Gizlilik Politikası

Bu Gizlilik Politikası, Mayza platformunu ("Hizmet": bekleme listesi sayfası, web/uygulama arayüzü ve ilgili tüm hizmetler) geliştiren Abdullah Yiğit Sağlam'ın ("ben") Hizmet'i kullanan ziyaretçilerin ve kullanıcıların ("siz") kişisel verilerini 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuat kapsamında nasıl işlediğimi açıklar. Avrupa Birliği'nden erişen kullanıcılar için, uygulanabildiği ölçüde Genel Veri Koruma Tüzüğü'nün ("GDPR") ilkelerini de gözetirim.

Bu belge genel bilgilendirme amaçlıdır ve hukuki danışmanlık yerine geçmez. Sorularınız için info@lumiverion.com adresinden bana ulaşabilirsiniz.

1. Veri Sorumlusu

KVKK kapsamında veri sorumlusu Abdullah Yiğit Sağlam'dır. Kişisel verilerinizle ilgili talepleriniz için info@lumiverion.com adresinden bana ulaşabilirsiniz.

2. Topladığımız Veriler

2.1. Bekleme listesi

• Ad
• E-posta adresi

2.2. Hesap oluşturduğunuzda (uygulama kullanıcıları)

• E-posta adresi, kullanıcı adı
• Şifre (asla düz metin olarak saklanmaz; yalnızca geri döndürülemez şekilde şifrelenmiş biçimde tutulur)
• Sınav geçmişi, sınav sonuçları ve ilerleme istatistikleri
• Sohbet (chat) mesajlarınız ve platforma gönderdiğiniz geri bildirim/rapor içerikleri
• Oturum açma sıklığı, son görülme zamanı ve genel kullanım aktivitesi gibi teknik kullanım verileri
• Abonelik satın aldığınızda: ödeme tutarı, para birimi, ödeme referans numarası ve Premium erişiminizin başlangıç/bitiş tarihleri; ayrıca fatura düzenlenmesi ve aboneliğin başlatılması için ödeme adımındaki formda girdiğiniz ad-soyad, cep telefonu numarası, T.C. Kimlik Numarası ve fatura adresi (ayrı bir teslimat adresi girmeniz hâlinde o da). Kart numaranız, son kullanma tarihiniz ve CVC bilginiz tarafımca görülmez, işlenmez ve saklanmaz, bunlar yalnızca ödeme kuruluşu nezdinde işlenir.

2.3. Otomatik olarak toplanan veriler

• IP adresi (kötüye kullanımı önlemek amacıyla istek sınırlama / güvenlik amacıyla)
• Tarayıcı ve cihaz bilgileri, sunucu günlük (log) kayıtları

2.4. Apple ile giriş ve App Store satın alımları (iOS)

• Apple ile giriş yaparsanız (Sign in with Apple): Apple'ın uygulamaya özgü olarak verdiği kullanıcı tanımlayıcısı, Apple'ın paylaştığı e-posta adresi ve (yalnızca ilk girişte, paylaşmayı seçerseniz) adınız. "E-postamı gizle" seçeneğini kullanırsanız tarafıma yalnızca Apple'ın oluşturduğu gizli bir yönlendirme adresi (…@privaterelay.appleid.com) iletilir; bu adrese gönderdiğim e-postalar Apple tarafından gerçek adresinize yönlendirilir ve gerçek e-posta adresinizi görmem. Yönlendirmeyi Apple hesabı ayarlarınızdan kapatırsanız hesap bildirimlerini alamayabilirsiniz.
• iOS uygulamasında App Store üzerinden abonelik satın aldığınızda: Apple'dan alınan satın alma kayıtları, yani orijinal işlem kimliği (originalTransactionId), satın alınan ürün/plan, satın alma ve son geçerlilik tarihleri, yenileme ve iade durumu. Bu kayıtlar Premium erişiminizi tanımlamak ve süresini takip etmek için kullanılır. App Store satın alımlarında ödeme Apple tarafından alınır; kart veya ödeme bilgileriniz, fatura adresiniz ve T.C. Kimlik Numaranız tarafıma iletilmez; bunları görmem.

3. Verilerinizi Neden İşliyorum

• Bekleme listesine kayıt ve platform açılış duyurularının yapılması
• Hesabınızın oluşturulması, kimlik doğrulaması ve oturum yönetimi
• Abonelik sözleşmesinin kurulması, faturalandırılması ve aboneliğin ödeme kuruluşu aracılığıyla başlatılması (bu amaçla girdiğiniz kimlik ve adres bilgilerinin işlenmesi ve iyzico'ya iletilmesi)
• Yapay zeka destekli sınav sorularının üretilmesi, sohbet asistanının yanıt vermesi ve ilerlemenizin/istatistiklerinizin hesaplanması
• Hizmetin güvenliğinin sağlanması (kötüye kullanım, kaba kuvvet saldırısı ve otomatik istismarın engellenmesi)
• Geri bildirimlerinizin değerlendirilmesi ve destek taleplerinize yanıt verilmesi
• Yasal yükümlülüklerin yerine getirilmesi
• iOS'ta Apple ile giriş yapmanızın sağlanması ve App Store üzerinden satın aldığınız aboneliğin Apple'ın sunucularından doğrulanarak Premium erişiminizin tanımlanması, yenilenmesi ve sonlandırılması

İşleme faaliyetlerim KVKK m.5 uyarınca açık rızanıza (ör. bekleme listesi kaydı), sözleşmenin kurulması/ifasına (ör. hesabınızla ilgili hizmetlerin sunulması ve satın aldığınız Premium erişimin tanımlanması) veya meşru menfaatime (ör. güvenlik ve kötüye kullanımın önlenmesi) dayanmaktadır. Hukuki sebeplerin ayrıntılı dökümü için KVKK Aydınlatma Metni'ne bakabilirsiniz.

3.1. Yapay Zekâ ve Belge Erişimli Üretim (RAG)

Sınav sorularını ve sohbet yanıtlarını üretirken belge erişimli üretim (RAG) yöntemini kullanıyorum. Bu konuda açık olmak istiyorum:

• Sohbet mesajlarınız ve sınav oluşturma istekleriniz, yanıt üretilebilmesi için yurt dışında yerleşik yapay zekâ modeli sağlayıcılarına iletilir.
• Platforma yüklenen belgeler parçalara ayrılır ve vektör temsillerine (embedding) dönüştürülerek metin parçalarıyla birlikte veritabanında saklanır.
• Sorunuz da vektöre dönüştürülür; en ilgili metin parçaları bulunarak modele bağlam olarak gönderilir.
• Bu nedenle sohbet ve sınav alanlarına hassas veya özel nitelikli kişisel veri girmemenizi önemle tavsiye ederim.

Yapay zekâ çıktıları hatalı olabilir ve hakkınızda hukuki sonuç doğuran otomatik kararlar almak için kullanılmaz. Ayrıntılı açıklama için KVKK Aydınlatma Metni'nin ilgili bölümüne bakınız.

4. Verilerinizi Kimlerle Paylaşıyorum

Verilerinizi satmam. Hizmeti sunabilmek için, yalnızca gerekli olduğu ölçüde ve sınırlı kalmak kaydıyla aşağıdaki hizmet sağlayıcı kategorileriyle veri paylaşımı yapılır:

• Ödeme kuruluşları: Abonelik satın aldığınızda ödemenin alınması, doğrulanması ve aboneliğin başlatılması amacıyla, ödeme ve elektronik para kuruluşu olarak yetkilendirilmiş iyzico ile paylaşım yapılır; bu kapsamda ad-soyad, e-posta, cep telefonu numarası, T.C. Kimlik Numarası ve fatura/teslimat adresi bilgileriniz iyzico'ya iletilir. iyzico Türkiye'de yerleşiktir. Kart bilgilerinizi ben görmem; bunlar doğrudan ödeme kuruluşunda işlenir.
• Apple: iOS uygulamasında Apple ile giriş yapmanız ve App Store üzerinden abonelik satın almanız hâlinde, kimlik doğrulama ve satın alma doğrulaması amacıyla Apple ile veri alışverişi yapılır (ör. işlem kimliğinin doğrulanması için Apple sunucularına iletilmesi). App Store satın alımlarında ödeme Apple'ın kendi sistemlerinde, Apple'ın gizlilik politikasına göre işlenir. Apple yurt dışında yerleşiktir.
• Yapay zeka hizmeti sağlayıcıları: Sınav üretimi ve sohbet yanıtları için gönderdiğiniz mesajlar/istekler, yanıt üretilebilmesi amacıyla yapay zeka modeli sağlayıcılarına iletilir.
• Barındırma, veritabanı ve depolama sağlayıcıları: Sunucu barındırma, veritabanı ve dosya depolama hizmetleri için kullanılır.
• E-posta gönderim sağlayıcıları: Bekleme listesi onay e-postaları ve hesap bildirimleri göndermek için kullanılır.
• Ölçümleme ve reklam araçları: Tanıtım sayfalarımızda dönüşüm ölçümü amacıyla çerez tabanlı üçüncü taraf araçları kullanılabilir (bkz. Bölüm 6).

Bu sağlayıcılar verilerinizi yalnızca benim adıma, belirtilen amaçlar doğrultusunda işler. Yasal bir zorunluluk olmadıkça verileriniz başka üçüncü taraflarla paylaşılmaz. Verilerinizin aktarıldığı üçüncü kişilere ilişkin talepleriniz için info@lumiverion.com adresinden bana ulaşabilirsiniz.

5. Yurt Dışına Veri Aktarımı

Kullandığım bazı hizmet sağlayıcılar sunucularını Türkiye dışında barındırabilir. Bu durumlarda verileriniz, KVKK m.9 kapsamında öngörülen yurt dışına veri aktarımı şartlarına uygun şekilde ve yalnızca Hizmet'in sunulması için gerekli ölçüde aktarılır.

6. Çerezler ve Yerel Depolama

Bekleme listesi/tanıtım sayfamızda dönüşüm ölçümü amacıyla üçüncü taraf bir ölçümleme aracı çalışır; bu araç tarayıcınıza çerez yerleştirebilir. Uygulama tarafında (giriş yaptıktan sonra kullandığınız arayüzde) çerez yerine, oturumunuzu sürdürmek için tarayıcınızda bir oturum belirteci saklanır; bu belirteç yalnızca cihazınızda tutulur.

7. Veri Saklama Süresi

Kişisel verilerinizi, toplanma amacının gerektirdiği süre boyunca veya yasal saklama yükümlülüklerim devam ettiği sürece saklarım. Abonelik, fatura ve ödeme kayıtları (bunlara bağlı ad-soyad, cep telefonu numarası, T.C. Kimlik Numarası ve fatura/teslimat adresi dâhil) ilgili mali mevzuat uyarınca on (10) yıl saklanır. Hesabınızın silinmesini talep etmeniz halinde verileriniz, yasal saklama yükümlülüklerim saklı kalmak kaydıyla makul bir süre içinde silinir veya anonimleştirilir.

App Store satın alımlarına ilişkin Apple'dan alınan işlem kayıtları da diğer satın alma kayıtları gibi ilgili mevzuatın gerektirdiği süre boyunca saklanır. Apple ile giriş bağlantınız hesabınız silindiğinde kaldırılır; Apple tarafındaki bağlantıyı Ayarlar > [adınız] (Apple Hesabı) > Apple ile Giriş bölümünden ayrıca kaldırabilirsiniz.

8. Veri Güvenliği

Kişisel verilerinizi korumak için sektör standartlarına uygun idari ve teknik tedbirler uygularım. Şifreleriniz geri döndürülemez şekilde şifrelenerek saklanır, oturumlar güvenli yöntemlerle yönetilir, yetkili olmayan erişimlere karşı erişim kontrolleri uygulanır ve veri iletimi şifreli bağlantılar üzerinden yapılır.

9. KVKK Kapsamındaki Haklarınız

KVKK m.11 uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme
• KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• Yapılan işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler ile analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Bu haklarınızı kullanmak için info@lumiverion.com adresine yazabilirsiniz. Talebiniz, mevzuatta öngörülen süreler içinde değerlendirilecektir.

10. Çocukların Gizliliği

Hizmet, SGS ve SMMM Yeterlilik sınavlarına hazırlanan yetişkin kullanıcılara yöneliktir ve bilerek 18 yaşından küçük kişilerden veri toplamayı amaçlamaz.

11. Bu Politikadaki Değişiklikler

Bu Gizlilik Politikası'nı zaman zaman güncelleyebilirim. Önemli değişiklikler bu sayfada yayınlanarak ve/veya kayıtlı e-posta adresinize bildirilerek duyurulur. Güncel sürüm her zaman bu sayfada yer alır.

12. İletişim

Gizlilik ile ilgili tüm sorularınız için: info@lumiverion.com