Gizlilik Politikası

Hangi kişisel verilerin toplandığı kalem kalem sayılmalı.

Sistemdeki gerçek uygulama: ad-soyad, e-posta, şifre özeti (Supabase Auth), IP adresi (hız sınırı ve onay kaydı için), satın alma ve ödeme kayıtları, ders ilerlemesi, ödev dosyaları, quiz sonuçları, bağlandıysa Discord ve Telegram kimlikleri.

Her veri kalemi için amaç ve KVKK m.5 dayanağı yazılmalı.

Sistemdeki gerçek uygulama: Sözleşmenin ifası (eğitim erişimi), yasal saklama (satış kayıtları), meşru menfaat (dolandırıcılık ve kötüye kullanım önleme: hız sınırı, TXID doğrulaması).

Yurt içi/yurt dışı aktarım ve dayanağı belirtilmeli.

Sistemdeki gerçek uygulama: Supabase (veritabanı ve dosya deposu), Whop (kart tahsilatı), Bunny Stream (video), Resend (e-posta), Discord ve Telegram (isteğe bağlı bağlama), TronGrid (kripto işlem doğrulama). Bir kısmı yurt dışında barındırılıyor.

Her kalem için süre ve sürenin dayanağı. [KARAR] gerektirir.

Sistemdeki gerçek uygulama: Satış ve ödeme kayıtları yasal saklama süresince tutuluyor. Hız sınırı kayıtları 24 saatte, ödev deposundaki yetim dosyalar 24 saat sonra siliniyor.

KVKK m.11 hakları ve başvuru kanalı, 30 günlük cevap süresi.

Sistemdeki gerçek uygulama: Hesap ayarlarından veri indirme ve hesap kapatma akışları mevcut; hesap kapatıldığında profil anonimleştiriliyor, satış kayıtları yasal saklama gereği anonim biçimde kalıyor.

Kullanılan çerezler ve varsa onay mekanizması.

Sistemdeki gerçek uygulama: Yalnız oturumun sürmesi için zorunlu çerezler kullanılıyor (Supabase Auth). Reklam veya üçüncü taraf takip çerezi yok; analitik çerezsiz ve IP kaydetmeden çalışıyor.

Teknik ve idari tedbirler.

Sistemdeki gerçek uygulama: Satır düzeyi güvenlik (RLS) ile veri erişimi kullanıcı bazında sınırlı, sunucu anahtarları yalnız sunucu tarafında, iletişim TLS üzerinden, yönetici işlemleri eylem günlüğüne yazılıyor.