1. Amaç ve Kapsam

Bu Gizlilik İlkesi, [İngilizce Ekosistem / Site Adı] tarafından işletilen [https://ingilizceekosistem.com] internet sitesi ve İngilizce öğrenme ekosistemi kapsamında kullanıcıların kişisel verilerinin nasıl toplandığını, hangi amaçlarla işlendiğini, kimlerle paylaşılabileceğini, nasıl korunduğunu ve kullanıcıların haklarını açıklamak amacıyla hazırlanmıştır.

Bu metin; ziyaretçiler, üyeler, dijital üyelik/abonelik paketi satın alan kullanıcılar, iletişim formu üzerinden başvuru yapan kişiler ve destek talebi oluşturan kişiler bakımından uygulanır.

2. Toplanan Veri Kategorileri

• Kimlik ve iletişim bilgileri: ad, soyad, e-posta adresi, telefon numarası, fatura bilgileri ve fatura adresi.
• Üyelik bilgileri: kullanıcı adı, şifrelenmiş parola, üyelik durumu, paket türü, üyelik başlangıç ve bitiş tarihi.
• Satın alma ve ödeme bilgileri: sipariş numarası, ürün/paket bilgisi, ödeme durumu, ödeme yöntemi, fatura/e-arşiv bilgileri.
• Eğitim kullanım verileri: çözülen testler, test sonuçları, doğru/yanlış cevap bilgileri, kaydedilen testler, story/listening erişimleri ve öğrenme ilerlemesi.
• İşlem güvenliği verileri: IP adresi, log kayıtları, tarayıcı/cihaz bilgisi, oturum ve güvenlik kayıtları.
• İletişim ve destek verileri: iletişim formu mesajları, destek talepleri, e-posta yazışmaları ve işlem geçmişi.
• Çerez verileri: zorunlu oturum çerezleri, güvenlik çerezleri, tercih çerezleri ve kullanılıyorsa analitik/pazarlama çerezleri.

3. Verilerin Toplanma Amaçları

• Üyelik hesabı oluşturmak, kimlik doğrulama yapmak ve kullanıcı oturumunu yönetmek.
• Dijital üyelik/abonelik paketlerini tanımlamak, erişim süresini yönetmek ve premium alanlara erişimi sağlamak.
• Test, story, listening ve diğer dijital eğitim içeriklerini sunmak.
• Satış, ödeme, sipariş, fatura ve e-arşiv süreçlerini yürütmek.
• Kullanıcı destek taleplerini yanıtlamak ve iletişim süreçlerini yürütmek.
• Sistem güvenliğini sağlamak, kötüye kullanımı ve yetkisiz erişimleri önlemek.
• Yasal yükümlülükleri yerine getirmek ve uyuşmazlık halinde hakların korunmasını sağlamak.
• Kullanıcı deneyimini iyileştirmek ve platform performansını ölçmek.

4. Ödeme ve Kart Bilgileri

Kredi/banka kartı ile ödeme alınması halinde kart numarası, CVV veya kart güvenlik bilgileri site tarafından saklanmaz. Ödeme işlemleri, ilgili banka veya yetkili ödeme kuruluşu altyapısı üzerinden yürütülür. Site, ödeme sonucuna ilişkin işlem durumu, sipariş bilgisi ve fatura düzenlenmesi için gerekli kayıtları işler.

Mevcut klasik süreli üyelik modelinde, kullanıcı açıkça yeni bir satın alma yapmadıkça üyelik otomatik olarak yenilenmez. İleride otomatik yenilenen abonelik modeline geçilmesi halinde, ödeme ve iptal koşulları ayrıca güncellenecektir.

5. Çerezler

Sitede üyelik oturumunun sürdürülmesi, güvenlik, sepet/ödeme işlemleri ve temel site işlevleri için zorunlu çerezler kullanılabilir. Analitik veya pazarlama çerezleri kullanılacaksa, kullanıcıya ayrı bir çerez bilgilendirmesi ve gerekli durumlarda tercih yönetimi sunulmalıdır.

• Zorunlu çerezler: oturum açma, güvenlik, sepet ve ödeme süreçleri için gereklidir.
• Tercih çerezleri: dil, görünüm veya kullanıcı tercihlerini hatırlamak için kullanılabilir.
• Analitik çerezler: site performansını ölçmek için kullanılabilir; zorunlu olmayan çerezlerde açık rıza/tercih yönetimi değerlendirilmelidir.
• Pazarlama çerezleri: kullanılacaksa kullanıcıdan ayrıca izin alınmalı ve açık şekilde bilgilendirme yapılmalıdır.

6. Verilerin Paylaşılması

Kişisel veriler, yalnızca hizmetin sunulması, yasal yükümlülüklerin yerine getirilmesi ve teknik altyapının işletilmesi için gerekli olan ölçüde paylaşılabilir.

• Ödeme kuruluşları, bankalar ve finansal hizmet sağlayıcıları.
• E-fatura/e-arşiv, muhasebe ve mali müşavirlik hizmet sağlayıcıları.
• Hosting, sunucu, e-posta, güvenlik, yedekleme ve teknik altyapı sağlayıcıları.
• Kargo/fiziksel teslimat gerekmeyen dijital ürünlerde kargo paylaşımı yapılmaz; ancak fatura/tebligat için gerekli bilgiler işlenebilir.
• Yetkili kamu kurumları, mahkemeler, icra daireleri ve kanunen yetkili merciler.

Site altyapısı, hosting, sunucu barındırma, yedekleme, e-posta, güvenlik, ödeme, bakım veya teknik destek hizmetlerinin Türkiye dışında kurulu hizmet sağlayıcılar tarafından sunulması ya da verilerin yurt dışındaki sunucularda barındırılması halinde, kişisel verilerin yurt dışına aktarımı gündeme gelebilir. Bu durumda kişisel veriler, KVKK’nın yurt dışına aktarım hükümleri ve ilgili ikincil mevzuat kapsamında gerekli şartlar sağlanarak işlenir ve aktarılır.

7. Verilerin Saklanması

Kişisel veriler, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı/saklama süreleri kadar saklanır. Süre sona erdiğinde veriler silinir, yok edilir veya anonim hale getirilir.

8. Kullanıcı Hakları

Kullanıcılar, KVKK kapsamındaki haklarını kullanmak için veri sorumlusuna başvurabilir. Bu kapsamda kullanıcılar; kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, eksik/yanlış işlenen verilerin düzeltilmesini isteme, şartları varsa silinmesini/yok edilmesini isteme, aktarıldığı üçüncü kişileri öğrenme ve mevzuatta yer alan diğer haklarını kullanabilir.

Başvurular [pitemati.p@gmail.com, ingilizceekosistem@pitemati.com, iletisim@pitemati.com] adresi üzerinden veya veri sorumlusunun ilan ettiği diğer iletişim kanalları ile yapılabilir.

9. Güvenlik

Kişisel verilerin yetkisiz erişime, kayba, kötüye kullanıma, değiştirmeye veya açıklamaya karşı korunması için teknik ve idari tedbirler uygulanır. Parolalar şifrelenmiş şekilde tutulmalı, yönetim paneli erişimleri sınırlandırılmalı, düzenli yedekleme ve güncelleme süreçleri işletilmelidir.

10. Değişiklikler

Bu Gizlilik İlkesi, hizmetin kapsamı, teknik altyapı, ödeme yöntemleri veya mevzuat değişiklikleri nedeniyle güncellenebilir. Güncel metin sitede yayımlandığı tarihte yürürlüğe girer.