Gizlilik Politikası ve Aydınlatma Metni
Bu metin, ÜÇYÜZİKİ iPhone uygulamasını ve ucyuziki.com sitesini kullanırken kişisel verilerinin nasıl işlendiğini, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi kapsamında açıklar. Kısaca: Hizmeti sunmak için gereken verileri işleriz, reklam takibi yapmayız, verilerini satmayız.
Veri sorumlusu
- Veri sorumlusu: Enes Özer (ÜÇYÜZİKİ)
- Adres: [controller.address eklenecek]
- Kişisel veriler için e-posta: kvkk@ucyuziki.com
- Genel destek: destek@ucyuziki.com
Hangi verileri işliyoruz?
| Veri | Örnek | Nereden gelir? |
|---|---|---|
| Hesap bilgileri | E-posta adresi, görünen ad | Kayıt olurken sen verirsin. Apple ile Giriş'i seçersen Apple'ın paylaştığı ad ve e-posta (Apple'ın gizli yönlendirme adresi de olabilir) |
| Hesap güvenliği | Şifrenin geri döndürülemez özeti (şifrenin kendisi saklanmaz), oturum bilgileri, giriş zamanı, IP adresi | Giriş yaptığında kimlik doğrulama sistemi kaydeder |
| Öğrenme verileri | İzlediğin dersler, videoda kaldığın saniye, tamamlanan dersler, çalışma süresi, seçtiğin sınav, günlük hedef, oynatma hızı tercihi, favoriler, tekrar listesi, tekrar kartı ve kısa test cevapların | Uygulamayı kullandıkça oluşur |
| Kişisel notlar | Not başlığı ve içeriği, bağladığın ders | Sen yazarsın. Yalnızca sana görünür |
| Topluluk içerikleri | Video yorumların ve yanıtların (zaman damgasıyla), "faydalı" işaretlerin, fikir önerilerin ve oyların | Sen yazarsın. Yorumlar ve öneriler diğer kullanıcılara görünen adınla görünür |
| Güvenlik ve moderasyon kayıtları | Bildirdiğin ya da hakkında bildirim yapılan yorumlar, engellediğin kullanıcılar, kaldırılan içerikler, yorum kısıtlamaları | Topluluk alanının işletilmesi sırasında oluşur |
| Destek yazışmaları | Bize gönderdiğin e-postalar ve ekleri | Sen gönderirsin |
| Teknik kayıtlar | IP adresi, istek zamanı, cihaz ve tarayıcı bilgisi, hata kayıtları | Hizmet sağlayıcılarımızın sunucuları kendiliğinden kaydeder |
İşlemediğimiz veriler: Konumunu, rehberini, fotoğraflarını, reklam kimliğini işlemiyoruz. Uygulamada reklam ve üçüncü taraf analiz ya da izleme aracı yoktur.
Hangi amaçlarla ve hangi hukuki sebeple?
| Amaç | Hukuki sebep (KVKK m. 5/2) |
|---|---|
| Hesabını açmak, giriş yapmanı sağlamak, hesap e-postalarını (doğrulama, şifre yenileme) göndermek | Sözleşmenin kurulması ve ifası (c) |
| Dersleri, notları, PDF'leri sunmak; kaldığın yerden devam, ilerleme ve tekrar araçları | Sözleşmenin ifası (c) |
| Yorum, yanıt ve fikir önerisi alanlarını işletmek | Sözleşmenin ifası (c) |
| Kötüye kullanımı önlemek, bildirimleri incelemek, hizmetin ve kullanıcıların güvenliğini sağlamak | Meşru menfaat (f), hukuki yükümlülük (ç) |
| Destek taleplerini yanıtlamak | Sözleşmenin ifası (c), meşru menfaat (f) |
| Hata ayıklama ve hizmetin çalışır kalması | Meşru menfaat (f) |
| Yasal yükümlülükler ve olası uyuşmazlıklarda hakların korunması | Hukuki yükümlülük (ç), bir hakkın tesisi, kullanılması veya korunması (e) |
Tanıtım ya da reklam e-postası göndermiyoruz. İleride göndermek istersek ayrıca onayını isteriz.
Verilerini kimlere aktarıyoruz?
Verilerini satmayız ve reklam amacıyla paylaşmayız. Hizmeti sunabilmek için aşağıdaki hizmet sağlayıcılardan yararlanırız; bu sağlayıcılar verileri yalnızca bizim adımıza ve hizmeti sunmak için işler:
| Sağlayıcı | Ne için? | Konum |
|---|---|---|
| Supabase Inc. | Veritabanı, hesap ve giriş sistemi, PDF ve görsel depolama | Şirket ABD'de; verilerin tutulduğu sunucular Almanya'da (Frankfurt) |
| BunnyWay d.o.o. (bunny.net) | Ders videolarının saklanması ve izlenmesi. Video izlerken IP adresin ve istek bilgileri bu hizmete gider | Slovenya (AB); videolar dünya genelindeki sunuculardan iletilir |
| Cloudflare, Inc. | ucyuziki.com sitesinin yayını ve saldırılara karşı korunması | ABD; dünya genelindeki sunucular |
| Supabase'in e-posta altyapısı | Hesap e-postalarının (doğrulama, şifre yenileme) gönderilmesi | — |
| Apple Inc. | Apple ile Giriş'i seçersen kimliğinin doğrulanması; uygulamanın App Store üzerinden dağıtımı | ABD |
Bu sağlayıcıların bazıları yurt dışında bulunduğu için verilerin yurt dışına aktarılır. Aktarım, KVKK'nın 9. maddesinde öngörülen şartlara ve güvencelere uygun olarak yapılır.
Kanunen zorunlu olduğunda, yetkili kamu kurum ve kuruluşlarının usulüne uygun taleplerine de bilgi verebiliriz.
Ne kadar süre saklıyoruz?
| Veri | Süre |
|---|---|
| Hesap bilgileri, öğrenme verileri, tercihler, favoriler | Hesabını silene kadar |
| Kişisel notlar | Hesabını silene kadar. Sildiğin bir not listenden hemen kalkar ve 30 gün sonra kalıcı olarak silinir |
| Yorumlar | Hesabını sildiğinde yorumlarının metni silinir ve "silindi" olarak işaretlenir; böylece başkalarının yanıtları anlamını yitirmez |
| Fikir önerileri | Hesabını sildiğinde adınla bağlantısı kaldırılır; öneri metni ürün geliştirme için anonim olarak kalabilir |
| Bildirimler ve moderasyon kayıtları | Topluluğun güvenliği ve hukuki yükümlülükler için en fazla 2 yıl |
| Destek yazışmaları | Talebin sonuçlanmasından itibaren en fazla 2 yıl |
| Teknik kayıtlar | Hizmet sağlayıcının kayıt süresi kadar (genellikle günler ya da birkaç hafta) |
Süre dolduğunda veya işleme sebebi ortadan kalktığında veriler silinir, yok edilir ya da anonim hâle getirilir. Silinen veriler, hizmet sağlayıcının yedekleme döngüsü tamamlandığında yedeklerden de kalkar.
Hesabını silmek
Hesabını uygulamadan istediğin an silebilirsin: Profil → Ayarlar → Hesabımı sil. Ayrıntılar ve uygulamaya erişemiyorsan izleyeceğin yol için Hesap silme sayfasına bak.
Hakların (KVKK m. 11)
Bize başvurarak:
- Kişisel verilerinin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme,
- Kanuna aykırı işleme sebebiyle zarara uğramışsan zararın giderilmesini talep etme
haklarına sahipsin.
Nasıl başvurursun?
Başvurunu, uygulamada kayıtlı e-posta adresinden kvkk@ucyuziki.com adresine ya da yazılı olarak yukarıdaki adrese gönderebilirsin. Başvurunda adını, soyadını, kayıtlı e-posta adresini ve talebini açıkça yaz. Başvurunu en geç 30 gün içinde ücretsiz olarak sonuçlandırırız; işlem ayrıca bir maliyet gerektirirse Kişisel Verileri Koruma Kurulu'nun belirlediği tarife uygulanabilir.
Güvenlik
- Uygulama, site ve sunucular arasındaki tüm bağlantılar şifrelidir (HTTPS).
- Veritabanında her kayıt, yalnızca yetkili kişinin erişebileceği kurallarla korunur. Kişisel notlarına bizim uygulamamız üzerinden başka bir kullanıcı erişemez.
- Video ve PDF bağlantıları kısa süre geçerlidir ve yalnızca yayındaki dersler için üretilir.
- Yönetim paneline yalnızca iki adımlı doğrulamayla girilebilir.
Hiçbir sistem tamamen risksiz değildir. Bir güvenlik ihlali olursa KVKK'nın öngördüğü şekilde Kurul'a ve etkilenen kişilere bildirim yaparız.
Web sitesi ve çerezler
ucyuziki.com reklam, analiz ya da izleme çerezi kullanmaz. Şifre yenileme ve e-posta doğrulama sayfaları, işlemi tamamlamak için gereken bilgiyi yalnızca o sayfa açıkken tarayıcı belleğinde tutar ve kalıcı çerez bırakmaz. Barındırma sağlayıcımız Cloudflare, siteyi saldırılara karşı korumak için zorunlu teknik çerezler kullanabilir.
Yaş
ÜÇYÜZİKİ, sınavlara hazırlanan yetişkinler için tasarlanmıştır. 13 yaşından küçükler hesap açmamalıdır. 18 yaşından küçüksen uygulamayı velinin bilgisiyle kullan.
Değişiklikler
Bu metni hizmetteki değişikliklere veya mevzuata göre güncelleyebiliriz. Önemli değişiklikleri uygulamada duyururuz. Yürürlükteki metin her zaman bu sayfadadır.