Gizlilik Politikası

Bu politika, verilerinizi nasıl koruduğumuzu anlatır. Hangi verinin hangi hukuki sebeple işlendiği ise KVKK Aydınlatma Metni’nde düzenlenmiştir.

1. Veri güvenliği önlemleri

• Tüm trafik TLS ile şifrelenir; oturum çerezi yalnızca HTTPS üzerinden iletilir.
• Parolalar geri döndürülemez biçimde (Argon2id) saklanır; personel dâhil kimse parolanızı göremez.
• IBAN gibi hassas alanlar veritabanında şifrelenir ve arayüzde maskeli gösterilir.
• Yüklenen dosyalar herkese açık değildir; erişim yalnızca satın alma hakkı doğrulandıktan sonra üretilen, 60 saniye ömürlü imzalı bağlantıyla mümkündür.
• Yetkilendirme beş katmanda uygulanır; her yetki gerektiren işlem denetim kaydına yazılır.
• Oturumlar cihaz bazında listelenir ve uzaktan kapatılabilir.

2. Erişim yetkileri

Verilerinize yalnızca görevi gereği ihtiyaç duyan personel erişebilir. Yönetici işlemleri (hesap askıya alma, iade, içerik kaldırma) kim yaptıysa kaydedilir. Eğitmenler, yalnızca kendi materyalini alan öğrencilere dair sınırlı bilgiyi görür; iletişim bilgilerinizi göremez.

3. Çerezler ve tarayıcı depolaması

Ayrıntı için Çerez Politikası.

4. Mobil uygulama izinleri

• Kamera, yalnızca kullanıcının çalışma kanıtı fotoğraflaması veya canlı görüşmeye görüntülü katılması sırasında ve açık kullanıcı eylemiyle kullanılır.
• Fotoğraf arşivine erişim, kullanıcının seçtiği çalışma görsellerini yüklemek için kullanılır; arşivin tamamı taranmaz veya reklam amacıyla işlenmez.
• Mikrofon, yalnızca canlı ders ve koçluk görüşmelerindeki ses iletişimi için kullanılır.
• Mobil uygulama üçüncü taraf reklam ağı veya kullanıcılar arası izleme amacı taşıyan bir SDK içermez.

5. Veri ihlali

Kişisel verilerinizin hukuka aykırı olarak ele geçirilmesi hâlinde, durum tespit edilir edilmez size ve Kişisel Verileri Koruma Kurulu’na en kısa sürede ve en geç 72 saat içinde bildirim yapılır.

6. Verilerinizi indirme ve silme

• Hesap ayarlarınızdan verilerinizin makine tarafından okunabilir bir kopyasını indirebilirsiniz.
• Hesabınızı kapattığınızda veriler 30 gün içinde silinir. Bu süre, yanlışlıkla kapatma hâlinde geri dönüş içindir.
• Mevzuat gereği saklanması zorunlu kayıtlar (fatura, mali kayıtlar, onay kayıtları) silinmez; erişime kapatılır ve yasal süre sonunda imha edilir.
• Yayınlanmış değerlendirmeleriniz, hesabınız kapansa da anonim hâle getirilerek kalabilir; talep ederseniz içerikleri de silinir.

7. Üçüncü taraf hizmetler

Barındırma, e-posta ve ödeme için hizmet aldığımız sağlayıcılar aydınlatma metninde listelenmiştir. Bu sağlayıcılarla veri işleyen sözleşmeleri yapılır; verileriniz kendi amaçları için kullanılamaz.

8. İletişim

Gizlilikle ilgili her konu için kvkk@hiteacher.app.