KİŞİSEL VERİLERİN KORUNMASI KANUNU (KVKK) AYDINLATMA VE AÇIK RIZA METNİ

Son Güncelleme Tarihi: 23 Şubat 2026

ConnecThrive Bilgi Teknolojileri Eğitim ve Danışmanlık Anonim Şirketi (“ConnecThrive”) olarak kişisel verilerinizin güvenliğine azami hassasiyet göstermekteyiz.

ConnecThrive tarafından sunulan hizmetlerden yararlanabilmeniz, Web Sitesi’ne kayıt olabilmeniz, Hizmet Veren ve / veya Hizmet Alan Profillerinizin oluşturulabilmesi, platform deneyiminizin kişiselleştirilebilmesi, randevu/planlama süreçlerinin yürütülebilmesi (Randevu Sistemi, Randevu Yönetimi ve Seans / Oturum Yönetimi Araçları dahil) ve sunulan hizmetlerin gereği gibi yerine getirilebilmesi amacıyla bazı kişisel verileriniz işlenmektedir.

6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 5, 6, 8 ve 9. maddeleri gereğince; Kanun’da öngörülen hukuki sebepler dışında kalan veri işleme faaliyetleri için açık rızanızın alınması zorunludur.

Bu metin; (i) ConnecThrive’ın KVKK kapsamında veri sorumlusu sıfatıyla gerçekleştirdiği kişisel veri işleme faaliyetlerine ilişkin aydınlatmayı ve (ii) yalnızca açık rızanıza dayalı olarak gerçekleştirilecek veri işleme ve yurt dışına veri aktarımı faaliyetlerine ilişkin açık rıza metnini içermektedir.

1. CONNECTHRIVE TARAFINDAN AÇIK RIZA GEREKTİREN İŞLENEN KİŞİSEL VERİLER

İşlenen kişisel verilerinize, bu verilerin hangi amaçlarla işlendiğine ve işleme faaliyetlerinin dayandığı hukuki sebeplere aşağıdaki tablodan ulaşabilirsiniz:

2. AÇIK RIZA GEREKTİREN VERİ İŞLEME AMAÇLARI

ConnecThrive Web Sitesi’nde gerçekleştirilen kullanıcı kaydı, profil oluşturma, hizmet alma ve hizmet verme süreçleri kapsamında işlenen kişisel verilerinizin bir kısmı, Kanun’un 5/2 ve 6. maddelerinde yer alan istisnalar kapsamında işlenebilmektedir. Bununla birlikte; aşağıda belirtilen işlemler yalnızca açık rızanıza dayalı olarak gerçekleştirilecektir. Bu kapsamda açık rızanız hem hizmet veren hem de hizmet alan kullanıcılar için geçerlidir.

2.1. PROFİL BİLGİLERİNİN OLUŞTURULMASI, YAYIMLANMASI VE GÖRÜNTÜLENMESİ

Açık rızanız doğrultusunda;

• Ad–soyad, unvan, uzmanlık alanları, deneyim yılı, toplam koçluk/mentorluk saati, hizmet verilen diller,
• Diplomalar, sertifikalar, ünvan görselleri (ACC, PCC, MCC vb.),
• Profil fotoğrafı, kısa biyografi, hizmet açıklamaları,
• Kullanıcıların profil sayfalarında kendi istekleriyle paylaştığı bilgiler,

Web Sitesi üzerinde diğer kullanıcılara görünür şekilde yayınlanabilir.

Bu kapsam hem Profesyonellerin hizmet sunabilmesi hem de Hizmet Alanların Profesyonel seçimi yapabilmesi için gereklidir.

2.2. PAZARLAMA, TANITIM VE KİŞİSELLEŞTİRİLMİŞ İÇERİK GÖNDERİMLERİ

Açık rızanız doğrultusunda;

• Kampanya, duyuru, bilgilendirme, program, eğitim ve etkinlik içerikleri,
• Web Sitesi içi kullanım geçmişine göre kişiselleştirilmiş öneriler,
• E-posta, SMS, mobil bildirim yoluyla tanıtım ve pazarlama iletileri

tarafınıza gönderilebilir.

Dilerseniz info@ct.prismasite.art adresine bu bildirimleri almak istemediğiniz bilgisini ileterek devre dışı bırakabilirsiniz.

2.3. ÇEREZLER VE BENZERİ TEKNOLOJİLER ARACILIĞIYLA YAPILAN İZLEME

Açık rızanızla;

• Web Sitesi kullanım davranışlarının analiz edilmesi,
• Ziyaretçi trafiğinin izlenmesi,
• Deneyim iyileştirme ve kişiselleştirme,
• Performans/analitik çerezleriyle ölçümleme,
• Reklam çerezleriyle ilgi alanına dayalı tanıtım faaliyetleri

amacıyla çerezler kullanılacaktır.

2.4. YURT DIŞINA VERİ AKTARIMI

ConnecThrive’ın kullandığı:

• Barındırma (Hosting) hizmetleri,
• Sunucu ve bulut altyapısı,
• E-posta servisleri,
• Analitik ve iletişim araçları,
• Randevu/planlama altyapısı (Üçüncü Taraf Hizmet sağlayıcılar)

yurt dışında konumlanmış olabilir.

Bu nedenle, açık rızanız doğrultusunda;

• Profil bilgileriniz,
• İletişim bilgileriniz,
• Teknik kullanım verileriniz,
• Mesleki ve finansal işlem kayıtlarınız,
• Randevu/planlama ve işlem kayıtlarınız,

yalnızca uygun güvenlik tedbirleri sağlanarak yurt dışına aktarılabilecektir.

2.5. ÖDEME İŞLEMLERİNE İLİŞKİN FİNANSAL VERİLER

2.5. ÖDEME İŞLEMLERİNE İLİŞKİN FİNANSAL VERİLER

Ödemelerin; üçüncü taraf ödeme sağlayıcıları üzerinden yapılması nedeniyle;

• İşlem ID,
• Ödeme tutarı,
• İşlem zamanı,
• Ödeme durumu,
• Ödeme sağlayıcı doğrulama bilgileri

KVKK m.5/2(c) – Sözleşmenin Kurulması/İfası, KVKK m.5/2(ç) – Hukuki Yükümlülük ve KVKK m.5/2(f) – Meşru Menfaat hukuki sebeplerine dayanılarak işlenir.

Not: Kart verileriniz ConnecThrive sistemlerinde tutulmaz; kart verilerinin işlenmesi ve saklanması ödeme kuruluşunun sorumluluğundadır.

2.6. MESAJLAŞMA VE HİZMETE İLİŞKİN İÇERİKLERİN İŞLENMESİ

Web Sitesi üzerinde tarafınıza ait;

• Mesaj içerikleri,
• Hizmet talebi bilgileri,
• Kullanıcı tarafından sistem üzerinden paylaşılan içerikler (özel nitelikli kişisel veri içermemesi kaydıyla)

yalnızca hizmet sunumu, destek süreçlerinin yürütülmesi, uyuşmazlık yönetimi, sistem güvenliği ve kayıtların tutulması amacıyla işlenir.

Kullanıcıların serbest metin alanlarına özel nitelikli kişisel veri (örneğin sağlık bilgisi, siyasi görüş, dini inanç, biyometrik veri vb.) girmemeleri önerilmektedir. Bu tür verilerin kullanıcı tarafından sisteme girilmesi halinde söz konusu verilerin hukuka uygunluğuna ilişkin sorumluluk ilgili kullanıcıya aittir.

Profilde veya halka açık alanlarda yayımlanacak içerikler bakımından açık rıza gerekmektedir.

3. KİŞİSEL VERİLERİN AKTARILMASI

Kişisel verileriniz, işbu Açık Rıza Metni kapsamında belirtilen amaçlar doğrultusunda ve Kanun’un 8. ve 9. maddelerinde öngörülen veri aktarım şartlarına uygun olarak; veri güvenliğini sağlayacak gerekli teknik ve idari tedbirler alınarak aşağıda belirtilen kişi ve kuruluşlara aktarılabilecektir.

3.1. YURT İÇİNDE BULUNAN ALICI GRUPLARINA AKTARIM

Kişisel verileriniz;

• Kanunen yetkili kamu kurum ve kuruluşlarına,
• Adli ve idari makamlara,
• Ödeme hizmet sağlayıcılarına,
• Teknik hizmet, barındırma (hosting), mesajlaşma, bildirim, randevu/planlama altyapısı (Randevu Altyapısı – Üçüncü Taraf Hizmet) ve analiz hizmetleri aldığımız tedarikçilere,
• İş ortaklarımıza (yalnızca ilgili hizmetin yerine getirilebilmesi için gerekli olduğunda),
• Denetim yetkisine sahip bağımsız denetim firmalarına,
• Zorunlu durumlarda iş güvenliği ve hukuki danışmanlık hizmeti aldığımız üçüncü kişilere,
• Hizmet alan–hizmet veren eşleşmesinin yapılabilmesi için gerekli olduğunda karşı tarafa

mevzuatın gerektirdiği ölçüde aktarılabilir.

Bu kapsamda veri aktarımı, Kanun’un 5/2(c) (sözleşmenin kurulması veya ifası), 5/2(ç) (hukuki yükümlülük), 5/2(a) (kanunda öngörülme) ve 5/2(f) (meşru menfaat) hükümlerine uygun olarak gerçekleştirilmektedir.

3.2. YURT DIŞINA AKTARIM

3.2. YURT DIŞINA AKTARIM

ConnecThrive’ın;

• Sunucu hizmetleri,
• Bulut depolama çözümleri,
• E-posta servis sağlayıcıları,
• Analitik araçları,
• Teknik altyapı hizmetleri,
• Randevu/planlama altyapısı (Üçüncü Taraf Hizmet sağlayıcılar)

yurt dışında konumlanmış olabileceğinden, aşağıda yer alan kişisel verileriniz ilgili mevzuata uygun güvenlik tedbirleri alınmak suretiyle yurt dışına aktarılabilir:

• Profil bilgileriniz,
• İletişim bilgileriniz,
• Uzmanlık ve deneyim verileriniz,
• İşlem ve log kayıtlarınız,
• Web Sitesi kullanım verileriniz,
• Randevu/planlama kayıtlarınız,
• Ödeme işlemine ilişkin doğrulama bilgileri,
• Çerez verileri ve analiz bilgileri.

Kişisel verileriniz; 6698 sayılı Kanun’un 9. maddesi ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik uyarınca;

• Açık rızanıza dayanılarak veya
• Yeterli korumanın bulunduğu ülkelere aktarım kapsamında veya
• Kurul tarafından belirlenen standart sözleşme hükümleri ve/veya uygun güvence mekanizmaları sağlanmak suretiyle

yurt dışına aktarılabilecektir.

3.3. HİZMET ALAN VE HİZMET VEREN ARASINDA GERÇEKLEŞEN AKTARIMLAR

ConnecThrive’ın temel iş modelinde;

• Hizmet alan kullanıcının, seçim yapabilmesi için hizmet veren profili,
• Hizmet verenin ise hizmet sunumu, randevu/planlama ve seans/oturumun yürütülmesi için hizmet alan iletişim bilgileri

sadece ilgili sürecin yürütülmesi amacıyla taraflar arasında paylaşılabilir.

Bu paylaşım, Kanun’un 5/2(c) kapsamında sözleşmenin kurulması veya ifası için zorunlu veri aktarımıdır.

3.4. ÖDEME SÜREÇLERİNDE VERİ AKTARIMI

Ödemelerin; üçüncü taraf ödeme sağlayıcıları üzerinden yapılması nedeniyle, açık rızanız doğrultusunda ödeme sağlayıcısı ile;

• İşlem doğrulama,
• Referans numarası,
• Ödeme durumu,
• İşlem zamanı ve benzeri

zorunlu bilgiler paylaşılır.

3.5. AKTARIMLARDA ALINAN GÜVENLİK TEDBİRLERİ

Aktarım süreçlerinde:

• Şifreleme,
• Erişim yetkisi sınırlaması,
• Loglama,
• Gizlilik sözleşmeleri,
• KVKK’ya uygun güvenlik önlemleri

uygulanmaktadır.

4. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMİ VE HUKUKİ SEBEPLERİ

Kişisel verileriniz;

• Web sitesi üzerindeki kayıt formları,
• Profil oluşturma ekranları,
• Google ile kayıt / oturum açma (SSO) gibi kimlik doğrulama yöntemleri (kullanmanız halinde),
• Randevu Sistemi, Randevu Yönetimi ve Seans / Oturum Yönetimi Araçları ekranları,
• Mesajlaşma ve destek kayıtları,
• Ödeme sayfası ve ödeme sağlayıcı üzerinden,
• Çerezler, web işaretleri, log kayıtları ve teknik kullanım verileri

aracılığıyla elektronik ortamda toplanmaktadır.

Hukuki sebepler:

• KVKK m.5/2(c) – Sözleşmenin kurulması veya ifası
• KVKK m.5/2(ç) – Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi
• KVKK m.5/2(a) – Kanunlarda açıkça öngörülmesi
• KVKK m.5/2(f) – Meşru menfaat
• KVKK m.5/1 – Açık rıza (pazarlama, yurtd ışı aktarım, uzman profilinin kamuya açık yayınlanması vb.)

Özel nitelikli kişisel veriler yalnızca Kanun m.6 kapsamındaki hukuki şartlar veya açık rıza ile işlenir.

Not: ConnecThrive tarafından özel nitelikli kişisel veri işlenmesi gerekmemekle birlikte, kullanıcıların serbest metin alanlarına özel nitelikli veri girmemeleri önerilir.

5. VERİ SAHİPLERİNİN HAKLARI

KVKK’nın 11. maddesi kapsamında veri sorumlusu olan ConnecThrive’a başvurarak:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlendiyse buna ilişkin bilgi talep etme,
• İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
• Verilerinizin aktarıldığı kişi veya kurumları öğrenme,
• Eksik veya yanlış işlenen verilerin düzeltilmesini talep etme,
• İşleme şartlarının ortadan kalkması halinde silme veya yok edilmesini talep etme,
• Bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme
• Kanuna aykırı işleme nedeniyle zarara uğranmışsa zararın giderilmesini talep etme

haklarına sahipsiniz.

Başvurularınızı info@ct.prismasite.art adresine gönderebilirsiniz.

ConnecThrive hesabı oluşturmanız sırasında; açık rıza gerektiren veri işleme faaliyetleri (pazarlama iletişimleri, zorunlu olmayan çerezler, profil bilgilerinin kamuya açık yayımlanması ve yurt dışına veri aktarımı gibi) için tarafınıza gerekli bilgilendirme sunulmaktadır.

Hesap oluşturmanız ve Web Sitesi, Dijital Çözüm ve / veya Hizmetleri kullanmanız kapsamında; işbu Aydınlatma ve Açık Rıza Metni’nde belirtilen açık rıza gerektiren veri işleme faaliyetlerine onay vermeniz halinde, kişisel verileriniz belirtilen amaçlarla işlenebilecek ve gerektiğinde yurt içinde ve yurt dışında bulunan hizmet sağlayıcılara aktarılabilecektir.

Açık rızanızı dilediğiniz zaman geri çekme hakkına sahipsiniz. Açık rızanın geri çekilmesine ilişkin taleplerinizi info@ct.prismasite.art
adresine yazılı olarak iletebilirsiniz.

Açık rızanın geri çekilmesi, geri çekme tarihine kadar gerçekleştirilen veri işleme faaliyetlerini hukuka aykırı hale getirmez; ancak açık rızaya dayalı veri işleme faaliyetleri durdurulur. Açık rızanın geri çekilmesi halinde, açık rızaya dayalı bazı hizmetlerin sunulamayabileceğini kabul etmiş sayılırsınız.

Kişisel verilerin işlenmesine ilişkin açıklamalar tarafınıza sunulmuş olup, Web Sitesi, Dijital Çözüm ve / veya Hizmetlerini kullanmaya devam etmeniz, işbu metni okuyup anladığınızı gösterir.