OCTO EĞİTİM DANIŞMANLIK ANONİM ŞİRKETİ

KİŞİSEL VERİLER VE İLETİŞİM TERCİHLERİ FORM SETİ

Son Güncelleme: 01.08.2026 | Geçerlilik: 01.08.2028
 ABONELERE YÖNELİK KİŞİSEL VERİLERİN İŞLENMESİ HAKKINDA AYDINLATMA METNİ
Veri Sorumlusu: OCTO Eğitim Danışmanlık Anonim Şirketi Adres: Yapracık Mah. 3263 Cad. Gölpark Evleri B Blok No: 16 B İç Kapı No: 7 Etimesgut/ANKARA MERSİS No: 0-6331-13106-000001 E-posta: destek@heyoctos.com KEP Adresi: octoegitim@hs01.kep.tr
OCTO Eğitim Danışmanlık Anonim Şirketi (“OCTO” veya “Şirket”), dijital eğitim içeriklerine abonelik yoluyla erişim sağlayan platformun işletilmesi kapsamında kişisel verilerinizi veri sorumlusu sıfatıyla işlemektedir.
Kişisel verileriniz; 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (KVKK) hükümlerine uygun olarak aşağıda belirtilen kapsamda işlenmektedir. Teknik ve idari tedbirler OCTO tarafından alınmaktadır. Bu doğrultuda, OCTO ailesinin parçası olan katılımcıların kişisel verilerinin işlenmesi, muhafaza edilmesi ve aktarılması süreçlerinde sizleri bilgilendirmek amacıyla Aydınlatma Metni hazırlanmış ve sizlerin takdirine sunulmuştur. OCTO tüm katılımcıları OCTOSFER olarak adlandırılan ve bütün bir ailenin parçası olarak görmekte ve bu doğrultuda katılımcıların kişisel verilerine özel bir önem vermektedir. 
İşlenen Kişisel Veri Kategorileri
OCTO tarafından aşağıdaki kişisel veri kategorileri işlenebilmektedir:
• Kimlik bilgileri: Ad, soyad, doğum tarihi, kullanıcı bilgileri.
•Ödeme meta verisi: Ödeme sağlayıcısının kart token’ı, kartın son dört hanesi ve markası, ham kart numarası veya CVV hiçbir zaman işlenmez saklanmaz. 
• İletişim bilgileri: E-posta adresi, telefon numarası, adres bilgileri.
• Kullanıcı hesabı ve abonelik bilgileri: Kullanıcı adı, parola bilgisi, üyelik tarihi, abonelik paketi, abonelik başlangıç ve bitiş tarihleri, tercih edilen eğitim içerikleri.
• İşlem güvenliği bilgileri: IP adresi, oturum bilgileri, cihaz bilgileri, giriş-çıkış kayıtları, işlem logları ve güvenlik kayıtları.
• Müşteri işlem ve destek bilgileri: Talep, şikâyet, öneri, destek kaydı, çağrı veya yazışma içerikleri.
• Pazarlama bilgileri: Ticari elektronik ileti tercihleri, kampanya ve bülten tercihleri, açık rıza kayıtları.
• Çerez ve çevrim içi kullanım bilgileri: Çerez tercihleri, internet sitesi kullanım bilgileri, ziyaret kayıtları ve teknik log kayıtları. (Çerez Politikalarına ilişkin metne https://heyoctos.com/cerez-politikasi adresinden ulaşabilirsiniz.)

Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz aşağıdaki amaçlarla işlenebilmektedir:
• Üyelik ve kullanıcı hesabının oluşturulması, yönetilmesi ve güvenliğinin sağlanması,
• Abonelik sözleşmesinin kurulması, ifası, yenilenmesi ve sona erdirilmesi,
• Dijital eğitim içeriklerine erişimin sağlanması,
• Eğitim ilerleme bilgilerinin, sınav sonuçlarının ve sertifika süreçlerinin yönetilmesi,
• Ödeme, faturalandırma, muhasebe ve finans işlemlerinin yürütülmesi,
• Müşteri destek, talep, şikâyet ve öneri süreçlerinin yürütülmesi,
• Bilgi güvenliğinin sağlanması, yetkisiz erişimlerin önlenmesi ve sistem güvenliğinin denetlenmesi,
• Hukuki yükümlülüklerin yerine getirilmesi,
• Olası uyuşmazlıklarda hakların tesisi, kullanılması ve korunması,
• Açık rızanızın bulunması hâlinde kişiselleştirilmiş pazarlama, reklam, analiz, kullanıcı deneyiminin geliştirilmesi ve tanıtım faaliyetlerinin yürütülmesi,
• Ticari elektronik ileti onayınızın bulunması hâlinde kampanya, indirim, yeni eğitim, etkinlik, bülten ve tanıtım iletilerinin gönderilmesi.
OCTO; sağlık verisi, engellilik bilgisi, biyometrik veri, din/inanç, siyasi görüş ve diğer özel nitelikte kişisel verileri işlememektedir. 
Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi
Kişisel verileriniz; internet sitesi, mobil uygulama, üyelik ve abonelik ekranları, ödeme sayfaları, destek kanalları, e-posta, telefon, çerezler, sosyal medya kanalları ve diğer elektronik iletişim araçları vasıtasıyla otomatik veya otomatik olmayan yollarla toplanabilmektedir.
Kişisel verileriniz, somut işleme faaliyetinin niteliğine göre aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (Kanun 5/2 c),
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (Kanun m. 5/2-ç),
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla OCTO’nun meşru menfaatleri için veri işlemenin zorunlu olması (Kanun m. 5/2-f),
• Gerekli hâllerde açık rızanızın bulunması (Kanun 5/1),
Kişisel Verilerin Aktarılması
Kişisel verileriniz, işleme amaçlarıyla sınırlı ve ölçülü olmak kaydıyla; aşağıdaki alıcı gruplarına aktarılabilmektedir:
• Ödeme kuruluşları, bankalar ve finans kuruluşları,
• Muhasebe, mali müşavirlik ve denetim hizmeti sağlayıcıları,
• Hukuk büroları, danışmanlar ve yetkili temsilciler,
• Bilgi teknolojileri, bulut bilişim, barındırma, veri depolama ve siber güvenlik hizmeti sağlayıcıları,
• Eğitim yönetim sistemi, video barındırma ve teknik altyapı hizmeti sağlayıcıları,
• E-posta, SMS, çağrı merkezi ve müşteri destek hizmeti sağlayıcıları,
• Analitik, çerez, reklam ve pazarlama teknolojisi sağlayıcıları; yalnızca gerekli hukuki şartların bulunması veya açık rızanızın alınması hâlinde,
• Kanunen yetkili kamu kurum ve kuruluşları ile adli merciler.

Yurt Dışına Aktarım 

 Kişisel verilerinizin yurt dışına aktarılması, kanunun 9. maddesi kapsamında standart sözleşme ve açık rızanın alınması ile gerçekleştirilmektedir. Aktarım yapan hizmet sağlayıcıları, hizmetin efektif olarak işlemesinin sağlanması amacıyla uygun güvence mekanizması veya kanunda öngörülen diğer aktarım şartları çerçevesinde gerçekleştirilmektedir. Yurtdışına aktarılan veriler, pazarlama veya tanıtım amacıyla üçüncü taraflarla paylaşılmaz.
Kişisel Verilerinizin Saklanması
Kişisel verileriniz; ilgili mevzuatta öngörülen süreler, abonelik ilişkisinin devamı, işleme amacı, hukuki yükümlülükler ve olası uyuşmazlıklarda hakların korunması için gerekli süreler dikkate alınarak saklanır. İşleme amacının ve saklama sebebinin ortadan kalkması hâlinde kişisel verileriniz, KVKK m.7 uyarınca silinir, yok edilir veya anonim hâle getirilir.
İlgili Kişinin Hakları
KVKK m.11 uyarınca OCTO’ya başvurarak;
• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Kişisel verilerinizin aktarıldığı yurt içi veya yurt dışındaki üçüncü kişileri bilme,
• Eksik veya yanlış işlenmiş kişisel verilerinizin düzeltilmesini isteme,
• KVKK m.7 kapsamında kişisel verilerinizin silinmesini, yok edilmesini veya anonim hâle getirilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerinizin münhasıran otomatik sistemler aracılığıyla analiz edilmesi sonucunda aleyhinize ortaya çıkan sonuca itiraz etme,
• Kişisel verilerinizin kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme,
 haklarına sahipsiniz.
Başvurularınızı destek@heyoctos.com e-posta adresi, octoegitim@hs01.kep.tr KEP adresi, Yapracık Mah. 3263 Cad. Gölpark Evleri B Blok No: 16 B İç Kapı No: 7 Etimesgut/ANKARA adresi veya https://heyoctos.com/kvkk-basvuru-formu üzerinden OCTO’ya iletebilirsiniz. Başvuru esnasında kimliğinizin doğrulanması amacıyla başvuruya ilişkin belirlenen usul şartları başvuru formu sayfasından ulaşabilirsiniz. 
Başvurularınız kural olarak ücretsiz şekilde mümkün olan en kısa sürede sonuçlandırılır. Kanuni olarak azami süre otuz(30) gün ile sınırlandırılmış olup, OCTO bu süre içerisinde cevap vereceğini beyan eder. Kişisel Verileri Koruma Kurulu tarafından işlemin ek maliyet gerektirmesi halinde, tarife uyarınca ücret alınabileceğini karar altına alınmıştır.