Skip to content
Pricing

KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, eslpathway.com'u kullanan öğretmenler ve ziyaretçiler için hazırlanmıştır.

Son güncelleme: 24 Ekim 2026

1. Veri sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla aşağıda bilgileri yer alan şahıs işletmesi tarafından işlenmektedir:

Mehmet Akif Derebent (ESL Pathway)
Selçuklu Mah. 41. Sk. No:10, Onikişubat / Kahramanmaraş
info@eslpathway.com

2. İşlenen kişisel veriler, amaçlar ve hukuki sebepler

Hesap bilgileri

Veriler: e-posta adresi; parola (kimlik doğrulama sağlayıcımız tarafından yalnızca geri döndürülemez şekilde şifrelenmiş (hash) olarak saklanır, tarafımızca görülemez); eklemeniz hâlinde görünen ad; yüklemeniz ya da Google ile giriş yapmanız hâlinde profil fotoğrafı.

Amaç: hesabın açılması, oturum açılması, hesabın güvenliğinin sağlanması ve adınızın ve fotoğrafınızın masanızda gösterilmesi.

Hukuki sebep: sözleşmenin kurulması veya ifası için gerekli olması (KVKK md. 5/2-c)

Masanız (My desk)

Veriler: kaydettiğiniz kaynaklar, hazırladığınız ders planları, çalışma kâğıdı taslakları, bize bildirirseniz ders verdiğiniz sınıflar (yaş grubu ve seviye, ör. “Movers” veya “B1 yetişkin”, sınıfa verdiğiniz ad, en çok neye ihtiyaç duyduğunuz, seçerseniz bir sınıfın o sıradaki konusu ve bir sınıfla kullandım diye işaretledikleriniz), kullanırsanız planlayıcınız (ders programınız, takviminizdeki dersler ile planları, notları ve ne kadarının işlendiği, dönem tarihleri ve tatiller; özel ders öğrencisi yalnızca verdiğiniz ad veya takma ad, seviye ve notunuzla tutulur, başka bir şey tutulmaz; bir takvim beslemesi oluşturursanız gizli adresi, sahip olan herkese derslerinizi gösterir ve istediğiniz zaman yenileyebilirsiniz; bir ders için oluşturduğunuz yedek öğretmen bağlantısı, siz kapatana veya dersten bir ay sonrasına kadar, sahip olan herkese o dersin sınıfını, saatini, notunuzu ve planını gösterir; okulunuzla paylaştığınız planları okulunuzun öğretmenleri adınızla birlikte görür), bizden hazırlamamızı istediğiniz içerikler (içerik istekleri), yüklediğiniz görseller (yüklenmeden önce tarayıcınızda küçültülür; siz ya da hesabınız silinene kadar saklanır; onları kullanan materyalinizin bağlantısına sahip olan herkes görebilir) ve tercihleriniz (ör. sınıfta ücretsiz hak kullandığınızda bilgilendirme e-postası isteyip istemediğiniz). Bunların hepsini My desk › Account sayfasından tek dosya olarak indirebilirsiniz.

Amaç: çalışmalarınızın saklanması ve farklı cihazlardan erişilebilmesi.

Hukuki sebep: sözleşmenin kurulması veya ifası için gerekli olması (KVKK md. 5/2-c)

Kullanım kayıtları

Veriler: ücretsiz hesapların aylık ücretsiz haklarla açtığı Premium içerikler; abonelerin hangi gün hangi Premium içerikleri açtığı; size gösterilen bildirimler.

Amaç: ücretsiz hakların sayılması, 7 günlük iade taleplerinin (Premium içeriğin kullanılıp kullanılmadığının) doğrulanması ve hesapların kötüye kullanımının önlenmesi.

Hukuki sebep: sözleşmenin kurulması veya ifası için gerekli olması (KVKK md. 5/2-c); iade kontrolü ve kötüye kullanımın önlenmesi için ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati (md. 5/2-f) ve bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e).

Abonelik ve ödeme bilgileri

Veriler: ödeme kuruluşu, plan, abonelik durumu, yenileme tarihleri, ödeme sırasında IP adresinizden belirlenen ülke ve ödeme kuruluşunun verdiği müşteri/abonelik numaraları. Kart bilgileriniz tarafımızca görülmez ve saklanmaz.

Amaç: aboneliğin yürütülmesi, ülkeye göre fiyat ve verginin uygulanması, iadelerin yapılması ve vergi/ticaret mevzuatının gerektirdiği kayıtların tutulması.

Hukuki sebep: sözleşmenin kurulması veya ifası için gerekli olması (KVKK md. 5/2-c); veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi (md. 5/2-ç).

Satın alma onay kayıtları

Veriler: satın alma sırasında onay zamanı, kabul ettiğiniz metinlerin sürümü (24 Ekim 2026'dan önceki Türk lirası ödemelerinde Ön Bilgilendirme Formu ve Mesafeli Satış Sözleşmesi), işaretlediğiniz onay kutuları, IP adresiniz ve tarayıcı bilginiz (user agent).

Amaç: sözleşmenin kurulduğunun ve ödeme öncesinde yasal bilgilendirme ile onayların alındığının ispatlanabilmesi.

Hukuki sebep: veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi (md. 5/2-ç); bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e).

Türkiye ödeme sayfasındaki bilgiler (24 Ekim 2026'ya kadar)

Veriler: yalnızca 24 Ekim 2026'dan önce Türk lirası ile ödeme yaptıysanız: ad, soyad, cep telefonu, il, ilçe ve fatura adresi; verdiyseniz T.C. kimlik numaranız; kurumsal faturada şirket unvanı, vergi dairesi ve vergi numarası. Ödeme için iyzico'ya iletildi; o ödemenin e-Arşiv faturası için ve vergi mevzuatının gerektirdiği süre boyunca veritabanımızda saklanır (yalnızca yöneticiler erişebilir).

Amaç: ödemenin alınması ve faturanın düzenlenmesi.

Hukuki sebep: sözleşmenin kurulması veya ifası için gerekli olması (KVKK md. 5/2-c); veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi (md. 5/2-ç).

Bildirimler ve şikâyetler

Veriler: "Report a mistake" (hata bildir) veya "Report this plan" (bu planı bildir) mesajının metni ve oturum açmışsanız hesap numaranız.

Amaç: içerikteki hataların düzeltilmesi, paylaşılan ders planlarındaki sorunlu içeriklerin incelenmesi ve gerekirse size dönüş yapılması.

Hukuki sebep: ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati (md. 5/2-f)

E-postalar

Veriler: e-posta adresiniz ve size gönderdiğimiz e-postalar.

Amaç: hesap e-postaları (adres doğrulama, parola sıfırlama); sınıfta ücretsiz hak kullandığınızda gönderilen ve My desk sayfasından kapatılabilen hizmet bildirimi; satın alma onayı ve sözleşme örneği; yıllık aboneliklerde yenileme öncesi hatırlatma. Sınıflarınız için öneriler (ders verdiğiniz sınıflara uygun içerikler ve yenilikler) yalnızca bunu isteyen kutuyu kendiniz işaretlerseniz ve seçtiğiniz sıklıkta gönderilir; her e-postada tek tıkla abonelikten çıkma bağlantısı bulunur, My desk › Notifications & e-mails sayfasından da kapatabilirsiniz. Onayınızı ne zaman ve nereden verdiğinizi saklarız ve mevzuat gereği İleti Yönetim Sistemi'ne (İYS) kaydederiz.

Hukuki sebep: sözleşmenin kurulması veya ifası için gerekli olması (KVKK md. 5/2-c); sözleşme örneğinin gönderilmesi için veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi (md. 5/2-ç); hizmet bildirimi için ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati (md. 5/2-f); sınıflarınız için öneriler için açık rızanız (KVKK md. 5/1); rızanızı dilediğiniz zaman geri alabilirsiniz.

Ziyaret istatistikleri ve teknik veriler

Veriler: çerez kullanmayan Vercel Web Analytics ve Speed Insights ile toplanan toplu sayfa görüntüleme ve performans ölçümleri (ör. sayfaların yüklenme hızı); her internet sunucusunun zorunlu olarak aldığı IP adresi ve tarayıcı türü gibi teknik bağlantı verileri.

Amaç: sitenin hızlı, güvenli ve çalışır durumda tutulması ve hangi sayfaların yararlı olduğunun anlaşılması.

Hukuki sebep: ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati (md. 5/2-f)

Siteyi nasıl bulduğunuz

Veriler: ziyaretiniz sırasında ve yalnızca hesap açmanız hâlinde, siteyi nasıl bulduğunuzu not ederiz: sizi yönlendiren sitenin adı (ör. google.com), tıkladığınız bağlantıdaki kampanya etiketleri, ilk açtığınız sayfa ve bağlantıda varsa indirim kodu. Bu bilgiler, “Bizi nereden duydunuz?” sorusuna verdiğiniz yanıtla (yanıtlarsanız) birlikte hesabınızla saklanır. Bunun için cihazınızda hiçbir şey saklanmaz: çerez veya tarayıcı depolaması kullanılmaz. IP adresi kaydedilmez, parmak izi (fingerprinting) yöntemi ve üçüncü taraf takip çerezi kullanılmaz.

Amaç: öğretmenleri ESL Pathway’e hangi kanalların getirdiğinin anlaşılması ve bağlantıdaki indirim kodunun aynı ziyarette ödeme sayfasında uygulanması.

Hukuki sebep: ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati (md. 5/2-f)

Sitede nelerin kullanıldığı

Veriler: hangi sayfaların açıldığı, her birinin ne kadar süre etkin kullanıldığı (sayfa ekrandayken ve son birkaç dakikada siteyi kullandıysanız geçen saniyeler) ve başlıca düğmelere basılıp basılmadığı (ör. yazdırma, PDF indirme, oyun oynama, giriş yapma, fiyat sayfasını açma); bunun yanında sekmeyi kapattığınızda unutulan rastgele bir ziyaret numarası ve giriş yaptıysanız ya da o ziyarette giriş yaparsanız hesabınız. Sonuç vermeyen bir aramanın kelimelerini saklarız. Bunun için cihazınızda hiçbir şey saklanmaz: çerez veya tarayıcı depolaması kullanılmaz. IP adresi, tarayıcı veya cihaz bilgisi kaydedilmez, parmak izi yöntemi kullanılmaz, kimseyle paylaşılmaz. Tarayıcınız sitelerden sizi izlememelerini istiyorsa (Global Privacy Control veya Do Not Track) hiçbir şey sayılmaz.

Amaç: öğretmenlerin hangi materyal ve araçları gerçekten kullandığının, sitenin onları nerede kaybettiğinin ve kütüphanede neyin eksik olduğunun anlaşılması; böylece doğru şeylerin iyileştirilmesi. Giriş yaptıysanız ayrıca son altı ayda açtığınız, kaydettiğiniz ve yazdırdığınız içeriklere göre en çok kullandığınız seviyelerin, konuların ve materyal türlerinin kütüphanelerde öne alınması (bunu My desk › Account › Your data bölümünden kapatabilir veya sıfırlayabilirsiniz). Giriş yapmadıysanız bunun için yalnızca o sekmede açtıklarınız, tarayıcınızın belleğinde kullanılır ve sekmeyi kapattığınızda unutulur. Kişisel sıralamanın işe yarayıp yaramadığını görebilmek için her on öğretmenden biri olağan sıralamayı görür.

Hukuki sebep: ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati (md. 5/2-f)

3. Öğrenciler

Öğrencilerin hesap açması gerekmez. Öğretmenin paylaştığı sınıf bağlantısında (ör. bir test veya oyun) öğrenci, öğretmenin sonucu görebilmesi için bir takma ad veya baş harflerini yazabilir; öğrencilerden tam adlarını yazmamalarını isteriz. Yalnızca bu takma ad ile puan saklanır ve bunları yalnızca bağlantıyı oluşturan öğretmen görebilir.

Sınıf bağlantıları 30 gün sonra sona erer; bağlantılar ve sonuçları sona erdikten yaklaşık 30 gün sonra otomatik olarak silinir. Öğretmen bunları daha önce de silebilir. Bu veriler, hizmetin öğretmene sunulması amacıyla ve ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati (md. 5/2-f) hukuki sebebine dayanarak işlenir.

Sınıf bağlantılarını kullanan öğretmen, okulunun ya da öğrencilerin veli veya vasilerinin gerektirdiği izinleri almakla yükümlüdür.

4. Toplama yöntemi

Kişisel verileriniz; internet sitesi ve hesabınız üzerinden doldurduğunuz formlar, hesabınızda yaptığınız işlemler, tarayıcınız ve sunucu kayıtları gibi otomatik yollarla, “Google ile devam et” seçeneğini kullanmanız hâlinde Google'dan ve ödeme kuruluşlarının gönderdiği ödeme bildirimlerinden, elektronik ortamda toplanır.

5. Cihazınızda kalan veriler ve çerezler

  • Reklam çerezi, takip çerezi veya oturum kaydı (session recording) kullanılmaz.
  • Tarayıcı depolaması (localStorage ve sessionStorage), oturumunuzun açık kalması ve seviye, kâğıt boyutu, ses, taslaklar, Araçlar (Tools) bölümündeki sınıf listesi ile giriş yapmadan bildirdiyseniz ders verdiğiniz sınıflar (“For me” önerileri için; giriş yaptığınızda hesabınıza taşınır) gibi tercihlerinizin hatırlanması için kullanılır. Bu veriler cihazınızda kalır; tarayıcı ayarlarından silebilirsiniz.
  • Yayına geçişten önce kullanılan tek çerez, site yöneticisine özel bir önizleme çerezidir; ziyaretçilere yerleştirilmez.
  • Mikrofon (Shadowing ve gürültü ölçer) yalnızca cihazınızda işlenir; hiçbir ses kaydı sunucularımıza gönderilmez. Sesli okuma, tarayıcınızın yerleşik sesleriyle yapılır.
  • Ders planlarındaki YouTube videoları youtube-nocookie.com üzerinden ve yalnızca oynat düğmesine bastığınızda yüklenir; bundan sonra YouTube (Google) kendi gizlilik politikasına göre veri işler.

6. Aktarılan alıcı grupları ve yurt dışına aktarım

Kişisel verileriniz, yalnızca yukarıdaki amaçlar için gerekli olduğu ölçüde, hizmet aldığımız aşağıdaki tedarikçilere (veri işleyenlere) ve kanunen yetkili kamu kurum ve kuruluşlarına aktarılabilir (KVKK md. 8 ve 9):

  • Supabase — veritabanı, kimlik doğrulama ve dosya depolama (profil fotoğrafları). Sunucular: Avrupa Birliği (Frankfurt, Almanya).
  • Vercel — barındırma, Web Analytics ve Speed Insights. ABD; sunucu işlevleri Washington D.C.'de çalışır, sayfalar küresel bir dağıtım ağı üzerinden size en yakın konumdan sunulur.
  • Resend — e-posta gönderimi. ABD şirketi; e-postalarımız Japonya (Tokyo) bölgesinden gönderilir.
  • Lemon Squeezy — ödemeler (satıcı sıfatıyla, kendi gizlilik politikasına tabi olarak). ABD.
  • iyzico — 24 Ekim 2026'dan önce Türk lirası ile yapılan kart ödemeleri. Türkiye.
  • Logo Yazılım (Logo İşbaşı) — 24 Ekim 2026'dan önceki Türk lirası ödemelerin e-Arşiv faturalarının düzenlenmesi ve Gelir İdaresi Başkanlığı'na iletilmesi. Türkiye.
  • Google — yalnızca “Google ile devam et” seçeneğini kullanırsanız, YouTube videosunu oynatırsanız. ABD.
  • Yetkili kamu kurum ve kuruluşları (ör. vergi daireleri, yargı mercileri) — yalnızca kanunen zorunlu olduğunda. Türkiye.

Türkiye dışındaki sağlayıcılara yapılan aktarımlar, KVKK'nın 9. maddesinde öngörülen mekanizmalara (özellikle Kurulca ilan edilen standart sözleşmelere) ve sağlayıcıların veri işleme sözleşmelerine dayanılarak gerçekleştirilir. Bu güvenceler hakkında bilgi almak için bize başvurabilirsiniz.

7. Saklama süreleri

  • Hesap ve masa verileri: hesabınızı silene kadar. 3 yıl boyunca kullanılmayan ücretsiz hesaplar, en az 30 gün önce e-posta ile bildirim yapılarak silinebilir.
  • Abonelerin Premium kullanım kayıtları: iade talepleri ve uyuşmazlıkların incelenebilmesi için yaklaşık 400 gün.
  • Sınıf bağlantıları ve öğrenci sonuçları: en fazla yaklaşık 60 gün (bağlantılar 30 gün sonra sona erer, yaklaşık 30 gün sonra silinir) ya da öğretmen daha önce silerse o ana kadar.
  • Hata ve plan bildirimleri: bildirim sonuçlandırılana kadar ve sonrasında 1 yıl.
  • Ödeme, fatura ve satın alma onay kayıtları: hesabınızı silseniz bile vergi ve ticaret mevzuatının öngördüğü süre boyunca (genellikle en fazla 10 yıl).
  • Yedekler ve teknik kayıtlar: silinen veriler, sağlayıcılarımızın yedeklerinde ve teknik kayıtlarında üzerine yazılana kadar kısa bir süre daha kalabilir.

8. KVKK md. 11 kapsamındaki haklarınız

Veri sorumlusuna başvurarak:

  • a) kişisel verilerinizin işlenip işlenmediğini öğrenme,
  • b) kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
  • c) kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
  • ç) yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
  • d) kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
  • e) KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
  • f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  • g) işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
  • ğ) kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

9. Başvuru yolu

Hesabınızı ve verilerinizi dilediğiniz zaman My desk → Account sayfasındaki “Delete my account” (hesabımı sil) düğmesiyle kendiniz silebilirsiniz (etkin bir aboneliğiniz varsa önce iptal etmeniz gerekir). Silme işlemi; hesabınızı, masanızı, ders planlarınızı, sınıf bağlantılarınızı ve sonuçlarını, profil fotoğrafınızı ve kullanım kayıtlarınızı kaldırır. Ödeme, fatura ve satın alma onay kayıtları yalnızca mevzuatın gerektirdiği süre boyunca saklanır.

KVKK md. 11 kapsamındaki taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca Türkçe olarak;

  • yukarıdaki adrese ıslak imzalı dilekçe ile şahsen veya noter aracılığıyla ya da iadeli taahhütlü posta ile,
  • kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza veya mobil imza ile,
  • ya da daha önce bize bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresinizden (hesabınızın e-posta adresi) info@eslpathway.com adresine

iletebilirsiniz. Başvurunuzda adınız, soyadınız, (yazılı başvurularda) imzanız, Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numaranız, yabancılar için uyruğunuz ile pasaport veya kimlik numaranız, tebligata esas yerleşim yeri veya iş yeri adresiniz, varsa bildirime esas e-posta adresiniz ve telefon numaranız ile talebinizin konusu bulunmalıdır.

Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir.

Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (KVKK md. 14).

10. Yaş sınırı

Hesaplar yalnızca 18 yaşını doldurmuş öğretmen ve eğitmenler içindir; hesaplar çocuklara yönelik değildir. Öğrenciler sınıf bağlantılarını yalnızca öğretmenlerinin sorumluluğunda kullanır.

11. Değişiklikler

Bu metin, hizmetlerimizde veya mevzuatta değişiklik olduğunda güncellenir; güncel sürüm her zaman bu sayfada yer alır. Önemli değişiklikler hesap sahiplerine e-posta ile bildirilir. İngilizce Privacy policy aynı konuları kapsar.

Sorularınız için: info@eslpathway.com.