Gizlilik Politikası

1. Giriş

Osmanlıca Çevirmen ("Platform") olarak kişisel verilerinizin güvenliği en önemli önceliklerimiz arasındadır. Bu Gizlilik Politikası, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında kişisel verilerinizin nasıl toplandığını, işlendiğini, saklandığını ve korunduğunu açıklamaktadır.

2. Toplanan Kişisel Veriler

Platform üzerinden aşağıdaki kişisel veriler toplanabilmektedir:

2.1 Kimlik ve İletişim Bilgileri

• Ad ve soyad
• E-posta adresi
• Şifre (hash'lenmiş olarak saklanır)

2.2 İşlem Güvenliği Verileri

• IP adresi
• Oturum bilgileri (session)
• Tarayıcı ve cihaz bilgileri
• Çerez (cookie) verileri

2.3 Finansal Veriler

• Ödeme bilgileri (kart bilgileri doğrudan platformumuzda saklanmaz; Garanti BBVA Sanal POS altyapısı üzerinden işlenir)
• Abonelik ve işlem geçmişi

2.4 Kullanım Verileri

• Çeviri geçmişi ve istatistikleri
• Yüklenen belge ve görseller (çeviri amacıyla)
• Platform kullanım davranışları

3. Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Üyelik hesabınızın oluşturulması ve yönetilmesi
• Çeviri hizmetinin sağlanması
• Ödeme işlemlerinin gerçekleştirilmesi
• Abonelik yönetimi
• Hizmet kalitesinin artırılması ve analiz
• Yasal yükümlülüklerin yerine getirilmesi
• İletişim ve destek hizmetleri

4. Verilerin İşlenme Hukuki Sebepleri

Kişisel verileriniz KVKK'nın 5. ve 6. maddelerinde belirtilen aşağıdaki hukuki sebeplere dayalı olarak işlenmektedir:

• Açık rızanız
• Sözleşmenin kurulması veya ifası
• Hukuki yükümlülüklerin yerine getirilmesi
• Meşru menfaat

5. Verilerin Paylaşılması

Kişisel verileriniz, aşağıdaki durumlarda üçüncü taraflarla ve diğer kullanıcılarla paylaşılabilir:

• Oyunlaştırma (Skorboard & Liderlik): Eğitim platformumuzda rekabeti artırmak gayesiyle "En İyiler" ve "Liderlik" tablolarında sadece kümülatif puanınız, kazandığınız rütbe ve adınız ile soyadınızın ilk harfi (Örn: Ahmet K.) maskelenerek kamuya açık şekilde listelenebilir. E-posta adresiniz veya hesap ID'leriniz hiçbir şartta diğer kullanıcılara açılmaz.
• Ödeme İşlemleri: Garanti BBVA Sanal POS Altyapısı (BDDK lisanslı, PCI DSS sertifikalı)
• Çeviri Hizmetleri: AI — Çeviri metinleri işlenmek üzere API aracılığıyla iletilir
• Analitik: Google Analytics (anonim istatistik verileri)
• Yasal Zorunluluk: Yetkili kamu kurum ve kuruluşları (yasal talep halinde)

6. Çerez (Cookie) Politikası

Platformumuz aşağıdaki çerez türlerini kullanmaktadır:

Çerez Türü	Amaç	Süre
Zorunlu Çerezler	Oturum yönetimi, güvenlik	Oturum süresi
Performans Çerezleri	Kullanım analizi (Google Analytics)	2 yıl
Tercih Çerezleri	Tema, dil tercihi	1 yıl

7. Veri Güvenliği

Kişisel verilerinizin güvenliği için aşağıdaki teknik ve idari tedbirler alınmaktadır:

• 256-bit SSL/TLS şifreleme (HSTS aktif)
• Şifrelerin bcrypt algoritması ile hash'lenmesi
• Ödeme bilgilerinin Garanti BBVA altyapısında (PCI DSS) saklanması ve işlenmesi
• Düzenli güvenlik güncellemeleri
• Erişim kontrolü ve yetkilendirme
• Veritabanı yedekleme ve kurtarma prosedürleri

8. Veri Saklama Süresi

Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve yasal yükümlülükler kapsamında saklanır. Yasal saklama süreleri sona erdiğinde verileriniz silinir, yok edilir veya anonim hale getirilir.

Hesabınızın silinmesi/anonimleştirilmesi talebinde, verileriniz aşağıdaki ilkelere göre işlenir:

• Silinen/anonimleştirilen veriler: Kimlik ve iletişim bilgileri (ad, e-posta, IP), yüklediğiniz belgeler ve OCR çıktıları, öğrenme/ilerleme verileriniz geri döndürülemez biçimde kaldırılır.
• Anonim kalabilen veriler: Yaptığınız metin çevirileri, kimliğinizle ilişkilendirilemeyen anonim kayıtlar olarak tutulduğundan KVKK md.7 uyarınca anonim hâlde saklanmaya devam edebilir.
• Yasal saklama istisnası: Vergi Usul Kanunu ve ilgili mevzuat gereği ödeme, fatura ve abonelik kayıtları, kanuni saklama süresi (ilgili mevzuatta öngörülen süre) boyunca saklanır; bu süre sonunda imha edilir veya anonim hale getirilir. Bu kayıtlar yalnızca yasal yükümlülüğün gerektirdiği ölçüde tutulur.

9. Haklarınız (KVKK Madde 11)

KVKK'nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok etme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işlenme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

10. Hesap / Veri Silme Talebi Nasıl İşlenir?

Silme veya anonimleştirme talebinizi aldığımızda izlenen süreç:

• Talebiniz alınır alınmaz tarafınıza bir "talebiniz alındı" bilgilendirmesi gönderilir.
• Talep, KVKK md.13 uyarınca en geç 30 gün içinde sonuçlandırılır.
• Talebin sizin adınıza yapıldığının teyidi için, talebin hesabınızın kayıtlı e-posta adresinden gelmesi ya da kimliğinizi doğrulayacak bilgi paylaşmanız istenebilir.
• İşlem tamamlandığında, sonucuna dair tarafınıza ayrıca bilgilendirme yapılır.

Talebinizin yerine getirilmediğini düşünüyorsanız Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkına sahipsiniz.

11. Politika Değişiklikleri

Bu Gizlilik Politikası zaman zaman güncellenebilir. Değişiklikler yapıldığında, güncellenmiş politika bu sayfada yayımlanacak ve "Son güncelleme" tarihi değiştirilecektir. Önemli değişikliklerde kayıtlı kullanıcılarımıza e-posta ile bildirim yapılacaktır.