Gizlilik Politikası

1. Topladığımız Veriler

• Hesap: ad, soyad, e-posta, telefon, (varsa) profil fotoğrafı.
• Kullanım: dersler, öğrenciler, ödemeler/cari, sınavlar, ödevler, materyaller.
• Teknik: şifrelenmiş parola, oturum bilgisi, son giriş, IP ve günlükler.
• Entegrasyon: Zoom/Google bağladığınızda erişim anahtarları (şifreli) ve hesap e-postası.
• Abonelik: plan ve ödeme bilgisi (kart verisi PayTR’de; bizde tutulmaz).
• Pazarlama (yalnız onayla): UTM/fbclid, _fbp/_fbc, kaynak URL, hashlenmiş e-posta/kullanıcı kimliği ve reklam dönüşüm olayları.

2. Verileri Neden İşliyoruz

Hizmeti sunmak, hesabınızı yönetmek, online ders bağlantısı oluşturmak, bildirim göndermek, abonelik tahsilatını yapmak, güvenliği sağlamak ve yasal yükümlülükleri yerine getirmek için. Ayrı pazarlama onayınız varsa reklam dönüşümü ve kampanya performansını ölçmek için. Verilerinizi satmayız.

3. Zoom ve Google Entegrasyonu

• Erişim anahtarlarınız sunucumuzda AES-256-GCM ile şifreli saklanır; yalnızca sizin adınıza toplantı oluşturmak/güncellemek için kullanılır.
• Bağlantıyı profilinizden dilediğiniz zaman kaldırabilirsiniz; kaldırınca anahtarlar silinir.
• Zoom Uygulama Pazarı’ndan uygulamayı kaldırırsanız (deauthorize), verileriniz otomatik silinir.
• Bu hizmetler yurt dışı merkezlidir → bkz. Açık Rıza Metni (yurt dışına aktarım).
• Google Calendar erişimi yalnızca sizin açıkça başlattığınız işlemlerde, sahibi olduğunuz birincil takvimde ders etkinliği ve Google Meet bağlantısı oluşturmak, güncellemek veya silmek için kullanılır. Takviminizdeki ilgisiz etkinlikler listelenmez ve reklam amacıyla kullanılmaz.

Ders Takvimi’nin Google API’lerinden aldığı bilgileri kullanması ve diğer uygulamalara aktarması, Sınırlı Kullanım gereksinimleri dâhil olmak üzere Google API Hizmetleri Kullanıcı Verileri Politikası’na uygundur.

4. Paylaşım

Verileri yalnızca hizmet için gerekli sağlayıcılarla paylaşırız: PayTR (ödeme — yurt içi), Google/Zoom (online ders — yurt dışı), Cloudflare (güvenlik/CDN), yalnız pazarlama onayıyla Meta Platforms şirketleri (Pixel/CAPI dönüşüm ölçümü — yurt dışı) ve yasal talep hâlinde yetkili kurumlar.

5. Saklama ve Güvenlik

Veriler Türkiye’deki sunucularda barındırılır; aktarım TLS ile, hassas anahtarlar şifreli korunur. Saklama süreleri için Veri Saklama ve İmha Politikası.

6. Çerezler

Çerez kullanımımız için Çerez Politikası’na bakın.

7. Haklarınız ve İletişim

KVKK kapsamındaki haklarınız (erişim, düzeltme, silme vb.) ve başvuru yöntemi için Aydınlatma Metni’ne bakın. İletişim: [email protected].