Gizlilik ve Güvenlik Politikası

Satıcı bilgilerinin bir bölümü henüz sisteme girilmedi ve metinde “Bildirilecek” olarak görünüyor.

1. 01

   Kapsam

   Bu politika, platformun tüm sayfaları ve modülleri için geçerlidir. Hangi verinin hangi hukuki sebeple işlendiği KVKK Aydınlatma Metni’nde; satın almaya ilişkin koşullar Mesafeli Satış Sözleşmesi’nde açıklanır. Bu sayfa, verinin nasıl korunduğunu anlatır.

2. 02

   Toplanan veriler ve kullanım amacı

   Yalnızca hizmetin çalışması için gereken veriler toplanır: hesap bilgilerin, akademi seçimin, modüllerde ürettiğin metin ve ses kayıtları, puanların ve güvenlik günlükleri.

   Veriler reklam amacıyla üçüncü taraflara satılmaz veya kiralanmaz. Platformda üçüncü taraf reklam ağı ve reklam izleme çerezi kullanılmaz.

3. 03

   Çerezler

   Yalnızca hizmetin çalışması için zorunlu çerezler kullanılır:

   • fp_session — oturum çerezi. Girişten sonra kimliğini doğrular; imzalıdır, tarayıcı tarafından okunamayacak şekilde (HttpOnly) tutulur.
   • fp_cohort — hangi akademiyi seçtiğini hatırlar; arayüzün doğru renk ve modüllerle açılmasını sağlar.

   Çerezleri tarayıcı ayarlarından silebilirsin; oturum çerezini engellersen giriş yapılamaz. Pazarlama veya profilleme amaçlı çerez kullanılmadığı için ayrıca bir reklam çerezi onayı istenmez.

4. 04

   Ödeme güvenliği

   Kart ile ödemeler iyzico ödeme altyapısı üzerinden alınır. Kart numarası, son kullanma tarihi ve CVV bilgisi platforma hiçbir aşamada iletilmez ve sistemlerimizde saklanmaz; bu veriler ödeme kuruluşunun PCI-DSS uyumlu altyapısında işlenir.

   Kart doğrulaması 3D Secure ile bankanın ekranında tamamlanır. Platform yalnızca ödemenin sonucunu (başarılı/başarısız), tutarı ve sipariş numarasını görür.

5. 05

   Teknik ve idari tedbirler

   • Tüm trafik HTTPS ile şifrelenir; oturum çerezi güvenli bağlantı üzerinden taşınır.
   • Parolalar düz metin olarak tutulmaz; tek yönlü özet (hash) algoritmasıyla saklanır.
   • Yetkilendirme sunucu tarafında yapılır; her istek oturum doğrulamasından geçer.
   • Yönetim paneline yalnızca yetkili hesaplar erişebilir; erişimler kayıt altındadır.
   • Veritabanı erişimleri satır düzeyinde sınırlandırılır; öğrenci yalnızca kendi kayıtlarını görür.
   • Güvenlik güncellemeleri ve bağımlılık yamaları düzenli olarak uygulanır.
6. 06

   Yapay zekâ ile içerik işleme

   Essay metinlerin ve ses kayıtların, geri bildirim üretilebilmesi için yapay zekâ hizmet sağlayıcısına API üzerinden iletilir. Bu içerikler, sağlayıcının kurumsal API şartları gereği model eğitiminde kullanılmaz.

   Üretilen geri bildirim öğrenme amaçlıdır; resmî bir sınav sonucu değildir. Değerlendirme sonucuna itirazın olursa Bildirilecek adresine yazabilirsin.

7. 07

   Saklama ve silme

   Veriler, işleme amacı ortadan kalktığında ve yasal saklama süreleri dolduğunda silinir veya anonim hâle getirilir. Ayrıntılı süreler KVKK Aydınlatma Metni’nin saklama bölümünde yer alır.

   Hesabının ve içeriklerinin silinmesini istediğinde talebini Bildirilecek adresine iletebilirsin; talep en geç 30 gün içinde sonuçlandırılır. Mali mevzuat gereği saklanması zorunlu ödeme kayıtları bu süreden bağımsız olarak tutulmaya devam eder.

8. 08

   Yaş sınırı ve veli onayı

   Platform, hazırlık ve sınav öğrencilerine yöneliktir. 18 yaşından küçük kullanıcıların hesap açması ve paket satın alması veli ya da vasi onayı ile mümkündür; onay bulunmadığının anlaşılması hâlinde hesap kapatılır ve ilgili veriler silinir.

9. 09

   Veri ihlali durumunda

   Kişisel verilerin hukuka aykırı biçimde ele geçirilmesi hâlinde, durum en kısa sürede incelenir; KVKK m.12/5 uyarınca Kişisel Verileri Koruma Kurulu’na ve etkilenen kullanıcılara bildirim yapılır.

10. 10

    Değişiklikler ve iletişim

    Bu politika, hizmetteki veya mevzuattaki değişikliklere göre güncellenebilir. Güncel sürüm her zaman bu sayfada yayımlanır ve sayfanın başında son güncelleme tarihi belirtilir. Soruların için: Bildirilecek.