Gizlilik Politikası

1. Giris

ISG Akademi olarak, kişisel verilerinizin gizliligine ve guvenligine onem veriyoruz. Bu Gizlilik Politikası, mobil uygulamamiz ve web sitemiz ("Hizmet") araciligiyla toplanan, kullanilan ve korunan kişisel verilere iliskin uygulamalarimizi aciklamaktadir.

Bu politika, 6698 sayili Kişisel Verilerin Korunmasi Kanunu (KVKK) ve ilgili mevzuata uygun olarak hazirlanmistir.

2. Veri Sorumlusu

3. Toplanan Kişisel Veriler

Hizmetimizi kullaniirken asagidaki kişisel verilerinizi toplayabiliriz:

3.1. Kimlik Bilgileri

• Ad ve soyad
• E-posta adresi
• Kullanici adi

3.2. İletişim Bilgileri

• E-posta adresi
• Telefon numarasi (istege bagli)

3.3. Kullanım Verileri

• Uygulama kullanım istatistikleri
• Cozulen sorular ve test sonuclari
• Ilerleme ve başarı verileri
• Tercihler ve ayarlar

3.4. Teknik Veriler

• IP adresi
• Cihaz bilgileri (model, isletim sistemi)
• Tarayici turu ve versiyonu
• Uygulama versiyonu
• Oturum bilgileri

3.5. Ödeme Bilgileri

• Abonelik bilgileri
• Ödeme gecmisi
• Not: Kredi karti bilgileri Apple/Google tarafindan islenir, bizde saklanmaz

4. Verilerin Toplanma Yontemleri

Kişisel verileriniz asagidaki yontemlerle toplanir:

• Hesap Olusturma: Kayit formlari araciligiyla
• Uygulama Kullanimi: Otomatik olarak toplanan kullanım verileri
• İletişim: E-posta veya destek talepleri
• Cerezler: Web sitesi ziyaretleri sirasinda
• Ucuncu Taraf Servisleri: Google Analytics, Firebase vb.

5. Verilerin Islenme Amaclari

Kişisel verileriniz asagidaki amaclarla islenir:

6. Verilerin Aktarilmasi

Kişisel verileriniz asagidaki durumlarda ucuncu taraflarla paylasilabilir:

6.1. Hizmet Saglayicilar

• Firebase (Google): Veritabani ve kimlik dogrulama
• Google Analytics: Kullanım analizi
• Apple/Google: Uygulama magazasi ve ödeme islemleri
• RevenueCat: Abonelik yönetimi

6.2. Yasal Yukumlulukler

Yasal bir zorunluluk olmasi durumunda, yetkili kamu kurum ve kuruluslari ile paylasilabilir.

6.3. Yurt Disina Aktarim

Bazi hizmet saglayicilarimiz yurt disinda bulunmaktadir. Verileriniz, yeterli koruma onlemleri alinarak ve KVKK'ya uygun sekilde aktarilir.

7. Veri Güvenliği

Kişisel verilerinizin guvenligini saglamak için asagidaki onlemleri aliyoruz:

• SSL/TLS sifreleme ile veri iletimi
• Guvenli sunucularda veri saklama
• Erisim kontrolu ve yetkilendirme
• Duzenli güvenlik guncellemeleri
• Veri yedekleme ve kurtarma sistemleri
• Güvenlik acigi taramalari
• Personel egitimleri

8. Veri Saklama Süreleri

Kişisel verileriniz, islenme amaclari için gerekli olan süre boyunca saklanir:

• Hesap Verileri: Hesap aktif olduğu surece + 1 yil
• Kullanım Verileri: 2 yil
• Ödeme Kayitlari: Yasal saklama süresi (10 yil)
• İletişim Kayitlari: 3 yil
• Log Kayitlari: 6 ay

Saklama süresi sona eren veriler guvenli bir sekilde silinir veya anonim hale getirilir.

9. KVKK Kapsaminda Haklariniz

KVKK'nin 11. maddesi uyarinca asagidaki haklara sahipsiniz:

1. Kişisel verilerinizin islenip islenmedigini öğrenme
2. Kişisel verileriniz islenmisse buna iliskin bilgi talep etme
3. Kişisel verilerinizin islenme amacini ve bunlarin amacina uygun kullanilip kullanilmadigini öğrenme
4. Yurt icinde veya yurt disinda kişisel verilerinizin aktarildigi ucuncu kisileri bilme
5. Kişisel verilerinizin eksik veya yanlış islenmis olmasi halinde bunlarin duzeltilmesini isteme
6. KVKK'nin 7. maddesinde ongorulen sartlar cercevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
7. Duzeltme, silme ve yok edilme islemlerinin kişisel verilerin aktarildigi ucuncu kisilere bildirilmesini isteme
8. Islenen verilerin munhasiran otomatik sistemler vasitasiyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya cikmasina itiraz etme
9. Kişisel verilerinizin kanuna aykiri olarak işlenmesi sebebiyle zarara ugramaniz halinde zararin giderilmesini talep etme

10. Cerezler (Cookies)

Web sitemizde kullanici deneyimini iyilestirmek için cerezler kullanilmaktadir.

10.1. Kullanilan Cerez Turleri

• Zorunlu Cerezler: Sitenin calismasi için gerekli
• Performans Cerezleri: Site kullanimini analiz etmek için
• Fonksiyonel Cerezler: Tercihlerinizi hatirlamak için
• Reklam Cerezleri: Ilgili icerik gostermek için

10.2. Cerez Yönetimi

Tarayici ayarlarinizdan cerezleri kontrol edebilir, silebilir veya engelleyebilirsiniz.

11. Cocuklarin Gizliliği

Hizmetimiz 18 yas alti kullanicilara yoneliktir ancak ebeveyn izni ile kullanilabilir. Bilerek 13 yas alti cocuklardan kişisel veri toplamiyoruz.

Ebeveynler, cocuklarinin kişisel verilerinin silinmesini talep edebilir.

12. Ucuncu Taraf Baglantilar

Hizmetimiz, ucuncu taraf web sitelerine baglantilar icerebilir. Bu sitelerin gizlilik politikalarindan sorumlu degiliz. Lutfen ziyaret ettiginiz her sitenin gizlilik politikasini inceleyin.

13. Degisiklikler

Bu Gizlilik Politikasini zaman zaman guncelleyebiliriz. Önemli degisiklikler yapildiginda kullanicilar bilgilendirilecektir.

Guncellenmis politika, yayinlandigi tarihten itibaren geçerli olacaktir. Degisikliklerden sonra Hizmeti kullanmaya devam ederseniz, yeni politikayi kabul etmis sayilirsiniz.

14. Veri Ihlali Bildirimi

Kişisel verilerin guvenligini tehlikeye atacak bir ihlal durumunda:

• Kişisel Verileri Koruma Kurulu'na bildirim yapilir
• Etkilenen kullanicilar bilgilendirilir
• Gerekli onlemler alinir

15. Uluslararasi Veri Aktarimlari

Verileriniz, asagidaki ulkelerdeki sunucularda islenebilir:

• Amerika Birlesik Devletleri (Firebase, Google Cloud)
• Avrupa Birligi ulkeleri

Tüm aktarimlar, KVKK'nin 9. maddesi uyarinca yeterli koruma onlemleri ile gerceklestirilir.