KVKK Aydınlatma Metni

Veri Sorumlusu: Şahin Emre Ateşer (Şahıs Şirketi)
Adres: Osmaniye Mah. Cemiyet Sok. No:9/1 Bakırköy/İstanbul
İletişim: iletişim formu (KVKK & gizlilik kategorisi)

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") gereği, kişisel verilerinizin işlenmesine ilişkin aydınlatma yükümlülüğümüz çerçevesinde sizi bilgilendirmek isteriz.

1. İşlenen kişisel veriler

• Kimlik: kullanıcı adı, e-posta adresi
• İletişim: e-posta adresi (zorunlu); kullanıcı destek mesajları
• Müşteri işlem: ödeme işlem numarası, tutar, ödemenin sonucu, abonelik planı ve tarihleri; web sitesinden ödediğinizde ayrıca IP adresi, tarayıcı bilgisi ve Ön Bilgilendirme Formu ile Mesafeli Satış Sözleşmesi'nin hangi sürümünü ne zaman onayladığınız (kart bilgisi saklanmaz)
• İşlem güvenliği: IP adresi, oturum bilgisi, hata günlükleri, başarısız giriş denemeleri
• Eğitim/öğrenme: ilerleme kayıtları, doğru/yanlış cevap verileri, çalışma süreleri, seviye bilgileri
• Cihaz (mobil uygulama): cihaz modeli, işletim sistemi ve uygulama sürümü, dil ayarı ve mağaza hesabının ülkesi; iPhone'da ayrıca Apple'ın uygulama geliştiricisine özel olarak oluşturduğu cihaz kimliği (IDFV); bildirimler açıksa telefonunuza özel bildirim adresi (cihaz jetonu)
• Tercihler: dil, bildirim ayarları, panel yapılandırması
• Ücretli bölüm ve ödeme sayfası: ücretsiz bölümün sonuna ya da Premium bir içeriğe ilk kez ulaştığınız an; ödeme sayfasını açtığınızda hangi ekrandan geldiğiniz, cihaz türü ve zaman

2. Kişisel verilerin toplanma yöntemi ve hukuki sebebi

Kişisel verileriniz aşağıdaki kanallarla otomatik veya yarı otomatik yollarla toplanır:

• Hizmet kayıt formu (kullanıcı adı, e-posta, şifre)
• Google ya da Apple ile giriş sırasında bu hizmetlerden alınan e-posta adresi ve ad (Apple, adı yalnızca ilk girişte iletir)
• Hizmet kullanımı (ders/tekrar etkileşimleri)
• Çerezler ve benzeri teknolojiler
• Kullanıcı destek e-postaları
• Mobil uygulamadaki abonelikleri doğrulayan hizmet (RevenueCat)

İşleme hukuki sebepleri (KVKK m. 5):

• Sözleşmenin kurulması ve ifası (m. 5/2-c)
• Kanunlarda öngörülmesi (m. 5/2-a, örn. vergi/fatura kayıtları)
• Hukuki yükümlülüğün yerine getirilmesi (m. 5/2-ç)
• Meşru menfaat (m. 5/2-f): güvenliğin sağlanması, dolandırıcılığın önlenmesi, hizmetin iyileştirilmesi, ücretli bölüme kaç kişinin ulaştığının, hangi ekrandan gelenlerin Premium'a geçtiğinin ve kaç kişinin abone olduğunun ölçülmesi
• Açık rıza (m. 5/1): pazarlama iletişimi, opsiyonel veri toplama

3. Kişisel verilerin işlenme amacı

• Hizmetin sunulması, sözleşmenin kurulması ve ifası
• Kullanıcı kimlik doğrulama ve güvenli oturum yönetimi
• Eğitim içeriğinin kişiselleştirilmesi (aralıklı tekrar, ilerleme takibi)
• Hizmet güvenliğinin sağlanması, dolandırıcılık ve kötü niyetli kullanımın engellenmesi
• Yasal yükümlülüklerin yerine getirilmesi
• Kullanıcı destek taleplerinin yanıtlanması
• Hataların bulunup düzeltilmesi
• Hizmetin iyileştirilmesi: ücretli bölüme kaç kişinin ulaştığının ve hangi ekrandan gelenlerin Premium'a geçtiğinin ölçülmesi, aynı bildirimin iki kez gönderilmemesi
• Mobil uygulamadaki aboneliklerin doğrulanması ve kaç kişinin abone olduğunun ölçülmesi
• Bildirimler açıksa tekrar, ders ve seri hatırlatmalarının; seviye, düello ve davet haberlerinin; hesabınızla ilgili duyuruların telefona gönderilmesi
• Açık rıza varsa: pazarlama, kampanya, etkinlik bildirimi

4. Kişisel verilerin aktarımı

Kişisel verileriniz, KVKK m. 8 ve m. 9 hükümleri çerçevesinde aşağıdaki taraflarla sınırlı amaçlarla paylaşılabilir:

• Yurt içi: Sanal POS sağlayıcısı (ödeme işlemi için), yetkili kamu kurumları (yasal talep hâlinde), bağımsız denetçiler
• Yurt dışı: Bulut altyapısı, e-posta, abonelik, ölçüm ve bildirim hizmeti sağlayıcıları: Vercel (ABD), Railway (Hollanda), Supabase (Almanya), Cloudflare (dünya geneli), Resend (İrlanda), Brevo (Fransa), Sentry (Almanya), RevenueCat (ABD), PostHog (AB), Google Firebase Cloud Messaging (ABD; Android için) ve Apple Push Notification service (ABD; iPhone için); KVKK m. 9 kapsamında sözleşmesel güvencelerle

Verileriniz satılmaz veya pazarlama amaçlı üçüncü taraflara verilmez.

5. Veri saklama süresi

• Aktif hesap süresince saklanır
• Hesap silindiğinde veritabanından hemen, günlük yedeklerden yaklaşık 30 gün içinde, bilgisayarımızın Time Machine yedeğinden ancak yedek diski dolunca silinir (hesapla birlikte silinmeyen kayıtlar Gizlilik Politikası'nın 4. bölümünde)
• Ödeme/fatura kayıtları: 10 yıl (Vergi Usul Kanunu m. 253)
• Hata günlükleri: en fazla 90 gün, sonra silinir
• Erişim kayıtları: süresini sunucu sağlayıcımız Railway belirler (ayrıntısı Gizlilik Politikası'nda)
• Yedekler: 30 gün; bilgisayarımızın Time Machine yedeğindeki kopyalar ise yedek diski dolana kadar kalır (ayrıntısı Gizlilik Politikası'nda)

6. KVKK m. 11 kapsamındaki haklarınız

Veri sorumlusuna başvurarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Kişisel verileriniz işlenmişse bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik/yanlış işlenmişse düzeltilmesini isteme
• KVKK m. 7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme/silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme
• Kanuna aykırı işlenmesi nedeniyle zarara uğramanız hâlinde tazminat talep etme

7. Başvuru yöntemi

KVKK m. 13 ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca, haklarınızı kullanmak için aşağıdaki yollarla başvurabilirsiniz:

• İletişim formu: Üyelik kaydında bildirdiğiniz e-posta adresiyle iletişim formundan "KVKK & gizlilik" kategorisini seçerek talebinizi gönderin.
• Posta: Yukarıdaki yasal adrese ıslak imzalı dilekçe ile.

Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Başvuruda kimlik bilgileri, kullanıcı adı/e-posta ve talebin niteliği açık şekilde belirtilmelidir.

Başvurunuzun reddedilmesi, yanıtın yetersiz bulunması veya süresinde başvuruya yanıt verilmemesi hâlinde KVKK Kurulu'na şikâyette bulunabilirsiniz.

8. Bilgi güncelliği

Bu Aydınlatma Metni, mevzuattaki değişikliklere göre güncellenebilir. Önemli değişiklikler kayıtlı e-posta adresinize bildirilir ve sayfanın üstündeki "Son güncelleme" tarihi yenilenir.

Veri Sorumlusu: Şahin Emre Ateşer (Şahıs Şirketi)
Adres: Osmaniye Mah. Cemiyet Sok. No:9/1 Bakırköy/İstanbul
Vergi Dairesi: Bakırköy Vergi Dairesi Müdürlüğü