Gizlilik Politikası ve KVKK Aydınlatma Metni
1. Veri Sorumlusu
KVKK kapsamında veri sorumlusu, OnlyDers platform yönetimidir. Resmi irtibat ve başvuru e-posta adresimiz: onlydersiletisim@gmail.com'dur.
2. İşlenen Kişisel Verileriniz
Platformumuzu kullanırken, üye olurken veya sipariş verirken aşağıdaki kişisel verileriniz işlenmektedir:
- Kimlik ve İletişim Bilgileri: Ad, soyad, e-posta adresi, kullanıcı adı ve profil bilgileri.
- Ödeme ve Sipariş Bilgileri: Satın alınan ders notları, sipariş tutarı, işlem tarihi. (Önemli: Kredi ve banka kartı numarası, son kullanma tarihi ve CVV güvenlik kodu gibi hassas finansal veriler asla sistemlerimizde saklanmaz; doğrudan BDDK lisanslı PayTR Sanal POS altyapısı tarafından 256-bit SSL şifreleme ile işlenir.)
- Eğitim Bilgileri: Üniversite, fakülte, bölüm ve sınıf bilgisi.
- Kullanım ve İşlem Verileri: Yüklenen ders notları, indirilen dokümanlar, kütüphane kayıtları ve yorumlar.
- Teknik ve Cihaz Verileri: IP adresi, tarayıcı türü, oturum çerezleri, cihaz modeli ve erişim log kayıtları.
3. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz aşağıdaki amaçlarla sınırlı, ölçülü ve hukuka uygun olarak işlenmektedir:
- Üyelik hesabı oluşturma, kimlik doğrulama ve kullanıcı profili yönetimi,
- Ders notlarının görüntülenmesi, indirilmesi ve sipariş işlemlerinin tamamlanması,
- PayTR Sanal POS üzerinden güvenli ödeme doğrulamasının yapılması ve sipariş özetinin iletilmesi,
- Platform güvenliğinin temini, hileli ve şüpheli işlemlerin tespiti,
- 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi Hakkında Kanun ve 6502 sayılı Tüketicinin Korunması Hakkında Kanun kapsamındaki yasal yükümlülüklerin yerine getirilmesi.
4. Kişisel Verilerin Aktarılması
OnlyDers, kullanıcı kişisel verilerini üçüncü taraflara satmaz, kiralamaz veya ticari pazarlama amacıyla devretmez. Verileriniz yalnızca:
- Ödemelerin güvenle tahsil edilmesi amacıyla BDDK lisanslı ödeme kuruluşu PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş. ile,
- Yasal bir zorunluluk halinde yetkili adli merciler, mahkemeler ve kanunen yetkili kamu kurum ve kuruluşları ile paylaşılmaktadır.
5. Çerezler (Cookies) ve Güvenlik
Platformumuzda zorunlu oturum çerezleri (Django session ve CSRF güvenlik tokenları) ile kullanıcı deneyimini iyileştiren tema tercih çerezleri kullanılmaktadır. Bilgi güvenliğiniz 256-bit SSL sertifikası ve güncel web güvenlik standartlarıyla korunmaktadır.
6. KVKK Madde 11 Kapsamındaki Haklarınız
KVKK’nın 11. maddesi uyarınca veri sorumlusuna başvurarak;
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- KVKK m. 7'de öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme haklarına sahipsiniz.
Bu haklarınıza ilişkin taleplerinizi onlydersiletisim@gmail.com adresine yazılı olarak iletebilirsiniz. Talepleriniz en geç 30 gün içinde ücretsiz olarak sonuçlandırılacaktır.