Gizlilik Politikası

1. Veri sorumlusu

Bu platform üzerinden işlenen kişisel veriler bakımından veri sorumlusu Skillora'dır. Tam unvanımız ve iletişim bilgilerimiz bu politikanın sonunda yer almaktadır.

2. İşlenen kişisel veriler

Yalnızca hizmeti sunmak için gerekli olan verileri topluyoruz:

• Hesap verileri: ad soyad, e-posta adresi, şifrelenmiş parola, profil fotoğrafı ve dil tercihi.
• Sipariş ve fatura verileri: satın alınan kurs veya diploma, tutar, para birimi, fatura bilgileri ve fatura adresi.
• Öğrenme verileri: tamamladığınız dersler, sınav denemeleri ve puanları, ilerleme kayıtları ve düzenlenen sertifikalar.
• Teknik veriler: IP adresi, tarayıcı ve cihaz bilgileri ile güvenlik amacıyla tutulan log kayıtları.
• Destek verileri: iletişim formu veya e-posta yoluyla bize ilettiğiniz mesajların içeriği.

3. İşleme amaçları ve hukuki sebepleri

Verileriniz aşağıdaki amaçlar ve hukuki sebeplerle işlenir:

• Hesabınızın oluşturulması ve yönetilmesi, kimlik doğrulama ve satın alınan içeriğe erişim sağlanması — sözleşmenin ifası.
• Ödemelerin alınması, fatura düzenlenmesi ve vergi ile muhasebe yükümlülüklerinin yerine getirilmesi — hukuki yükümlülük.
• İlerlemenizin takibi, sınavların değerlendirilmesi ve sertifika düzenlenmesi — sözleşmenin ifası.
• Dolandırıcılığın, kötüye kullanımın ve yetkisiz erişimin önlenmesi — meşru menfaat.
• Hizmete ilişkin duyuruların ve yalnızca onay vermeniz hâlinde pazarlama e-postalarının gönderilmesi — açık rıza.

4. Ödeme verileri ve kart güvenliği

Ödemeler, Türkiye Cumhuriyet Merkez Bankası tarafından lisanslandırılmış bir ödeme kuruluşu olan iyzico Ödeme Hizmetleri A.Ş. tarafından işlenir. Kart bilgileri iyzico'nun PCI DSS uyumlu altyapısına girilir ve 3D Secure üzerinden iletilir. Skillora, kart numaranızın tamamını, son kullanma tarihini veya CVV bilgisini hiçbir zaman görmez, saklamaz ve işlemez. Tarafımızda yalnızca sipariş referansı, maskelenmiş kart özeti ve iyzico'dan dönen ödeme durumu tutulur.

5. Çerezler ve benzeri teknolojiler

Oturumunuzu açık tutmak, dil tercihinizi hatırlamak ve formları kötüye kullanıma karşı korumak için yalnızca zorunlu çerezler kullanılır. Reklam veya profilleme çerezi kullanmıyoruz. Çerezleri tarayıcı ayarlarınızdan silebilir veya engelleyebilirsiniz; bu durumda giriş ve satın alma işlevleri çalışmayabilir.

6. Üçüncü taraflarla paylaşım ve yurt dışına aktarım

Verileriniz hiçbir koşulda satılmaz. Yalnızca platformun çalışması için gereken hizmet sağlayıcılarla ve gerektiği ölçüde paylaşılır:

• Amazon Web Services (AWS) — barındırma, veritabanı ve medya depolama; Avrupa Birliği sınırları içindeki Frankfurt (eu-central-1) bölgesinde.
• iyzico — ödeme işlemleri ve dolandırıcılık önleme.
• Google — yalnızca Google hesabınızla giriş yapmayı tercih etmeniz hâlinde.
• E-posta hizmet sağlayıcısı — sipariş onayı ve parola sıfırlama gibi işlem e-postaları.
• Kanunen bilgi talep etmeye yetkili kamu kurum ve kuruluşları.

7. Saklama süresi

Hesap, öğrenme ve sertifika kayıtları hesabınız açık kaldığı sürece saklanır. Fatura ve ödeme kayıtları, vergi mevzuatı gereği 10 yıl boyunca muhafaza edilir. Güvenlik log kayıtları 2 yıl saklanır. Bu süreler dolduğunda veriler silinir veya geri döndürülemez şekilde anonim hâle getirilir.

8. Veri güvenliği

Tüm trafik TLS ile şifrelenir. Parolalar tuzlanmış özet (hash) olarak saklanır ve hiçbir şekilde açık metin olarak okunamaz. AWS üzerinde tutulan veriler beklemede şifrelenir, erişim rol bazlı yetkilendirme ile sınırlandırılır ve yönetimsel işlemler kayıt altına alınır.

9. Haklarınız

KVKK'nın 11. maddesi ve GDPR uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme ve buna ilişkin bilgi talep etme.
• Verilerinizin taşınabilir bir formatta bir kopyasını isteme.
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme.
• Verilerinizin silinmesini veya yok edilmesini isteme.
• İşlemeye itiraz etme ve daha önce verdiğiniz açık rızayı geri alma.
• Hukuka aykırı işleme nedeniyle uğradığınız zararın giderilmesini talep etme.

10. Hesabınızı silme

Hesabınızın silinmesini dilediğiniz zaman e-posta yoluyla talep edebilirsiniz. Hesabınız ve öğrenme kayıtlarınız 30 gün içinde silinir; fatura kayıtları yukarıda belirtilen yasal süre boyunca saklanmaya devam eder.

11. Çocukların gizliliği

Skillora 13 yaşın altındaki çocuklara yönelik değildir. 13 yaşından küçük bir çocuk tarafından hesap açıldığını tespit ettiğimizde hesabı gecikmeksizin sileriz.

12. Politikadaki değişiklikler

Mevzuat veya hizmetlerimiz değiştiğinde bu politika güncellenebilir. Güncel metin, yeni yürürlük tarihiyle birlikte bu sayfada yayımlanır; esaslı değişiklikler ayrıca e-posta ile duyurulur.