KVKK aydınlatma ve gizlilik metni

1. Kapsam ve veri sorumlusu

Bu aydınlatma, lecturesift.com ve LectureSift hizmetlerindeki kişisel veri işleme faaliyetlerini kapsar. Veri sorumlusunun güncel kimlik ve iletişim bilgileri Mesafeli Satış Sözleşmesi ile İletişim sayfasında yayımlanır; veri koruma başvuruları İletişim sayfasından iletilebilir.

Aydınlatma ile açık rıza birbirinden ayrıdır. Hesap ve sözleşmenin kurulması için gerekli olmayan pazarlama veya zorunlu olmayan izleme faaliyetleri, ayrıca ve isteğe bağlı onay olmadan etkinleştirilmez.

2. İşlenen veri kategorileri

Kart numarası, CVV ve kart parolası LectureSift sunucularında saklanmaz; bu veriler kartlı ödeme sırasında yetkili ödeme kuruluşunun güvenli ekranında işlenir.

3. Amaçlar ve hukuki sebepler

Meşru menfaate dayanılan işlemlerde kullanıcı hak ve özgürlükleriyle dengeleme yapılır. Amaç değişirse yeni amaç ayrıca değerlendirilir ve gerekiyorsa yeniden aydınlatma yapılır.

4. Toplama yöntemi

Veriler; kayıt, giriş, hesap ayarı, dosya yükleme, ödeme ve destek formları aracılığıyla elektronik ortamda doğrudan kullanıcıdan; kullanım sırasında otomatik olarak uygulama, barındırma ve güvenlik sistemlerinden; ödeme işlemi sırasında banka veya yetkili ödeme kuruluşundan sınırlı ödeme durumu bilgisi olarak elde edilir. Otomatik olmayan yöntemle alınan destek veya finans kayıtları bir veri kayıt sisteminin parçası olduğunda KVKK kapsamındadır.

5. Alıcı grupları

Veriler, amaçla sınırlı ve gerekli olduğu ölçüde aşağıdaki alıcı gruplarına aktarılabilir:

• Barındırma ve veritabanı sağlayıcıları: uygulamanın ve kalıcı hesap kayıtlarının işletilmesi.
• Ön yüz ve dağıtım sağlayıcıları: web sayfalarının sunulması ve ağ güvenliği.
• Yapay zekâ/işleme sağlayıcıları: kullanıcının talep ettiği transkript ve çalışma çıktılarının üretilmesi.
• E-posta sağlayıcısı: doğrulama, parola yenileme ve hizmet mesajlarının teslimi.
• Ödeme kuruluşu ve bankalar: tahsilat, iade, dolandırıcılık kontrolü ve mutabakat.
• Yetkili kamu kurumları ve yargı mercileri: usulüne uygun, bağlayıcı hukuki taleplerin yerine getirilmesi.
• Mesleki danışmanlar: yalnızca denetim, hukuk, muhasebe veya uyuşmazlık süreçlerinde gizlilik yükümlülüğü altında.

Güncel temel hizmet sağlayıcıları: Render (backend, worker, veritabanı ve kuyruk), Netlify (web dağıtımı), Cloudflare R2 (özel dosya deposu), OpenAI (yapay zekâ işleme), Resend (işlemsel e-posta), kartlı tahsilat ve iadeler için sipariş ekranında gösterilen yetkili ödeme kuruluşu ile ilgili bankalar ve kullanıcı izniyle etkinleştirilen Google ölçüm/reklam hizmetleridir.

6. Yurt dışına aktarım

Bazı altyapı sağlayıcılarının sunucuları Türkiye dışında bulunabilir. Yurt dışı aktarım; KVKK madde 9 ve yürürlükteki ikincil düzenlemelerdeki uygunluk kararı, uygun güvenceler, standart sözleşme veya kanunda izin verilen başka bir aktarım mekanizmasına dayanmalıdır. Gerekli aktarım envanteri ve güvenceler tamamlanmadan ilgili özellik genel kullanıma açılmamalıdır. Avrupa Ekonomik Alanı kullanıcıları bakımından uygulanabildiği ölçüde GDPR aktarım kuralları da dikkate alınır.

7. Saklama ve silme

Kesin süreler veri saklama ve imha envanterinde doğrulanır. Yasal saklama zorunluluğu bulunan kayıtlar, silme talebi gelse dahi yalnızca bu amaçla erişimi kısıtlanarak tutulabilir.

8. Güvenlik önlemleri

• HTTPS ile aktarım güvenliği ve erişimlerin kimlik doğrulamayla sınırlandırılması.
• Parolaların açık metin yerine tek yönlü, tuzlanmış ve maliyetli özetle saklanması.
• Doğrulama ve parola yenileme kayıtlarının süreli ve tek kullanımlık olması.
• Gizli anahtarların kod deposuna veya uygulama kayıtlarına yazılmaması.
• Hesap çıktılarının yetkisiz erişime kapatılması, kullanım haklarının sunucuda kontrol edilmesi.
• Asgari yetki, olay kaydı, yedekleme ve sağlayıcı risklerinin düzenli gözden geçirilmesi.

Hiçbir internet sistemi mutlak güvenlik garanti edemez. Kişisel veri ihlali tespit edilirse yürürlükteki bildirim ve müdahale yükümlülükleri uygulanır.

9. Otomatik işleme ve yapay zekâ

LectureSift, yüklenen ders içeriğinden otomatik olarak transkript, özet, quiz ve bilgi kartı üretir. Bu işlem kullanıcının hukuki durumunu veya benzer şekilde önemli bir hakkını tek başına belirleyen otomatik karar verme amacı taşımaz. Çıktılar hata içerebilir ve önemli kararlar için asıl kaynakla doğrulanmalıdır. Model geliştirme/eğitim amacıyla kullanıcı içeriğinin kullanılması ancak sağlayıcı ayarları, sözleşmeler ve hukuki dayanak açıkça buna izin veriyorsa değerlendirilebilir; varsayılan ürün amacı talep edilen çıktıyı üretmektir.

10. İlgili kişi hakları

KVKK madde 11 kapsamında; verinin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içi/yurt dışı alıcıları bilme, eksik veya yanlış verinin düzeltilmesini isteme, şartları oluştuğunda silme/yok etme isteme, düzeltme veya silmenin alıcılara bildirilmesini isteme, münhasıran otomatik analiz aleyhine sonuca itiraz etme ve hukuka aykırı işlem nedeniyle zarar giderimi isteme hakların vardır. Uygulanabildiği ölçüde GDPR kapsamındaki erişim, düzeltme, silme, kısıtlama, taşınabilirlik, itiraz ve denetim makamına şikâyet hakları da değerlendirilir.

11. Başvuru yöntemi

Başvurunu iletişim formundan “Gizlilik/KVKK talebi” konusuyla iletebilirsin. Talebin; ad-soyad, hesap e-postası, istenen işlem ve yanıt kanalını içermelidir. Kimliğini doğrulamak için orantılı ek bilgi istenebilir; parola, tam kart numarası veya doğrulama kodu istenmez. Başvurular mevzuattaki süre ve usule göre ücretsiz sonuçlandırılır; ayrıca maliyet doğarsa yalnızca yetkili tarife uygulanır.

12. Çocuklar ve değişiklikler

LectureSift 13 yaş altına yönelik değildir. Kullanıcının bulunduğu ülkede dijital hizmete rıza yaşı daha yüksekse ilgili yaş ve veli/vasi şartı uygulanır. Bu metindeki önemli değişiklikler, yürürlüğe girmeden önce uygun bir kanal üzerinden bildirilir; güncelleme tarihi ve sürüm numarası değiştirilir.

13. Resmî kaynaklar

• KVKK — Aydınlatma yükümlülüğü
• Aydınlatma Tebliği
• KVKK — Aydınlatma ve açık rızanın ayrılması
• European Commission — GDPR obligations

Bu sayfa LectureSift’in güncel veri işleme faaliyetlerine ilişkin genel aydınlatmadır; veri akışları veya hizmet sağlayıcıları değiştiğinde metin güncellenir.