Gizlilik Politikası

EDUCRAFTER olarak (bağlı kuruluşlarımız ve iş ortaklarımızla birlikte), gizliliğinize saygı duyuyor ve sizden veya sizin hakkınızda elde ettiğimiz her türlü bilginin güvenliğini sağlamaya büyük önem veriyoruz. Bu Gizlilik Politikası, web sitemizi, mobil uygulamalarımızı veya ilgili diğer hizmetleri ("Hizmetler") kullandığınızda sizden veya sizin hakkınızda topladığımız Kişisel Verilerle ilgili uygulamalarımızı açıklamaktadır.

Bu Gizlilik Politikası, kişisel verilerinizi nasıl topladığımızı, kullandığımızı, paylaştığımızı ve koruduğumuzu; GDPR ve uygulanabilir olduğu durumlarda Standart Sözleşme Maddeleri ve yeterlilik kararları gibi diğer ilgili uluslararası veri aktarım mekanizmaları da dahil olmak üzere, en yüksek veri koruma standartları ve geçerli yasalar doğrultusunda açıklar.

Hizmetlerimizi ve platformumuzu kullanarak bu Gizlilik Politikasında belirtilen şartları kabul etmiş olursunuz. Bu politikayı kabul etmiyorsanız, Şirketin web sitelerini veya Uygulamasını kullanmayınız.

Tanımlar

"Kişisel Veri", bir kişiyi doğrudan veya dolaylı olarak tanımlayan veya makul şekilde tanımlamak için kullanılabilecek; ad, kimlik numarası, konum verileri veya kişinin fiziksel, fizyolojik, genetik, zihinsel, ekonomik, kültürel veya sosyal kimliğine özgü faktörler gibi her türlü bilgiyi ifade eder.
"Hassas Veri", finansal kayıtları, kimlik belgelerini ve kimlik doğrulama ve uyumluluk amacıyla kullanılan diğer bilgileri içerir.
"İşleme", kişisel veriler üzerinde otomatik yollarla gerçekleştirilip gerçekleştirilmediğine bakılmaksızın; toplama, kaydetme, düzenleme, depolama, kullanma, açıklama, uyarlama, kısıtlama, silme veya imha etme dahil olmak üzere gerçekleştirilen herhangi bir işlemi ifade eder.
"Profil Oluşturma (Profiling)", bir kişinin davranışları, tercihleri, ekonomik durumu, konumu veya diğer kişisel özellikleriyle ilgili unsurları değerlendirmeyi veya tahmin etmeyi amaçlayan kişisel verilerin otomatik olarak işlenmesini ifade eder.
"Platform", EDUCRAFTER web sitesini, mobil uygulamalarını ve EDUCRAFTER tarafından veya EDUCRAFTER için oluşturulan diğer platformları kapsar.

1. Ne Tür Veriler Topluyoruz?

Hizmetlerimizi kullandığınızda, şirketimizin bazı kişisel verilerinizi toplamasını kabul etmiş olursunuz. Bu bölüm, hangi verileri topladığımızı, neden topladığımızı ve nasıl kullandığımızı açıklamayı amaçlamaktadır.

Şu tür verileri topluyor ve işliyoruz:

Kullanıcılar tarafından sağlanan veriler
Otomatik olarak topladığımız veriler
Anonim veriler

1.1 Kullanıcı Tarafından Sağlanan Veriler

Hizmetlerimizi kullanırken, bir hesap oluştururken veya platformla etkileşimde bulunurken gönüllü olarak sağladığınız kişisel verileri toplar ve saklarız. Bu bilgiler, hizmetlerimizi sunmak, sürdürmek ve geliştirmek ve sözleşmeden ve yasal yükümlülüklerimizi yerine getirmek için gereklidir.

Topladığımız kişisel bilgilere örnek olarak şunlar verilebilir: Ad, soyad, doğum tarihi, cinsiyet, şehir veya iletişim adresi, telefon numarası, yalnızca belirli kullanıcı kategorileri için kimlik numarası, şirket bilgileri, e-posta ve şifre.

Toplayabileceğimiz kişisel veriler aşağıdakilerle sınırlı olmamak üzere şunları içerir:

Ad soyad, doğum tarihi, cinsiyet, iletişim adresi, telefon numarası, e-posta adresi ve şifre;
Belirli kullanıcı kategorileri için kimlik numarası;
Belirli kullanıcı kategorileri için şirket bilgileri;
Profil bilgileri ve tercihler;
Müşteri hizmetleri etkileşimleri ve iletişim kayıtları (platform, e-posta ve telefon iletişimleri);
Yüklenen kişiler, ilanlar veya kullanıcı tarafından oluşturulan diğer içerikler;
Hesabınızı güvence altına almak amacıyla toplanan giriş bilgileri, IP adresleri ve cihaz tanımlayıcıları gibi kimlik doğrulama verileri;
Onaylı kanallarımız üzerinden gerçekleştirilen ödemelerle ilgili işlem verileri ve ödeme geçmişi.

Ayrıca aşağıdaki durumlarda da veri sağlayabilirsiniz:

Göz atarken, arama yaparken, alışveriş yaparken veya özelliklerle etkileşimde bulunurken (örneğin kaydedilmiş aramalar, incelemeler vb.);
İstek listeleri oluşturma, sepetinizi yönetme veya kişiselleştirilmiş hizmetleri kullanma gibi platform işlevlerini kullanırken;
Anketlere, yarışmalara veya topluluk özelliklerine katılırken;
E-posta, telefon veya mesajlaşma araçları aracılığıyla bizimle iletişime geçerken;
Platform üzerinden sağlanan içeriklerle etkileşime girerken veya formları doldururken;
Platform veya varsa diğer hizmetler üzerinden geri bildirim, puanlama ve inceleme sağlarken.

Ayrıca aşağıdaki gibi faaliyetlerinizle ilişkili teknik ve analitik bilgileri toplayabiliriz:

IP adresi, giriş bilgileri, cihaz/tarayıcı türü, işletim sistemi, saat dilimi ve tarayıcı ayarları;
Oturum bilgileri, URL tıklama akışları, etkileşim ve hata kayıtları, indirme süreleri ve içerik kullanım ölçümleri;
Bağlı iş ortakları, alt yükleniciler, analiz sağlayıcıları, ödeme işlemcileri ve teslimat sağlayıcıları gibi üçüncü taraf kaynaklardan alınan bilgiler;
Etkileşim ve davranış verileri (örneğin e-postalarla etkileşim, görüntülenen içerikler ve tıklama davranışları); bunlar hizmetlerimizi geliştirmek veya pazarlama tercihlerinize tabi olarak size özel teklifler sunmak amacıyla analiz edilebilir;
Kişiselleştirilmiş içerik ve tanıtım iletişimleri için çerezler ve benzer takip teknolojileri aracılığıyla toplanan veriler.

1.2 Otomatik Olarak Topladığımız Veriler

EDUCRAFTER kullanımınızla ilgili belirli bilgi türlerini otomatik olarak toplar ve saklarız. Buna EDUCRAFTER üzerinden sunulan içerik ve hizmetlerle etkileşiminiz hakkında bilgiler de dahildir. Birçok web sitesinde olduğu gibi, "çerezler" ve diğer benzersiz tanımlayıcıları kullanırız ve web tarayıcınız veya cihazınız EDUCRAFTER tarafından veya EDUCRAFTER adına diğer web sitelerinde sunulan içeriklere eriştiğinde belirli türde bilgiler elde ederiz.

Topladığımız ve analiz ettiğimiz bilgilere örnekler:

Teknik veriler: IP adresi, tarayıcı türü, bilgisayarınız hakkındaki bilgiler ve kullandığınız cihazın mevcut yaklaşık konumuyla ilgili veriler;
Çerezler veya benzer teknolojiler kullanılarak toplanan veriler;
Giriş bilgileri, e-posta adresi ve şifre;
Satın alma ve içerik kullanım geçmişi;
Müşteri hizmetleri numaramızı aramak için kullanılan telefon numaraları;
Cihaz tanımlayıcıları, çerezler ve diğer teknolojiler aracılığıyla cihazlarda, uygulamalarda ve web sayfalarımızda tarama, kullanım veya diğer teknik bilgileri toplayabiliriz.

1.3 Anonim Veriler

Müşterilerin bir grup veya birey olarak alışkanlıkları, kullanım modelleri ve demografileriyle ilgili istatistikleri analiz etmek ve oluşturmak amacıyla anonim verileri, toplulaştırılmış olsun veya olmasın, işleyebiliriz. Buna içerik, hizmet ve özelliklerle etkileşiminizle ilgili veriler ile çerezler ve benzer teknolojiler aracılığıyla toplanan bilgiler dahildir. Bu teknolojilerin bazıları yalnızca onayınızla çalışır. Onayınız, Çerez Tercihleri Merkezimiz aracılığıyla verilebilir veya geri çekilebilir.

Çerezler veya benzer teknolojiler aracılığıyla toplanan temel veriler kişisel veri niteliğindeyse, bu verilerin toplanması GDPR ve ilgili mevzuat uyarınca hizmetlerimizi geliştirme ve güvenliğini sağlama konusundaki meşru menfaatimize veya uygulanabilir olduğu durumlarda açık rızanıza dayanır. Bu tür veriler anonim hale getirildiğinde artık kişisel veri niteliğinde değildir ve bu nedenle GDPR kapsamı dışında kalır. Bu anonim veriler, ilişkili olduğu müşterilerin kimliğinin belirlenmesine olanak sağlamaz. Anonim veriler geri döndürülemez şekilde kimlikten arındırılır ve bireysel kullanıcı kimliklerini yeniden oluşturmak için kullanılamaz. Bu nedenle yürürlükteki veri koruma yasaları kapsamında kişisel veri olarak kabul edilmez.

Aşağıdaki amaçlarla kullanılabilir:

Dahili araştırma ve performans analizi;
Yeni hizmet ve özelliklerin geliştirilmesi;
Sahtekarlık tespit algoritmaları ve iş zekâsı;
Pazarlama performans ölçümleri ve karşılaştırmalı raporlar;
Verilerin tanımlanabilir olmaya devam etmesi koşuluyla harici iş ortakları, araştırmacılar veya bağlı kuruluşlarla isteğe bağlı paylaşım.

Uygun olduğu durumlarda anonimleştirilmiş veri kümeleri araştırma ortakları veya ticari bağlı kuruluşlarla da paylaşılabilir. Şirketin, üçüncü tarafların Şirketin sitesi üzerinden abonelik ve/veya kayıt tabanlı hizmetler sunmasına izin verebileceğini lütfen unutmayın.

Web sitemizi veya uygulamamızı kullanmaya devam etmeniz bu Gizlilik Politikasını kabul ettiğiniz anlamına gelir. Bu politikanın herhangi bir bölümünü kabul etmiyorsanız, hizmetlerimizi kullanmamanızı rica ederiz.

2. Toplanan Verileri Nasıl ve Neden Kullanıyoruz?

Kişisel verilerinizi hizmetlerimizi sunmak, işletmek, geliştirmek ve güvence altına almak, size karşı sözleşmeden doğan yükümlülüklerimizi yerine getirmek ve yürürlükteki yasalara uymak amacıyla işleriz. Ayrıca izin verilen durumlarda verilerinizi kişiselleştirilmiş içerik sunmak, deneyiminizi optimize etmek ve ilgili ticari faaliyetler hakkında sizi bilgilendirmek amacıyla kullanabiliriz.

Bu işleme, GDPR ve ulusal yasalar kapsamında platformu işletme ve geliştirme konusundaki meşru menfaatlerimize veya gerekli olduğu durumlarda açık rızanıza (örneğin zorunlu olmayan çerezler veya kişiselleştirilmiş reklamlar için) dayanır.

2.1 Hizmetlerimize Erişim Sağlamak ve Yönetmek

Verilerinizi aşağıdakiler gibi temel platform işlevlerini etkinleştirmek için kullanırız:

Hesap kaydı ve özel profil yönetimi;
İstek listeleri, kaydedilmiş aramalar, sepet yönetimi ve kullanıcılar arası mesajlaşma gibi özelliklere erişim;
Müşteri desteği veya diğer kullanıcılarla iletişim.

Ayrıca verilerinizi aşağıdaki amaçlarla kullanırız:

Sorulara, destek taleplerine ve şikâyetlere yanıt vermek;
Özellikleri, arayüzleri veya hizmetleri geliştirmek, test etmek ve iyileştirmek;
Bildirimler, hizmet güncellemeleri ve hesapla ilgili mesajlar göndermek;
Ödenmemiş ödemeleri tahsil etmek;
Yasal işlemlere katılmak veya yasal taleplere uymak;
Dolandırıcılık faaliyetlerini önlemek ve platform içeriğini denetlemek;
Muhasebe, faturalandırma veya ödeme ile ilgili işlemleri yürütmek;
Yerel uygunluğu artırmak amacıyla yaklaşık konumu tespit etmek;
Kullanıcı memnuniyetini ölçmek ve gönüllü anketler gerçekleştirmek;
Hesap, işlem veya platform güncellemeleri gibi temel hizmet bildirimlerini göndermek (zorunlu olmayan bildirimler için istediğiniz zaman çıkış yapabilirsiniz);
Doğrudan pazarlama: Bu amaçla özellikle açık rızanızı talep ederiz ve istediğiniz zaman vazgeçebilirsiniz. Pazarlama e-postalarını almak için verdiğiniz onayı "abonelikten çık" bağlantısına tıklayarak veya [[email protected]](mailto:[email protected]) adresinden bizimle iletişime geçerek istediğiniz zaman geri çekebilirsiniz;
Yukarıdakilerle doğrudan ilgili veya bunlara yardımcı olan amaçlar; veya
Rıza verdiğiniz diğer amaçlar.

Bu işlemler, Veri Sorumlusunun hizmeti geliştirme ve uygulama konusundaki meşru menfaatine dayanır ve kanunların izin verdiği durumlarda istediğiniz zaman itiraz edebilirsiniz.

Belirli temel verilerin sağlanmaması, platformun bazı özelliklerine erişiminizin sınırlanmasına veya kısıtlanmasına neden olabilir.

2.2 Ticari Faaliyetlerimiz Hakkında Sizi Bilgilendirmek

Açık rızanıza (GDPR Madde 6(1)(a)) tabi olarak, iletişim bilgilerinizi aşağıdakileri göndermek için kullanabiliriz:

Platform özellikleri, teklifler, etkinlikler veya kampanyalar hakkında pazarlama mesajları (e-posta, SMS ve/veya diğer yollarla);
Açılma/tıklanma oranları, abonelikten çıkma ölçümleri, cihaz ve işletim sistemi takibi gibi kampanya performansını değerlendirmeye yönelik analizler.

Rızanızı istediğiniz zaman e-postalardaki "abonelikten çık" seçeneğini kullanarak veya [[email protected]](mailto:[email protected]) adresinden bizimle iletişime geçerek geri çekebilirsiniz.

2.3 Size Kişiselleştirilmiş Hizmet Sunmak

Açıkça onay vermeniz halinde, alışkanlıklarınızı veya tüketim tercihlerinizi analiz etmek ve ilgi alanlarınıza uygun, giderek daha kişiselleştirilmiş bir hizmet sunmak ve ticari teklifimizi geliştirmek amacıyla topladığımız verileri işleriz. Buna ilgi alanlarınıza göre uyarlanmış ilanlar veya içerikler önermek, önerileri ve arama sonuçlarını geliştirmek, ticari teklifimizi iyileştirmek vb. dahildir.

Bu işleme, hukuki veya benzer şekilde önemli sonuçlar doğuran otomatik karar verme süreçlerini içermez.

2.4 Yasal Yükümlülüklere Uymak

Bazı durumlarda kişisel bilgilerinizi yasalara uymak amacıyla toplar ve kullanırız. Örneğin, gerekli olduğunda kimlik doğrulama, durum tespiti ve diğer yasal amaçlar için satıcılardan ve bazı durumlarda diğer kullanıcılardan kimlik ve adres kanıtı, kuruluş yeri ve banka hesabı bilgileri gibi bilgileri toplarız. Kişisel verileri AML/KYC yasalarına, mali raporlama yükümlülüklerine, düzenleyici makam taleplerine, denetimlere, mahkeme kararlarına ve benzeri yükümlülüklere uymak amacıyla işleriz.

Kullanıcıların doğru ve hukuka uygun veriler sağlaması beklenmektedir. Yanlış bilgi sağlanması hesabın askıya alınmasına ve ilgili makamlara bildirimde bulunulmasına neden olabilir.

Kişisel bilgilerinizi nasıl topladığımız ve kullandığımız konusunda herhangi bir sorunuz varsa Müşteri Hizmetleri ile iletişime geçebilirsiniz. Bazı bilgileri sağlamamayı seçebilirsiniz, ancak bu durumda EDUCRAFTER hizmetlerinin birçoğundan yararlanamayabilirsiniz. Belirli bilgileri kullanıcı veya mağaza sahibi olarak size ayrılan alandan ekleyebilir veya güncelleyebilirsiniz. Bilgilerinizi güncellediğinizde, önceki sürümün bir kopyasını kanunen izin verildiği sürece kayıtlarımız için saklarız. Kişisel verileri yalnızca yukarıda belirtilen amaçları yerine getirmek veya yasal olarak gerekli olduğu süre boyunca saklarız. Veriler, veri minimizasyonu ilkesine uygun olarak işlenir.

Kullanıcılar kendi gizlilik, çerez ve iletişim tercihlerini yönetmekten tamamen sorumludur. EDUCRAFTER, kullanıcı tarafından değiştirilen ayarlardan kaynaklanan kullanıcı deneyimi sınırlamalarından sorumlu değildir.

Kişisel verileri burada belirtilen amaçlarla bağdaşmayan amaçlar için, yasal olarak gerekli olmadıkça veya kullanıcı yeni bir rıza vermedikçe yeniden kullanmayız.

2.5 Kullanıcı Seçimi, Teknik Ayarlar ve Özelliklerin Sınırlandırılması

İlgi alanına dayalı reklamlar, e-posta veya diğer iletişimleri bizden almak istemiyorsanız tercihlerinizi düzenleyebilirsiniz. Uygulama içi bildirimleri almak istemiyorsanız, uygulama veya cihazınızdaki bildirim ayarlarınızı değiştirebilirsiniz.

Çoğu tarayıcı ve cihazdaki Yardım özelliği, tarayıcınızın veya cihazınızın yeni çerezleri veya diğer tanımlayıcıları kabul etmesini nasıl engelleyeceğinizi, yeni bir çerez aldığınızda tarayıcının sizi nasıl bilgilendireceğini veya çerezleri tamamen nasıl engelleyeceğinizi açıklayacaktır. Sepet veya ödeme gibi bazı platform özellikleri, zorunlu çerezler veya tanımlayıcılar engellenirse düzgün çalışmayabilir. Çerezler ve diğer tanımlayıcılar hakkında daha fazla bilgi için Çerez Bildirimimize bakabilirsiniz.

Tarama geçmişinizi hesabınızla ilişkilendirmeden web sitemize göz atmak istiyorsanız hesabınızdan çıkış yapabilir ve tarayıcınızdaki çerezleri engelleyebilirsiniz.

Ayrıca, yürürlükteki yasaların gerektirdiği ölçüde, kişisel verilerinize erişme veya bunları silme hakkına sahip olabilirsiniz. Bu işlemlerden herhangi birini gerçekleştirmek istiyorsanız Müşteri Hizmetlerimizle iletişime geçebilirsiniz. Veri tercihlerinize bağlı olarak bazı hizmetler sınırlı olabilir veya kullanılamayabilir.

Platform üzerinden gönüllü olarak içerik yayınlayan veya veri paylaşan kullanıcılar (örneğin herkese açık profiller, sohbetler, geri bildirimler, incelemeler veya forumlar aracılığıyla) bunu kendi riskleri altında gerçekleştirir. EDUCRAFTER, kamuya açık veya kullanıcı tarafından kontrol edilen alanlarda paylaşılan bilgilerin istenmeyen şekilde açığa çıkmasından veya kötüye kullanılmasından sorumlu değildir.

2.6 Veri Paylaşımı ve Açıklanması

Kişisel verileri satmayız veya kiralamayız. Bununla birlikte, aşağıda açıklanan sınırlı ve dikkatle kontrol edilen durumlarda kişisel verileri paylaşabiliriz. Tüm bu açıklamalar sıkı sözleşmesel yükümlülüklere ve gizlilik standartlarına tabidir.

Güvenilir üçüncü taraflarla paylaşım: Verilerinizi, yalnızca bu politikada belirtilen amaçlar doğrultusunda ve talimatlarımız kapsamında veri işleyen güvenilir hizmet sağlayıcılarıyla paylaşabiliriz:

Ödeme İşlemcileri ve Finansal Kuruluşlar – İşlemleri gerçekleştirmek, dolandırıcılık tespiti veya kimlik doğrulaması yapmak ve geçerli finansal düzenlemelere uymak için;
Bulut Altyapı Sağlayıcıları – Platform verilerini yeterli şifreleme ve veri merkezi güvenlik önlemleriyle güvenli şekilde barındırmak ve saklamak için;
Güvenlik ve Uyumluluk Denetçileri – Periyodik güvenlik değerlendirmeleri gerçekleştirmek ve yasal veya sektörel uyumluluğu sağlamak için;
Analiz ve Teknik Hizmet Sağlayıcıları – Platform performansını ve kullanıcı deneyimini geliştirmeye yardımcı olan anonimleştirilmiş içgörüler oluşturmak için.

Yasal yükümlülüklere uyum:

Yasal bir talebe, mahkeme kararına veya yasal sürece uymak;
Düzenleyici soruşturmalar, denetimler veya kolluk kuvvetlerinin yürüttüğü işlemlerde iş birliği yapmak.

İşletmenin yeniden yapılandırılması veya devralınması: Birleşme, devralma, iflas veya varlıkların satılması durumunda kişisel verileriniz, aşağıdaki koşulların sağlanması kaydıyla halef kuruluşa hukuka uygun şekilde aktarılabilir:

Alıcının bu Politika kapsamındaki veri koruma yükümlülüklerini üstlenmesi;
İşleme faaliyetlerinde önemli değişiklikler olması halinde size bildirimde bulunulması. Bu bildirim resmi web sitesi veya EDUCRAFTER platformları üzerinden yapılabilir.

Kişisel veriler yalnızca bu politikada belirtilen amaçları yerine getirmek için gerekli olduğu sürece veya yasal olarak gerekli olduğu kadar saklanır. Veri saklama uygulamalarımızı düzenli olarak gözden geçirir ve eski veya gereksiz kayıtlar için anonimleştirme veya silme protokolleri uygularız. Bu tür aktarımların GDPR'ın ilgili maddelerine ve yürürlükteki diğer yasal mekanizmalara uygun şekilde, uygun sözleşmesel güvenlik önlemleriyle gerçekleştirilmesini sağlarız.

EDUCRAFTER üçüncü taraf sağlayıcıları seçerken gerekli özeni gösterse de onların faaliyetlerini kontrol etmez. Veriler bu politikaya uygun olarak paylaşıldıktan sonra üçüncü tarafların gerçekleştirdiği işlemler kendi gizlilik uygulamalarına ve yürürlükteki yasalara tabidir. EDUCRAFTER, sözleşmesel ve teknik kontrolümüzün ötesinde üçüncü tarafların eylem veya ihmallerinden sorumlu tutulamaz.

Kamuya açık ve toplulaştırılmış veri açıklamaları: Aşağıdakileri yayınlayabilir veya paylaşabiliriz:

Anonimleştirilmiş ve Toplulaştırılmış Veriler – İstatistiksel, araştırma veya performans raporlama amaçları için. Bu veriler bireylerin kimliğini belirlemek için kullanılamaz.
Kullanıcı Tarafından Oluşturulan İçerik – Gönüllü olarak yayınlanan ve kamuya açık arama sonuçlarında görünebilecek ilanlar veya herkese açık incelemeler gibi içerikler. Hassas kişisel veriler, rıza olmaksızın yayınlanmaz.

Bu durumda kullanıcılar, kamuya açık platform özellikleri aracılığıyla gönderdikleri veya yayınladıkları içerikten tamamen sorumludur.

3. Veri Güvenliği Önlemleri

Kişisel verileri yetkisiz erişim, kayıp, kötüye kullanım veya ifşaya karşı korumak amacıyla sektör standartlarına uygun fiziksel, teknik ve organizasyonel güvenlik önlemleri uyguluyoruz.

3.1 Teknik Önlemler

Gelişmiş Şifreleme: Veriler aktarım sırasında (SSL/TLS) ve depolama sırasında güçlü kriptografik standartlar kullanılarak şifrelenir.
Güvenlik Duvarları ve Saldırı Tespit Sistemleri: Yetkisiz erişime veya ihlallere karşı sürekli izleme.
Rol Tabanlı Erişim Kontrolleri: Hassas verilere erişimin personelin görevlerine göre sıkı şekilde sınırlandırılması.

3.2 Organizasyonel Önlemler

Düzenli Personel Eğitimi: Verilere erişim sorumluluğu bulunan tüm personel için sürekli veri koruma eğitimi.
Dahili Güvenlik Politikaları: Veri güvenliğini sağlamak amacıyla kapsamlı prosedür ve protokoller. Veri erişimi, işlenmesi ve silinmesini düzenleyen dahili politikaların uygulanması.

3.3 Risk Denetimleri ve Sürekli İyileştirme

Rutin Güvenlik Değerlendirmeleri: Dahili ve üçüncü taraf denetimleri, güvenlik açığı taramaları ve penetrasyon testleri gerçekleştiririz.
Sürekli İzleme: Platform performansı, ağ faaliyetleri ve olası güvenlik anormalliklerinin gerçek zamanlı olarak izlenmesi.

3.4 Olay Yönetimi ve Veri İhlali Bildirimi

Olay Müdahale Planı: Bir veri ihlali meydana gelmesi durumunda riski araştırmak, kontrol altına almak ve azaltmak için derhal harekete geçeriz.
Zamanında Bildirim: Etkilenen kullanıcıları ve gerekli olduğu durumlarda yetkili veri koruma makamlarını bilgilendiririz.
Ayrıntılı Dokümantasyon: Sürekli güvenlik iyileştirmesi amacıyla tüm olayları araştırır ve belgeleriz.

Kişisel verilere erişimi bulunan tüm çalışanlar ve yükleniciler bağlayıcı gizlilik yükümlülüklerine tabidir ve erişim yalnızca bilmesi gereken kişilerle sınırlıdır. Tüm çabalarımıza rağmen hiçbir sistem tamamen güvenli değildir. Siber güvenlik ve veri koruma alanında kabul görmüş en iyi uygulamaları takip etsek de hiçbir sistem tüm tehditlere karşı tamamen bağışık değildir. Bu nedenle EDUCRAFTER mutlak güvenlik garantisi vermez ve makul teknik ve organizasyonel önlemlerin uygulanmasına rağmen meydana gelen veri ihlallerinden, kanıtlanmış ağır ihmal bulunmadıkça, sorumlu tutulamaz.

4. Veri Sorumluları Kimlerdir?

Kişisel verilerin korunmasından sorumlu birim, [[email protected]](mailto:[email protected]) adresinden ulaşılabilen DPO Kleant Novi'nin görev yaptığı EDUCRAFTER Kişisel Verilerin Korunması Departmanıdır.

Kişisel verileriniz ve yürürlükteki veri koruma yasaları kapsamındaki haklarınızla ilgili sorularınız, talepleriniz veya endişeleriniz için bu departmanla istediğiniz zaman iletişime geçebilirsiniz.

Kişisel verileriniz Arnavutluk veya Avrupa Ekonomik Alanı (AEA) dışında bulunan bazı hizmet sağlayıcılarımız tarafından işlenmek üzere aktarılabilir. Bu durumda aktarımın yürürlükteki mevzuata uygun şekilde gerçekleştirilmesini ve yeterlilik kararı temelinde kişisel veriler için yeterli koruma düzeyinin sağlanmasını garanti ederiz.

Bu güvencelerin bir kopyasını almak isterseniz [[email protected]](mailto:[email protected]) adresinden bizimle iletişime geçerek talepte bulunabilirsiniz.

5. Verilerinize Nasıl Erişebilirsiniz?

EDUCRAFTER hesabınıza giriş yaparak hesabınıza ve bilgilerinize doğrudan erişebilir veya bunları güncelleyebilirsiniz.

5.1 Erişebileceğiniz Bilgiler

Kişisel olarak tanımlanabilir bilgiler (ad, e-posta, şifre ve adres dahil);
Ödeme ayarları (ödeme kartı bilgileri, promosyon sertifikası ve hediye kartı bakiyeleri dahil);
E-posta bildirim ayarları;
İçeriğiniz, hizmetleriniz ve ilgili ayarlarınız, iletişimleriniz ve kişiselleştirilmiş reklam tercihleri;
Profiliniz (ürün incelemeleriniz, önerileriniz, hatırlatıcılarınız ve kişisel profiliniz dahil) vb.

Bu verilere erişim giriş doğrulaması gerektirebilir. Bazı durumlarda belirli veriler sistem bakımı veya yasal saklama yükümlülükleri nedeniyle geçici olarak kullanılamayabilir.

5.2 Kişisel Verilerin Dışa Aktarılması ve Silinmesi

Kişisel verilerinizi dışa aktarmak veya silinmesini (unutulma hakkı) talep etmek için EDUCRAFTER'a kayıtlı olduğunuz e-posta adresinden [[email protected]](mailto:[email protected]) adresine talep gönderebilirsiniz. Kişisel verileriniz kanunda belirtilen süre içerisinde dışa aktarılacak veya silinecektir.

Temel verilerin silinmesinin hizmetlere erişimin kısıtlanmasına neden olabileceğini lütfen unutmayın. Bazı veriler yasal olarak gerekli olması halinde (örneğin işlem kayıtları, dolandırıcılığı önleme kayıtları) saklanabilir.

5.3 Haklarınızı Kullanma

Hizmetlerimizi kullanan her bireysel kullanıcı aşağıdaki haklara sahiptir:

Veri sahibinden herhangi bir zamanda kişisel verilerinin mevcut olup olmadığı, işleme amaçları ve yöntemleri hakkında bilgi alma ve mevcut olması halinde kişisel verilere ve işleme amacı, kategorileri, kaynağı ve alıcıları gibi bilgilere erişim talep etme;
Hakkınızda tuttuğumuz yanlış veya eksik kişisel verilerin düzeltilmesini veya tamamlanmasını talep etme;
Verilerinizi yapılandırılmış, yaygın olarak kullanılan ve makine tarafından okunabilir bir formatta alma ve mümkün olduğu ölçüde başka bir veri sorumlusuna aktarılmasını talep etme;
Verilerinizin işlenmeye devam edilmesi için hukuki bir neden bulunmadığında (örneğin yasal uyumluluk veya dolandırıcılığı önleme gibi) kişisel verilerinizin silinmesini (unutulma hakkı) talep etme;
Kanuna uygun meşru nedenlerle, ticari bilgilendirme veya reklam/satış materyallerinin gönderilmesi ya da pazar araştırması veya ticari iletişim gerçekleştirilmesi amacıyla kişisel verilerin işlenmesine tamamen veya kısmen itiraz etme. Her kullanıcı ayrıca, geri çekme öncesinde rızaya dayalı olarak gerçekleştirilen işlemenin hukuka uygunluğunu etkilemeksizin, verdiği rızayı istediği zaman geri çekme hakkına sahiptir.

Kişisel verilerinizi korumak amacıyla herhangi bir hak talebini yerine getirmeden önce kimliğinizi doğrulamanızı isteyebiliriz. Kanunen izin verilen veya zorunlu tutulan durumlarda bir talebi yerine getirmeyi reddedebiliriz.

Haklarınızın ihlal edildiğine inanıyorsanız, Arnavutluk Bilgi Edinme ve Kişisel Verilerin Korunması Hakkı Komiserine veya ikamet ettiğiniz ülkedeki yetkili denetim makamına şikâyette bulunma hakkınız da vardır.

6. Verileriniz Nasıl ve Ne Kadar Süreyle Saklanır?

Kişisel verilerinizi yalnızca toplandıkları amaçları yerine getirmek için gerekli olduğu sürece veya yasal, düzenleyici ya da sözleşmesel yükümlülüklere uymak için gerekli olduğu kadar; GDPR Madde 5(1)(e) ve 124/2024 sayılı "Kişisel Verilerin Korunması Hakkında" Kanunun ilgili hükümlerine uygun olarak saklarız.

Kişisel veriler, yürürlükteki yasal düzenlemelere uygun olarak toplanma amaçlarını yerine getirmek için gerekli süre boyunca kâğıt ve/veya elektronik ortamda saklanır. Saklama süresi, verinin türüne ve işleme amacına bağlıdır. Pazarlama amaçları için verilerinizi, verdiğiniz rıza doğrultusunda, yürürlükteki mevzuatın gerektirdiği azami süre boyunca işleriz.

Analiz, performans izleme ve ürün geliştirme amacıyla kullanılan kişisel veriler, bireylerin kimliğini belirlemek için kullanılamayacak şekilde toplulaştırılmış veya anonimleştirilmiş biçimde saklanabilir. Bu kayıtlar yalnızca dahili amaçlarla kullanılır ve GDPR hükümleri kapsamında kişisel veri niteliğinde olmadıkları için silme veya dışa aktarma haklarına tabi değildir. Bu veriler gizlidir ve yalnızca dahili kullanım içindir.

Kişisel verilerin gereğinden uzun süre saklanmamasını sağlamak amacıyla periyodik inceleme protokolleri uygularız.

Veri sorumlusu tarafından işlenen kişisel verilerin açıkça iptal edilmesi yoluyla unutulma hakkının kullanılması durumunda, söz konusu verilerin 124/2024 sayılı "Kişisel Verilerin Korunması Hakkında" Kanunun yürürlükteki hükümlerine uygun olarak korumalı ve sınırlı erişime sahip arşivlerimizde tutulabileceğini ve yalnızca kullanıcı açık rıza verdiğinde yeniden kullanılabileceğini hatırlatırız.

Lütfen şunları unutmayın:

Hesap ayarlarınıza erişerek veya bizimle iletişime geçerek verilerinizi istediğiniz zaman silebilir veya değiştirebilirsiniz.
Silinen veriler, güvenlik, iş sürekliliği ve felaket kurtarma amacıyla sınırlı bir süre (30–90 günden fazla olmamak üzere) yedek depolama alanında kalabilir.

İlgili saklama süresi sona erdiğinde veya doğrulanmış silme talepleri üzerine kişisel verileriniz, yürürlükteki veri koruma düzenlemelerine uygun şekilde güvenli biçimde silinir, anonimleştirilir veya takma adlandırılır.

7. Verilerinizin Korunmasını Nasıl Sağlıyoruz?

EDUCRAFTER, GDPR Madde 32 ve sektördeki en iyi uygulamalar doğrultusunda kişisel verileri yetkisiz erişim, açıklama, değiştirme, kayıp veya imhaya karşı korumak için uygun teknik ve organizasyonel önlemler uygular. Sistemlerimizi güvenlik ve gizliliği göz önünde bulundurarak tasarlıyoruz. Kişisel bilgilerinizin aktarım sırasında güvenliğini şifreli protokoller ve yazılımlar kullanarak korumaya çalışıyoruz. Kişisel müşteri bilgilerinin toplanması, saklanması ve açıklanması kapsamında fiziksel, elektronik ve prosedürel güvenlik önlemleri uyguluyoruz. Güvenlik prosedürlerimiz gereğince, kişisel bilgilerinizi açıklamadan önce zaman zaman kimlik kanıtı talep edebiliriz.

Verilerinizi güvence altına almak için makul tüm adımları atsak da kimlik bilgilerinizin güvenliğini sağlamak sizin de sorumluluğunuzdadır. Buna aşağıdakiler dahildir:

Güçlü ve benzersiz şifreler oluşturmak;
Aynı şifreyi birden fazla platformda kullanmaktan kaçınmak;
Özellikle ortak veya herkese açık cihazları kullanırken hesabınızdan her zaman çıkış yapmak;
Varsa hesabınıza ekstra bir güvenlik katmanı eklemek için 2FA'yı etkinleştirmek;
Giriş bilgilerinizi gizli tutmak;
Şifrenizi asla paylaşmamak ve kişisel bilgi isteyen e-posta veya mesajlara karşı dikkatli olmak. EDUCRAFTER sizden e-posta yoluyla giriş bilgilerinizi asla istemeyecektir;
Hesap ayarlarınızı ve işlem geçmişinizi düzenli olarak kontrol etmek. Şüpheli bir faaliyet fark ederseniz derhal [[email protected]](mailto:[email protected]) adresinden bizimle iletişime geçmek;
Ortak veya herkese açık cihazlarda giriş bilgilerini kaydetmekten kaçınmak ve mümkün olduğunda otomatik giriş özelliklerini devre dışı bırakmak.

EDUCRAFTER, kullanıcı ihmali veya kimlik bilgilerinin kötüye kullanılması sonucunda meydana gelen yetkisiz erişimlerden sorumlu değildir.

Bu bölümü gelişen teknolojileri veya düzenleyici değişiklikleri yansıtacak şekilde değiştirme hakkımızı saklı tutarız. Verilerinizin korunma veya işlenme şeklini etkileyen önemli güncellemeler:

Uygun iletişim kanalları aracılığıyla (örneğin e-posta veya platform bildirimleri);
Bu sayfada veya ilgili politika sayfalarında açıkça yayınlanarak

bildirilecektir.

Kişisel bilgilerinizi nasıl koruduğumuz konusunda güncel kalmak için bu bölümü düzenli olarak incelemenizi öneririz.

8. Çerez Bildirimi

EDUCRAFTER'ı ziyaret ettiğinizde biz ve güvenilir iş ortaklarımız, yürürlükteki gizlilik yasalarına uygun olarak ziyaretinizle ilgili belirli bilgileri toplamak ve işlemek için çerezler ve benzer teknolojiler kullanabiliriz.

Çerezler, cihazınızda depolanan ve tarama deneyiminizi geliştirmemize, site kullanımını analiz etmemize, kişiselleştirilmiş içerik ve reklamlar sunmamıza ve temel site işlevlerini sürdürmemize yardımcı olan küçük veri dosyalarıdır.

Kullandığımız çerez türleri:

Kesinlikle Gerekli Çerezler – Platformumuzun çalışması için gereklidir (örneğin giriş, oturum yönetimi veya güvenli ödeme işlemlerini etkinleştirmek için). Bu çerezler için onayınız gerekmez.
İşlevsel Çerezler – Kullanıcı tercihlerini (örneğin dil veya bölge seçimi) hatırlamak için kullanılır.
Performans ve Analitik Çerezleri – Ziyaretçilerin web sitemizi nasıl kullandığını anlamamıza ve düzeni, performansı ve kullanıcı deneyimini geliştirmemize yardımcı olur.
Reklam ve Hedefleme Çerezleri – Bizim ve iş ortaklarımızın ilgi alanlarınıza uygun reklamlar sunmasını ve kampanya performansını ölçmesini sağlar.
Konum ve Cihaz Verileri – İçeriği ve güvenlik özelliklerini uyarlamak amacıyla yaklaşık veya kesin konum verilerini toplamak ve cihazları tanımlamak için izin isteyebiliriz.

Aşağıdakilere dayanırız:

Zorunlu olmayan tüm çerezler ve benzer teknolojiler (örneğin analiz, kişiselleştirilmiş reklamlar) için onayınız;
Platform işlevleri için gerekli olan kesinlikle gerekli çerezlerin kullanımı için meşru menfaat.

Çerez Banner'ımız veya Tercihler Panelimiz aracılığıyla açıkça onay vermediğiniz sürece zorunlu olmayan hiçbir çerez etkinleştirilmez.

Aşağıdaki yöntemlerle onayınızı istediğiniz zaman yönetebilir veya geri çekebilirsiniz:

Web sitemizin alt kısmındaki "Çerez Ayarları"na tıklayarak;
Gizlilik Ayarları sayfasından tercihlerinizi düzenleyerek;
Tarayıcınızı veya cihazınızı çerez kullanımı konusunda sizi engelleyecek veya uyaracak şekilde yapılandırarak.

Belirli çerezleri devre dışı bırakmanın sitemizin bazı özelliklerine erişiminizi etkileyebileceğini lütfen unutmayın.

Daha fazla bilgi için lütfen Çerez Politikamızın tamamını inceleyin veya [[email protected]](mailto:[email protected]) adresinden bizimle iletişime geçin.

9. Yerel ve Uluslararası Düzenlemelere Uyum

EDUCRAFTER olarak veri koruma, kullanıcı gizliliği ve yasal şeffaflık konusunda en yüksek standartları korumayı taahhüt ediyoruz. Platformumuz, kullanıcılarımızın, müşterilerimizin ve iş ortaklarımızın güvenini ve güvenliğini sağlamak amacıyla yerel, bölgesel ve uluslararası veri koruma yasalarına sıkı şekilde uymaktadır.

EDUCRAFTER, Arnavutluk'ta ve uluslararası alanda geçerli veri koruma düzenlemelerine uygun olarak kişisel verilerinizi korumayı taahhüt eder.

Aşağıdakilere uyarız:

Genel Veri Koruma Tüzüğü (AB) 2016/679 (GDPR);
19.12.2024 tarihli ve 124/2024 sayılı "Kişisel Verilerin Korunması Hakkında" Arnavutluk Kanunu;
Gizlilik ve kişisel verilerle ilgili yürürlükteki diğer bölgesel veya sınır ötesi mevzuat.

EDUCRAFTER, politikalarımızın, teknik altyapımızın ve operasyonel uygulamalarımızın uyumlu kalmasını sağlamak amacıyla gizlilik yasalarındaki değişiklikleri, yaptırım yönergelerini ve denetim makamlarının tavsiyelerini aktif olarak takip eder.

Proaktif bir hukuki strateji kapsamında:

Yargı bölgelerindeki düzenleyici gelişmeleri sürekli olarak inceleriz;
Dahili veri koruma etki değerlendirmeleri (DPIA) gerçekleştiririz;
Gizlilik Politikamızı, Çerez Bildirimimizi ve Kullanım Şartlarımızı periyodik olarak güncelleriz;
Personelimizi ve iş ortaklarımızı gizlilik, siber güvenlik ve hukuka uygun veri işleme konusunda eğitiriz;
Gerekli olduğunda harici hukuk danışmanları ve uyumluluk danışmanlarıyla çalışırız.

EDUCRAFTER, faaliyet gösterdiğimiz tüm ülkelerde kullanıcılarımızla tam şeffaflık ve denetim makamlarıyla iş birliği içinde olmayı taahhüt eder. Kullanıcılar herhangi bir soru, endişe veya veri hakkı talebi için Veri Koruma Görevlimiz veya hukuk ekibimizle [[email protected]](mailto:[email protected]) adresinden iletişime geçebilir.

10. Gizlilik Politikasındaki Güncellemeler

Bu Gizlilik Politikasını, geçerli yasalar, düzenleyici rehberler, teknolojik gelişmeler veya iş faaliyetlerindeki değişikliklere yanıt olarak zaman zaman güncelleyebilir veya değiştirebiliriz. EDUCRAFTER, bu güncellemelerin yürürlükteki veri koruma yasalarına uygun olması koşuluyla, önceden bildirimde bulunmaksızın ve kendi takdirine bağlı olarak bu Gizlilik Politikasını değiştirme hakkını saklı tutar.

Gizlilik Politikamızı aşağıdakileri yansıtmak için gerektiğinde güncelleriz:

Yasal gelişmeler;
Düzenleyici değişiklikler;
Sektördeki en iyi uygulamalar.

Tüm güncellemeler bu sayfada yayınlanacaktır. Değişikliklerin önemli olması veya haklarınızı etkilemesi durumunda:

Kayıtlı bir hesabınız varsa e-posta veya uygulama içi mesaj yoluyla ve/veya
Platformumuzun ana sayfasında belirgin bir bildirim gösterilerek

size bildirilecektir.

Aksi belirtilmedikçe değişiklikler yayınlandığı anda yürürlüğe girer. Güncellenmiş Gizlilik Politikası yayınlandıktan sonra hizmetlerimizi kullanmaya devam etmeniz, güncellenmiş şartları kabul ettiğiniz anlamına gelir.

Kişisel bilgilerinizi nasıl koruduğumuz konusunda güncel kalmak için bu politikayı düzenli olarak incelemenizi öneririz.

← Home