Gizlilik Politikası

1. Veri sorumlusu ve iletişim

Bu politika kapsamındaki hizmetler için veri sorumlusu EkaTech'tir. Gizlilik, veri erişimi, düzeltme veya silme talepleri [email protected] adresine iletilebilir.

2. İşlenen veri kategorileri

Hesap ve kimlik doğrulama verileri

Hesap oluşturduğunda veya giriş yaptığında ad, görünen ad, e-posta adresi, avatar, hesap rolü, oturum tanımlayıcıları ve kimlik sağlayıcısından gelen gerekli doğrulama bilgileri işlenebilir. Google veya Apple ile giriş gibi üçüncü taraf kimlik sağlayıcıları kullanıldığında ilgili sağlayıcının kendi politikaları da geçerlidir.

Hizmet kullanım verileri

Study içinde çalışma oturumları, ders ve konu tercihleri, planlar, deneme sonuçları, ilerleme kayıtları, ayarlar ve kullanıcı tarafından girilen içerikler işlenebilir. T-Chat içinde konuşma katılımcıları, mesajlar, ekler, teslim ve okunma durumu, engelleme ve raporlama kayıtları işlenebilir. Kullanılan özelliğe göre ek veri alanları oluşabilir.

Teknik, güvenlik ve günlük verileri

IP adresi, yaklaşık konum bilgisi, tarayıcı ve cihaz türü, işletim sistemi, yönlendiren sayfa, ziyaret edilen rota, istek zamanı, hata kayıtları, güvenlik olayları, oturum çerezleri ve rastgele oluşturulmuş tarayıcı tanımlayıcıları işlenebilir. Bu veriler kötüye kullanımı önlemek, oturumları korumak, kapasiteyi ölçmek ve teknik sorunları gidermek için kullanılır.

İletişim ve destek verileri

E-posta, destek formu veya uygulama içi bildirim aracılığıyla gönderdiğin mesajlar; iletişim bilgileri, talep içeriği ve destek süreci kayıtlarıyla birlikte işlenebilir. Ana sitedeki iletişim formu, e-posta uygulamanda göndermeden önce kontrol edebileceğin bir taslak oluşturur. Tawk.to destek sohbeti yalnızca ayrı destek sohbeti izni verildiğinde yüklenir.

Ödeme ve abonelik verileri

Ücretli bir paket kullanıldığında seçilen paket, sipariş durumu, işlem zamanı ve erişim hakkı gibi kayıtlar işlenebilir. Kart numarası gibi hassas ödeme bilgileri kullanılıyorsa bunlar ödeme hizmeti sağlayıcısı tarafından işlenir; EkaTech yalnızca işlemi doğrulamak için gerekli sonuç ve referans bilgilerini alır.

Reklam ve çerez verileri

Ana tanıtım sayfasında Google AdSense kullanılabilir. AdSense betiği, Google'ın sertifikalı Privacy & Messaging izin ekranını gösterebilmek ve reklam altyapısını başlatabilmek için yüklenebilir. Reklam depolaması, kişiselleştirme ve IAB TCF kaydı Google'ın resmi izin mesajındaki seçime göre yönetilir; EkaTech bu seçimi ayrı bir localStorage kaydıyla geçersiz kılmaz. Google ve iş ortakları; onay durumuna göre çerezler, IP adresi, cihaz ve reklam tanımlayıcıları gibi verileri işleyebilir. Google'ın iş ortağı sitelerindeki veri kullanımı hakkında Google'ın açıklamasını inceleyebilirsin.

OFF Hub genel kullanıma ve client hesaplara açık değildir; yalnızca EkaTech sahibi ile davetli arkadaş hesapları erişebilir. Bu özel alanda Google AdSense reklamı yüklenmez veya gösterilmez.

3. İşleme amaçları

• Hesap oluşturmak, oturumu sürdürmek ve kimliği doğrulamak.
• Study, T-Chat ve diğer EkaTech özelliklerini sunmak.
• Kullanıcı tercihlerini ve erişim haklarını uygulamak.
• Güvenlik olaylarını, spam'i, hileyi ve kötüye kullanımı önlemek.
• Hata ayıklamak, performansı ölçmek ve hizmeti geliştirmek.
• Destek taleplerini yanıtlamak ve gerekli hizmet bildirimlerini göndermek.
• Yasal yükümlülüklere uymak ve uyuşmazlıkları çözmek.
• Google'ın resmi izin mesajındaki geçerli tercihe göre reklam teknolojilerini çalıştırmak.

4. Hukuki dayanaklar

Veriler; sözleşmenin kurulması veya ifası, meşru menfaatler, hukuki yükümlülükler ve gerektiğinde açık rıza dayanaklarına göre işlenir. Reklam ve zorunlu olmayan depolama için geçerli olduğu ölçüde kullanıcı tercihi esas alınır.

5. Hizmet sağlayıcılar ve veri aktarımı

Altyapı, güvenlik, kimlik doğrulama, mesajlaşma, destek ve reklam hizmetleri için sınırlı sayıda sağlayıcı kullanılabilir. Bunlara Cloudflare, Google, Apple, Tawk.to ve ödeme hizmeti sağlayıcıları dahil olabilir. Bu taraflar verileri kendi sözleşmeleri ve gizlilik politikaları kapsamında işleyebilir. Veriler, kullanılan sağlayıcının altyapısına bağlı olarak Türkiye dışında işlenebilir.

6. Saklama süreleri

Hesap ve hizmet verileri, hesabın açık olduğu veya özelliğin çalışması için gerekli olduğu süre boyunca saklanabilir. Güvenlik ve hata günlükleri operasyonel ihtiyaca göre sınırlı süre tutulur. Bazı içerik türleri, ilgili özellik ekranında belirtilen daha kısa bir saklama süresine tabi olabilir. Yasal yükümlülükler veya devam eden bir uyuşmazlık daha uzun saklama gerektirebilir.

7. Güvenlik

EkaTech; erişim kontrolü, güvenli oturum çerezleri, aktarım sırasında şifreleme, günlükleme, oran sınırlama ve yetki denetimleri gibi teknik ve idari tedbirler uygular. Hiçbir internet hizmeti sıfır risk garantisi veremez. Güvenlik açığı bildirimleri [email protected] adresine gönderilebilir.

8. Kullanıcı hakları

Uygulanabilir mevzuat kapsamında verilerine erişme, düzeltme, silme, işlemeyi sınırlandırma, itiraz etme ve onayını geri çekme haklarına sahip olabilirsin. Talebini hesabındaki silme özelliğinden veya e-posta yoluyla iletebilirsin. Kimlik doğrulaması gerekebilir.

9. Çocukların gizliliği

EkaTech hizmetleri, ilgili özelliğin yaş koşullarına uygun kullanılmalıdır. Reşit olmayan kullanıcıların ücretli işlemler veya hukuken gerekli onaylar için ebeveyn ya da yasal vasi desteği alması gerekebilir.

10. Politika değişiklikleri

Hizmetler veya yasal gereklilikler değiştiğinde bu politika güncellenebilir. Önemli değişikliklerde uygun bir bildirim yöntemi kullanılacaktır. Güncel sürüm her zaman bu sayfada yayımlanır.