Gizlilik Politikası

Gizlilik Politikası

[şirket bilgisi eklenecek] olarak gizliliğinize saygı duyuyoruz. Bu politika, verilerinizi nasıl koruduğumuzu özetler. Hangi verinin hangi amaçla ve hangi hukuki sebeple işlendiğinin ayrıntılı ve bağlayıcı açıklaması KVKK Aydınlatma Metni'ndedir.

1. Kısaca Neler Yapıyoruz?

• Yalnızca hizmeti sunmak için gerekli veriyi isteriz; gereksiz alan sormayız.
• Kart bilgileriniz bizde tutulmaz. Ödeme, ödeme kuruluşunun güvenli sayfasında yapılır.
• T.C. kimlik numaranızı yalnızca sertifika ve bireysel fatura düzenlemek için isteriz; arayüzde maskeli gösterir, sistem günlüklerine yazmayız ve herkese açık sertifika doğrulamasında göstermeyiz.
• Sertifika doğrulamada yalnızca maskeli ad (ör. Ahmet Y****), program, tarih ve geçerlilik görünür.
• Verilerinizi pazarlama amacıyla üçüncü kişilere satmayız veya kiralamayız.
• Ticari ileti (kampanya/duyuru) yalnızca ayrı onayınızla gönderilir. Reklam veya pazarlama çerezi şu anda kullanmıyoruz; kullanıma alınırsa yalnızca ön onayınızla devreye girer.
• Sitenin nasıl kullanıldığını ölçmek için Google Analytics 4 ve Google Tag Manager kullanabiliriz; hangi koşulla çalıştığı 7. bölümdedir.
• Eğitim içeriği hazırlanırken yapay zekâ hizmeti kullanılabilir; bu hizmete yalnızca eğitim içeriği gönderilir, kişisel veri gönderilmez.

2. Topladığımız Veriler

Üyelik ve iletişim bilgileriniz (ad, e-posta, telefon), sipariş ve fatura bilgileriniz, eğitim ve sınav kayıtlarınız, sertifika bilgileriniz, yüklediğiniz belgeler, destek yazışmalarınız ve güvenlik için gerekli teknik kayıtlar (IP adresi, tarayıcı bilgisi); web analitiği çalıştığında ayrıca çevrim içi tanımlayıcılar, cihaz ve tarayıcı bilgileri, sayfa etkileşimleri ve IP adresinden türetilen yaklaşık konum. Ayrıntı ve hukuki sebepler KVKK Aydınlatma Metni'ndedir.

3. Verilerinizi Kimlerle Paylaşırız?

Yalnızca hizmetin gerektirdiği ölçüde: ödeme kuruluşu, kargo şirketleri (basılı sertifika için), video barındırma hizmeti, e-posta hizmet sağlayıcısı, alan adı/trafik koruma hizmeti (Cloudflare), web analitiği hizmeti (Google), altyapı ve muhasebe hizmet sağlayıcıları ve yasal talep halinde yetkili kurumlar. Yurt dışına aktarımın şartları KVKK Aydınlatma Metni'nin 5. bölümündedir.

4. Güvenlik Önlemleri

• Şifreli bağlantı: Site ile aranızdaki iletişim HTTPS (TLS) ile şifrelenir.
• Şifre güvenliği: Şifreniz tek yönlü özet olarak saklanır; yöneticiler dahil kimse şifrenizi göremez.
• Oturum güvenliği: Oturum anahtarları, tarayıcıdaki kodun okuyamayacağı (httpOnly) çerezlerde tutulur.
• İki aşamalı doğrulama (2FA): Hesabınızı ek bir doğrulama adımıyla koruyabilirsiniz.
• Erişim kontrolü: Verilere yalnızca görevi gereği yetkili personel, rol bazlı yetkilerle erişir; yönetim paneli ayrı bir oturumla korunur.
• Hassas verilerin korunması: T.C. kimlik numarası maskelenir ve günlüklere yazılmaz; rıza kayıtlarında IP adresi yerine özeti (hash) tutulur.
• Günlükler ve izleme: Güvenlik amacıyla erişim ve hata kayıtları tutulur; kaba kuvvet ve kötüye kullanım denemelerine karşı oran sınırlama ve spam koruması uygulanır.
• Hiçbir sistem tamamen risksiz değildir. Bir veri ihlali olması halinde, mevzuatın öngördüğü süre ve usulle Kişisel Verileri Koruma Kurulu'na ve gerekli durumlarda etkilenen kişilere bildirim yapılır.

5. Sizin Sorumluluklarınız

Güçlü ve başka yerde kullanmadığınız bir şifre seçin, iki aşamalı doğrulamayı etkinleştirin, hesabınızı başkasıyla paylaşmayın ve şüpheli bir durumda bizi bilgilendirin. Kimlik belgesi yüklerken doğrulama için gerekmeyen bilgileri (ör. din hanesi) kapatabilirsiniz.

6. Çocukların Verileri

Hizmetlerimiz 18 yaşını doldurmuş kişilere yöneliktir. 18 yaşından küçüklerin kişisel verilerini bilerek toplamayız. Bir reşit olmayanın verisinin toplandığını fark edersek ilgili veriyi makul sürede sileriz; yasal temsilciler bu konuda bize başvurabilir.

7. Çerezler ve Web Analitiği

Kullandığımız çerezler ve tercih yönetimi Çerez Politikası'ndadır.

Site işletmecisi bir ölçüm kimliği tanımladığında Google Analytics 4 / Google Tag Manager iki moddan biriyle çalışır:

• Standart ölçüm (varsayılan): Araçlar yalnızca çerez bandında "Kabul et" seçeneğini işaretlemenizden sonra yüklenir. Hukuki sebep açık rızanızdır (KVKK m.5/1).
• Sürekli ölçüm: Araçlar çerez bandındaki seçiminizden bağımsız olarak yüklenir; "Reddet" yalnızca reklam/pazarlama çerezlerini kapatır. Hukuki sebep, sitenin iyileştirilmesine yönelik meşru menfaattir (KVKK m.5/2-f); bu işlemeye itiraz edebilirsiniz.
• Reklam ve pazarlama etiketleri her iki modda da yalnızca açık rızanızla yüklenir.
• İşlenen veriler: çevrim içi tanımlayıcılar (_ga çerezindeki rastgele istemci kimliği), cihaz ve tarayıcı bilgileri, sayfa etkileşimleri ve IP adresinden türetilen yaklaşık konum. Adınız, e-posta adresiniz, telefon numaranız, sipariş ve ödeme bilgileriniz gönderilmez.
• Alıcı ve aktarım: Veriler Google (Google Ireland Limited / Google LLC) tarafından işlenir ve Google'ın yurt dışındaki (ABD dahil) sunucularında bulunabilir; yurt dışına aktarım KVKK m.9'daki şartlara tabidir.
• Saklama: Google varsayılanlarına göre; çerezler 2 yıl, kullanıcı ve olay düzeyindeki veriler 2 ay (işletmeci en çok 14 aya çıkarabilir).
• İtiraz ve tercih: çerez bandı, tarayıcı ayarlarınız, Google Analytics Devre Dışı Bırakma Tarayıcı Eklentisi (https://tools.google.com/dlpage/gaoptout) veya KVKK Veri Sahibi Başvuru Formu. Ayrıntılar KVKK Aydınlatma Metni 3.9. bölümdedir.

8. Haklarınız

KVKK m.11 kapsamındaki haklarınız (bilgi alma, düzeltme, silme, itiraz vb.) ve başvuru yolları KVKK Aydınlatma Metni'nde ve Başvuru Formu sayfasında yer alır.

9. Değişiklikler

Bu politikayı mevzuat veya uygulamamız değiştikçe güncelleriz. Güncel sürüm ve yayın tarihi bu sayfanın altında gösterilir; önemli değişiklikler sitede veya e-posta ile duyurulur.

10. İletişim

[şirket bilgisi eklenecek] · [şirket bilgisi eklenecek] · [şirket bilgisi eklenecek] · [şirket bilgisi eklenecek]