Yasal bilgiler

Bu Gizlilik Politikası; busespeaks.com ve app.busespeaks.com sitelerini ve Busespeaks iPhone/iPad uygulamasını kullandığınızda kişisel verilerinizin nasıl toplandığını, hangi amaçlarla işlendiğini, kimlerle paylaşıldığını ve nasıl korunduğunu açıklar. KVKK kapsamındaki ayrıntılı bilgilendirme için ayrıca KVKK Aydınlatma Metni’ne bakabilirsiniz.

Veri sorumlusu

Kadir Alan, Limanreis Mah. Mithatpaşa Cad. No: 865, Narlıdere / İzmir. Vergi dairesi ve numarası: Balçova Vergi Dairesi, 0480776823. E-posta: kaadiralan@gmail.com.

Toplanan kişisel veriler

• •Kimlik ve iletişim bilgileri: ad soyad, e-posta adresi, telefon numarası; fatura gerekliyse adres ve T.C. kimlik numarası.
• •Sipariş ve ödeme bilgileri: seçilen paket, tutar, ödeme yöntemi, sipariş geçmişi. Kredi kartı bilgileri tarafımızca toplanmaz ve saklanmaz; kart işlemleri iyzico’nun güvenli ödeme altyapısında gerçekleşir.
• •Eğitim verileri: ders planı, ders notları, ödev teslimleri ve öğrenme sürecindeki ilerleme.
• •Teknik veriler: oturum çerezi ve güvenlik amaçlı özetlenmiş (hash) IP bilgisi.

Verilerin işlenme amaçları

Kişisel verileriniz; hizmetin sunulması ve sözleşmenin ifası, hesabınızın açılması ve yönetilmesi, ders planlaması, ödeme ve fatura işlemleri, taleplerinize yanıt verilmesi ve hizmet güvenliğinin sağlanması amaçlarıyla, KVKK m.5'teki hukuki sebeplere dayanılarak işlenir. Verileriniz üçüncü taraflara satılmaz, kiralanmaz, reklam veya pazarlama amacıyla paylaşılmaz.

Mobil uygulamada hesap ve eğitim verileri

Busespeaks iPhone ve iPad uygulaması, hesabınıza ve size tanımlanan derslere erişebilmeniz için adınızı, e-posta adresinizi ve hesap kimliğinizi işler. Apple veya Google ile giriş yaptığınızda kimlik doğrulama bu sağlayıcılar ve Firebase Authentication üzerinden yapılır; Apple veya Google hesabınızın şifresi Busespeaks tarafından alınmaz.

Ders notlarınız, öğretmeninizin düzeltmeleri, alıştırmalara verdiğiniz yanıtlar, etkinlik seçimleriniz, teslim ettiğiniz ödevler ve öğrenme sürecindeki ilerlemeniz hesabınızla ilişkilendirilerek saklanır. Bu bilgiler size ve eğitim hizmetini sunmak için yetkilendirilmiş öğretmeninize gösterilir. Uygulamada görüntülediğiniz paket ve fatura bilgileri mevcut hizmet kayıtlarından alınır; mobil uygulama kredi kartı bilgisi toplamaz.

Canlı dersler ve sesli ödevler

Canlı derslerin ses ve görüntüsü kaydedilmez. Daily.co altyapısı, mikrofonunuzu veya kameranızı açtığınızda ses ve görüntüyü görüşme sırasında katılımcılara iletir. Canlı derste mikrofon ve kamerayı ayrı ayrı kapatabilirsiniz. Görüşmenin çalışması ve bağlantı sorunlarının giderilmesi için bağlantı zamanı, katılımcı kimliği, cihaz ve ağ bilgileri ile teknik tanılama verileri işlenebilir; bunlar dersin ses veya görüntü kaydı değildir.

Sesli ödev ve konuşma çalışması kayıtları canlı görüşmeden ayrıdır. Ses kaydı yalnızca uygulamada kayıt işlemini siz başlattığınızda alınır. Göndermediğiniz kayıt taslağı cihazınızda tutulur; Gönder seçeneğini kullandığınızda kayıt eğitim hizmeti için Firebase Cloud Storage’a yüklenir ve hesabınızla ilişkilendirilir. Gönderdiğiniz kaydı siz ve yetkili öğretmeniniz dinleyebilir. Sesli ödevler herkese açık yayımlanmaz.

Mikrofon ve kamera erişimi ilgili özelliği kullandığınızda iOS izniyle sağlanır. İzinlerinizi cihazınızın Ayarlar bölümünden değiştirebilirsiniz. Bu izinleri kapatmak ilgili ses veya görüntü özelliğini sınırlar; notlarınıza ve izin gerektirmeyen diğer çalışma içeriklerine erişmek için kamera izni gerekmez.

Mobil bildirimler

Bildirimleri etkinleştirirseniz ders hatırlatmalarını, dersin başladığı bilgisini ve öğretmen mesajlarını iletmek için Apple Push Notification service (APNs) ve Firebase Cloud Messaging (FCM) kullanılır. Bildirim belirteci ve uygulama kurulum kimliği, hesabınız ve cihazınızla ilişkilendirilir. Bildirim tercihi, uygulama sürümü, işletim sistemi, dil ve saat dilimi gibi bilgiler bildirimlerin doğru iletilmesi ve sorunların giderilmesi için işlenir.

Bildirim izinlerinizi iOS Ayarlar bölümünden, uygulama içindeki tercihlerinizi ise uygulamanın bildirim ayarlarından değiştirebilirsiniz. Bildirim iznini kapatmak derslerinize erişiminizi engellemez. İzin vermediğinizde de uygulama içindeki bildirim kutusuna erişebilirsiniz.

Mobil kullanım analizi ve hata raporları

Gizlilik tercihleri bulunan mobil sürümde kullanım analizi ve hata raporu paylaşımı ayrı seçeneklerdir; ilk kurulumda kapalıdır. Hesap menüsündeki Gizlilik bölümünden bu tercihleri değiştirebilirsiniz. Bu tercihler web sitesindeki ölçüm tercihinden ayrıdır. Mobil uygulamada PostHog oturum kaydı kullanılmaz.

Kullanım analizini açarsanız Firebase Analytics; uygulama açılışı, ekran ve bildirim etkileşimleri gibi kullanım bilgilerini, uygulama kurulum kimliğini, cihaz ve uygulama bilgilerini ve IP adresinden türetilen yaklaşık bölgeyi işler. Uygulama kesin konum izni istemez. Hata raporlarını açarsanız Firebase Crashlytics; çökme bilgilerini, teknik hata kayıtlarını, cihaz, işletim sistemi ve uygulama sürümünü ve tanılama için kullanılan kurulum kimliklerini işler. Bu veriler kurulum veya cihazla ilişkilendirilebilir; anonim oldukları varsayılmaz.

Bu seçenekler uygulamanın iyileştirilmesi ve teknik sorunların anlaşılması için kullanılır; reklam takibi veya başka şirketlerin uygulama ve siteleri arasında reklam amaçlı izleme yapılmaz. Bu seçenekleri kapatmak daha önce gönderilmiş verileri kendiliğinden silmez. Crashlytics hata raporu tercihindeki değişiklik bir sonraki uygulama açılışında tam olarak uygulanır.

Giriş, hizmet güvenliği, kötüye kullanımın önlenmesi, bildirim teslimi ve canlı bağlantı için gerekli teknik kayıtlar bu isteğe bağlı ölçümlerden ayrıdır. Firebase Authentication, App Check, Firestore, Cloud Storage, FCM ve Daily gibi sağlayıcılar, kullanılan hizmete göre kurulum/hesap kimliği, IP adresi, cihaz ve yazılım bilgileri ile isteklere ve bağlantılara ilişkin teknik tanılama verilerini işler.

Çerezler ve site ölçümü

Vercel Analytics, kişisel kimlikler URL’den temizlenerek çerezsiz toplu ölçüm için kullanılır. Ölçümü daha önce kapatmadıysanız PostHog otomatik olarak çalışır. PostHog ile ziyaret ettiğiniz sayfalar, bağlantı ve düğme etkileşimleri ve sayfanın ekranda görünür kaldığı süre ölçülür. Rastgele oluşturulan bir analitik kimliği cihazınızdaki tarayıcı depolamasında (localStorage) tutulur; adınız ve e-posta adresiniz PostHog’a gönderilmez. Instagram’dan size özel gönderilen bir bağlantıyı açarsanız bağlantının rastgele kodu bu tarayıcıda en fazla 30 gün saklanır. Öğretmeniniz bu bağlantıdan gelen ziyaretleri, bağlantının gönderildiği Instagram kullanıcı adıyla ilişkilendirebilir. Kullanıcı adı yalnız öğretmen panelinde tutulur, PostHog’a gönderilmez. Bağlantının açılması, açan kişinin kimliğini doğrulamaz. Analitiği kapatınca bu kod da tarayıcıdan silinir. Ölçüm açıkken tanıtım sayfalarındaki oturumların yaklaşık %20’si metinler gizlenerek kaydedilir; form alanları, ödeme ve giriş sayfaları ile öğrenci ve öğretmen panellerinin ekran kaydı alınmaz. Veriler PostHog’un Avrupa Birliği bölgesine gönderilir. Ölçümü tanıtım sayfalarının alt kısmındaki veya portalın hesap menüsündeki Gizlilik tercihleri bağlantısından istediğiniz zaman kapatabilir veya yeniden açabilirsiniz. Ölçümü kapatma tercihiniz, siz değiştirene veya tarayıcı depolamasını temizleyene kadar bu cihazda geçerlidir. Ölçümü açma tercihiniz 180 gün saklanır. Önceki ret tercihleri korunur. Ölçümü kapatmak hizmeti kullanmanızı engellemez.

Ödeme bilgilerinin güvenliği

Kart bilgileriniz bize ulaşmaz; ödeme sayfası, lisanslı ödeme kuruluşu iyzico tarafından SSL ile şifrelenmiş bağlantı üzerinden sunulur. Havale/EFT bilgileri yalnız ödemenin siparişinizle eşleştirilmesi için kullanılır.

Üçüncü taraf hizmet sağlayıcılar ve yurt dışına aktarım

Hizmetin sunulabilmesi için veriler şu hizmet sağlayıcılarda barındırılır veya işlenir: Google Firebase (kimlik doğrulama, veri tabanı, dosya saklama, uygulama güvenliği, bildirimler, mobil analiz ve hata raporları), Vercel (site barındırma ve çerezsiz ölçüm), Daily.co (görüntülü ders altyapısı), Resend (e-posta iletimi) ve iyzico (ödeme). Sunucuları yurt dışında (ABD) bulunan sağlayıcılara aktarım, KVKK m.9 kapsamındaki mekanizmalara ve sipariş sırasında alınan açık rızaya dayanır. Site analitiği için ayrıca PostHog (AB bölgesi) kullanılır. Ölçüm, bu cihazda daha önce kapatılmadıysa otomatik başlar ve Gizlilik tercihleri üzerinden kapatılabilir. Mobil Apple girişi ve APNs bildirim teslimi için Apple, Google ile giriş için Google hizmetleri de kullanılır.

Saklama süresi ve güvenlik

Sipariş ve fatura kayıtları ilgili mevzuattaki asgari süreler boyunca; hesap ve eğitim verileri hesabınız aktif olduğu sürece ve makul bir arşiv süresi boyunca saklanır. Tüm bağlantılar SSL (HTTPS) ile şifrelenir; verilere erişim, hizmetin sunulması için gerekli olanla sınırlıdır.

Gönderdiğiniz sesli ödevler, yazılı yanıtlar ve öğretmen düzeltmeleri eğitim kayıtlarının parçasıdır ve aynı saklama esaslarına tabidir. Yalnızca giriş hesabının silinmesi, ilişkili eğitim, sipariş ve dosya kayıtlarını kendiliğinden silmez. Bu kayıtların silinmesini ayrıca talep edebilirsiniz; talep yetkili kişi tarafından değerlendirilir ve uygulanır. Yasal olarak saklanması gereken kayıtlar için ilgili yükümlülükler geçerlidir. Gizlilik tercihlerinizi değiştirmek, daha önce oluşmuş kayıtları veya gönderdiğiniz ödevleri silmez.

Haklarınız

KVKK m.11 uyarınca; verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi isteme, verilerinize erişme, düzeltilmesini veya silinmesini isteme, işlemeye itiraz etme ve zarara uğradıysanız giderilmesini talep etme haklarına sahipsiniz. Başvurunuzu kaadiralan@gmail.com adresine iletebilirsiniz; en geç 30 gün içinde yanıtlanır.

Değişiklikler

Bu politika güncellendiğinde yeni sürüm bu sayfada yayımlanır ve yukarıdaki güncelleme tarihi değiştirilir. Gizlilikle ilgili her soru için: kaadiralan@gmail.com.

WhatsApp’tan sana özel gönderilen ön görüşme bağlantısının rastgele kodu, analitik açıkken formun açılma, adımlarda ilerleme ve gönderim olaylarına eklenir. Bu kodu bağlantının oluşturulduğu telefon numarasıyla öğretmen panelinde eşleştirebilirim. Telefon numaran, form yanıtların ve ses kaydın PostHog’a gönderilmez; formda ekran kaydı alınmaz. Bağlantı kodu tarayıcı depolamasına yazılmaz. Analitiği formun altındaki Gizlilik tercihleri düğmesinden kapatabilirsin. Analitiği kapatsan da gönderdiğin başvuru davet bağlantısıyla eşleştirilir. Bağlantının başka birine iletilmesi durumunda o kişinin başvurusu da aynı bağlantıyla ilişkilendirilebilir; bağlantı kimlik doğrulaması sağlamaz.