Gizlilik Politikası

Veri Sorumlusu ve İletişim

Bu metin bakımından veri sorumlusu ve hizmet sağlayıcı sıfatına haiz kuruluş aşağıda tanıtılmıştır:

• Ticari Unvan: [ŞİRKET UNVANI]
• Adres: [ŞİRKET ADRESİ]
• Ticaret Sicil No: [TİCARET SİCİL NO]
• MERSİS No: [MERSİS NO]
• Vergi Dairesi / No: [VERGİ DAİRESİ] / [VERGİ NO]
• KEP Adresi: [KEP ADRESİ]
• Destek İletişim: [DESTEK E-POSTA]
• KVKK İletişim: [KVKK E-POSTA]
• Web: [WEB ADRESİ]

1. Kapsam

Bu Gizlilik Politikası, SuperZeka platformu (web sitesi, mobil web arayüzü ve API'ler dahil) üzerinden sunulan hizmetlerimizi kullanan tüm ziyaretçi, kayıtlı öğrenci ve yetkili kullanıcıları kapsar. Politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK"), Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ("ETK") ve ilgili ikincil mevzuata uygun olarak hazırlanmıştır.

2. Topladığımız Kişisel Veriler

• Kimlik verileri: ad, soyad.
• İletişim verileri: e-posta adresi.
• Kimlik doğrulama verileri: şifre (yalnızca bcrypt algoritmasıyla geri döndürülemez şekilde saklanır), oturum belirteçleri.
• Eğitim verileri: seçili sınıf seviyesi, tercih edilen ders, sohbet içerikleri, verdiğiniz yanıtlar.
• Kullanım verileri: günlük mesaj sayısı, oturum açma zamanları, tarayıcı ve cihaz bilgileri, IP adresi.
• Faturalama verileri (yalnızca Premium abonelik durumunda): ödeme sağlayıcısı tarafından üretilen abonelik/müşteri referans numaraları. Kart bilgileri hiçbir zaman SuperZeka'ya iletilmez; doğrudan lisanslı ödeme sağlayıcısı (iyzico) tarafından işlenir.

3. İşleme Amaçlarımız

• Hizmetin sunulması, kullanıcı hesabının oluşturulması ve yönetilmesi
• Sınıf ve derse göre kişiselleştirilmiş içerik üretimi
• Kimlik doğrulama, hesap güvenliği ve dolandırıcılığın önlenmesi
• Kullanım limitlerinin uygulanması ve sistem sağlığının izlenmesi
• Yasal yükümlülüklerin yerine getirilmesi
• Ürünün iyileştirilmesi için toplu (anonimleştirilmiş) analiz
• Sizinle iletişim kurulması (hoş geldin, e-posta doğrulama, şifre sıfırlama, hizmet bildirimleri)

4. İşleme Hukuki Sebepleri

Kişisel verileriniz KVKK m.5/2 kapsamında sözleşmenin kurulması veya ifası için gerekli olması, hukuki yükümlülüğün yerine getirilmesi, meşru menfaat ve gerektiğinde açık rızanız hukuki sebeplerine dayanılarak işlenir.

5. Veri Aktarımı

Verileriniz yalnızca hizmetin sunulması için zorunlu olan iş ortaklarıyla ve sözleşme çerçevesinde paylaşılabilir:

• Barındırma altyapısı sağlayıcıları (bulut ve veri tabanı)
• Yapay zeka hizmet sağlayıcısı (yalnızca eğitim amaçlı yanıt üretimi için, mesaj içeriği aktarılır; gizlilik ve saklama politikalarına tabidir)
• E-posta iletim sağlayıcısı (hesap doğrulama, şifre sıfırlama, hizmet bildirimleri için ad ve e-posta adresi aktarılır)
• Ödeme hizmeti sağlayıcısı (yalnızca Premium abonelik durumunda; kart verileri sağlayıcıda kalır)

Yurt dışına veri aktarımı gerektiğinde KVKK m.9 gereklerine ve varsa Kurul kararlarına uygun hareket edilir.

6. Saklama Süresi

Kişisel verileriniz, işlenme amaçları geçerli olduğu ve ilgili mevzuatın öngördüğü asgari saklama süreleri boyunca saklanır. Hesabınızı silmeniz halinde kimlik ve sohbet verileriniz makul süre içinde silinir veya anonim hâle getirilir; ancak fatura, log ve yasal savunma amaçlı verileri ilgili mevzuatın öngördüğü süre kadar saklamamız gerekebilir.

7. Güvenlik Önlemleri

• Tüm trafik TLS üzerinden şifrelenmiştir.
• Şifreler bcrypt ile geri döndürülemez şekilde saklanır.
• Oturum belirteçleri (JWT) yalnızca sunucu tarafında imzalanır; kritik cookie'ler HttpOnly ve SameSite bayraklarıyla korunur.
• Rol tabanlı erişim kontrolü (öğrenci/yönetici) uygulanır.
• Kişisel verilere erişim yalnızca yetkilendirilmiş personelle sınırlıdır ve gerekçelendirilir.

8. Çerezler

SuperZeka; oturum yönetimi ve temel güvenlik amaçlarıyla zorunlu çerezler kullanır. Reklam veya üçüncü taraf takip çerezleri kullanılmamaktadır. Tarayıcı ayarlarınızdan çerezleri sınırlandırabilirsiniz; bu durumda bazı özellikler çalışmayabilir.

9. Reşit Olmayan Kullanıcılar

SuperZeka, öğrencilerin eğitim ihtiyaçlarına yönelik bir platformdur. 18 yaşından küçük kullanıcıların hesap oluşturmadan önce veli/vasi bilgilendirmesi ve rızası alınmalıdır. Veli veya vasiler, çocuklarına ait bir hesabın silinmesini [KVKK E-POSTA] adresine yazarak talep edebilir.

10. Haklarınız

KVKK m.11 kapsamında;

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde ya da yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Eksik ya da yanlış işlenen verilerin düzeltilmesini isteme,
• KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme,
• Otomatik sistemler vasıtasıyla analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Bu haklarınızı kullanmak için taleplerinizi [KVKK E-POSTA] adresine yazılı olarak iletebilirsiniz. Talebiniz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.

11. Güncellemeler

Bu politika mevzuat veya hizmet değişikliklerine bağlı olarak güncellenebilir. Güncel sürüm her zaman bu sayfadan erişilebilir olacaktır; önemli değişikliklerde ayrıca bilgilendirme yapılır.