Gizlilik ve Kişisel Verilerin Korunması Aydınlatma Metni

Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında veri sorumlusu:

Satıcı (ad soyad / unvan)

Burak Esmer

Açık adres

Alitaşı Mah. Atatürk Bulvarı No:144, Merkez / ADIYAMAN

E-posta

hello@glotfly.com

Telefon

+90 535 100 05 95

Hangi verileri işliyoruz

• Hesap bilgileri: ad, e-posta adresi, şifrenin geri döndürülemez özeti (şifrenin kendisi saklanmaz), e-posta doğrulama durumu.
• E-posta tercihleri: ders hatırlatmaları ve duyuru/kampanya e-postaları için verdiğin tercihler, bu tercihlerin ne zaman ve nereden (kayıt formu, Hesabım, e-postadaki bağlantı) değiştirildiği ve o sırada gösterilen metnin sürümü.
• Öğrenme verileri: derslerdeki ilerleme, tamamlanan dersler, dinleme ve okuma sorularına verilen yanıtlar.
• Oturum ve güvenlik kayıtları: oturum bilgisi, IP adresi ve tarayıcı bilgisi, güvenlik amaçlı istek sınırlama kayıtları.
• Ödeme bilgileri: satın alma sırasında verdiğin ad soyad, telefon ve adres; tutar, sözleşme onaylarının zamanı ve ödemenin sonucu. Kart bilgileri ödeme kuruluşu tarafından işlenir; Glotfly kart bilgisi saklamaz.
• Apple ile giriş (iOS uygulaması): Apple’ın paylaştığı ad (yalnızca ilk girişte ve paylaşmayı seçersen), e-posta adresi (gerçek adresin ya da Apple’ın gizli yönlendirme adresi), Apple hesabına özgü kullanıcı kimliği ve hesabın silindiğinde Glotfly’ın Apple erişimini kaldırabilmek için Apple’ın verdiği belirteç.
• App Store satın almaları (iOS uygulaması): Apple’ın imzaladığı işlem kaydı — işlem numarası, ürün, satın alma tarihi, mağaza ülkesi, para birimi ve tutar ile iade bildirimleri. Ödemeyi Apple alır; Glotfly kart veya Apple hesabı ödeme bilgilerini görmez.

Neden işliyoruz

Kişisel veriler; hesabın oluşturulması ve güvenliği, derslerin sunulması ve ilerlemenin kaydedilmesi, e-posta doğrulama ve şifre sıfırlama gibi hizmet e-postalarının gönderilmesi, satış ve ödeme işlemlerinin yürütülmesi ile yasal yükümlülüklerin yerine getirilmesi amaçlarıyla işlenir. Hukuki sebepler: sözleşmenin kurulması ve ifası, veri sorumlusunun hukuki yükümlülüğü ve meşru menfaati (KVKK m.5/2).

Ders hatırlatma e-postaları, kaydolduğun programın bir parçası olarak gönderilir; Hesabım'dan ya da her e-postadaki bağlantıdan tek tıkla kapatabilirsin. Duyuru ve kampanya e-postaları yalnızca açık onayınla gönderilir ve bu onayı istediğin zaman geri alabilirsin.

iOS uygulamasındaki günlük hatırlatma bildirimleri, yalnızca izin verirsen cihazında yerel olarak planlanır; bunun için sunucuya bir bildirim kimliği gönderilmez. Hatırlatmayı ve saatini uygulamadaki Profil bölümünden, bildirim iznini iOS Ayarlar’dan değiştirebilirsin.

Kimlerle paylaşıyoruz

Veriler, yalnızca hizmetin sunulması için gerekli olduğu ölçüde hizmet sağlayıcılarla paylaşılır:

• Sunucu ve barındırma: Hostinger. Uygulama ve veritabanı, Amerika Birleşik Devletleri’nde (Virginia) bulunan tek bir sunucuda (VPS) çalışır; veritabanı internete açık değildir.
• E-posta gönderimi (doğrulama, şifre sıfırlama, ders hatırlatmaları ve onay verdiysen duyurular): Resend (Amerika Birleşik Devletleri).
• Ödeme işlemleri: PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş. (Türkiye). Kart bilgileri yalnızca PayTR tarafından işlenir.
• Apple: iOS uygulamasında Apple ile giriş ve App Store satın almaları Apple üzerinden yürür; Apple bu verileri kendi gizlilik politikası kapsamında işler. Glotfly, girişi ve satın almaları doğrulamak ve hesap silindiğinde Apple erişimini kaldırmak için Apple’ın sunucularıyla iletişim kurar.

Sunucu ve e-posta hizmeti yurt dışında bulunduğundan, bu verilerin işlenmesi kişisel verilerin yurt dışına aktarılması niteliğindedir ve KVKK m.9 hükümleri çerçevesinde yapılır. Reklam veya analitik amaçlı paylaşım yapılmaz.

Çerezler ve yerel depolama

Glotfly yalnızca oturumunu açık tutmak ve güvenliği sağlamak için zorunlu çerezler kullanır. Reklam veya analitik çerezi kullanılmaz. Bir ders adımındaki ipucunu kapattığında bu tercih yalnızca kendi tarayıcında saklanır.

iOS uygulaması oturum bilgisini cihazının güvenli anahtarlığında (Keychain) saklar; ders tercihleri (ipuçları, ses hızı) ve hatırlatma ayarları da yalnızca cihazında tutulur. Uygulamada reklam, analitik veya izleme aracı bulunmaz.

Ne kadar süre saklıyoruz

Veriler, işlendikleri amaç için gerekli süre ve ilgili mevzuatta öngörülen süreler boyunca saklanır. Hesabın silindiğinde hesaba bağlı öğrenme verileri de silinir.

Hesabını iOS uygulamasında Profil › Hesabı sil adımından silebilirsin. Ödeme kaydı yoksa hesap ve ona bağlı tüm veriler silinir. Ödeme kaydı varsa, ödeme kaydı yasal saklama süresi boyunca tutulur; ad, e-posta, giriş bilgileri, öğrenme verileri ve tercihler ise silinir ve kayıt kimliğinden ayrılır. Apple ile giriş yaptıysan, hesap silinirken Glotfly’ın Apple hesabına erişimi de kaldırılır.

KVKK m.11 kapsamındaki hakların

Veri sorumlusuna başvurarak;

• kişisel verilerinin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme,
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmişse düzeltilmesini, şartları oluştuğunda silinmesini veya yok edilmesini isteme ve bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme,
• münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• kanuna aykırı işleme nedeniyle zarara uğraman hâlinde zararın giderilmesini talep etme

haklarına sahipsin. Başvuru: hello@glotfly.com