz reddedilir, cevap yetersiz bulunur veya süresinde cevap verilmezse Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz (KVKK m.14).