GİZLİLİK VE KİŞİSEL VERİLERİN KORUNMASI POLİTİKASI

1. Temel Tanımlar

Kişisel Veri: Sizinle ilgili olan ve tek başına veya diğer bilgilerle birlikte sizi bir birey olarak tanımlamamıza olanak tanıyan her türlü bilgidir.

Kişisel Verilerin İşlenmesi: Verilerin toplanması, kaydedilmesi, düzenlenmesi, depolanması, değiştirilmesi, aktarılması, silinmesi veya imha edilmesi gibi otomatik veya manuel yöntemlerle yapılan her türlü işlemdir.

Veri Sahibi: Kişisel verileri işlenen tanımlanabilir gerçek kişi; yani TLA kullanıcısı olarak sizsiniz.

Açık Rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan onaydır.

2. Veri İşleme Konusundaki Yasal Dayanaklarımız

TLA, kişisel verilerinizi yalnızca hukuki bir dayanağımız olduğunda işler. Bu yasal dayanaklar şunlardır:

• Rıza (Onay): Bülten gönderimi, çerezlerin yerleştirilmesi veya yapay zeka araçlarının kullanımı gibi durumlar izninize tabidir.
• Sözleşmenin İfası: Kullanım Koşulları uyarınca hizmetlerimizi (ders planlama, mesajlaşma, ödeme işlemleri) size sunmak için gereklidir.
• Hukuki Yükümlülük: Vergi, muhasebe mevzuatlarına uyum ve mahkeme kararlarının yerine getirilmesi.
• Meşru Menfaat: Platform trafiğini analiz etmek, dolandırıcılığı önlemek, algoritma aracılığıyla eğitmen sıralamalarını optimize etmek ve platform güvenliğini sağlamak meşru menfaatlerimiz kapsamındadır.

3. Topladığımız Verilerin Kapsamı

Sizden yalnızca aşağıdaki bilgileri toplarız:

• Öğrenci Hesabı: Ad, soyad, e-posta adresi, saat dilimi ve tercih edilen dil. Tercihe bağlı olarak profil resmi ve ödeme tercihleri.
• Eğitmen Hesabı: Ad, soyad, e-posta, tanıtım videosu, diploma/sertifika kopyaları, biyografi, eğitim ve iş deneyimi bilgileri, saatlik ücret ve banka ödeme altyapısı (örn. IBAN veya Stripe bağlantısı) için gerekli veriler.
• Hizmet Kullanımı ve Çerezler: Platformdaki davranışlarınız, ziyaret süreniz, IP adresiniz, cihaz bilgileriniz ve tıklama metrikleriniz.
• Mesajlar ve İletişim: Öğrenciler ve eğitmenler arasında platform üzerinden yapılan yazışmalar. Güvenlik ve anlaşmazlıkların çözümü amacıyla saklanır.
• Yapay Zeka (AI) Destekli Araçlar Tarafından İşlenen Veriler: Metin girişleriniz, mesajlaşmalarınız veya ses verileriniz; kişiselleştirilmiş öğrenim önerileri sunmak, dil seviyesi değerlendirmek veya kelime kartları oluşturmak için üçüncü taraf AI araçları üzerinden işlenebilir.
• Konuşma ve Video Analizi: Görüntülü dersler esnasında kaliteyi ölçmek için ses yüksekliği analizi yapılabilir ancak sohbetin içeriği izinsiz kaydedilmez.
• Eğitmen Doğrulaması (Sadece Eğitmenler İçin): Kimliğinizi doğrulamak ve dolandırıcılığı önlemek amacıyla üçüncü taraf doğrulama sağlayıcıları aracılığıyla kimlik belgeleriniz ve yüz biyometriniz işlenebilir.

4. Verileri Toplama Amaçlarımız

• Hizmetlerimizin (ders rezervasyonları, mesajlaşma, arama) kesintisiz sağlanması.
• Üçüncü taraf ödeme sağlayıcıları (Iyzico, Stripe vb.) üzerinden güvenli ödeme/fatura işlemlerinin gerçekleştirilmesi (Kredi kartı verileriniz sunucularımızda saklanmaz).
• Eğitmen sıralama algoritmasının geliştirilmesi: Öğrencilerin doğru eğitmenle eşleşebilmesi için tıklama, ders tamamlama ve puanlama metriklerinin analizi.
• Pazarlama, tanıtım, e-posta bültenleri ve hedeflenmiş reklamlar sunulması.
• Dolandırıcılığın önlenmesi ve platform içi güvenliğin denetimi.

5. Kişisel Verilerin Paylaşılması

Verilerinizi satmıyoruz. Yalnızca aşağıdaki üçüncü taraf hizmet sağlayıcı kategorileriyle güvenli (şifrelenmiş) bir şekilde paylaşabiliriz:

• Bulut ve Veritabanı Sağlayıcıları: Verileriniz Supabase (AWS tabanlı) gibi uluslararası güvenlik standartlarına sahip sunucularda saklanır.
• Ödeme Sağlayıcıları: Braintree, Stripe, Iyzico gibi lisanslı finans kurumları.
• Analitik ve AI Araçları: Google Analytics, OpenAI vb. (Hizmet kalitesini artırmak için).
• Diğer Kullanıcılar: Profil adınız, fotoğrafınız ve değerlendirmeleriniz diğer ziyaretçilere görünür.
• Yasal Makamlar: Resmi bir mahkeme kararı veya dolandırıcılık soruşturması kapsamında yasal mercilerle paylaşılabilir.

6. Veri Saklama Süresi

Kişisel verileriniz, hesabınız aktif olduğu sürece saklanır. TLA'daki son etkinliğinizin üzerinden 2 yıl geçmesi halinde hesabınız inaktif kabul edilir. Hesabınızı silmeye karar vermeniz durumunda, kişisel verileriniz 90 gün içerisinde (yasal olarak saklanması zorunlu finansal ve vergisel veriler hariç) sistemlerimizden tamamen silinir veya anonim hale getirilir.

7. Veri Sahibi Olarak Haklarınız (KVKK & GDPR)

Bir veri sahibi olarak aşağıdaki haklara sahipsiniz:

• Erişim Hakkı: Sizinle ilgili hangi verileri işlediğimizi öğrenme.
• Düzeltme Hakkı: Eksik veya yanlış verilerin düzeltilmesini talep etme.
• Silme Hakkı (Unutulma Hakkı): Yasal bir engel yoksa kişisel verilerinizin tamamen silinmesini isteme.
• İtiraz Etme ve Kısıtlama: Pazarlama e-postalarına veya otomatik karar verme algoritmalarına itiraz etme.
• Veri Taşınabilirliği: Verilerinizin makinece okunabilir bir formatta size iletilmesini isteme.

Bu haklarınızı kullanmak için legal@turkishlearningacademy.com adresine e-posta gönderebilirsiniz. Taleplerinize en geç 30 gün içerisinde yanıt verilecektir.

8. Diğer Gizlilik Taahhütleri

8.1. Otomatik Karar Verme (Algoritma): Platformdaki eğitmen sıralamaları; dönüşüm oranları, ders sayılanı ve profil metriklerine dayalı makine öğrenimi algoritmalarıyla belirlenir. Bu kararlara insan müdahalesi talep etme hakkınız vardır.

8.2. Çocukların Gizliliği: TLA, ebeveyn gözetimi olmaksızın 18 yaş altı kullanıcılar için tasarlanmamıştır. 13 yaşın altındaki bireylerden bilerek veya kasıtlı olarak kişisel veri toplamıyoruz.

8.3. Sınır Ötesi Aktarım: Platformumuz global bir bulut altyapısı (Cloud) kullandığı için verileriniz Türkiye ve AB dışındaki (ABD gibi) sunucularda güvenle şifrelenmiş olarak işlenebilir. Bu aktarımlar standart sözleşme hükümleriyle güvence altına alınır.

8.4. Veri İhlali Bildirimleri: Haklarınızı olumsuz etkileyecek bir veri ihlali (siber saldırı vb.) durumunda, sizleri ve ilgili veri koruma kurullarını yasal süreler içerisinde anında bilgilendiririz.

9. İletişim Bilgileri

Bu Gizlilik Politikası ile ilgili her türlü sorunuz veya kişisel verilerinize dair haklarınızı kullanmak için bizimle aşağıdaki kanallardan iletişime geçebilirsiniz:

• Hukuk & Veri Talepleri: legal@turkishlearningacademy.com
• Posta Adresi: [Şirketinizin veya Kurumunuzun Adresi, Çankaya / Ankara, Türkiye]