Gizlilik Politikası

1. Genel

SekoyaKoçluk (sekoyakocluk.com, "Site") olarak gizliliğinize önem veriyoruz. Bu politika, Site'yi kullanırken hangi kişisel verileri topladığımızı, nasıl kullandığımızı, nasıl koruduğumuzu ve haklarınızı açıklar. Site'yi kullanarak bu politikayı kabul etmiş olursunuz.

2. Topladığımız Veriler

• Hesap verileri: Ad, soyad, e-posta, doğum tarihi, rol (öğrenci/öğretmen/veli), sınıf seviyesi, okul ve şehir bilgileri (isteğe bağlı), profil fotoğrafı.
• Platform verileri: Deneme sonuçları (ders bazlı doğru/yanlış/boş), çalışma planları ve görev tamamlama kayıtları, kitap ve konu işaretleri, puan kayıtları, sınıf ve mesaj içerikleri.
• Veli bağlantı verileri: Onaylı veli-öğrenci eşleşmeleri ve bu bağlantı üzerinden paylaşılan ilerleme verileri.
• Teknik veriler: Son aktiflik zamanı, sitede geçirilen süre, güvenlik amaçlı IP kayıtları, tarayıcı türü.
• İletişim ve satış verileri: İletişim formuyla veya premium satın alma talebiyle gönderdiğiniz ad, e-posta, konu ve mesaj içeriği.

3. Verileri Hangi Amaçlarla Kullanıyoruz

• Hesabınızı oluşturmak, doğrulamak ve oturumunuzu güvenle sürdürmek,
• Deneme analizi, çalışma planı ve kitap takibi gibi platform özelliklerini sunmak,
• Veli bağlantısı onaylandıysa çocuğun gelişim verilerini veliye göstermek,
• Bildirimleri (site içi; toplu sınıf duyurularında e-posta) iletmek,
• Premium satın alma taleplerini işlemek ve ödeme sürecini yönetmek,
• İletişim formu mesajlarına yanıt vermek,
• Platform güvenliğini sağlamak ve kötüye kullanımı önlemek.

4. Verilerin Paylaşımı

Kişisel verileriniz yalnızca aşağıdaki durumlarda paylaşılır:

• Veli paylaşımı: Yalnızca velinin açık onayıyla, çocuğun eğitim verileri veliyle paylaşılır.
• Ödeme sağlayıcılar: Premium satışlarında ödeme, güvenli ödeme altyapıları (sanal POS) üzerinden alınır. Kart bilgileriniz sistemimizde saklanmaz; ödeme işlemi doğrudan ödeme kuruluşunun güvenli ortamında gerçekleşir. Ödeme kuruluşlarıyla yalnızca işlemin sonucu (başarılı/başarısız) paylaşılır.
• Hizmet sağlayıcılar: E-posta gönderimi için Resend, görsel saklama için Cloudflare R2, veri saklama için bulut altyapı sağlayıcıları (veri işleyici olarak, yalnızca hizmet amacıyla).
• Yasal yükümlülük: Mahkeme kararı veya mevzuat gereği yetkili mercilerle.

Verileriniz hiçbir koşulda reklam veya pazarlama amacıyla üçüncü taraflara satılmaz veya devredilmez.

5. Çerezler

Site, oturumunuzu sürdürmek için zorunlu çerezler ve tarayıcı depolaması (localStorage/sessionStorage) kullanır. "Beni hatırla" seçeneğini kullanmazsanız oturum anahtarlarınız yalnızca geçici (session) depolamada tutulur ve tarayıcıyı kapatınca silinir. Ayrıntılar için Çerez Politikamıza bakabilirsiniz.

6. Veri Güvenliği

• Şifreleriniz bcrypt ile karıştırılmış (hash) olarak saklanır; düz metin olarak hiçbir yerde tutulmaz.
• Özel mesajlar, bildirim içerikleri ve iletişim formu mesajları AES-256-GCM ile şifrelenmiş olarak saklanır.
• Oturumlar JWT tabanlıdır; iki adımlı doğrulama (2FA) desteklenir. Brute-force saldırılarına karşı hesap kilitleme ve hız sınırlama uygulanır.
• Site genelinde XSS ve SQL enjeksiyonuna karşı standart korumalar (güvenlik başlıkları, parametreli sorgular, girdi temizleme) etkindir.
• Veritabanına erişim yetkili personelle sınırlıdır.

7. Gizlilik Ayarlarınız

Hesap ayarlarındaki Gizlilik sekmesinden; profilinizi kimlerin görebileceğini, profil fotoğrafınızın görünürlüğünü, aktivitenizin (şu an ne yaptığınız) ve çevrimiçi durumunuzun kimlere gösterileceğini seçebilirsiniz. Seçenekler: Herkes, Kayıtlı kullanıcılar, Sınıfımdakiler ve bağlantılarım, Kimse.

8. Saklama Süresi

Hesap verileriniz, hesabınız aktif olduğu sürece saklanır. Hesabınızı sildiğinizde veya silinmesini talep ettiğinizde, yasal saklama yükümlülükleri dışındaki kişisel verileriniz kalıcı olarak silinir veya anonimleştirilir. Ödeme kayıtları, vergi mevzuatının gerektirdiği süre boyunca saklanır.

9. Haklarınız

6698 sayılı KVKK kapsamında; verilerinize erişme, düzeltme, silme, işlemeye itiraz etme ve zarar halinde tazminat talep etme haklarına sahipsiniz. Talepleriniz için [email protected] adresine yazabilirsiniz. Ayrıntılar için KVKK Aydınlatma Metni'ni inceleyebilirsiniz.

10. Çocukların Gizliliği

Platform LGS, YKS ve KPSS adaylarına hizmet verir. 13 yaş altı kullanıcıların hesapları için veli bağlantısı önerilir; eğitim verileri yalnızca hesap sahibi öğrenci, sınıf öğretmeni ve onaylı veli tarafından görülebilir.

11. Politika Değişiklikleri

Bu politika güncellenebilir; önemli değişiklikler Site üzerinde duyurulur. Sayfayı düzenli olarak kontrol etmeniz önerilir.