Gizlilik Politikası

a) Sizin sağladığınız bilgiler

• Hesap oluştururken: ad-soyad, e-posta, şifre (geri döndürülemez biçimde hashlenir), opsiyonel telefon ve profil görseli.
• Paket satın alırken: fatura bilgileri, sipariş içeriği, ödeme yöntemi ile ilgili meta veriler. Kart numarası, son kullanma tarihi ve CVV bilgileri Spordrom'a iletilmez; doğrudan Iyzico altyapısı tarafından işlenir.
• İletişim ve eğitmen başvuru formlarında ilettiğiniz bilgiler.

b) Otomatik toplanan teknik veriler

• IP adresi, tarayıcı ve cihaz türü, işletim sistemi, dil ve saat dilimi tercihleri,
• Sayfa görüntülemeleri, tıklama olayları, oturum süresi ve yönlendiren site (referrer),
• Hata ve performans logları, güvenlik amaçlı erişim kayıtları.

c) Hizmet kullanım verileri

• Satın aldığınız paketler, kalan/kullanılmış kota, paket aktivasyon kuyruğu ve dondurma kayıtları,
• Katıldığınız canlı yayınlar, izlediğiniz kayıt videoları ve bunların izleme süreleri,
• Canlı yayın sırasında kameranızı/mikrofonunuzu açtığınız zaman eğitmen ve dersteki diğer katılımcılarla paylaşılan görüntü ve ses (yayın bitince kalıcı olarak saklanmaz; eğitmen isterse dersi kayıt altına alabilir, bu durumda yayın öncesi bilgilendirme yapılır).

Web sitesi ve uygulama deneyiminizi iyileştirmek için aşağıdaki çerez kategorilerini kullanırız:

• Zorunlu çerezler: Oturum, giriş, sepet ve güvenlik için gereklidir; kapatılırsa hizmet çalışmaz.
• Tercih çerezleri: Dil, tema gibi ayarları hatırlamak için kullanılır.
• İstatistik/analitik çerezleri: Sitenin nasıl kullanıldığını anonim/agrega düzeyde anlamak için kullanılır; açık rıza ile aktif edilir.
• Pazarlama çerezleri: İlgili kullanıcılara reklam ve kampanya iletişimi yapabilmek için açık rıza ile kullanılır.

Detaylı bilgi ve tercih yönetimi için Çerez Politikası sayfamızı inceleyebilirsiniz. Tarayıcı ayarlarınızdan da çerez tercihlerinizi her zaman değiştirebilirsiniz.

• Üyelik, ödeme, fatura ve paket kullanımının yönetilmesi,
• Canlı yayın ve kayıttan izleme hizmetinin sunulması, eğitmen ile öğrenci arasındaki etkileşimin sağlanması,
• Müşteri destek taleplerinin cevaplanması, ihtilafların çözülmesi ve dolandırıcılık/kötüye kullanımın engellenmesi,
• Açık rızanız varsa kampanya, indirim ve yeni içerik duyurularının iletilmesi,
• Hizmet kalitesinin iyileştirilmesi, içerik geliştirme ve istatistik üretimi,
• Yasal yükümlülüklerin (vergi, e-ticaret, tüketici mevzuatı vb.) yerine getirilmesi.

Verilerinizi yalnızca hizmetin sunulması, hukuki yükümlülükler ve meşru menfaatler kapsamında, gerekli olduğu ölçüde paylaşırız. Kişisel verilerinizi reklam amacıyla satmayız.

• Iyzico – ödeme/sanal POS hizmetleri.
• Bulut altyapı sağlayıcısı – sunucu, veritabanı ve dosya depolama.
• Canlı yayın/kayıt altyapı sağlayıcısı – görüntü ve ses iletimi.
• E-posta servisi (örn. Resend) – işlemsel ve pazarlama e-postaları.
• Eğitmenler – yalnızca derse katılan kullanıcının ad-soyadı ve katılım bilgisi; finansal veri paylaşılmaz.
• Mali müşavir, hukuki danışman, denetim firmaları – yasal yükümlülükler ve uyuşmazlık çözümü için.
• Yetkili kamu kurum ve kuruluşları – mevzuatın gerektirdiği talep hâlinde.

Bazı altyapı sağlayıcılarının sunucuları yurt dışında bulunabilir. Bu hâllerde KVKK m.9 kapsamında gerekli güvenlik önlemleri alınır ve kullanıcının açık rızası veya yeterli koruma şartlarına uyulur.

• Üyelik bilgileri: hesap açık olduğu sürece + zamanaşımı süreleri (kural olarak 10 yıl).
• Fatura, ödeme ve sipariş kayıtları: 10 yıl (VUK & TTK).
• İletişim formu mesajları: talebin sonuçlandırılmasından sonra en fazla 2 yıl.
• Sunucu ve güvenlik logları: en fazla 12 ay; suç şüphesi varsa yasal süreler boyunca.
• Pazarlama izinleri: izin geri çekilene veya 3 yıl etkileşimsiz kalana kadar.

• Trafik ucuna kadar TLS/HTTPS şifreleme, hassas verilerin hashlenmesi (şifreler için bcrypt/argon2 ailesi),
• Yetki bazlı erişim kontrolü, en az yetki ilkesi ve yönetici paneli için iki aşamalı doğrulama,
• Veritabanı yedekleri, log izleme ve kötüye kullanım tespit mekanizmaları,
• Yetkili çalışan ve hizmet sağlayıcılarla gizlilik (NDA) ve veri işleyen sözleşmeleri,
• Olası bir veri ihlalinde KVKK m.12/5 kapsamında en kısa sürede Kurul'a ve etkilenen ilgililere bildirim yapılması.