Gizlilik Politikası

Mobil uygulamalar (App Store / Google Play)

Mobil uygulama, hesabınıza giriş yapmanız ve satın aldığınız eğitim hizmetlerine erişmeniz için tasarlanmıştır. Aşağıdaki veri türleri, kullandığınız özelliklere bağlı olarak toplanabilir veya işlenebilir:

• Hesap ve kimlik: ad-soyad, e-posta, telefon (profilde verdiyseniz), Firebase Authentication kullanıcı kimliği, oturum belirteçleri.
• Eğitim ve kullanım: kayıt olduğunuz ders/paketler, sınav ve deneme sonuçları, ilerleme, canlı ders katılımına ilişkin teknik kayıtlar (yoklama/heartbeat vb.).
• Cihaz ve uygulama: işletim sistemi sürümü, uygulama sürümü, cihaz dili, genel cihaz modeli, çökme/hata günlükleri (varsa), bildirim izni verdiyseniz push bildirim anahtarı (token).
• Canlı ders / yayın: eğitmen tarafında ekran veya kamera paylaşımı kullanıldığında görüntü ve ses akışı canlı yayın altyapısına iletilir; öğrenci tarafında izleme genellikle yalnızca alıcı (HLS) modundadır. Bu özellikler için uygulama veya tarayıcı, ilgili kamera, mikrofon veya bildirim izinlerini isteyebilir; izin vermemeniz halinde ilgili özellik çalışmayabilir.
• Ödeme: kart bilgileri doğrudan eAkademi sunucularında saklanmaz; ödeme işlemleri lisanslı ödeme kuruluşu altyapısı üzerinden, PCI-DSS uyumlu sağlayıcılar aracılığıyla gerçekleştirilir (fatura ve sipariş kayıtları veri sorumlusu nezdinde tutulabilir).

İzleme ve reklam: Mobil uygulamada üçüncü taraf reklam ağları ile profil oluşturma amaçlı izleme (cross-app tracking) yapmayı hedeflemiyoruz. Web sitesinde kullanım istatistikleri için Google Analytics ve/veya Vercel Analytics kullanılabilir; mobil uygulamada benzer analitik araçlar devreye alınırsa bu politika güncellenir. Apple cihazlarda uygulama, App Tracking Transparency kapsamında izleme izni istemiyorsa mağaza beyanları buna uygun şekilde doldurulmalıdır.

Üçüncü taraf hizmet sağlayıcılar

Hizmetin sunulması için kişisel veriler, gerekli ölçüde ve sözleşmesel güvenlik önlemleriyle aşağıdaki türde sağlayıcılara aktarılabilir:

• Google Firebase (Kimlik doğrulama, veritabanı, depolama, bildirim — Google gizlilik politikası geçerlidir).
• Barındırma ve altyapı (ör. Vercel, canlı yayın/video CDN sağlayıcıları).
• Ödeme kuruluşları (işlem yetkilendirme ve fraud önleme).
• Apple App Store / Google Play (uygulama dağıtımı; mağaza hesabınız ve mağaza içi satın alma varsa ilgili işlem verileri).
• E-posta ve destek (Resend vb. — iletişim ve şifre sıfırlama mesajları).

Bu sağlayıcıların bir kısmı yurt dışında (ör. AB/ABD) sunucu işletebilir. Aktarım, KVKK'nın 9. maddesi ve ilgili taahhütnameler / standart sözleşme hükümleri çerçevesinde gerçekleştirilir.

Saklama, güvenlik ve hesap silme

Veriler, hizmetin ifası ve yasal saklama süreleri boyunca muhafaza edilir; süre sonunda silinir, anonimleştirilir veya arşivlenir. İletişim TLS/HTTPS ile şifrelenir; erişim yetkilendirme ve sunucu tarafı güvenlik kuralları uygulanır.

Hesabınızın kapatılması veya KVKK kapsamında silme/düzeltme talebi için bilgi@eakademi.com.tr adresine yazabilirsiniz; kimliğinizi doğrulamamız gerekebilir. Talepler, mevzuata uygun sürede yanıtlanır.

Çocukların gizliliği

eAkademi, eğitim hizmeti sunar. 13 yaşından küçük çocuklardan bilerek ve doğrudan pazarlama amacıyla kişisel veri toplamıyoruz. Reşit olmayan kullanıcıların hizmeti veli/vasi bilgisi ve sorumluluğuyla kullanması önerilir. Veli olarak çocuğunuza ait veriler hakkında talepte bulunmak için bilgi@eakademi.com.tr ile iletişime geçebilirsiniz.

EAKADEMİ gizlilik politikası, EAKADEMİ sitesi ve mobil uygulamalar üzerinden toplanan verilerin 6698 sayılı KVKK ve GDPR uyumluluğunu taahhüt eder. Platform sahibi Zülhan Özden, kullanıcı verilerinin güvenliğini uygun teknik ve idari tedbirlerle sağlamaktadır.

EAKADEMİ olarak sizlere daha iyi hizmet sunmak için paylaştığınız tüm kişisel verilerinizin gizliliği ve korunması ile temel hak ve özgürlüklerinizi korumak amacıyla yasal yükümlülüklerini yerine getirmek üzere birtakım kurallar belirlemiştir. 6698 Sayılı Kişisel Verilerin Korunması Kanunu uyarınca, veri sorumlusu sıfatıyla hazırladığımız işbu "Bilgilendirme Formu" metninde, KVKK' de yer alan "Veri Sorumlusunun Aydınlatma Yükümlülüğü" başlıklı 10. ve "İlgili Kişinin Hakları" başlıklı 11. maddeleri çerçevesinde; hangi amaçla ve ne için kişisel verilerinizin işleneceği, işlenen kişisel verilerinizin kimlere ve hangi amaçla aktarılabileceği, kişisel verilerinizin hangi çalışma ortaklarımız ile paylaşılacağı, kişisel verilerinizin toplanmasının yöntemi ve hukuki sebebi ve KVKK'nın 11. maddesinde sayılan kişisel verilerinize ilişkin bilgi talep etme, düzeltme isteme ve diğer haklarınız hakkında bilgiler yer almaktadır. KVKK kapsamında bizlerle paylaştığınız tarafınıza ait her türlü bilgi "kişisel veri" olarak değerlendirilecek, bu veriler kanunun öngördüğü şartlara uygun olarak, hukuki yükümlülüklerin gerektirdiği süreyle, aşağıda belirtilen usul ve esaslara uygun şekilde saklanacaktır:

a) Veri Sorumlusu

KVKK uyarınca kişisel verileriniz; "Veri Sorumlusu" olarak tarafımızca aşağıda belirtilen şartlar çerçevesinde işlenebilecektir:

KVKK uyarınca, EAKADEMİ'ye iletmiş olduğunuz kişisel verileriniz "Veri Sorumlusu" olarak tarafımızca bu metinde belirlenen amaçlar kapsamında ve ilgili Kanunun öngördüğü çerçevede kaydedilebilecek, depolanabilecek, hizmetlerin devamı amacıyla güncellenebilecek, değiştirilebilecek, düzenlenebilecek, üçüncü taraflarla paylaşılabilecek, sınıflandırılabilecek, tarafınızla iletişime geçmede kullanılabilecek ve işlenebilecektir.

b) Hangi Kişisel Verilerin Hangi Yollarla İşleneceği

EAKADEMİ'nin faaliyet gösterdiği alanlarda ve sahip olduğu ürünler ve hizmetlerden faydalanmanız çerçevesinde tarafımızca kişisel verileriniz şu şekilde işlenmektedir:

• Ad, soyad, T.C. kimlik numarası, doğum tarihi, doğum yeri gibi açık kimlik verileriniz,
• Adres, telefon numarası, elektronik posta adresi gibi iletişim verileriniz,
• Satın aldığınız ürün/hizmete ilişkin bilgiler ve bunlara ilişkin ödeme bilgileriniz,
• Talep, öneri ve şikâyetleriniz çerçevesinde bizzat ilettiğiniz diğer kişisel verileriniz,
• İnternet sitemizi kullanmanız halinde, çerezler vasıtasıyla toplanan davranış ve dijital izleriniz,
• Online platformlarımızdaki kamera kayıtlarınız.

c) Kişisel Verileriniz Hangi Amaçlarla İşleneceği

Yukarıda sayılan kişisel verileriniz;

• Öncelik olarak sizlerle iletişim kurma,
• Mevcut ürün ve hizmetlerimizin ifası,
• Elektronik posta, kısa mesaj ve online reklam gibi yollarla ürün ve hizmetlerimiz hakkında bilgilendirme,
• Ürünler ve hizmetlerimizi geliştirmek amacıyla ve var olan sorunları gidermek için birtakım istatistiki bilgiler edinme,
• İlgili mevzuat uyarınca, zorunlu bilgi ve belgelerin düzenlenmesi ile kamu kurum ve kuruluşlarınca talep edilen bilgilerin saklanması ve paylaşılması, bildirim yükümlülüklerinin yerine getirilmesi (mahkeme kanalı ile istenen bilgiler gibi) ve diğer yasal yükümlülüklerin yerine getirilmesi,
• Ürün ve hizmetlerimizin tarafınıza daha sağlıklı ulaşması ve geliştirilmesi için iş ortaklarımız ve diğer partner kuruluşlarımız ile bilgi ve belgelerin paylaşılması

amaçları ve benzeri başkaca amaçlar ile işlenebilecektir. Ayrıca, Türk Ticaret Kanunu, Türk Borçlar Kanunu, Tüketicinin Korunması Hakkında Kanun, Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ile sayılan kanunlara ilişkin yönetmelikler, vergi mevzuatından doğan yükümlülükler ile diğer yetkili kamu kurumlarının zorunlu kıldığı haller ve ilgili diğer mevzuat hükümleri gereğince kişisel verileriniz işlenebilecek, tarafımıza ait fiziki ve/veya elektronik ortamlara nakledilerek hem dijital ortamda hem de fiziki ortamda muhafaza altında tutulabilecektir.

d) Kişisel Verileriniz Kimlere Aktarılabileceği

Yukarıda belirtilen kişisel verileriniz, Kanun ve ilgili mevzuat kapsamında ve yukarıda belirttiğimiz amaçlarla birlikte çalıştığımız altyapı ve yazılım desteği sunan hizmet sağlayıcıları ile her türlü iş ortaklarımız, tarafımızdan bilgi isteyen resmi kurum ve kuruluşlar, avukatlar, vergi danışmanları ve denetimciler de dâhil olmak üzere danışmanlık aldığımız üçüncü kişiler başta olmak üzere, iş ortaklarımız ile hukuka ve dürüstlük kurallarına uygun olarak veri aktarımına ilişkin hükümleri de barındıran gizlilik sözleşmeleri ile veri güvenliği temin edilmek suretiyle paylaşılabilecektir.

Uygulama performansının ölçülmesi, hataların giderilmesi ve hizmet kalitesinin iyileştirilmesi amacıyla, mümkün olduğunca anonimleştirilmiş veya toplu istatistik niteliğindeki kullanım verileriniz; web sitesinde Google Analytics ve Vercel Analytics, mobil uygulamada ise Firebase ve mağaza sağlayıcılarının (Apple, Google) analitik / çökme raporlama SDK'ları aracılığıyla işlenebilir. Bu araçlar, uygulama mağazalarının beklediği şekilde üçüncü taraf yazılım bileşenleri (SDK) kapsamındadır; reklam amaçlı profil oluşturma hedeflenmez.

e) Kişisel Verilerinizin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, tarafımızca ürün ve hizmetlerin sunulması gerekse kanun kapsamında düzenlenen hak ve yükümlülüklerin uygun bir şekilde ifa edilmesini sağlamak üzere, bu metinde belirtilen amaçlar doğrultusunda ve Kanun'un belirtmiş olduğu ilkelere tam uyumluluk ile işlenmektedir.

f) Kişisel Veri Sahibi Olarak Haklarınız

Kanun kapsamında; kişisel verilerinizin işlenip işlenmediğini öğrenme, kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme, kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişilerin kimler olduğunun bilgisini alma, kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme, kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesine ve/veya kişisel verilerin silinmesine veya yok edilmesine ilişkin işlemlerin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, işlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle işlenmesi durumunda aleyhe bir sonucun ortaya çıkması ihtimalinde itiraz etme, kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğranılması hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Bu kapsamda yapacağınız başvurularda yer alan talepleriniz, talebin niteliğine göre en geç otuz gün içinde olmak üzere en kısa sürede sonuçlandırılır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, tarifedeki ücret talep edilebilir. KVKK 13. maddesinin 1. fıkrası gereğince, yukarıda belirtilen haklarınız kullanmak ile ilgili talebinizi, yazılı veya Kişisel Verileri Koruma Kurulu'nun belirlediği diğer yöntemlerle EAKADEMİ'ye iletebilirsiniz. Başvurunuzu yazılı olarak, kayıtlı elektronik posta (KEP) veya bilgi@eakademi.com.tr üzerinden tarafımıza iletebilirsiniz.

g) Rıza Gerektirmeyen Haller

KVKK 5. maddesinin 2. fıkrası uyarınca, kanunlarda açıkça öngörülmesi, bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, veri sorumlusu sıfatıyla EAKADEMİ'nin hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, ilgili kişi tarafından alenileştirilmiş olması, bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusu olan EAKADEMİ'nin meşru menfaatleri için veri işlenmesinin zorunlu olması hallerinde açık rıza almaksızın kişisel verileri işleyebilme hakkı mevcuttur.