1. Amaç ve Kapsam

Bu Gizlilik İlkesi, [İngilizce Ekosistem / Site Adı] tarafından işletilen [https://ingilizceekosistem.com] internet sitesi ve İngilizce öğrenme ekosistemi kapsamında kullanıcıların kişisel verilerinin nasıl toplandığını, hangi amaçlarla işlendiğini, kimlerle paylaşılabileceğini, nasıl korunduğunu ve kullanıcıların haklarını açıklamak amacıyla hazırlanmıştır.

Bu metin; site ziyaretçileri, kullanıcı hesabı oluşturan kişiler, dijital eğitim paketi veya süreli erişim paketi satın alan alıcılar, iletişim formu üzerinden başvuru yapan kişiler ve destek talebi oluşturan kişiler bakımından uygulanır.

2. Toplanan Veri Kategorileri

• Kimlik ve iletişim bilgileri: ad, soyad, e-posta adresi, telefon numarası, fatura bilgileri ve fatura adresi.
• Kullanıcı hesabı ve paket erişim bilgileri: kullanıcı adı, şifrelenmiş parola, hesap durumu, paket türü, paket erişim başlangıç ve bitiş tarihi.
• Satın alma ve ödeme bilgileri: sipariş numarası, ürün/paket bilgisi, ödeme durumu, ödeme yöntemi, fatura/e-arşiv bilgileri.
• Eğitim kullanım verileri: çözülen testler, test sonuçları, doğru/yanlış cevap bilgileri, kaydedilen testler, story/listening erişimleri ve öğrenme ilerlemesi.
• İşlem güvenliği verileri: IP adresi, log kayıtları, tarayıcı/cihaz bilgisi, oturum ve güvenlik kayıtları.
• İletişim ve destek verileri: iletişim formu mesajları, destek talepleri, e-posta yazışmaları ve işlem geçmişi.
• Çerez verileri: zorunlu oturum çerezleri, güvenlik çerezleri, tercih çerezleri ve kullanılıyorsa analitik/pazarlama çerezleri.

3. Verilerin Toplanma Amaçları

• Kullanıcı hesabı oluşturmak, kimlik doğrulama yapmak ve kullanıcı oturumunu yönetmek.
• Dijital eğitim paketlerini veya süreli erişim paketlerini Alıcı hesabına tanımlamak, paket erişim süresini yönetmek ve Premium Alanlara erişimi sağlamak.
• Test, story/reading, listening, practice games ve diğer dijital eğitim içeriklerini sunmak.
• Satış, ödeme, sipariş, fatura ve e-arşiv süreçlerini yürütmek.
• Kullanıcı destek taleplerini yanıtlamak ve iletişim süreçlerini yürütmek.
• Sistem güvenliğini sağlamak, kötüye kullanımı ve yetkisiz erişimleri önlemek.
• Yasal yükümlülükleri yerine getirmek ve uyuşmazlık halinde hakların korunmasını sağlamak.
• Kullanıcı deneyimini iyileştirmek ve platform performansını ölçmek.

4. Ödeme ve Kart Bilgileri

Kredi/banka kartı ile ödeme alınması halinde kart numarası, CVV veya kart güvenlik bilgileri site tarafından saklanmaz. Kartlı ödeme işlemleri PayTR Sanal POS, ilgili banka veya yetkili ödeme kuruluşu altyapısı üzerinden yürütülebilir. Site; ödeme sonucuna ilişkin işlem durumu, sipariş bilgisi, ödeme yöntemi, fatura/e-arşiv düzenlenmesi ve yasal yükümlülüklerin yerine getirilmesi için gerekli kayıtları işler.

Mevcut klasik süreli erişim modelinde, kullanıcı açıkça yeni bir satın alma yapmadıkça paket erişimi otomatik olarak yenilenmez ve kayıtlı karttan otomatik dönemsel tahsilat yapılmaz. İleride otomatik paket yenileme veya otomatik abonelik modeline geçilmesi halinde; ödeme, yenileme, iptal ve bildirim koşulları ayrıca güncellenecek ve gerekli onay süreci uygulanacaktır.

5. Çerezler

Sitede üyelik oturumunun sürdürülmesi, güvenlik, sepet/ödeme işlemleri ve temel site işlevleri için zorunlu çerezler kullanılabilir. Analitik veya pazarlama çerezleri kullanılacaksa, kullanıcıya ayrı bir çerez bilgilendirmesi ve gerekli durumlarda tercih yönetimi sunulmalıdır.

• Zorunlu çerezler: oturum açma, güvenlik, sepet ve ödeme süreçleri için gereklidir.
• Tercih çerezleri: dil, görünüm veya kullanıcı tercihlerini hatırlamak için kullanılabilir.
• Analitik çerezler: site performansını ölçmek için kullanılabilir; zorunlu olmayan çerezlerde açık rıza/tercih yönetimi değerlendirilmelidir.
• Pazarlama çerezleri: kullanılacaksa kullanıcıdan ayrıca izin alınmalı ve açık şekilde bilgilendirme yapılmalıdır.

6. Verilerin Paylaşılması

Kişisel veriler, yalnızca hizmetin sunulması, yasal yükümlülüklerin yerine getirilmesi ve teknik altyapının işletilmesi için gerekli olan ölçüde paylaşılabilir.

• Ödeme kuruluşları, bankalar ve finansal hizmet sağlayıcıları (PayTR Sanal POS dahil).
• E-fatura/e-arşiv, muhasebe ve mali müşavirlik hizmet sağlayıcıları.
• Hosting, sunucu, e-posta, güvenlik, yedekleme ve teknik altyapı sağlayıcıları.
• Kargo/fiziksel teslimat gerekmeyen dijital ürünlerde kargo paylaşımı yapılmaz; ancak fatura/tebligat için gerekli bilgiler işlenebilir.
• Yetkili kamu kurumları, mahkemeler, icra daireleri ve kanunen yetkili merciler.

Site altyapısı, hosting, sunucu barındırma, yedekleme, e-posta, güvenlik, ödeme, bakım veya teknik destek hizmetlerinin Türkiye dışında kurulu hizmet sağlayıcılar tarafından sunulması ya da verilerin yurt dışındaki sunucularda barındırılması halinde, kişisel verilerin yurt dışına aktarımı gündeme gelebilir. Bu durumda kişisel veriler, KVKK’nın yurt dışına aktarım hükümleri ve ilgili ikincil mevzuat kapsamında gerekli şartlar sağlanarak işlenir ve aktarılır.

7. Verilerin Saklanması

Kişisel veriler, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı/saklama süreleri kadar saklanır. Süre sona erdiğinde veriler silinir, yok edilir veya anonim hale getirilir.

8. Kullanıcı Hakları

Kullanıcılar, KVKK kapsamındaki haklarını kullanmak için veri sorumlusuna başvurabilir. Bu kapsamda kullanıcılar; kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, eksik/yanlış işlenen verilerin düzeltilmesini isteme, şartları varsa silinmesini/yok edilmesini isteme, aktarıldığı üçüncü kişileri öğrenme ve mevzuatta yer alan diğer haklarını kullanabilir.

Başvurular [pitemati.p@gmail.com, ingilizceekosistem@pitemati.com, iletisim@pitemati.com] adresi üzerinden veya veri sorumlusunun ilan ettiği diğer iletişim kanalları ile yapılabilir.

9. Güvenlik

Kişisel verilerin yetkisiz erişime, kayba, kötüye kullanıma, değiştirmeye veya açıklamaya karşı korunması için teknik ve idari tedbirler uygulanır. Parolalar şifrelenmiş şekilde tutulmalı, yönetim paneli erişimleri sınırlandırılmalı, düzenli yedekleme ve güncelleme süreçleri işletilmelidir.

10. Değişiklikler

Bu Gizlilik İlkesi, hizmetin kapsamı, teknik altyapı, ödeme yöntemleri veya mevzuat değişiklikleri nedeniyle güncellenebilir. Güncel metin sitede yayımlandığı tarihte yürürlüğe girer.