KursUp

KVKK Aydınlatma Metni — KursUp ve Kişisel Verileriniz

Son güncelleme: 29 Eylül 2026

Canonical adres: https://www.kursup.com/privacy

KursUp olarak kişisel verilerinizin güvenliğine önem veriyoruz. Bu sayfa, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında bilgilendirme yükümlülüğümüzün bir parçasıdır.

Kullanıcı sözleşmesi: KursUp kullanım koşulları. Abonelik yenileme ve iade: İptal ve memnuniyet iadesi. Sorularınız için destek sayfamıza yazabilir veya destek@kursup.com adresine ulaşabilirsiniz.

1. Giriş

İşbu Aydınlatma Metni, KVKK kapsamında veri sorumlusu sıfatıyla kişisel verilerinizin hangi kapsamda işlendiği hakkında sizleri bilgilendirmek amacıyla hazırlanmıştır.

Bu metin; KursUp web sitesini ziyaret eden, tanıtım veya kurum başvurusunda bulunan, kayıt başvurusu bırakan, kurum paneli, öğretmen uygulaması veya veli uygulamasını kullanan, bizimle iletişime geçen veya hizmetlerimizden faydalanan gerçek kişileri kapsar. Öğrencilere ait veriler, aşağıda açıklandığı üzere kural olarak eğitim kurumu ve yasal veli aracılığıyla işlenir.

KursUp; özel öğretim kursları, kişisel gelişim kursları, sosyal etkinlik ve öğrenci merkezleri ile yöneticiler, öğretmenler ve veliler arasındaki iletişimi ve günlük operasyonu yöneten bir yazılım platformudur. Platform; yoklama, günlük ders bülteni, yemek takibi, deneme sınavı, akademik gelişim, duyuru, mesajlaşma, etkinlik, teslim alma bildirimi ve kurumun kaydettiği aidat takibini kapsar.

2. Veri sorumlusu

İşbu aydınlatma metni kapsamında veri sorumlusu:

Ticari unvan, vergi dairesi, vergi numarası, MERSİS numarası, merkez adres ve KEP adresi şirket kuruluşu tamamlandığında bu sayfada güncellenecektir. Bu bilgiler yayınlanmadan metin, bağlayıcı şirket kimliği yerine ürün aydınlatması olarak okunur.

Bundan sonra “Şirket” veya “KursUp” olarak anılacaktır. Kurumların kendi öğrenci ve veli verileri bakımından veri sorumluluğu 14. bölümde açıklanır.

3. İşlenen kişisel veri kategorileri

KursUp tarafından aşağıdaki kategorilerde kişisel veriler işlenebilir:

Kimlik ve iletişim verileri

Öğrenci ve eğitim verileri

Kurum işlem ve aidat verileri

İletişim ve kullanıcı içeriği

Teknik ve kullanım verileri

Konum, sağlık verisi, rehber ve reklam amaçlı cihaz kimliği toplanmaz. Reklam veya izleme amaçlı analiz aracı kullanılmaz.

4. Ödeme verileri ve kart bilgileri

KursUp, kart numarası, son kullanma tarihi veya CVV/CVC güvenlik kodunu kendi sistemlerinde saklamaz ve doğrudan işlemez.

Eğitim kurumunun KursUp aboneliği, web üzerinden PCI-DSS uyumlu lisanslı ödeme kuruluşu (iyzico) aracılığıyla tahsil edilebilir. Mobil uygulamada kart formu ve uygulama içi satın alma yoktur. Kart bilgilerinin işlenmesi ilgili ödeme kuruluşunun kendi gizlilik politikası ve güvenlik standartları kapsamındadır.

KursUp, abonelik hizmetinin yürütülmesi için yalnızca:

gibi sınırlı kayıtları işleyebilir.

Veli ile kurum arasındaki kurs ücreti KursUp içinde tahsil edilmez. Veliler ödemeyi kurumla uygulama dışında yapar. Uygulama, kurumun kaydettiği aidat takibini gösterir; kredi kartı veya banka kartı verisi bu ekranlarda toplanmaz.

5. Hesap, kurum kodu ve erişim güvenliği

KursUp’ta herkese açık self-servis hesap açılışı yoktur. Yönetici, öğretmen ve veli hesapları bağlı eğitim kurumu tarafından oluşturulur veya davet edilir. Giriş kurum kodu, e-posta ve şifre ile yapılır.

Her kurum kendi kurum kodu ve izole alanında çalışır. Bir kurumun öğrenci, veli, yoklama, mesaj ve ödeme kayıtları başka kurumlarla paylaşılmaz. Veliler yalnızca kendi çocuklarının kayıtlarını görür.

Hesap bilgilerinin gizliliğinden kullanıcı sorumludur. Yetkisiz kullanım şüphesinde destek@kursup.com adresine bildirim yapılmalıdır. KursUp; oturum doğrulama, rol bazlı yetki, loglama ve yetkisiz erişimin önlenmesi için teknik ve idari tedbirler uygular.

6. Kişisel verilerin işlenme amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenebilir:

7. İşlem güvenliği

KursUp; sistem güvenliği, yetkisiz erişimin önlenmesi, kötüye kullanımın tespiti ve hizmetin sürdürülmesi amacıyla teknik güvenlik kayıtları tutabilir. Bu kapsamda IP adresi, cihaz ve tarayıcı bilgisi, oturum kayıtları, işlem logları, hata kayıtları ve push token’ı işlenebilir.

Çökme raporları, kimlik bilgisi eklenmeden hata izleme hizmetine iletilebilir. Bu kayıtlar güvenlik, denetim ve yasal yükümlülük kapsamında kullanılır; reklam profili oluşturmak için kullanılmaz.

8. Kişisel verilerin hukuki sebepleri

Kişisel verileriniz KVKK’nın 5. ve 6. maddelerinde belirtilen hukuki sebeplere dayanılarak işlenir.

Kimlik, hesap ve iletişim verileri

Sözleşmenin kurulması ve ifası, müşteri ilişkilerinin yürütülmesi ve iletişim faaliyetleri amaçlarıyla KVKK m.5/2-c ve m.5/2-f hukuki sebeplerine dayanılarak işlenebilir.

Öğrenci, yoklama, akademik ve kurum işlem verileri

Eğitim hizmetinin sunulması, kurumun talep ettiği operasyonun yürütülmesi ve hukuki yükümlülüklerin yerine getirilmesi amaçlarıyla KVKK m.5/2-c ve m.5/2-ç kapsamında işlenebilir. Öğrenci verisi, bağlı kurumun ve yasal velinin sağladığı kayıtlar üzerinden işlenir.

Teknik ve güvenlik verileri

Bilgi güvenliği, yetkisiz erişimin önlenmesi ve sistemin korunması amaçlarıyla KVKK m.5/2-f kapsamında işlenebilir.

Fotoğraf ve özel nitelikli sayılabilecek içerik

Sınıf veya öğrenci fotoğrafları, kurumun kendi politikası ve gerekli hallerde açık rıza ya da mevzuattaki diğer şartlar sağlanmadan yüklenmemelidir. KursUp bu içerikleri reklam amacıyla kullanmaz.

Pazarlama ve ticari iletişim

Tanıtım talebi, talebi ileten kişiye dönüş yapmak içindir. Ürün duyurusu veya pazarlama içerikli elektronik ileti, ayrıca açık rıza bulunmadıkça gönderilmez. İşlem ve güvenlik bildirimleri pazarlama izni sayılmaz.

9. Kişisel verilerin aktarılması

Kişisel verileriniz pazarlama amacıyla satılmaz. Aşağıdaki taraflarla hizmetin sunulması ve yasal yükümlülükler için gerekli ölçüde paylaşılabilir:

10. Yurt dışına veri aktarımı

KursUp’ın kullandığı bazı barındırma, kimlik doğrulama, push bildirim, e-posta veya hata izleme sağlayıcılarının sunucuları yurt dışında bulunabilir. Bu kapsamda kişisel veriler hizmetin çalışması, oturum yönetimi, bildirim iletimi ve hata takibi amaçlarıyla yurt dışındaki hizmet sağlayıcılar tarafından işlenebilir.

Yurt dışı aktarımında KVKK’nın 9. maddesinde öngörülen şartlara uygun hareket edilir. Barındırma bölgesi olarak Avrupa Birliği tercih edilir. Gerekli hallerde mevzuatta belirtilen uygun aktarım mekanizmaları kullanılır.

11. Çerezler

Web paneli, hesabınızın açık kalması için zorunlu oturum çerezleri kullanır. Bu çerezler girişin çalışması içindir.

Sitede reklam çerezi, çapraz site izleme veya pazarlama amaçlı analiz aracı kullanılmaz. Ayrı bir çerez politikası sayfası yayımlanmamıştır; oturum çerezlerine ilişkin bilgilendirme bu bölümde yer alır.

12. Ticari elektronik ileti

Açık rızanız bulunması hâlinde ürün güncellemeleri ve hizmet duyuruları gönderilebilir. İletişim tercihinizi dilediğiniz zaman destek@kursup.com üzerinden değiştirebilirsiniz.

Tanıtım formu ve kayıt başvurusu, ilgili talebe dönüş içindir. Bu formlar tek başına süresiz pazarlama izni oluşturmaz. Okul günü, yoklama, mesaj ve benzeri operasyonel bildirimler ticari elektronik ileti sayılmaz.

13. Veri güvenliği tedbirleri

KursUp, kişisel verilerin hukuka aykırı erişim, kayıp ve kötüye kullanıma karşı korunması için teknik ve idari tedbirler alır. Bu kapsamda örnek olarak:

uygulanır.

14. Eğitim kurumları ile veri işleme ilişkisi

KursUp altyapısını kullanan eğitim kurumları, kendi öğrencileri, velileri ve personeline ilişkin kişisel veriler bakımından ayrıca veri sorumlusu sıfatına sahip olabilir.

KursUp; yoklama, iletişim, akademik takip ve aidat izleme süreçlerinin teknik olarak yürütülmesi için kuruma yazılım sunar. Kuruma özgü kayıt, fotoğraf ve veli bilgilendirme süreçleri ilgili kurumun kendi aydınlatma metnine de tabi olabilir. Kayıt başvurusu formundaki öğrenci ve veli bilgileri, başvurulan kurumun kayıt ofisine iletilir.

15. Aydınlatma ve açık rıza ayrımı

İşbu metin, KVKK kapsamında bilgilendirme amacıyla hazırlanmış bir aydınlatma metnidir. Bu sayfadaki içerik ilgili kişiyi bilgilendirir; tek başına sözleşme niteliği taşımaz. Kullanım şartları https://www.kursup.com/terms adresindedir.

Ticari elektronik ileti ve mevzuatın açık rıza aradığı işlemler bu metinden bağımsız yürütülür. Web sitesindeki tanıtım metnini okumak, kurum içindeki öğrenci verisi işleme onayının yerine geçmez.

16. Çocuklara ve öğrencilere ait veriler

KursUp, eğitim kurumlarının öğrencilerini takip etmesi için tasarlanmıştır. 18 yaş altı öğrencilerin verileri, öğrencinin kendi hesabından değil, bağlı eğitim kurumu ve yasal velisi veya vasisi aracılığıyla işlenir.

Bilinçli olarak çocuktan doğrudan hesap açması veya pazarlama formu doldurması istenmez. Veliler yalnızca kendi çocuklarının yoklama, rapor, mesaj ve ödeme kayıtlarını görür. Başka öğrencilerin verilerine veli hesabından erişilmez.

17. Saklama süresi ve hesap silme

Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen saklama süreleri kapsamında muhafaza edilir. Süre sonunda veriler silinir, yok edilir veya anonim hale getirilir.

Örnek olarak tanıtım ve destek yazışmaları talebin sonuçlanması için gereken süre boyunca, kurum aboneliğine ait mali kayıtlar ilgili mevzuat süresince, güvenlik logları ise sistem güvenliği için sınırlı bir süre saklanabilir.

Uygulama içinden silme: Veli ve öğretmen kullanıcıları, mobil uygulamada Profil / Menü → Hesabımı Sil ile hesaplarını ve bu uygulamaya erişimlerini silebilir. Bu işlem kişisel profil bilgilerinizi kaldırır; mevzuat ve kurum yükümlülükleri kapsamında öğrenci, yoklama, akademik ve ödeme kayıtları saklanabilir.

Uygulamaya erişemiyorsanız destek@kursup.com adresine yazabilirsiniz. Kuruma özgü öğrenci ve kayıt talepleri için önce bağlı olduğunuz eğitim kurumuna başvurun.

18. İlgili kişinin hakları

KVKK’nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:

19. Başvuru yöntemi

KVKK kapsamındaki taleplerinizi destek@kursup.com adresine iletebilirsiniz. Başvurular ilgili mevzuatta belirtilen süreler içinde değerlendirilir.

KursUp, gerekli durumlarda kimlik doğrulama için ek bilgi veya belge isteyebilir. Başvuruda ad-soyad, iletişim bilgisi ve talep konusunun bulunması gerekir. Öğrenci kaydına ilişkin taleplerde, kaydı tutan eğitim kurumuna da başvurulması gerekebilir.

20. Güncellemeler

KursUp, işbu Aydınlatma Metni üzerinde mevzuat veya hizmet kapsamındaki değişiklikler doğrultusunda güncelleme yapabilir. Güncel metin https://www.kursup.com/privacy adresinde yayımlanır.

Bu metin en son 29 Eylül 2026 tarihinde yayımlanmıştır.

Kullanım Koşulları · İptal ve İade · Destek · Giriş sayfasına dön