Gizlilik Politikası

1) Kapsam

Politika; öğrenci, veli, eğitmen, kurum yöneticisi, kurum çalışanı, bireysel kullanıcı, ziyaretçi ve destek kanalları üzerinden iletişime geçen kişilere ilişkin veri işleme faaliyetlerini kapsar.

2) Toplanan Veri Türleri

• Hesap ve kimlik verileri: ad-soyad, kullanıcı adı, e-posta, telefon, rol bilgisi, kurum ilişkisi,
• Profil ve iletişim verileri: adres, şehir, doğum bilgileri, profil tercihleri, avatar/fotoğraf,
• Eğitim verileri: sınıf, ders/konu, ödev, deneme-sınav sonuçları, hedef bilgileri, performans analizleri,
• İletişim verileri: mesaj içerikleri, ek dosyalar, geri bildirimler, duyurular ve bildirim tercihleri,
• Finansal işlem verileri: paket/abonelik, ödeme durumu, fatura/fiş referansları, işlem kayıtları,
• Teknik ve güvenlik verileri: işlem logları, aktivite geçmişi, güvenlik ve denetim izleri.

3) Verileri Kullanma Amaçlarımız

• Hesap oluşturma, oturum yönetimi, kimlik doğrulama ve yetkilendirme,
• Eğitim hizmetlerinin sunulması ve kişiselleştirilmesi,
• Ödev, sınav, analiz, canlı ders, takvim ve bildirim süreçlerinin yürütülmesi,
• Ödeme, abonelik, faturalama ve muhasebe süreçlerinin yürütülmesi,
• Destek taleplerinin karşılanması, platform güvenliğinin sağlanması ve kötüye kullanımın önlenmesi,
• Mevzuattan doğan saklama, raporlama ve denetim yükümlülüklerinin yerine getirilmesi.

4) Zorunlu ve İsteğe Bağlı Alanlar

Hizmetin sunulması için zorunlu bazı veriler bulunur (ör. hesap ve kimlik doğrulama için temel bilgiler). Bunun dışındaki birçok profil, not, açıklama ve ek bilgi alanı kullanıcı tercihine bağlıdır.

Zorunlu olmayan alanların doldurulması veya boş bırakılması, ilgili kullanıcıların ve kurumsal hesaplarda kurum yetkililerinin takdirindedir.

5) Kurum ve Eğitmen Tarafından Girilen Veriler

Özel eğitim kurumları veya özel ders öğretmenleri tarafından sisteme girilen öğrenci, veli ve eğitmen verilerinin hukuka uygun şekilde toplanması, doğru ve güncel tutulması ile gerekli aydınlatma/açık rıza süreçlerinin yürütülmesi ilgili veri girişini yapan tarafa aittir.

Pepechura Yazılım / Hippotenus, kullanıcılar tarafından zorunlu olmayan alanlara girilen içeriklerin doğruluğundan ve veri girişini yapan tarafın kendi yasal yükümlülüklerini yerine getirmemesinden doğabilecek sonuçlardan sorumlu değildir. Bildirilen ihlallerde teknik ve idari imkanlar ölçüsünde gerekli aksiyon alınır.

6) Veri Paylaşımı

Verileriniz, hizmetin sağlanabilmesi için gerekli olduğu ölçüde; altyapı, barındırma, mesajlaşma, ödeme, entegrasyon ve destek hizmeti aldığımız tedarikçiler ile; hukuken yetkili kamu kurum ve kuruluşlarıyla paylaşılabilir.

Ödeme işlemlerinde kartın tamamı veya güvenlik kodu gibi hassas ödeme verileri tarafımızca tutulmaz; bu veriler ödeme kuruluşları tarafından işlenir.

7) Çerezler ve Benzeri Teknolojiler

Platformda oturumun sürdürülebilmesi, güvenlik, tercihlerin hatırlanması ve performans iyileştirme amaçlarıyla çerezler ve benzeri teknolojiler kullanılabilir. Detaylar için Çerez Politikası sayfasını inceleyebilirsiniz.

8) Saklama Süresi

Kişisel veriler, işleme amaçları için gerekli süre boyunca ve ilgili mevzuatta öngörülen zorunlu saklama süreleri kadar muhafaza edilir. Süre sonunda veriler silinir, yok edilir veya anonimleştirilir.

9) Veri Güvenliği

• Rol bazlı erişim kontrolleri uygulanır,
• Parolalar güvenli yöntemlerle saklanır,
• Loglama, izleme ve denetim mekanizmaları çalıştırılır,
• Teknik ve idari güvenlik önlemleri düzenli olarak gözden geçirilir.

10) Haklarınız ve Başvuru

KVKK kapsamındaki haklarınıza ilişkin taleplerinizi bizimle iletişime geçerek iletebilirsiniz. Detaylı hak listesi ve başvuru usulü için KVKK Aydınlatma Metni sayfasını inceleyebilirsiniz.

11) Politika Değişiklikleri

Bu politika, mevzuat değişiklikleri veya hizmet kapsamındaki güncellemeler doğrultusunda revize edilebilir. Güncel metin her zaman bu sayfada yayımlanır.