Gizlilik Politikası ve KVKK Aydınlatma Metni

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla hareket eden taraf: EDUQUBE DİJİTAL DÖNÜŞÜM VE TEKNOLOJİ ANONİM ŞİRKETİ (Ticaret Sicil No: 40384, Kocaeli), Yeniköy Merkez Mah. Vatan Cad. Teknopark Sitesi No: 83 İç Kapı No: B1 Başiskele / Kocaeli. VKN: 3241207247, MERSİS No: 0324120724700001, E-posta: hello@eduqube.io. İşbu aydınlatma metni, platformumuz aracılığıyla işlenen kişisel verilerinizin kapsamını, işlenme amaçlarını, hukuki sebeplerini, aktarım yapılan tarafları ve KVKK kapsamındaki haklarınızı açıklamaktadır.

2. İşlenen Kişisel Veri Kategorileri

Platformumuz aracılığıyla aşağıdaki kategorilerdeki kişisel verileriniz işlenmektedir:

• Kimlik ve İletişim Verileri: Ad, soyad, e-posta adresi, kullanıcı adı.
• Eğitim ve Performans Verileri: Hedef sınav türü (YDS, YÖKDİL vb.), soru çözme başarı oranları, çalışma süreleri, sınav simülasyonu sonuçları, öğrenme profili verileri, konu bazlı ilerleme kayıtları.
• Teknik ve Erişim Verileri: IP adresi, cihaz türü, tarayıcı bilgileri, oturum çerezleri, erişim zaman damgaları.
• Ödeme Verileri: Abonelik planı, faturalama dönemi, ödeme durumu. Kredi/banka kartı bilgileriniz doğrudan ödeme altyapısı sağlayıcımız iyzico tarafından PCI DSS uyumlu ortamda işlenir; kart bilgileriniz sunucularımızda saklanmaz.
• Yapay Zeka Etkileşim Verileri: AI mentor ile yapılan sohbet içerikleri, soru analiz talepleri ve öğrenme önerileri geçmişi.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir: (a) Üyelik ve hesap yönetimi hizmetlerinin sunulması; (b) yapay zeka destekli bireyselleştirilmiş çalışma planları, sınav simülasyonları ve analiz raporları oluşturulması; (c) abonelik ve ödeme işlemlerinin yürütülmesi; (d) platform performansının ölçülmesi ve hizmet kalitesinin artırılması; (e) yapay zeka modellerinin anonim ve toplulaştırılmış (aggregate) verilerle iyileştirilmesi; (f) yasal yükümlülüklerin yerine getirilmesi; (g) bilgi güvenliği süreçlerinin yürütülmesi; (h) kullanıcı destek taleplerinin karşılanması. Verileriniz hiçbir koşulda üçüncü taraflara reklam veya doğrudan pazarlama amacıyla satılmaz veya paylaşılmaz.

4. Kişisel Verilerin İşlenme Hukuki Sebepleri

Kişisel verileriniz KVKK madde 5/2 kapsamında şu hukuki sebeplere dayanılarak işlenmektedir: (a) Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (abonelik sözleşmesi, hizmet sunumu); (b) veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (vergi, muhasebe ve ticari kayıt yükümlülükleri); (c) ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (hizmet kalitesinin artırılması, sistem güvenliğinin sağlanması). Açık rıza gereken hallerde (örneğin pazarlama iletileri) ayrıca onayınız alınır.

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yukarıda belirtilen amaçlarla sınırlı olmak üzere ve KVKK madde 8 ve 9 hükümlerine uygun olarak şu taraflara aktarılabilir: (a) Ödeme altyapısı sağlayıcısı iyzico (ödeme işlemlerinin yürütülmesi); (b) e-posta hizmet sağlayıcımız (bildirim ve hesap doğrulama e-postalarının gönderilmesi); (c) bulut barındırma (hosting) altyapı sağlayıcılarımız (hizmetin teknik olarak sunulması); (d) yasal zorunluluk halinde yetkili kamu kurum ve kuruluşları. Verileriniz, yurt dışına aktarılması halinde KVKK madde 9 kapsamındaki güvenceler sağlanarak aktarılır.

6. Kişisel Verilerin Saklanma Süreleri

Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca ve ilgili mevzuatın öngördüğü asgari saklama süreleri dahilinde muhafaza edilir. Hesap verileri, hesabın kapatılmasının ardından yasal yükümlülükler kapsamında gerekli olan süre boyunca (Türk Ticaret Kanunu uyarınca 10 yıl, vergi mevzuatı uyarınca 5 yıl gibi) saklanır. Saklama süresi sona eren veriler, KVKK ve ilgili mevzuata uygun biçimde silinir, yok edilir veya anonim hale getirilir.

7. Veri Sahibinin Hakları (KVKK Madde 11)

KVKK madde 11 uyarınca aşağıdaki haklara sahipsiniz: (a) Kişisel verilerinizin işlenip işlenmediğini öğrenme; (b) kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme; (c) kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme; (d) yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme; (e) kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme; (f) KVKK madde 7 kapsamında kişisel verilerinizin silinmesini veya yok edilmesini isteme; (g) (e) ve (f) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme; (h) işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme; (ı) kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.

8. Başvuru Yöntemi

Yukarıda sayılan haklarınıza ilişkin taleplerinizi, kimliğinizi tespit edici belgelerle birlikte hello@eduqube.io adresine e-posta yoluyla iletebilirsiniz. Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.