Gizlilik Politikası

Bu Gizlilik Politikası, Eğitim Check-Up Pro platformunun (bundan sonra "Platform" olarak anılacaktır) kullanıcılardan topladığı bilgileri nasıl işlediği, sakladığı ve koruduğu hakkında bilgi verir.

Politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ile uyumlu olarak hazırlanmıştır. Detaylı KVKK aydınlatma metnimiz için /kvkk sayfasını ziyaret ediniz.

Kayıt sırasında verdiğiniz bilgiler: ad-soyad, e-posta adresi, telefon numarası, doğum tarihi ve okul bilgisi.

Test sonuçları: Platform üzerindeki psikometrik testlerin verdiğiniz cevapları ve bu cevaplardan üretilen analiz raporları.

Otomatik toplanan bilgiler: IP adresi, tarayıcı türü, ziyaret edilen sayfalar, oturum süresi ve cihaz bilgileri.

Çerez (cookie) verileri: oturum yönetimi, tema tercihi ve site kullanım analizi için sınırlı çerezler.

Hizmetin sunulması ve kullanıcı hesaplarının yönetilmesi.

Test sonuçlarına dayalı kişiselleştirilmiş analiz raporlarının üretilmesi.

Yapay zekâ destekli analizler için yalnızca anonimleştirilmiş test verisinin işlenmesi.

Platform performansının izlenmesi, hata tespiti ve güvenlik önlemlerinin alınması.

Yasal yükümlülüklerin yerine getirilmesi.

Platform, kullanıcı deneyimini iyileştirmek için temel düzeyde çerez kullanır. Site ilk ziyaretinizde KVKK uyumlu çerez onay bandı görüntülenir.

Zorunlu çerezler: Oturum yönetimi ve güvenlik için kullanılır, devre dışı bırakılamaz.

Tercih çerezleri: Tema seçimi (açık/koyu mod), dil tercihi gibi kullanıcı tercihlerini hatırlamak için kullanılır.

Analitik çerezler: Vercel Analytics ve Speed Insights aracılığıyla anonim sayfa görüntüleme istatistikleri toplanır.

Tarayıcı ayarlarınızdan çerezleri yönetebilir veya silebilirsiniz. Ancak zorunlu çerezleri devre dışı bırakmak Platform fonksiyonlarını etkileyebilir.

Platform, hizmetlerini sunmak için aşağıdaki üçüncü taraf hizmet sağlayıcılarıyla çalışır. Bu sağlayıcılar yalnızca hizmeti sunmak için gerekli olan veriye erişir ve gizlilik sözleşmeleri çerçevesinde davranır.

Vercel: Web sitesi barındırma ve performans analizi.

Supabase: Veritabanı, kullanıcı kimlik doğrulama ve dosya depolama.

Anthropic (Claude AI): Yapay zekâ destekli analiz raporlarının üretimi. Veriler raporlama için işlenir, eğitim verisi olarak kullanılmaz.

Resend: İşlem e-postalarının (kayıt onayı, şifre sıfırlama, bildirim) gönderimi.

iyzico: Ödeme işlemleri (yalnızca ödeme akışı kullanıldığında).

Tüm veri iletişimi HTTPS/TLS şifrelemesi ile korunur.

Şifreler bcrypt algoritması ile hashlenerek saklanır; düz metin olarak tutulmaz.

Kullanıcı verilerine yalnızca rol bazlı yetkilendirme (RBAC) ve satır seviyesinde güvenlik (RLS) politikaları çerçevesinde erişilebilir.

Düzenli güvenlik denetimleri ve sızma testleri yapılır. Tespit edilen güvenlik açıkları derhal giderilir.

Olası bir veri ihlali durumunda KVKK madde 12 uyarınca en geç 72 saat içinde Kişisel Verileri Koruma Kurulu’na ve etkilenen kullanıcılara bildirim yapılır.

Platform 18 yaş altı kullanıcılara hizmet vermektedir. Bu nedenle çocukların gizliliği konusunda özel önlemler alınır:

Çocuklar kendi başına hesap oluşturamaz; öğrenci kayıtları yalnızca okul yöneticisi veya öğretmen tarafından oluşturulur.

Veli izni alınmadan çocuk verileri işlenmez; kayıt sırasında veli onayı şarttır.

Çocuk verilerine erişim, role göre sıkı şekilde kısıtlanmıştır. Öğretmen yalnızca kendi öğrencilerinin, veli yalnızca kendi çocuğunun verisine erişebilir.

Reklam veya pazarlama amacıyla çocuk verisi asla kullanılmaz.

Aktif hesap verileri: Hesap aktif olduğu sürece.

Hesabı silinen kullanıcıların verileri: 30 gün içinde anonimleştirilir veya silinir.

Test sonuçları: Eğitim yılı sonundan itibaren 5 yıl (anonim arşiv olarak tutulabilir).

Ödeme kayıtları: Vergi mevzuatı gereği 10 yıl.

Erişim ve sistem logları: 12 ay.

KVKK madde 11 uyarınca aşağıdaki haklara sahipsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme.

İşlenmişse, hangi amaçla işlendiğini sorma.

Eksik veya hatalı bilgileri düzelttirme.

KVKK madde 7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme.

Otomatik sistemlerle yapılan analizlerin sonuçlarına itiraz etme.

Bu hakları kullanmak için kvkk@egitimcheckup.com adresine yazılı başvuru yapabilirsiniz.

Bu Gizlilik Politikası gerektiğinde güncellenebilir. Önemli değişikliklerde kayıtlı kullanıcılara e-posta ile bildirim yapılır.

Politika, 30 Nisan 2026 tarihinde güncellenmiştir. Değişiklikler yayımlandığı anda yürürlüğe girer.