1.Kapsam ve taraflar
Bu Gizlilik Politikası, Learneal çevrim içi öğrenme platformunun web sitesi, mobil uyumlu arayüzleri ve bunlara bağlı tüm hizmetleri için geçerlidir. Politikada geçen “Platform” ifadesi bu bütünü, “Kullanıcı” ifadesi ise ziyaretçileri, kayıtlı öğrencileri, eğitmenleri ve kurumsal hesap yöneticilerini kapsar.
Veri sorumlusu sıfatıyla hareket eden taraf, Platformu işleten Learneal tüzel kişiliğidir. Kurumsal lisans kapsamında bir şirket adına oluşturulan hesaplarda, çalışanın eğitim ilerlemesine ilişkin veriler bakımından ilgili şirket veri sorumlusu, Learneal ise veri işleyen sıfatıyla hareket eder.
Platformu kullanmaya devam ederek bu politikanın güncel sürümünü okuduğunuzu kabul etmiş sayılırsınız. Politikayı kabul etmiyorsanız Platformu kullanmamanız gerekir.
2.Topladığımız veriler
Topladığımız verileri kaynağına göre üç grupta topluyoruz: doğrudan sizin verdikleriniz, Platformu kullanırken otomatik olarak üretilenler ve üçüncü taraflardan aldıklarımız.
2.1. Doğrudan verdiğiniz veriler
- Kimlik ve iletişim: ad, soyad, e-posta adresi, isteğe bağlı telefon numarası ve profil görseli.
- Hesap güvenliği: şifreniz yalnızca geri döndürülemez biçimde özetlenerek (hash) saklanır; açık hâli hiçbir aşamada kayıt altına alınmaz.
- Fatura ve adres: satın alma sırasında girdiğiniz fatura unvanı, adres, vergi dairesi ve vergi numarası bilgileri.
- Üretilen içerik: değerlendirmeleriniz, soru ve yanıtlarınız, ders notlarınız, eğitmen başvurusu yapıyorsanız biyografiniz ve portfolyo bağlantılarınız.
- Destek yazışmaları: iletişim formu üzerinden ilettiğiniz mesajlar ve bu mesajlara verdiğimiz yanıtlar.
2.2. Otomatik olarak üretilen veriler
- Kullanım verileri: izlediğiniz dersler, izleme konumunuz, tamamlama oranınız ve eğitim görüntüleme kayıtlarınız.
- Teknik veriler: IP adresi, tarayıcı ve işletim sistemi bilgisi, cihaz türü, oturum tanımlayıcıları ve hata kayıtları.
- Güvenlik kayıtları: giriş denemeleri, oran sınırlama kayıtları ve yönetimsel işlemlere ilişkin denetim izleri.
2.3. Üçüncü taraflardan aldığımız veriler
Ödeme kuruluşundan yalnızca işlemin sonucuna ilişkin bilgileri (başarılı, başarısız, iptal) ve maskelenmiş kart bilgisini alırız. Tam kart numarası, son kullanma tarihi ve güvenlik kodu hiçbir zaman Platform sunucularına ulaşmaz. E-posta gönderim sağlayıcımızdan teslim, açılma ve hata durumlarına ilişkin teknik geri bildirimleri alırız.
3.İşleme amaçlarımız
- Hesabınızı oluşturmak, kimliğinizi doğrulamak ve oturumunuzu sürdürmek.
- Satın aldığınız eğitimlere erişiminizi tanımlamak, ilerlemenizi kaydetmek ve sertifikanızı düzenlemek.
- Siparişinizi işlemek, faturanızı düzenlemek ve iade taleplerinizi sonuçlandırmak.
- Destek taleplerinizi yanıtlamak ve sizinle hizmete ilişkin iletişim kurmak.
- Platform güvenliğini sağlamak; kötüye kullanım, sahte hesap ve ödeme dolandırıcılığını tespit etmek.
- Hizmet kalitesini ölçmek ve iyileştirmek; hangi bölümlerin tamamlanmadığını görüp içerikleri eğitmenlerle birlikte revize etmek.
- Açık rızanız varsa bülten, kampanya ve yeni eğitim duyurularını e-posta ile göndermek.
- Yasal yükümlülüklerimizi yerine getirmek ve olası uyuşmazlıklarda hak tesis etmek.
4.Hukuki sebepler
Kişisel verilerinizi 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 5. maddesinde sayılan şu hukuki sebeplere dayanarak işleriz:
- Sözleşmenin kurulması ve ifası: hesap açma, eğitim satışı, erişim tanımlama ve sertifika düzenleme işlemleri.
- Hukuki yükümlülük: fatura düzenleme, mali kayıtların saklanması ve yetkili mercilere bildirim yükümlülükleri.
- Meşru menfaat: güvenlik, dolandırıcılık önleme, hizmet iyileştirme ve temel istatistiklerin üretilmesi.
- Açık rıza: pazarlama iletişimi ve zorunlu olmayan çerezlerin kullanılması.
5.Veri paylaşımı
Kişisel verilerinizi satmıyor, kiralamıyor ve reklam amacıyla üçüncü taraflara aktarmıyoruz. Paylaşım yalnızca hizmetin işleyişi için zorunlu olan hâllerde ve gerekli olan asgari kapsamda yapılır:
- Ödeme kuruluşu: işlemin tamamlanabilmesi için sipariş tutarı ve referans bilgileri.
- E-posta ve bildirim sağlayıcıları: işlem e-postalarının iletilebilmesi için e-posta adresiniz ve mesaj içeriği.
- Barındırma ve depolama sağlayıcıları: verinin saklanması ve videoların iletilmesi için teknik altyapı hizmeti.
- Eğitmenler: yalnızca eğitimlerine kayıtlı öğrenci sayısı, herkese açık değerlendirmeler ve soru-cevap içerikleri. Eğitmenler öğrencilerin e-posta adreslerini veya fatura bilgilerini göremez.
- Kurumsal hesap yöneticileri: yalnızca kendi kurumlarına tanımlı çalışanların eğitim ilerleme bilgileri.
- Yetkili kurumlar: mevzuatın zorunlu kıldığı hâllerde ve talep sınırları içinde.
Yurt dışına aktarım gerektiren hizmet sağlayıcılarla çalışılması hâlinde, aktarım KVKK’nın 9. maddesindeki koşullara uygun olarak ve gerekli taahhütnameler alınarak gerçekleştirilir.
6.Saklama süreleri
- Hesap verileri: hesabınız aktif olduğu sürece; kapatma talebinizden sonra en fazla 30 gün içinde silinir veya anonim hâle getirilir.
- Sipariş, fatura ve ödeme kayıtları: vergi ve ticaret mevzuatı gereği 10 yıl.
- Sertifika kayıtları: doğrulanabilirliğin sürdürülebilmesi için süresiz; talebiniz hâlinde sertifika iptal edilerek kaydın kimlik bilgileri kaldırılır.
- Güvenlik ve denetim kayıtları: kayıt tarihinden itibaren 2 yıl.
- Destek yazışmaları: talebin kapanmasından itibaren 3 yıl.
7.Güvenlik önlemleri
Verilerinizi korumak için idari ve teknik tedbirleri birlikte uygularız: tüm trafik aktarım sırasında TLS ile şifrelenir, şifreler güçlü bir özet algoritmasıyla saklanır, oturum çerezleri yalnızca sunucu tarafından okunabilir biçimde tanımlanır ve yönetimsel işlemler denetim kaydına yazılır. Yetkilendirme rol tabanlıdır; bir çalışanın erişimi görevini yerine getirmek için gereken asgari kapsamla sınırlıdır.
Buna karşın internet üzerinden yapılan hiçbir aktarımın veya elektronik saklamanın mutlak güvenlik sağlayamayacağını hatırlatırız. Hesabınızın güvenliği açısından güçlü ve başka yerlerde kullanmadığınız bir şifre seçmenizi, şifrenizi kimseyle paylaşmamanızı öneririz.
8.Çerezler ve benzer teknolojiler
Oturum yönetimi ve temel işlevler için zorunlu çerezler kullanırız; bunlar olmadan giriş yapmak veya sepet oluşturmak mümkün değildir. Tercih ve ölçümleme çerezleri yalnızca onayınıza bağlı olarak çalışır. Ayrıntılı liste ve yönetim seçenekleri için Çerez Politikası sayfasına bakabilirsiniz.
9.KVKK kapsamındaki haklarınız
KVKK’nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:
- Kişisel verinizin işlenip işlenmediğini öğrenme.
- İşlenmişse buna ilişkin bilgi talep etme.
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
- Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme.
- Şartları oluştuğunda silinmesini veya yok edilmesini isteme.
- Düzeltme, silme ve yok etme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme.
- Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme.
- Hukuka aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
Başvurularınızı destek@learneal.com adresine iletebilirsiniz. Talepleriniz, niteliğine göre en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. Ayrıntılı usul için KVKK Aydınlatma Metni sayfasına bakınız.
10.Çocukların gizliliği
Platform 18 yaşın altındaki kişilere yönelik değildir ve bu yaş grubundan bilinçli olarak veri toplamayız. On sekiz yaşından küçük bir kullanıcıya ait veri topladığımızı tespit edersek ilgili hesabı kapatır ve verileri sileriz. Velisi olduğunuz bir çocuğun Platformda hesap açtığını düşünüyorsanız bizimle iletişime geçin.
11.Politikadaki değişiklikler
Bu politikayı mevzuat değişiklikleri veya hizmetlerimizdeki güncellemeler nedeniyle revize edebiliriz. Her revizyonda sayfanın üst kısmındaki sürüm ve güncelleme tarihi değişir. Esaslı değişikliklerde, değişiklik yürürlüğe girmeden önce e-posta yoluyla veya Platform içi bir bildirimle sizi bilgilendiririz.
12.İletişim
Gizlilikle ilgili her türlü soru, talep ve şikâyetiniz için destek@learneal.com adresine yazabilir veya iletişim sayfamızdaki formu kullanabilirsiniz.