Gizlilik Politikası

Kapsam ve sorumlu taraf

Bu politika, Eğitim Radarı'nın İzmir, Türkiye merkezli online birebir matematik dersi tanıtımı kapsamında web sitesi, PDF matematik notları, başvuru, iletişim, fiyatlandırma ve hızlı seviye testi akışlarında veriyi nasıl kullandığını açıklar. Sorular ve veri talepleri web sitesindeki iletişim formundan iletilir.

Hangi bilgileri topluyoruz?

Başvuru sırasında ad-soyad, rol, sınıf, telefon, isteğe bağlı e-posta ve mesaj; fiyatlandırmada sınıf ve haftalık ders sayısı; seviye testinde sınıf, cevaplar, puan ve konu özeti; PDF notlarında görüntüleme, indirme, anonim paylaşım zinciri, isteğe bağlı rol/fayda değerlendirmesi ve en fazla 500 karakterlik yorum; güvenlik için IP, user-agent, referrer, sınırlı istek ve zaman bilgileri işlenebilir. PostHog ile rıza verilirse anonim oturum, sayfa/etkileşim ve performans bilgileri; rıza verilmezse kalıcı tanımlayıcı olmadan çerezsiz toplu ziyaret/performans sinyalleri işlenir. PDF notu akışında ad, telefon veya e-posta istenmez ve cihaz parmak izi oluşturulmaz. Aydınlatma metnini okuma kaydı ile ayrı ve isteğe bağlı pazarlama izni de sürümüyle saklanır.

Bu sürümde kullanıcı hesabı, ödeme/finans bilgisi, LMS kaydı veya sürekli öğrenci profili yoktur. Formlara sağlık bilgisi, kimlik numarası veya gereksiz üçüncü kişi bilgisi yazılmamalıdır.

Neden kullanıyoruz?

Bilgiler başvuruyu yanıtlamak, ders planını görüşmek, fiyat hesaplamak, testi güvenli biçimde tamamlamak, PDF notlarını sunmak ve kullanımını anonim ölçmek, sayfa ve kullanıcı deneyimini iyileştirmek, geri bildirimi değerlendirmek, iletişim talebini sonuçlandırmak, kötüye kullanımı önlemek, sistemi işletmek ve yasal hakları korumak için kullanılır. Pazarlama iletişimi yalnızca ayrı izinle yürütülür.

Hukuki dayanak ve seçimleriniz

Zorunlu işlemler sözleşme öncesi talebiniz, sözleşmenin kurulması/ifası, hukuki yükümlülük, hakların korunması ve ölçülü meşru menfaat gerekçelerine dayanır. Pazarlama için açık rıza gerekir. Aydınlatma metnini okuduğunuzu işaretlemek açık rıza değildir. Pazarlama iznini vermemek temel hizmeti etkilemez ve verilen izin her zaman geri çekilebilir.

Paylaşım ve hizmet sağlayıcılar

Veriler, yalnızca hizmeti sunmak için gerekli olan barındırma, veritabanı, e-posta iletimi ve teknik destek sağlayıcılarıyla asgari ölçüde paylaşılabilir; hukuken gerekli olduğunda yetkili makamlarla paylaşılır. PostHog analitik verileri Avrupa Birliği (Frankfurt) bölgesinde işlenir; doğrudan kimlik bilgileri, form içeriği, IP, paylaşım tokenı ve ön değerlendirme cevapları aktarılmaz. Yerel ortamda e-posta Mailpit üzerinden doğrulanır. GA4 ve reklam teknolojileri varsayılan olarak kapalıdır. GA4 ancak yapılandırılmış, kullanıcı analitik izni vermiş ve politika buna göre güncellenmişse çalışır. Veriler satılmaz.

Saklama

Tamamlanmamış anonim test oturumları 30 gün, iletişim bilgisi olmayan tamamlanmış testler 90 gün sonunda temizlenir. PDF notu ham etkileşim ve geri bildirim ayrıntıları 180 gün sonunda silinir; kişisel veri içermeyen günlük toplamlar korunabilir. PostHog olayları en fazla 12 ay, rıza sonrası Session Replay kayıtları en fazla 30 gün saklanır. Başvurular en fazla 730 gün saklanır. Güvenlik ve izin kayıtları amaç ve yasal ispat süresi boyunca tutulur. Süresi dolan veri silinir veya anonimleştirilir.

Tarayıcı depolaması ve analitik

Test oturumuna sayfa yenilemesi sonrasında devam edebilmek ve izin tercihini hatırlamak için tarayıcının localStorage alanı kullanılır. PDF notu görüntüleme ve anonim paylaşım olaylarının tekrarlanmasını azaltmak için rastgele oluşturulan, gerçek kimlikle eşleştirilmeyen ziyaret anahtarı sessionStorage alanında tutulur. Yönetim paneli oturumu güvenli, HttpOnly bir çerezle sürdürülür. Rıza verilmeden PostHog kalıcı tarayıcı depolaması kullanmaz; yalnız sunucuda oluşturulan gizlilik korumalı hash ile toplu ölçüm yapılır. Rıza verildiğinde PostHog anonim oturum çerezi/localStorage kullanabilir ve Session Replay etkinleşir. Ayrıntılar Çerez Politikası'ndadır.

Çocukların gizliliği

Hizmet okul çağındaki öğrencilere yöneliktir. Başvuruların veli tarafından veya velinin bilgisiyle yapılması beklenir. Çocuktan yalnızca ders planı için gerekli asgari bilgi alınır. Veli, ilgili kayıtlar için iletişim formu üzerinden başvurabilir.

Güvenlik ve haklar

Erişim kontrolü, güvenli oturum, girdi doğrulama, hız sınırlama, PII maskeleme ve güncel yazılım bileşenleri gibi idari ve teknik önlemler uygulanır. KVKK kapsamındaki erişim, düzeltme, silme, itiraz ve diğer taleplerinizi iletişim formundan iletebilirsiniz. Kimlik doğrulaması için makul ek bilgi istenebilir.

Değişiklikler

Politika, ürün veya mevzuat değiştiğinde sürümlenir.