Aydınlatma Metni

Veri sorumlusu kimliği

Veri Sorumlusu: Nartan Psefit Akkaya
Adres: Alacaatlı Mah. 3373/2 Cd. No 1 B/11 Çankaya/Ankara
E-posta: destek@psefitone.com

İşlenen kişisel veriler

Psefitone platformunun sunulması ve kullanım deneyiminin iyileştirilmesi amacıyla aşağıdaki kişisel veriler işlenmektedir:

• Kayıt Bilgileri: Ad soyad, e-posta adresi, şifre (yalnızca geri döndürülemez şekilde özetlenmiş/hash'lenmiş biçimde; açık hâli hiçbir zaman saklanmaz), IP adresi ve tarayıcı bilgisi (kayıt anında).
• KVKK Onayı: Aydınlatma metni okundu onayının zaman damgası.
• Soundslice Kimliği: Sesli nota yazılım (Soundslice) ile entegrasyonda kullanılmak üzere oluşturulan opak kullanıcı tanımlayıcı.
• Ödeme Kayıtları: Ödeme tarihi, tutar, ödeme yöntemi ve iyzico tarafından sağlanan işlem tanımlayıcısı (uygulanabilir durumlarda).
• Ders İlerleme Verileri: Tamamlanan dersler, izleme geçmişi, kullanıcı not ve açıklamalar.
• Oturum Verileri: Tarayıcı oturumu, etkinlik zaman damgaları, teknoloji yığını ve cihaz özellikleri.

Veri işleme amaçları

Kişisel veriler aşağıdaki meşru amaçlarla sınırlı olarak işlenmektedir:

• Hizmetin Sunulması: Hesap yönetimi, ders erişimi, ilerleme takibi ve teknik destek sağlanması.
• Ödeme İşlemleri: Ödeme işlemlerinin yönetilmesi, faturalandırması ve finansal uyumun sağlanması.
• Güvenlik ve Dolandırıcılık Önleme: Yetkisiz erişim tespiti, spam önleme, hesap koruması ve kötüye kullanım önleme.
• Yasal Uyum: Yasal yükümlülüklerin yerine getirilmesi ve yasal taleplerin karşılanması.
• Müşteri Desteği: Sorulara yanıt verme, sorunları çözme ve hizmet iyileştirme önerileri alma.

Verilerin aktarıldığı üçüncü taraflar

Kişisel veriler, hizmetin ifası ve yasal yükümlülüklerin yerine getirilmesi için aşağıdaki üçüncü taraflara aktarılabilir:

• Vercel: Web sitenin barındırılması ve sunulması (ABD/AB sunucuları).
• Neon: Veri tabanı barındırma ve işleme (AB/ABD sunucuları).
• Resend: İşlemsel e-posta gönderimi (AB sunucuları).
• Soundslice: Sesli nota yazılım embedi (ABD sunucuları). Not: Yalnızca kimlik doğrulama süresi sonunda opak kullanıcı tanımlayıcısı aktarılır, kişisel veriler aktarılmaz.
• iyzico (iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş.): Türkiye'de ödeme işlemlerinin işlenmesi (TR sunucuları). Kart bilgileri sunucularımıza hiç ulaşmaz; doğrudan iyzico'nun güvenli ödeme formunda işlenir.
• PayTR: Geçmiş ödemelerin kayıtları ve bu ödemelere ilişkin iade işlemleri (TR sunucuları).
• Google ve Meta: Yalnızca kullanıcı OAuth oturum açmayı tercih etmesi durumunda hesap doğrulaması için.
• Yasal Makamlar: Yasal zorunluluk halinde, yetkili kamu kurum ve kuruluşları tarafından talep edilmesi durumunda.

Verilerin toplama yöntemi

Kişisel veriler aşağıdaki yollarla toplanmaktadır:

• Doğrudan Toplama: Kayıt formu, giriş alanları, ödeme formları ve müşteri iletişimi aracılığıyla.
• Otomatik Toplama: Çerezler, oturum belirteçleri, sunucu günlükleri, IP adresleri ve cihaz özellikleri aracılığıyla.

Veri saklama süresi

Kişisel veriler, işleme amacının gerektirdiği müddet boyunca saklanır. Eğer hizmet sonlandırılırsa, yasal saklama yükümlülüğü (ör: vergi kaydı için 5 yıl) bitinceye kadar tutulur. Hesap silinmesi talebinde bulunulduğunda, kişisel kimlik bilgileri ve iletişim verileri silinir ancak yasal uyum gerekçesiyle ödeme kaydı saklanabilir.

Veri sahibinin hakları (KVKK Madde 11)

KVKK uyarınca, verisi işlenen her kişi aşağıdaki haklara sahiptir. Taleplerinizi /kvkk-basvuru sayfasındaki form aracılığıyla sunabilirsiniz:

• Kişisel verisinin işlenip işlenmediğini öğrenme.
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme.
• Kişisel verilerin işlenme amacını ve hukuki temelini bilme.
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme.
• Kişisel verilerin eksik veya yanlış işlenmiş olması durumunda bunların düzeltilmesini isteme.
• KVKK hükümlerine uygun şekilde kişisel verilerin silinmesini veya yok edilmesini isteme.
• Kişisel verilerin işlenmesine itiraz etme.

Tüm talepler en geç 30 gün içinde yanıtlanır. Başvuru süreci tamamen gizlidir ve ücretsizdir. Başvurunuzu aldığımızda size bir başvuru numarası ve alındı bilgisi e-postası gönderilir.

Kimlik doğrulaması. Hesabınızla giriş yapmışken başvurduğunuzda talep doğrudan hesabınıza bağlanır ve süre hemen işlemeye başlar. Giriş yapmadan başvurduğunuzda, belirttiğiniz e-posta adresine bir onay bağlantısı gönderilir; başvuru siz bu bağlantıyı onaylayana kadar işleme alınmaz ve 30 günlük süre onay anında başlar. Bu adım, başkalarının sizin adınıza veri silme veya erişim talebi oluşturmasını önlemek için zorunludur.

Verilerinize erişim hakkınızı başvuru beklemeden de kullanabilirsiniz: hesabınız varsa Profil > Gizlilik bölümündeki Verilerimi indir düğmesi tüm kayıtlarınızı anında JSON dosyası olarak indirir.

Politika güncellemeleri

Bu Aydınlatma Metni, yasal değişiklikler veya platform geliştirmeleri nedeniyle güncellenebilir. Güncellemeler bu sayfada yayınlandığı zaman yürürlüğe girer. Düzenli olarak kontrol etmeniz önerilir.