KVKK Aydınlatma Metni

Son güncelleme: 19 Ekim 2026

Veri Sorumlusunun Kimliği

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, veri sorumlusu sıfatıyla Büşra Şen Altunpak ("Pekmez", "biz") tarafından Pekmez web sitesi ve mobil uygulaması üzerinden işlenen kişisel verileriniz hakkında sizi bilgilendirmek amacıyla hazırlanmıştır.

Adres: Karaelbistan Mah. 21051. Sk. TOKİ Sitesi DK-14 Blok No: 8 İç Kapı No: 16, Elbistan / Kahramanmaraş, Türkiye
E-posta: destek@pekmezegitim.com

Veri sorumlusu, Kişisel Verileri Koruma Kurulu'nun 04.09.2025 tarihli ve 2025/1572 sayılı Kararı ile 25.12.2025 tarihli ve 2025/2393 sayılı Kararı uyarınca Veri Sorumluları Siciline (VERBİS) kayıt yükümlülüğünden istisnadır. Bu istisna, bu metinde anlatılan diğer yükümlülükleri ortadan kaldırmaz.

İşlenen Kişisel Veriler

Pekmez hizmetini kullanırken aşağıdaki kişisel verileriniz işlenir:

Veri kategorisi	Örnekler	Nereden/nasıl toplanır
Kimlik ve iletişim	Ad, e-posta adresi	Kayıt formu
Eğitim bilgisi	Tıp fakülteniz (üniversite) ve bulunduğunuz dönem (1-5). Bu iki bilgi üyelik için zorunludur; yalnızca size kendi fakülteniz ve döneminizdeki desteleri ve ders notlarını göstermek ve dönem erişiminizi bu kapsamla sınırlamak için kullanılır. Öğrenci belgesi ya da öğrenci numarası istenmez; bilgi beyanınıza dayanır.	Kayıt formu (web ve mobil uygulama); giriş sonrası eğitim bilginiz yoksa açılan seçim ekranı; Hesap Ayarları → Eğitim (değiştirme)
Sınav tarihi	Girdiğiniz sınav tarihi — ana sayfadaki geri sayım rozeti için kullanılır; alanı boşaltıp kaydederseniz silinir ve rozet gösterilmez. Başka kullanıcılara gösterilmez.	Hesap Ayarları → Sınav tarihi
Görünüm tercihi	Seçtiğiniz profil resmi — hazır listeden bir avatar ya da renk; seçim yapmazsanız adınızın baş harfleri gösterilir. Kendi fotoğrafınız istenmez ve saklanmaz.	Hesap Ayarları → Görünüm
Onay kayıtları	Kullanım Şartları'nı kabul ettiğiniz ve bu metni okuduğunuzu beyan ettiğiniz tarih, metin sürümü ve bunu hangi kanaldan (web sitesi ya da mobil uygulama) yaptığınız; pazarlama e-postası izniniz, bu iznin son değiştiği tarih ve hangi kanaldan verildiği ya da geri alındığı	Kayıt formu / profil ekranı / Hesap Ayarları
Hesap güvenliği	Şifre (hashlenmiş), şifre sıfırlama talepleri	Kayıt/giriş, "şifremi unuttum" akışı
Google veya Apple ile giriş bilgileri	Google ile girişte Google hesabınızın benzersiz kimliği, e-posta adresiniz ve adınız; hesabınız kurumsal bir Google Workspace hesabıysa alan adı yalnızca hesap eşleştirmesi sırasında kontrol edilir, saklanmaz. Apple ile girişte Apple'ın bu uygulama ve web sitesi için verdiği benzersiz kullanıcı kimliği, e-posta adresiniz (ya da Apple'ın e-posta gizleme adresi) ve ilk girişte paylaşmayı seçerseniz adınız. Sağlayıcı adınızı vermezse hesabınızın adı e-posta adresinizin ilk kısmından ya da genel bir adla oluşturulur; Hesap Ayarları'ndan değiştirebilirsiniz. Profil fotoğrafınız alınmaz.	Google veya Apple ile giriş düğmesi
Kullanım / öğrenme verisi	Hangi kartları ne zaman incelediğiniz, zorluk değerlendirmeleri, tekrar takvimi, çalıştığınız günler ve çalışma seriniz	Uygulama içi kullanım
Çalışma tercihleri	Günlük yeni kart sınırınız ve gün içinde istediğiniz ek yeni kartlar; ders başına seçtiğiniz çalışma hedefi (Hedef 65 / Hedef 85); geçmiş bir kurulu yeniden çalışmaya açma tercihiniz ve açtığınız tarih; çalışmaya açtığınız not konuları ve açma zamanı; isterseniz seçtiğiniz haftalık mola günü ve bu seçimin geçerli olmaya başladığı tarih (mola gününde çalışmasanız da çalışma seriniz bozulmaz). Bu tercihler yalnızca size gösterilecek kartları ve seri hesabınızı belirler; erişiminizi ya da bir ücreti etkilemez.	Hesap Ayarları; mobil uygulamadaki çalışma ve seri ekranları
Mobil uygulama oturum kaydı	Uygulamanın kurulumda ürettiği rastgele cihaz kimliği (telefonunuzun donanım ya da reklam kimliği değildir), platform (iOS/Android), uygulama sürümü, oturumun başlangıç ve son kullanım zamanı; ders notunu uygulamada açtığınızda notun kimliği ve açılış zamanı (kısa ömürlü teknik kayıt). Bu kayıtta IP adresi ve konum tutulmaz.	Mobil uygulamada giriş ve kullanım
Erişim kaydı	Hangi döneme erişiminiz olduğu, erişimin verildiği tarih	Erişiminizin tanımlanması
Geri bildirim içeriği	"Bu kartta hata var" bildiriminde yazdığınız açıklama ve bildirdiğiniz kart; "Sorun / öneri bildir" formunda yazdığınız metin, seçtiğiniz tür (sorun/öneri) ve web sitesinden gönderdiyseniz bildirimi yaptığınız sayfanın yolu; gönderim zamanı ve bunun hangi hesaptan geldiği. Yalnızca yönetici görür; içerik düzeltme, hata giderme ve ürünü geliştirme amacıyla kullanılır. Bu forma sağlık durumunuzu, şifrenizi veya başkasının kişisel verisini yazmayınız.	Çalışma ekranındaki bildirim formu, Sorun / öneri bildir sayfası
Teknik veri	Zorunlu çerezler: web sitesinde oturum çerezi ve giriş sırasındaki kısa ömürlü güvenlik çerezleri, mobil uygulamada ders notu okuyucusunun oturum çerezi (ayrıntı Gizlilik Politikası'nın Çerezler bölümünde); web sitesinde hata anında tarayıcı ve işletim sistemi türü, sayfa yolu ve hata kodu, ayrıca hata olmasa da örneklenen performans ölçümleri (sayfa yolu ve süreler); mobil uygulamada cihazınızın güvenli deposunda tutulan oturum anahtarı (sunucuda yalnız özeti saklanır)	Sitede gezinme; mobil uygulamada giriş
Hata ve çökme kaydı (mobil uygulama)	Uygulama çöktüğünde ya da hata verdiğinde cihazınızın modeli, işletim sistemi ve sürümü, uygulama sürümü, kurulumunuza ait rastgele bir işaret ve hatanın teknik yığın kaydı. Adınız, e-posta adresiniz, kart ve not içerikleriniz, şifreniz ve oturum anahtarınız bu kayda konmaz; kayıt adınız, e-posta adresiniz ya da kullanıcı kimliğinizle eşleştirilmez. Bağlantınızın IP adresi, her internet isteğinde olduğu gibi, raporu alan Sentry sunucusuna teknik olarak ulaşır; Sentry'de IP adreslerinin saklanmaması için ayar açılmıştır, ancak bunun telefonun işletim sistemi düzeyinde oluşan (native) çökme raporlarında da aynı şekilde işlediğini garanti etmiyoruz.	Uygulamanın hata anında otomatik gönderimi
Uygulama güncelleme kontrolü (mobil uygulama)	Uygulama açılırken yeni bir düzeltme sürümü olup olmadığının sorulması: uygulama sürümü, platform (iOS/Android), kurulumunuza ait rastgele bir işaret ve bağlantınızın IP adresi. Hesap bilgileriniz bu isteğe konmaz.	Uygulamanın açılışında otomatik
Robot doğrulaması (Cloudflare Turnstile)	Kayıt formunda, web sitesinde şifre sıfırlama ve e-posta doğrulama e-postası isteme formlarında ve oturumsuz hesap silme talebi formunda robot olmadığınızı doğrulamak için: doğrulama aracının tarayıcınızdan topladığı teknik sinyaller (tarayıcı ve cihaz özellikleri) toplanır. Bileşen tarayıcınızda çalışır ve Cloudflare'e doğrudan bağlanır (Cloudflare, her web sitesinde olduğu gibi bağlantı IP adresinizi görür). Sunucumuz Cloudflare'e yalnız tek kullanımlık doğrulama belirtecini gönderir, IP adresinizi göndermez. Hesap bilgileriniz gönderilmez.	Formun açılışında ve gönderiminde otomatik (web ve mobil uygulama)
Deneme sınırı kaydı	Art arda deneme yapılmasını (ör. şifre denemesi, kayıt ve e-posta istekleri) sınırlamak için bağlantınızın IP adresinin SHA-256 özeti, bazı işlemlerde e-posta adresinizin özeti ya da hesap kimliğiniz ve denemenin zamanı. Ham IP adresi bu kayıtta yazılmaz; özet anonimleştirme sayılmaz, kişisel veri olarak korunur.	Giriş, kayıt ve benzeri isteklerde otomatik
Sunucu günlükleri	Siteye ve uygulamaya gelen isteklerin Türkiye'deki sunucumuzda tutulan teknik kaydı: istek yolu, tarayıcı türü ve son bölümü silinerek kısaltılmış IP adresi.	Siteyi ve uygulamayı kullanırken otomatik
Veritabanı ve dosya yedeği	Hesap ve çalışma verileriniz dâhil veritabanının tamamı ve yüklenen görsel/ders notu dosyaları; günlük olarak şifrelenerek Türkiye'deki sunucumuzda saklanır.	Günlük otomatik yedekleme

Şu anda ücretli satış yoktur; ödeme verisi işlenmez.

Mobil uygulamada isterseniz günlük çalışma hatırlatması açabilirsiniz. Hatırlatma yalnızca telefonunuzda planlanır ve gösterilir: hatırlatma tercihiniz, saati ve bildirimi sunucularımıza ya da üçüncü taraflara gönderilmez ve telefonunuzun bildirim kimliği (push token) alınmaz. Bildirim yalnızca kart sayısını söyler, kart içeriği taşımaz; bildirim iznini telefonunuzun ayarlarından istediğiniz zaman kapatabilirsiniz.

Not: Öğrenme/kullanım verisi (hangi tıp kartını doğru/yanlış bildiğiniz) bir sağlık verisi değildir — bu veri sizin sağlık durumunuzla değil, bir eğitim içeriğiyle ilgili performansınızla ilgilidir. KVKK anlamında özel nitelikli kişisel veri kategorisine girmez.

İşleme Amaçları

Üyeliğinizin oluşturulması, giriş/oturum yönetimi, şifre sıfırlama
Dönem erişiminizin sağlanması
Öğrenme algoritmasının (aralıklı tekrar) sizin için çalıştırılması
Tıp fakülteniz ve döneminize göre hangi ders desteleri ve ders notlarını göreceğinizin belirlenmesi; dönem erişiminizin bu kapsamda sunulması (bu bilgi reklam veya profilleme gibi başka bir amaçla kullanılmaz)
İstatistik ve ilerleme raporlarının size gösterilmesi
Mobil uygulamada oturumunuzun açık tutulması; çıkış yaptığınızda ya da şifrenizi değiştirdiğinizde cihazlardaki oturumların kapatılması ve çalınmış bir oturum anahtarının kullanımının tespit edilmesi. Ders notu açma kayıtlarından okuma istatistiği ya da profil çıkarılmaz.
Çalışma tercihlerinizin (günlük yeni kart sınırı, çalışma hedefi, mola günü, çalışmaya açılan notlar) uygulanması ve çalışma serinizin buna göre hesaplanması
Google ya da Apple ile girişinizin doğrulanması ve hesabınızla eşleştirilmesi
Mobil uygulamanın çökme ve hatalarının tespit edilip giderilmesi; uygulama açılırken düzeltme sürümlerinin kontrol edilip yüklenmesi
Web sitesinin ve sunucunun hatalarının ve yavaşlıklarının tespit edilip giderilmesi (Sentry hata kaydı ve örneklenen performans ölçümü)
Kayıt, e-posta isteme ve hesap silme talebi formlarının otomatik programlarca (botlar) kötüye kullanılmasının önlenmesi (Cloudflare Turnstile)
Art arda yapılan denemelerin sınırlanarak hesapların ve hizmetin kötüye kullanıma karşı korunması (deneme sınırı)
Arıza, hata ya da veri kaybında hizmetin geri getirilebilmesi için veritabanının ve yüklenen dosyaların şifreli yedeklerinin alınması
Sunucu günlükleri üzerinden hataların ve kötüye kullanımın tespit edilmesi; hizmetin güvenli ve kararlı çalışmasının sağlanması
Onaylarınızın ve rızanızın hangi tarihte, hangi metin sürümüyle ve hangi kanaldan (web ya da mobil) verildiğinin kayda alınması ve gerektiğinde kanıtlanması; hesap silme işleminin kaydının tutulması
Hizmetin kullanımının yönetici tarafından izlenmesi (hesap açılış tarihi, çalışılan günler ve cevap sayısı gibi kullanım istatistikleri) ve bunlarla ürünün ve içeriğin iyileştirilmesi; bu bilgiler pazarlama ya da sizi değerlendirme amacıyla kullanılmaz.
Hizmetle ilgili zorunlu bildirimlerin gönderilmesi
Bize e-postayla ilettiğiniz soru, talep ve başvuruların yanıtlanması ve bunları nasıl yanıtladığımızın gerektiğinde gösterilebilmesi
Kampanya ve duyuru e-postalarının gönderilmesi (yalnızca açık rızanıza dayanır; hizmetin zorunlu bildirimleri bu izne bağlı değildir)
Yasal yükümlülüklerin yerine getirilmesi

Hukuki Sebep

Yukarıdaki işlemlerin büyük kısmı KVKK md. 5/2-c uyarınca "bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması" sebebine dayanır — ayrıca açık rızanıza gerek yoktur. Kampanya ve duyuru e-postaları bunun İSTİSNASIDIR: onlar yalnızca kayıt formunda ya da profil ekranında verdiğiniz ayrı ve açık rızanıza dayanır. Bu rızayı istediğiniz zaman Hesap Ayarları → İletişim tercihleri bölümünden geri çekebilirsiniz; geri çekmeniz hizmeti kullanımınızı etkilemez.

Tıp fakülteniz ve döneminiz (eğitim bilgisi), size hangi fakülte ve dönemin içeriğini ve dönem erişimini sunacağımızı belirlemek için sözleşmenin ifasıyla doğrudan ilgili ve gerekli olduğundan KVKK md. 5/2-c'ye dayanır; bu nedenle zorunludur.

Mobil oturum kaydı, oturumunuz açık olduğu sürece sözleşmenin ifası (md. 5/2-c) sebebine dayanır; oturum sona erdikten sonraki 30 günlük saklama ise çalınmış bir oturum anahtarının kötüye kullanımını tespit etmeye yönelik meşru menfaatimiz (md. 5/2-f) sebebine dayanır; bu kaydın güvenliği için KVKK md. 12 kapsamındaki tedbirleri ayrıca alırız.

Google ya da Apple ile giriş ve çalışma tercihleriniz sözleşmenin ifası (md. 5/2-c) sebebine dayanır.

Mobil uygulamanın hata ve çökme kaydı ile güncelleme kontrolü, uygulamanın güvenli ve kararlı çalışmasını sağlamaya yönelik meşru menfaatimiz (md. 5/2-f) sebebine dayanır; bu kayıtlar sizi doğrudan tanımlamayacak biçimde süzülür. Bu kayıtların güvenliği için KVKK md. 12 kapsamındaki tedbirleri ayrıca alırız.

Cloudflare Turnstile ile robot doğrulaması, deneme sınırı için tutulan IP adresi özeti ve deneme kayıtları, sunucu günlükleri ve veritabanı ile dosya yedekleri; hizmetin ve hesapların otomatik saldırılara ve kötüye kullanıma karşı korunması ile arıza ya da veri kaybında hizmetin geri getirilebilmesi yönündeki meşru menfaatimiz (md. 5/2-f) sebebine dayanır. Bu işlemlerde yalnızca bu amaçlar için gereken veriler işlenir; bu verilerin güvenliği için KVKK md. 12 kapsamındaki teknik ve idari tedbirleri ayrıca alırız. Saklama süreleri aşağıdaki "Saklama Süresi" bölümünde yazar.

Web sitesi için Sentry hata ve performans kaydı, siteyi ve ürünü iyileştirmeye, hataları ve yavaşlıkları gidermeye yönelik meşru menfaatimiz (md. 5/2-f) sebebine dayanır; çerez kullanılmaz ve kayıtlar ya anonim kimlikle tutulur ya da sizi doğrudan tanımlamayacak biçimde süzülür.

Sorun bildirimleri sözleşmenin ifası (md. 5/2-c); öneriler ve yönetici kullanım istatistikleri ürünü geliştirmeye yönelik meşru menfaat (md. 5/2-f) sebebine dayanır.

Bize e-postayla ilettiğiniz soru ve talepler hizmetle ilgiliyse sözleşmenin ifası (md. 5/2-c); KVKK kapsamındaki başvurularınızın yanıtlanması yasal yükümlülüğümüz (md. 5/2-ç); yazışmaların saklanması bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e) sebebine dayanır.

Yasal yükümlülüklerimizin yerine getirilmesi md. 5/2-ç; onay (hangi kanaldan verildiği dâhil) ve silme kayıtlarının saklanması bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e) sebebine dayanır.

Kişisel Verilerin Aktarıldığı Taraflar

Barındırma ve altyapı: Radore Veri Merkezi Hizmetleri A.Ş. — uygulamanın, veritabanının, yüklenen görsel ve ders notu dosyalarının, yedeklerin ve sunucu günlüklerinin (istek yolu, tarayıcı türü ve kısaltılmış IP adresi) bulunduğu sunucuyu Türkiye'de işletir ve veri işleyen sıfatıyla hizmet verir. Bu veriler Türkiye'de tutulur.
Geçiş dönemi: Taşınma öncesinde barındırma ve veritabanı hizmeti aldığımız Vercel ve Supabase ile yedek için kullandığımız GitHub'da (üçü de yurt dışında) kalan eski kopyalar yeni veri içermez ve yalnızca taşınmada sorun çıkarsa eski düzene dönebilmek için saklanır; en geç 2 Kasım 2026 tarihinde silinir.
Yedekleme: Veritabanının ve dosyaların şifrelenmiş yedekleri, arıza ya da veri kaybında hizmeti geri getirebilmek için aynı sunucuda en çok 90 gün saklanır (günlük yedekler 14 gün, haftalık yedekler 88 güne kadar). Her ay yapılan geri yükleme denemesinde en yeni yedeğin şifreli bir kopyası, Türkiye'deki bir yönetim bilgisayarına alınır ve bir sonraki denemede silinir.
Kurumsal e-posta: Google (Google Workspace) — bize yazdığınız e-postalar (destek@pekmezegitim.com dahil) ve yanıtlarımız bu hizmette saklanır; yurt dışında işlenebilir.
E-posta gönderimi: Resend — yurt dışında işlenebilir.
Hata izleme: Sentry — web sitesi, sunucu ve mobil uygulama. Hata anındaki teknik bilgiler (tarayıcı ya da cihaz modeli, işletim sistemi ve sürümü, uygulama sürümü, kurulumunuza ait rastgele bir işaret, hatanın teknik kaydı) gönderilir; kişisel veriler filtrelenir; e-posta adresiniz, kart ve not içerikleriniz, şifreniz ve oturum anahtarınız gönderilmez. Web sitesinde ayrıca, hata olmasa da sayfa yüklemelerinin ve sunucu isteklerinin yaklaşık yüzde 10'unun süre ölçümü (sayfa yolu ve süreler) örneklenerek gönderilir; bu kayıtlar da aynı süzmeden geçer ve sizinle eşleştirilmez. Mobil uygulamada performans ölçümü yoktur. Veriler Sentry'nin Avrupa'daki veri bölgesinde (Almanya) tutulur; şirket ABD merkezli olduğundan yurt dışında işlenebilir. Web sitesindeki hata kayıtları sunucumuz üzerinden iletildiği için tarayıcınızın IP adresi Sentry'ye ulaşmaz.
Mobil uygulama güncellemeleri: Expo (650 Industries, Inc.; EAS Update hizmeti) — uygulama açılırken düzeltme sürümü kontrolü için uygulama sürümü, platform, kurulumunuza ait rastgele bir işaret ve IP adresiniz Expo'nun sunucularına ulaşır; hesap bilgileriniz gönderilmez. Yurt dışında işlenebilir.
Bot doğrulaması: Cloudflare (Turnstile) — kayıt formunda (web ve mobil), web sitesinde şifre sıfırlama ve e-posta doğrulama e-postası isteme formlarında ve oturumsuz hesap silme talebi formunda. Doğrulama sırasında tarayıcınızdan teknik sinyaller (tarayıcı ve cihaz özellikleri) Cloudflare'e ulaşır; bileşen tarayıcınızda çalışır ve Cloudflare'e doğrudan bağlanır (Cloudflare, her web sitesinde olduğu gibi bağlantı IP adresinizi görür). Sunucumuz Cloudflare'e yalnız tek kullanımlık doğrulama belirtecini gönderir, IP adresinizi göndermez; hesap bilgileriniz gönderilmez. Yurt dışında işlenebilir.
Google veya Apple ile giriş: Bu yöntemlerden birini seçerseniz girişinizi doğrulamak için Google LLC ya da Apple Inc. kullanılır; bu sağlayıcılar kendi hesap hizmetleri bakımından ayrı veri sorumlularıdır ve verileriniz yurt dışında işlenebilir. Google ile girişte bize Google hesabınızın benzersiz kimliği, e-posta adresiniz ve adınız iletilir; profil fotoğrafınız alınmaz. Apple ile girişte bize Apple'ın bu uygulama ve web sitesi için verdiği benzersiz kullanıcı kimliği, e-posta adresiniz (ya da Apple'ın e-posta gizleme adresi) ve ilk girişte paylaşmayı seçerseniz adınız iletilir. Bu kimlikleri hesabınızı bulmak ve girişinizi doğrulamak için hesabınızla birlikte saklarız; Apple'ın verdiği giriş anahtarlarını (token) saklamayız. Apple'ın e-posta gizleme adresini kullanıyorsanız size gönderdiğimiz e-postalar Apple'ın aktarma sunucusundan geçer. Hesabınızı uygulamadan silerken Apple ile girişinizi yeniden doğrulamanız istenir; Apple'ın bu işlem için verdiği tek kullanımlık kod yalnızca giriş izninizi Apple'da iptal etmek için Apple'a iletilir ve saklanmaz. İptal teknik bir nedenle yapılamazsa hesabınız yine silinir ve izni kendiniz kaldırabilirsiniz; hesabı web sitesinden silerseniz ya da şifrenizi sıfırlarsanız bu iptal kendiliğinden yapılmayabilir, bu durumda iPhone'da Ayarlar'da adınıza dokunup Apple ile Giriş bölümünden Pekmez'i kaldırabilirsiniz. Bu sağlayıcılara çalışma verileriniz ya da hesabınızdaki diğer bilgiler gönderilmez. Aynı e-posta adresiyle daha önce açılmış bir hesabınız varsa ve güvenlik koşulları sağlanıyorsa (sağlayıcının e-posta adresini doğrulaması ve adresin size ait olduğunun yeterince güvenilir olması) giriş kimliğiniz o hesaba bağlanır; koşullar sağlanmazsa şifrenizle girmeniz istenir. Şifrenizi "şifremi unuttum" bağlantısıyla sıfırlarsanız Google ve Apple giriş kimlikleriniz hesabınızdan kaldırılır; sonraki girişlerinizde koşullara göre yeniden bağlanır ya da şifrenizle girersiniz. Google ile giriş yaptıysanız hesabınızı sildiğinizde Google hesabınızdaki erişim izni kendiliğinden kaldırılmaz; Google hesap ayarlarınızdaki bağlı uygulamalar bölümünden Pekmez'i kaldırabilirsiniz.
Ödeme: Şu anda ücretli satış yoktur.

Veritabanınız (hesap ve çalışma verileriniz), yüklenen dosyalar ve yedekler Türkiye'deki sunucuda tutulur. Yukarıda yurt dışında işlenebileceği belirtilen hizmet sağlayıcılarına (e-posta gönderimi, hata izleme, bot doğrulaması, mobil uygulama güncelleme kontrolü ve kurumsal e-posta) yapılan aktarımlar için gerekli hukuki dayanak (KVKK md. 9) süreci tamamlanana kadar bu aktarımlar yalnızca hizmetin ifası için zorunlu asgari ölçüde gerçekleştirilmektedir. Bu sağlayıcılara çalışma geçmişiniz, kart ve not içerikleriniz ve yedekleriniz gönderilmez; her birine yalnızca yukarıda yazılan sınırlı bilgi gider.

Saklama Süresi

Kişisel verileriniz hesabınız açık olduğu sürece saklanır. Hesabınızı sildiğinizde, aşağıda ayrıca süresi yazılan kayıtlar dışındaki verileriniz canlı sistemden hemen ve kalıcı olarak silinir; yedeklerdeki kopyası en geç 90 gün içinde kendiliğinden silinir. Hesabınızı mobil uygulamada Profil → Ayarlar → Hesabı sil yolundan, web sitesinde Hesap Ayarları → Hesabı Sil bölümünden ya da giriş yapmadan pekmezegitim.com/hesap-silme adresinden silebilirsiniz.

Sorun / öneri bildirimleri, yönetici tarafından kapatıldıktan 6 ay sonra; hiç kapatılmayanlar oluşturulmasından en geç 12 ay sonra silinir. Kart hata bildirimleri, yönetici kapatmış olsun ya da olmasın, oluşturulmasından 12 ay sonra silinir. Hesabınızı silerseniz bildirimleriniz de hemen silinir.

Mobil oturum kaydı, oturum sona erdikten (çıkış yapmanız, 60 gün kullanmamanız ya da en çok 1 yıllık sürenin dolması) 30 gün sonra silinir; hesabınızı silerseniz hemen silinir. Ders notu açma kaydı süresi dolunca günlük temizlikle silinir. Şifre sıfırlama, e-posta doğrulama ve hesap silme bağlantıları süresi dolduktan sonra en geç bir gün içinde; kötüye kullanımı önlemek için tutulan deneme sayaçları en geç 2 gün içinde silinir. Hesabınızı silerseniz, onay kayıtlarınız ve hesap silme kaydı kimliğinizle bağı koparılmış olarak hesabın silindiği tarihten itibaren 3 yıl saklanır. Şifreli yedekler en çok 90 gün tutulur (günlük yedekler 14 gün, haftalık yedekler 88 güne kadar); yedekte kalan veri bu sürenin sonunda kendiliğinden silinir.

Hata ve çökme kayıtları adınız, e-posta adresiniz ya da kullanıcı kimliğinizle eşleştirilmediği için hesabınızı silmeniz bu kayıtları silmez; Sentry'de en çok 90 gün saklanır. Uygulama güncelleme kontrolüne ait sunucu kayıtları Expo'da, Expo'nun gizlilik politikasına göre amaç için gerekli süre boyunca kalabilir; Expo bunun için bir gün sayısı belirtmez. Google ya da Apple kimlikleriniz, adınız, e-posta adresiniz, çalışma tercihleriniz ve çalışmaya açtığınız not konuları hesabınızla birlikte silinir. Sunucumuzdaki erişim günlükleri (istek yolu, tarayıcı türü ve kısaltılmış IP adresi gibi teknik bilgiler) en geç 7 gün içinde silinir. Size gönderdiğimiz e-postaların gönderim kaydı Resend'de en çok 30 gün kalır. Bize yazdığınız e-postalar hesabınızı silmenizle kendiliğinden silinmez; yazışmadaki son e-postadan 12 ay sonra silinir, daha önce silinmelerini destek@pekmezegitim.com adresine yazarak isteyebilirsiniz.

Haklarınız (KVKK md. 11)

KVKK'nın 11. maddesi uyarınca bize başvurarak:

Kişisel verinizin işlenip işlenmediğini öğrenme
İşlenmişse buna ilişkin bilgi talep etme
İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
Eksik/yanlış işlenmişse düzeltilmesini isteme
KVKK md. 7'deki şartlar oluştuğunda silinmesini veya yok edilmesini isteme
Düzeltme veya silme yapılmışsa bunun, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

Eğitim bilginiz hizmetin sunulması için zorunlu olduğundan tek başına silinemez; dilediğiniz zaman Hesap Ayarları'ndan değiştirebilir ya da hesabınızı silerek tüm verilerinizle birlikte kaldırabilirsiniz.

Başvuru Yolu

Bu haklarınızı kullanmak için başvurunuzu Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak (i) ıslak imzalı dilekçeyle yukarıdaki adrese elden ya da posta yoluyla, (ii) güvenli elektronik imza veya mobil imzalı olarak destek@pekmezegitim.com adresine, ya da (iii) Pekmez hesabınızda kayıtlı e-posta adresinizden destek@pekmezegitim.com adresine iletebilirsiniz. Başvurunuzda adınız ve soyadınız, yazılı başvurularda imzanız, T.C. kimlik numaranız (yabancıysanız uyruğunuz ve pasaport ya da kimlik numaranız), tebligata esas adresiniz, varsa bildirime esas e-posta adresiniz ya da telefonunuz ve talebiniz yer almalıdır.

Başvurunuzu talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırırız. İşlem ayrıca bir maliyet gerektirirse Kurulca belirlenen tarifedeki ücret alınabilir. Başvurunuz reddedilirse, cevabı yetersiz bulursanız ya da süresinde cevap verilmezse, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (KVKK md. 14).