Gizlilik ve Çerez Politikası

1. Veri Sorumlusu ve İletişim Bilgileri

KVKK ve ilgili mevzuat uyarınca kişisel verilerinizin veri sorumlusu sıfatıyla işleyen taraf aşağıda kimlik ve iletişim bilgileri yer alan Şirket'tir.

Unvan: FUTURETECH TEKNOLOJİ VE İNOVASYON GELİŞTİRME YAZILIM EĞİTİM DANIŞMANLIK TİCARET LİMİTED ŞİRKETİ

Adres: Hacıbayram Mah. Mahmut Atalay Sk. L Blok No: 6 / Z-15, Altındağ / Ankara

Vergi Dairesi / Vergi No: Kızılbey / 3881244216

MERSİS No: 0388124421600001

Telefon: +90 312 870 1833

E-posta: [email protected]

Web Sitesi: https://sinconference.org

Kişisel verilerinizin işlenmesine ilişkin her türlü soru, talep ve başvurunuzu işbu Politika'nın 'Kullanıcı Hakları ve Başvuru Yolu' bölümünde açıklanan yöntemlerle yukarıdaki iletişim kanalları üzerinden Şirket'e iletebilirsiniz.

2. Toplanan Kişisel Veriler ve Toplama Yöntemleri

Platform üzerinden sunulan hizmetlerin niteliğine ve Kullanıcı'nın rolüne (ziyaretçi, öğrenci, veli, eğitmen, kurumsal/bayi yönetici) bağlı olarak aşağıdaki kişisel veri kategorileri işlenebilmektedir:

Kimlik ve İletişim Verileri: ad-soyad, e-posta adresi, telefon numarası, kullanıcı adı ve hesap oluşturma sırasında verdiğiniz benzeri tanımlayıcı bilgiler.

Hesap ve Üyelik Verileri: parolanın güvenli (geri döndürülemez şekilde özetlenmiş/hash'lenmiş) saklanan hâli, hesap rolü, üyelik durumu, oturum ve cihaz bağlama bilgileri, çok faktörlü doğrulama (2FA/OTP) kayıtları.

Eğitim ve Öğrenme Verileri: kayıtlı olduğunuz kurslar, ders ilerlemeniz, sınav/quiz sonuçlarınız, ödev teslimleri, sertifika kayıtları, sanal laboratuvar/simülasyon/oyun etkileşimleri ve öğrenme analitiği amacıyla toplanan etkinlik (event) kayıtları.

Eğitmen/Kurumsal Onboarding Verileri (yalnızca ilgili roller için): meslekî profil bilgileri, yüklenen belgeler, banka/IBAN ve ödeme yapılandırma bilgileri (şifrelenmiş olarak saklanır) ve sözleşme/onay kayıtları.

İşlem ve Sipariş Verileri: satın aldığınız dijital hizmet/içerik kayıtları, sipariş numarası, tutar, ödeme durumu ve fatura için gerekli bilgiler. Kredi kartı/banka kartı bilgileriniz Şirket tarafından saklanmaz; ödeme işlemleri doğrudan üye işyeri PSP'leri (iyzico ve/veya Shopier) üzerinden gerçekleştirilir.

Teknik ve Kullanım Verileri: IP adresi, tarayıcı ve cihaz bilgileri, işletim sistemi, dil/coğrafya/zaman dilimi bilgisi, oturum bilgileri, ziyaret edilen sayfalar, çerez kimlikleri ve log kayıtları (güvenlik ve anomali tespiti dâhil).

İletişim ve Destek Verileri: bize ilettiğiniz talep, soru, şikâyet, geri bildirim ve bunlara ilişkin yazışma içerikleri.

Veri Toplama Yöntemleri: Bu veriler; (i) hesap oluşturma, form doldurma, satın alma ve içerik kullanımı sırasında doğrudan sizin tarafınızdan sağlanması, (ii) Platform'u kullanmanız esnasında otomatik yollarla (çerezler, log kayıtları, sunucu ve uygulama kayıtları) ve (iii) ödeme sağlayıcı gibi entegre üçüncü taraf hizmetlerden işlem sonucunun Şirket'e bildirilmesi yoluyla toplanır.

3. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri

Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde öngörülen şartlara dayanılarak aşağıdaki amaçlarla işlenmektedir:

Hizmetin İfası ve Sözleşmenin Kurulması/Yürütülmesi: üyelik hesabınızın oluşturulması, satın aldığınız dijital içerik/hizmetin anında ve elektronik ortamda sunulması, kurs/ders erişiminin sağlanması, sertifika düzenlenmesi (hukuki sebep: bir sözleşmenin kurulması veya ifası için veri işlemenin zorunlu olması).

Ödeme ve Faturalandırma: sipariş ve ödeme işlemlerinin gerçekleştirilmesi, ödemenin PSP üzerinden doğrulanması ve yasal belge düzenlenmesi (hukuki sebep: sözleşmenin ifası ve hukuki yükümlülüğün yerine getirilmesi).

Öğrenme Analitiği ve İçerik Geliştirme: öğrenme deneyiminin ölçülmesi, ilerleme ve başarı raporlamasının sağlanması, içerik ve hizmet kalitesinin iyileştirilmesi; bu kapsamda yapay zekâ destekli analiz ve değerlendirme dâhil olabilir (hukuki sebep: açık rıza ve/veya hizmet kayıt anında onaylanan Hizmet Sözleşmesi; reşit olmayan kullanıcılar için veli/vasi onayı esas alınır).

Güvenlik ve Kötüye Kullanımın Önlenmesi: hesap güvenliği, tek-aktif-oturum kontrolü, cihaz bağlama, OTP doğrulama, IP/coğrafya anomali tespiti, dolandırıcılık ve yetkisiz erişimin engellenmesi (hukuki sebep: meşru menfaat ve hukuki yükümlülük).

İletişim ve Destek: taleplerinizin yanıtlanması, bilgilendirme ve hizmete ilişkin bildirimlerin yapılması (hukuki sebep: sözleşmenin ifası ve meşru menfaat).

Hukuki Yükümlülüklerin Yerine Getirilmesi: mevzuattan kaynaklanan saklama, raporlama ve yetkili kurumlara bilgi verme yükümlülüklerinin karşılanması (hukuki sebep: kanunlarda açıkça öngörülmesi ve hukuki yükümlülük).

Pazarlama ve Bilgilendirme (varsa): yalnızca açık rızanız bulunması hâlinde, kampanya/duyuru ve tanıtım iletilerinin gönderilmesi (hukuki sebep: açık rıza; bu rızayı dilediğiniz zaman geri alabilirsiniz).

4. Çerez (Cookie) Politikası

Platform, deneyiminizi iyileştirmek, oturumunuzu sürdürmek, güvenliği sağlamak ve kullanım istatistiklerini ölçmek amacıyla çerezler ve benzeri teknolojiler (yerel depolama/localStorage, oturum tanımlayıcıları vb.) kullanır. Çerezler, ziyaret ettiğiniz sitelerin tarayıcınıza yerleştirdiği küçük metin dosyalarıdır.

Zorunlu (Teknik) Çerezler: Platform'un temel işlevlerinin çalışması için gereklidir; oturum yönetimi, kimlik doğrulama, güvenlik ve tercihlerinizin (ör. dil, tema seçimi) hatırlanması için kullanılır. Bu çerezler hizmetin sunulabilmesi için zorunlu olup devre dışı bırakılması hâlinde Platform düzgün çalışmayabilir; bunlar rıza gerektirmez.

İşlevsel Çerezler: Tercihlerinizi ve ayarlarınızı hatırlayarak gelişmiş bir kullanım deneyimi sunar (ör. arayüz dili, açık/koyu tema, son görüntülenen içerikler). Bu çerezler kullanım kolaylığı sağlar.

Analitik/Performans Çerezleri: Platform'un nasıl kullanıldığını anlamak, sayfa ve içerik performansını ölçmek, hata ve aksaklıkları tespit ederek hizmeti geliştirmek için toplu (agregelenmiş) istatistik üretmek amacıyla kullanılır. Bu çerezler, zorunlu olmayan kategoride olup yürürlükteki mevzuat gereği açık rıza gerektirdikleri ölçüde rızanıza tabidir.

Üçüncü Taraf Çerezleri: Ödeme işlemleri (iyzico/Shopier), barındırma/altyapı ve gömülü içerik gibi entegre üçüncü taraf hizmetler, kendi çerezlerini yerleştirebilir. Bu çerezler ilgili üçüncü tarafların kendi gizlilik ve çerez politikalarına tabidir; Şirket bu tarafların uygulamalarından sorumlu değildir.

Çerez Yönetimi: Tarayıcınızın ayarları üzerinden çerezleri silebilir, engelleyebilir veya yerleştirilmeden önce uyarı verilmesini sağlayabilirsiniz. Ayrıca, Platform üzerinde bir çerez tercih/rıza mekanizması sunulması hâlinde, zorunlu olmayan çerezlere ilişkin tercihlerinizi bu mekanizma üzerinden yönetebilirsiniz. Zorunlu çerezlerin engellenmesi, Platform'un bazı bölümlerinin çalışmamasına yol açabilir.

5. Kişisel Verilerin Paylaşılması ve Aktarılması

Kişisel verileriniz, yalnızca işbu Politika'da belirtilen amaçların gerçekleştirilmesi için ve ilgili mevzuata uygun şekilde aşağıdaki taraflarla sınırlı olarak paylaşılabilir:

Ödeme Hizmeti Sağlayıcıları (PSP): Satın alma işlemlerinizde ödemenin güvenli biçimde alınması ve doğrulanması amacıyla iyzico ve/veya Shopier ile gerekli işlem verileri paylaşılır. Kart bilgileriniz Şirket sunucularında saklanmaz; bu bilgiler doğrudan ilgili PSP tarafından kendi güvenlik standartları (PCI-DSS dâhil) çerçevesinde işlenir.

Barındırma ve Altyapı Sağlayıcıları: Platform'un çalıştığı sunucu, depolama (dosya/medya) ve e-posta gönderim gibi teknik altyapı hizmetlerinin sunulması amacıyla, yalnızca hizmetin gerektirdiği ölçüde ve gizlilik yükümlülükleri altında hizmet sağlayıcılarla veri paylaşımı yapılabilir.

Kurumsal/Bayi (White-label) Yapı: Platform çok kiracılı (multi-tenant) bir yapıda işletilmekte olup, bir kuruma/bayiye bağlı kullanıcıların verileri ilgili kurumun yetkili yöneticileri tarafından, yalnızca eğitim hizmetinin sunulması amacıyla ve kendi kiracı (tenant) sınırları içinde erişilebilir. Kiracılar arası veri erişimi teknik ve idari tedbirlerle engellenir.

Yetkili Kamu Kurum ve Kuruluşları: Kanundan doğan yükümlülükler veya yargı/idari makam talepleri kapsamında, yalnızca mevzuatın gerektirdiği ölçüde yetkili mercilerle veri paylaşımı yapılabilir.

Kişisel verileriniz, işbu Politika'da belirtilen amaçlar dışında üçüncü kişilere satılmaz, kiralanmaz veya pazarlama amacıyla devredilmez. Yurt dışına aktarım söz konusu olduğunda, KVKK'nın aktarıma ilişkin hükümlerine ve gerekli güvencelere uygun hareket edilir.

6. Veri Güvenliği

Şirket, kişisel verilerinizin hukuka aykırı işlenmesini, erişilmesini ve verilerin kaybolmasını önlemek amacıyla uygun teknik ve idari tedbirleri almayı taahhüt eder.

Teknik Tedbirler: Verilerin iletiminde SSL/TLS şifrelemesi kullanılması, parolaların geri döndürülemez biçimde özetlenerek (hash) saklanması, hassas alanların (ör. IBAN/ödeme yapılandırması) uygulama düzeyinde şifrelenmesi, yetki ve erişim kontrolleri, çok kiracılı izolasyon ve veri tabanı düzeyinde erişim kısıtlamaları, oturum güvenliği (tek-aktif-oturum, cihaz bağlama, OTP) ve anomali izleme uygulanır.

İdari Tedbirler: Verilere erişimin yalnızca yetkili ve gizlilik yükümlülüğü altındaki kişilerle sınırlandırılması, en az yetki prensibinin uygulanması ve güvenlik politikalarının düzenli olarak gözden geçirilmesi sağlanır.

Alınan tüm makul tedbirlere rağmen internet ortamında hiçbir veri aktarımının veya saklamanın %100 güvenli olduğunun garanti edilemeyeceğini hatırlatırız. Veri güvenliğini etkileyen bir ihlal tespit edilmesi hâlinde, mevzuatın öngördüğü süre ve usullere uygun olarak ilgili kişiler ve yetkili kurum (Kişisel Verileri Koruma Kurulu) bilgilendirilir.

7. Kişisel Verilerin Saklanma Süreleri

Kişisel verileriniz, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen asgari/azami saklama süreleri dikkate alınarak saklanır.

Hesap ve Üyelik Verileri: Üyeliğiniz aktif olduğu sürece; hesabın kapatılması veya silinmesi talebi hâlinde, yasal saklama yükümlülükleri saklı kalmak kaydıyla makul süre içinde silinir, yok edilir veya anonim hâle getirilir.

İşlem, Sipariş ve Fatura Verileri: Vergi, ticaret ve ilgili mevzuattan kaynaklanan yükümlülükler kapsamında öngörülen süreler boyunca (genel uygulamada on yıla kadar) saklanır.

Öğrenme Analitiği (Etkinlik) Verileri: Hizmetin sürekliliği, ilerleme/başarı geçmişi ve sertifika doğrulaması amacıyla, ham etkinlik kayıtları belirli bir süre tutulduktan sonra arşivlenir; toplulaştırılmış/anonimleştirilmiş istatistikler ise eğitsel analiz amacıyla daha uzun süre saklanabilir.

Ses/Medya Kayıtları (varsa): Konuşma değerlendirmesi gibi işlevler için işlenen ham ses kayıtları, işlevin gerektirdiği sınırlı süre (en fazla otuz gün) saklandıktan sonra otomatik olarak silinir; yalnızca türetilmiş, kişiyi doğrudan tanımlamayan değerlendirme sonuçları korunabilir.

Log ve Güvenlik Kayıtları: İlgili mevzuat ve güvenlik gereklilikleri çerçevesinde belirlenen süre boyunca saklanır. Saklama süresi sona eren veriler, KVKK ve ikincil düzenlemelere uygun olarak silinir, yok edilir veya anonimleştirilir.

8. Kullanıcı Hakları (KVKK m. 11) ve Başvuru Yolu

KVKK'nın 11. maddesi uyarınca, veri sahibi olarak kişisel verilerinize ilişkin aşağıdaki haklara sahipsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenmişse buna ilişkin bilgi talep etme; işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme.

Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme; KVKK ve ilgili mevzuatta öngörülen şartlar çerçevesinde verilerin silinmesini veya yok edilmesini isteme; düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.

İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme; kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Açık rızaya dayalı işleme faaliyetlerinde rızanızı her zaman geri çekme hakkına sahipsiniz; rızanın geri alınması, geri alma tarihine kadar yapılmış işlemlerin hukukiliğini etkilemez.

Reşit olmayan kullanıcılar bakımından bu haklar veli/vasi tarafından kullanılabilir; veliler, toplulaştırılmış öğrenme verilerine erişebilir ve mevzuatın izin verdiği ölçüde silme/anonimleştirme talebinde bulunabilir.

Başvuru Yolu: Yukarıdaki haklarınıza ilişkin taleplerinizi, kimliğinizi tevsik edici bilgilerle birlikte [email protected] e-posta adresine veya işbu Politika'nın 1. bölümünde belirtilen adres ve iletişim kanallarına yazılı olarak iletebilirsiniz. Başvurularınız, KVKK ve ilgili ikincil mevzuatta öngörülen süre içinde (kural olarak en geç otuz gün) ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarifedeki ücret talep edilebilir. Başvurunuzun yanıtından memnun kalmamanız hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.

9. Üçüncü Taraf Bağlantıları

Platform, üçüncü taraflara ait web sitelerine, gömülü içeriklere (ör. video, simülasyon, ödeme sayfaları) veya hizmetlere bağlantı/yönlendirme içerebilir.

Bu üçüncü taraf site ve hizmetler, kendi gizlilik ve çerez politikalarına tabidir ve Şirket'in denetimi dışındadır. Şirket, bu tarafların içerik, güvenlik ve veri işleme uygulamalarından sorumlu değildir.

İlgili üçüncü taraf hizmeti kullanmadan veya bağlantıyı takip etmeden önce, söz konusu tarafın gizlilik politikasını incelemenizi önemle tavsiye ederiz.

10. Politika'da Yapılacak Değişiklikler ve Yürürlük

Şirket, yürürlükteki mevzuattaki değişiklikler ile hizmet ve süreçlerindeki güncellemeler doğrultusunda işbu Politika'da değişiklik yapma hakkını saklı tutar.

Güncellenen Politika, https://sinconference.org adresinde yayımlandığı tarihte yürürlüğe girer. Önemli değişiklikler hâlinde, mevzuatın gerektirdiği ölçüde ayrıca bilgilendirme yapılabilir.

Platform'u kullanmaya devam etmeniz, güncel Politika'da açıklanan veri işleme esaslarını okuduğunuz ve bilgilendirildiğiniz anlamına gelir.

11. İletişim

İşbu Gizlilik ve Çerez Politikası kapsamındaki her türlü soru, talep ve başvurunuz için bizimle aşağıdaki kanallardan iletişime geçebilirsiniz:

E-posta: [email protected]

Adres: Hacıbayram Mah. Mahmut Atalay Sk. L Blok No: 6 / Z-15, Altındağ / Ankara

Telefon: +90 312 870 1833

Veri Sorumlusu: FUTURETECH TEKNOLOJİ VE İNOVASYON GELİŞTİRME YAZILIM EĞİTİM DANIŞMANLIK TİCARET LİMİTED ŞİRKETİ

12. Yurt Dışına Aktarım

Platform'un işletilmesinde kullanılan bazı teknik altyapı, ödeme, e-posta gönderimi, içerik barındırma ve yapay zekâ destekli hizmetler, sunucuları veya işleme ortamları yurt dışında bulunabilen hizmet sağlayıcılar aracılığıyla sunulabilmektedir. Bu kapsamda kişisel verilerinizin bir kısmı, yalnızca hizmetin gerektirdiği ölçü ve amaçla sınırlı olmak üzere yurt dışına aktarılabilir veya yurt dışından erişilebilir hâle gelebilir.

Yurt dışına aktarım gerçekleştiği hâllerde aktarım, 6698 sayılı KVKK'nın 9. maddesi ve ilgili ikincil mevzuat ile Kişisel Verileri Koruma Kurulu kararları çerçevesinde; öncelikle (i) Kurul tarafından ilan edilen yeterli korumaya sahip ülkelere aktarım, bu mümkün değilse (ii) tarafların yazılı taahhütnameye/standart sözleşme hükümlerine dayanması ve gerekli izinlerin alınması, ya da (iii) Kanun'da öngörülen istisnaların (örneğin sözleşmenin ifası için zorunlu olması) veya açık rızanızın bulunması hukuki dayanaklarından birine istinaden yapılır.

Aktarımın muhatabı olabilecek alıcı kategorileri: ödeme hizmeti sağlayıcıları (iyzico ve/veya Shopier ile bunların altyapı iş ortakları), bulut/sunucu ve depolama (barındırma) sağlayıcıları, e-posta ve bildirim gönderim hizmetleri ile yapay zekâ tabanlı işleme/analiz hizmeti sağlayıcılarıdır. Bu sağlayıcılarla, verilerin yalnızca belirlenen amaçlarla işlenmesini ve uygun teknik-idari güvenlik tedbirlerinin uygulanmasını öngören gizlilik ve veri işleme yükümlülükleri tesis edilir.

Yapay zekâ destekli işleme bakımından, kişisel mahremiyeti yüksek (PII-hassas) içerikler ile genel eğitim içeriği birbirinden ayrı ele alınır; mevzuat ve iç politikalarımız gereği hassas içerikler için ek koruyucu tedbirler ve uygun sağlayıcı tercihleri uygulanır. Yurt dışına aktarıma ilişkin açık rızaya dayalı işlemelerde, rızanızı işbu Politika'nın 'Kullanıcı Hakları (KVKK m. 11) ve Başvuru Yolu' bölümünde belirtilen kanallar üzerinden her zaman geri çekebilirsiniz; geri çekme, geri çekme tarihine kadar yapılmış aktarımların hukukiliğini etkilemez.

13. Çocuk (18 Yaş Altı) Verisi ve Veli Onayı

Platform, ilk ve orta öğretim öğrencileri dâhil reşit olmayan (18 yaşından küçük) kullanıcılara yönelik eğitim içerikleri sunmaktadır. Reşit olmayan bir kullanıcının kişisel verilerinin işlenmesi, kural olarak veli veya yasal temsilcinin bilgisi ve onayı dâhilinde gerçekleştirilir. Hesap oluşturulması ve hizmetten yararlanılması, ilgili veli/yasal temsilcinin onayına dayanır; bu onayın varlığından ve doğruluğundan, hesabı oluşturan kişi sorumludur.

Reşit olmayan kullanıcılar bakımından, öğrenme analitiği (yapay zekâ destekli ölçme-değerlendirme dâhil) faaliyetlerine ilişkin açık rıza ve onay, hizmet kayıt anındaki Hizmet Sözleşmesi kapsamında veli/yasal temsilciden alınır. Çocuğa ait veriler yalnızca eğitim hizmetinin sunulması, öğrenme sürecinin takibi ve mevzuattan doğan yükümlülükler için, amaçla sınırlı ve ölçülü biçimde işlenir; çocuklara yönelik doğrudan pazarlama/ticari elektronik ileti gönderimi yapılmaz.

Veliler, çocuklarının öğrenme sürecine ilişkin verilere kural olarak toplulaştırılmış/özetlenmiş (aggregated) biçimde erişebilir; ham (event düzeyinde) kayıtlar veliye açılmaz. Veli/yasal temsilci, çocuğa ait verilere ilişkin olarak KVKK'nın 11. maddesinde sayılan hakları (bilgi talep etme, düzeltme, silme/yok etme/anonimleştirme talebi vb.) çocuk adına kullanabilir.

Veri sahibinin silme talebi (DSR-erase) hâlinde, ham veriler kişiyi tanımlamayacak şekilde anonimleştirilir; eğitsel istatistik amacıyla tutulan toplulaştırılmış/anonim veriler korunabilir. Reşit olmayan kullanıcılara ait özel koruma gerektiren herhangi bir işleme tespit edilmesi hâlinde, mevzuatın öngördüğü ek güvenceler uygulanır. Çocuğunuza ait bir verinin onayınız dışında veya yanlış işlendiğini düşünüyorsanız, [email protected] adresinden bizimle iletişime geçebilirsiniz; talebiniz öncelikli olarak değerlendirilir.