KVKK Aydınlatma Metni
Veri Sorumlusunun Kimliği
Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, [VERİ SORUMLUSU ADI] ("Pekmez", "biz") tarafından veri sorumlusu sıfatıyla işlenen kişisel verileriniz hakkında sizi bilgilendirmek amacıyla hazırlanmıştır.
- Adres: [ADRES]
- E-posta: [İLETİŞİM E-POSTASI]
- Mersis/Ticaret Sicil No: [MERSİS/TİCARET SİCİL NO]
İşlenen Kişisel Veriler
Pekmez hizmetini kullanırken aşağıdaki kişisel verileriniz işlenir:
| Veri kategorisi | Örnekler | Nereden/nasıl toplanır |
|---|---|---|
| Kimlik ve iletişim | Ad, e-posta adresi | Kayıt formu |
| Hesap güvenliği | Şifre (hashlenmiş), şifre sıfırlama talepleri | Kayıt/giriş, "şifremi unuttum" akışı |
| Kullanım / öğrenme verisi | Hangi kartları ne zaman incelediğiniz, zorluk değerlendirmeleri, tekrar takvimi | Uygulama içi kullanım |
| Satın alma / erişim kaydı | Hangi sınıfa erişiminiz olduğu, erişimin verildiği tarih | Satın alma işlemi |
| Ödeme verisi | Kart bilgileriniz Pekmez tarafından saklanmaz, ödeme sağlayıcısı üzerinden işlenir | Ödeme akışı |
| Teknik veri | Oturum çerezi | Sitede gezinme |
Not: Öğrenme/kullanım verisi (hangi tıp kartını doğru/yanlış bildiğiniz) bir sağlık verisi değildir — bu veri sizin sağlık durumunuzla değil, bir eğitim içeriğiyle ilgili performansınızla ilgilidir. KVKK anlamında özel nitelikli kişisel veri kategorisine girmez.
İşleme Amaçları
- Üyeliğinizin oluşturulması, giriş/oturum yönetimi, şifre sıfırlama
- Satın aldığınız sınıfa erişiminizin sağlanması
- Öğrenme algoritmasının (aralıklı tekrar) sizin için çalıştırılması
- İstatistik ve ilerleme raporlarının size gösterilmesi
- Hizmetle ilgili zorunlu bildirimlerin gönderilmesi
- Yasal yükümlülüklerin yerine getirilmesi
Hukuki Sebep
Yukarıdaki işlemlerin büyük kısmı KVKK md. 5/2-c uyarınca "bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması" sebebine dayanır — ayrıca açık rızanıza gerek yoktur. İleride pazarlama amaçlı e-posta/bildirim göndermek istersek, bunun için ayrı ve açık rızanızı alacağız; bu rızayı istediğiniz zaman geri çekebilirsiniz.
Kişisel Verilerin Aktarıldığı Taraflar
- Barındırma/altyapı: Vercel, Supabase — yurt dışında veri işleyebilir.
- E-posta gönderimi: Resend — yurt dışında işlenebilir.
- Ödeme: entegrasyon tamamlandığında ödeme sağlayıcısının adı burada belirtilecektir.
Saklama Süresi
Kişisel verileriniz, hesabınız aktif olduğu sürece ve ilgili mevzuatın öngördüğü sürelerce saklanır. Hesabınızı kapatmanız hâlinde, yasal olarak saklanması zorunlu olmayan veriler makul bir süre içinde silinir veya anonimleştirilir.
Haklarınız (KVKK md. 11)
KVKK'nın 11. maddesi uyarınca bize başvurarak:
- Kişisel verinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını öğrenme
- Aktarıldığı üçüncü kişileri bilme
- Eksik/yanlış işlenmişse düzeltilmesini isteme
- KVKK md. 7'deki şartlar oluştuğunda silinmesini isteme
- Zarara uğramanız hâlinde zararın giderilmesini talep etme
Bu haklarınızı kullanmak için [İLETİŞİM E-POSTASI] adresine yazılı olarak başvurabilirsiniz.