Gizlilik Politikası & KVKK Aydınlatma Metni

6698 Sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verileriniz; veri sorumlusu sıfatıyla GLADDCO LLC (DersX markası) tarafından aşağıda açıklanan kapsamda işlenmektedir.

DersX platformunu kullandığınızda aşağıdaki veriler toplanmaktadır:

• Kimlik & İletişim: Ad, soyad, e-posta adresi (kayıt sırasında)
• Kullanım Verileri: Çözülen sorular, çalışılan konular, oturum süreleri
• Ödeme Bilgileri: Abonelik / jeton satın alma işlemleri (ödeme bilgileri Stripe altyapısında şifreli olarak saklanır; DersX kart numaranıza erişemez)
• Teknik Veriler: IP adresi, tarayıcı türü, işletim sistemi, çerez verileri
• Yüklenen İçerikler: Analiz için yüklenen sınav görüntüleri (işlem sonrası saklanmaz)

• Üyelik ve hesap yönetimi
• Hizmetin sunulması ve kişiselleştirilmesi
• Abonelik ve ödeme süreçlerinin yönetimi
• Müşteri desteği ve iletişim
• Yasal yükümlülüklerin yerine getirilmesi
• Platform güvenliğinin sağlanması ve hata/dolandırıcılık tespiti
• İzin verilmesi halinde hizmet geliştirme ve pazarlama iletişimi

Kişisel verileriniz KVKK md. 5 kapsamında şu hukuki dayanaklar ile işlenmektedir:

• Sözleşmenin kurulması ve ifası (hizmet sunumu, ödeme)
• Veri sorumlusunun meşru menfaati (güvenlik, hata giderme)
• Yasal yükümlülük (vergi, kayıt tutma)
• Açık rıza (pazarlama iletişimi)

Verileriniz yalnızca aşağıdaki üçüncü taraflara ve zorunlu hallerde aktarılabilir:

• Stripe Inc.: Ödeme işlemleri için (ABD merkezli, PCI-DSS uyumlu)
• OpenAI: Yapay zeka yanıtlarının üretilmesi için gönderilen içerik (kişisel kimlik bilgisi içermez)
• Sunucu / Hosting Sağlayıcı: Veritabanı ve uygulama barındırma
• Yetkili Kurumlar: Yasal zorunluluk durumunda resmi makamlar

• Hesap verileri: Hesap aktif olduğu süre + silme talebinden itibaren 30 gün
• Ödeme kayıtları: Yasal zorunluluk gereği 10 yıl
• Sınav görüntüleri: Analiz tamamlandıktan hemen sonra silinir
• Log kayıtları: 90 gün

KVKK kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenen veriler hakkında bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• Kanunda öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler aracılığıyla analiz edilmesi suretiyle aleyhinize sonuç doğurmasına itiraz etme
• Zararın tazminini talep etme

Bu haklarınızı kullanmak için merhaba@dersx.co adresine e-posta gönderebilirsiniz. Talepler 30 gün içinde yanıtlanır.

DersX, oturum yönetimi, tercih hatırlama ve analitik amaçlarla çerezler kullanmaktadır. Detaylar için Çerez Politikamızı inceleyebilirsiniz.

Bu politika zaman zaman güncellenebilir. Önemli değişikliklerde kayıtlı e-posta adresinize bildirim gönderilir. Güncel metne her zaman bu sayfadan ulaşabilirsiniz.

Gizlilik ile ilgili her türlü soru ve talebiniz için: merhaba@dersx.co