Gizlilik Politikası

1. Veri Sorumlusu ve İletişim

Bu gizlilik politikası, ZertifikatsFuchs platformunu kullanırken 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında verilerinin nasıl işlendiğini açıklamak için hazırlanmıştır.

Veri sorumlusu: Hüseyin Beraat Çayıroğlu (ZertifikatsFuchs'u işleten gerçek kişi)
E-posta: iletisim@zertifikatsfuchs.com.tr
Gizlilikle ilgili sorularını bu adrese yazabilir veya iletişim sayfamızdaki formu kullanabilirsin. ZertifikatsFuchs bir şirket bünyesine geçtiğinde veri sorumlusu bilgileri bu bölümde güncellenecektir.

2. Hangi Verileri İşliyoruz

ZertifikatsFuchs'u çalıştırmak için gerekli olan verileri işliyoruz:

• Hesap bilgileri: kayıt olduğunda ad, e-posta adresi ve şifrenin geri döndürülemez biçimde şifrelenmiş (hash'lenmiş) hâli. Şifren asla düz metin olarak saklanmaz. "Google ile devam et" ile giriş yaparsan Google'dan yalnızca adını ve Google'ın doğruladığı e-posta adresini alırız; bu durumda şifre saklanmaz ve Google hesabının şifresini hiçbir zaman görmeyiz.
• Öğrenme ilerlemesi: tamamladığın konular, sınav sonuçların, pratik sonuçların, çalışma serisi bilgin, ana sayfadaki günlük planda hangi gün hangi adımları bitirdiğin, seçtiğin öğrenme hedefi (sınav, Almanya'da yaşam veya kendin için), seviyen ve Pratik'te yanlış yaptığın soruların tekrar takvimi. Hesap açmadan kullanıyorsan bu veriler yalnızca tarayıcında (localStorage) tutulur ve bize gönderilmez. Hesap açtığında, cihazlar arası senkronizasyon için sunucumuzdaki veritabanında da saklanır.
• Üyelik durumu: hesabının ücretsiz, Pro veya süreli Pro denemesinde (açılış kampanyası) olduğu ve denemenin bitiş tarihi.
• İletişim mesajları: iletişim formunu kullandığında adın, e-posta adresin ve mesajın, ayrıca sana verdiğimiz yanıtlar.
• Bekleme listesi: "Pro açılınca haber ver" kutusunu kullandığında e-posta adresin.
• Teknik ve güvenlik verileri: oturum açık kalman için gerekli çerez; kötüye kullanımı (örneğin çok sayıda giriş denemesi) önlemek için IP adresi ve zaman damgası içeren, 24 saat içinde otomatik silinen kayıtlar; barındırma sağlayıcısının tuttuğu sunucu erişim kayıtları.
• Ziyaret istatistikleri: siteye hangi sayfalardan, hangi kaynaktan (örneğin bir sosyal medya bağlantısı) ve hangi ülke/cihaz türünden gelindiğini toplu olarak gösteren, çerez kullanmayan istatistikler.
• Yerel ayarlar: açık/koyu tema tercihin ve ses oynatma hızı yalnızca tarayıcında saklanır, bize aktarılmaz.

Konuşma alıştırmalarında yaptığın ses kayıtları yalnızca cihazında işlenir; sunucularımıza gönderilmez ve saklanmaz.

3. İşleme Amaçları ve Hukuki Sebepler

Verilerini yalnızca aşağıdaki amaçlarla, KVKK md. 5'te sayılan sebeplere dayanarak işliyoruz:

• Hesabının, öğrenme platformunun ve Pro üyeliğin (deneme süresi dahil) sağlanması; hesap doğrulama ve şifre sıfırlama e-postalarının gönderilmesi — sözleşmenin kurulması ve ifası (KVKK md. 5/2-c)
• Öğrenme ilerlemenin kaydedilmesi ve senkronize edilmesi — sözleşmenin ifası (md. 5/2-c)
• İletişim taleplerinin yanıtlanması — veri sorumlusunun meşru menfaati (md. 5/2-f)
• Bekleme listesindekilere Pro üyelik açıldığında bilgi verilmesi — bu bildirimi kendin talep ettiğin için açık rızan (md. 5/1). Rızanı istediğin zaman geri çekebilir, listeden çıkarılmanı isteyebilirsin.
• Platformun teknik güvenliğinin sağlanması, kötüye kullanımın önlenmesi ve hataların giderilmesi — meşru menfaat (md. 5/2-f)

Senden habersiz pazarlama veya reklam e-postası göndermiyoruz.

4. Çerezler ve Yerel Depolama

ZertifikatsFuchs, giriş yaptıktan sonra oturumunu açık tutmak için teknik olarak zorunlu bir oturum çerezi kullanır. Bu çerez reklam veya takip amacıyla kullanılmaz. Bunun dışında site, tarayıcının localStorage'ında bazı bilgiler tutar (hesapsız kullanımda öğrenme ilerlemesi, tema tercihi, ses hızı). Ziyaret istatistikleri için kullandığımız araç (Vercel Web Analytics) çerez bırakmaz ve seni kişisel olarak tanımlamaz. Sosyal medyadaki kısa bağlantılarımızdan (ör. /ig) geldiğinde, aynı tıklamanın gün içinde iki kez sayılmaması için yalnızca o günün tarihini içeren, 24 saat sonra silinen bir çerez bırakılır; bu çerez seni tanımlayan hiçbir bilgi içermez.

5. Hizmet Sağlayıcılar ve Yurt Dışına Aktarım

Verilerini satmıyoruz ve pazarlama amacıyla üçüncü kişilerle paylaşmıyoruz. Hizmeti sunabilmek için aşağıdaki hizmet sağlayıcılarla çalışıyoruz. Bu sağlayıcılar yurt dışında yerleşiktir; bu nedenle verilerin KVKK md. 9 kapsamında yurt dışına aktarılmış olur:

• Vercel Inc. (ABD): sitenin barındırılması ve ziyaret istatistikleri. Sunucu işlemleri Frankfurt (Almanya) bölgesinde çalışır.
• Neon (ABD merkezli): hesap ve ilerleme verilerinin saklandığı veritabanı. Veriler Frankfurt (Almanya) bölgesindeki sunucularda tutulur.
• Resend (ABD): hesap doğrulama, şifre sıfırlama ve iletişim yanıtı e-postalarının gönderilmesi (ad ve e-posta adresi).
• Google LLC (ABD): yalnızca "Google ile devam et" seçeneğini kullanırsan, girişin doğrulanması. Google, giriş yaptığın bilgisini kendi gizlilik politikasına göre işler.

Aktarımların KVKK md. 9'da öngörülen güvencelere (ör. standart sözleşmeler) dayandırılması için gerekli adımları tamamlıyoruz. Bunun dışında veriler yalnızca yasal bir yükümlülük gereği yetkili mercilerle paylaşılabilir.

Sitedeki okuma ve dinleme metinlerinin seslendirmeleri Google'ın Gemini hizmetiyle önceden üretilmiştir; bu işlemde senin hiçbir kişisel verin kullanılmaz.

6. Ödeme

Ücretli Pro üyelik için ödeme altyapısı henüz aktif değildir. Devreye girdiğinde lisanslı bir ödeme hizmet sağlayıcısı kullanılacak; kart bilgilerin yalnızca bu sağlayıcı tarafından işlenecek ve bizim sunucularımızdan geçmeyecektir. Bu bölüm o tarihte güncellenecektir.

7. Saklama Süresi

• Hesap ve ilerleme verileri: hesabın açık olduğu sürece.
• Hesabını sildiğinde: hesap bilgilerin ve öğrenme ilerlemen veritabanından hemen silinir.
• İletişim mesajları: talebin sonuçlandıktan sonra makul bir süre, en fazla 2 yıl.
• Bekleme listesi: Pro üyelik açıldığında bilgilendirme yapılana veya sen çıkmak isteyene kadar.
• Güvenlik amaçlı IP kayıtları: en fazla 24 saat.

8. KVKK Kapsamındaki Hakların

KVKK md. 11 uyarınca aşağıdaki haklara sahipsin:

• Kişisel verinin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• KVKK'da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işleme nedeniyle zarara uğraman hâlinde zararın giderilmesini talep etme

Hesap sayfandan verilerini istediğin zaman indirebilir veya hesabını silebilirsin. Diğer taleplerin için iletisim@zertifikatsfuchs.com.tr adresine yazabilirsin; başvurunu en geç 30 gün içinde yanıtlarız.

9. Bu Politikadaki Değişiklikler

Veri işleme şeklimiz değiştikçe (örneğin ödeme altyapısının devreye girmesiyle) bu gizlilik politikasını güncelleriz. Güncel sürüm her zaman bu sayfada yer alır.