Gizlilik Politikası

1. Kısaca

• Yalnızca hizmeti sunmak için gereken bilgileri toplarız.
• Verilerin kendi sunucumuzdaki veritabanında saklanır.
• Reklam göstermeyiz, verini satmayız, üçüncü taraf takip aracı kullanmayız.
• Verilerinin kopyasını indirebilir, hesabını kendin silebilirsin.

2. Topladığımız bilgiler

Senin verdiğin bilgiler

• Hesap: ad, soyad, e-posta adresi, şifre (yalnızca geri döndürülemez özeti saklanır).
• Profil: okul, sınıf, öğrenci modeli, hedef ülkeler, eğitim dili ve ilgi alanları.
• Ödeme bildirimi: havale/EFT yapan kişinin adı, tutar ve tarih. Kart bilgisi istemeyiz.
• Destek: bize yazdığın e-postalar.

Kullanırken oluşan bilgiler

• Çalışma verileri: cevapların, yanlışların, deneme ve seviye testi sonuçların, ünite ilerlemen, rota işaretlerin.
• Güvenlik kayıtları: giriş zamanı, IP adresi, tarayıcı bilgisi ve önemli hesap işlemlerinin denetim kaydı (örneğin şifre değişikliği, üyelik onayı). Son giriş IP adresi, oturum IP adresleri ve son görülme zamanı güvenlik amacıyla tutulur ve 90 gün sonra silinir; günlük giriş sayıları 400 gün saklanır. Bu bilgiler hesap verisi indirme dosyasına dahildir.
• Çerez: oturumunu açık tutan zorunlu tek bir çerez (meberra_sid). Ayrıntılar çerez politikasında.

3. Bilgileri ne için kullanırız

• Hesabını açmak, girişini doğrulamak ve oturumunu güvenle sürdürmek,
• Sana doğru dersleri, soruları, ülke şartlarını ve son tarihleri göstermek,
• İlerlemeni kaydetmek, Yanlışlarım listeni ve tahmini puan bandını hesaplamak,
• Premium ödemesini doğrulamak, fatura düzenlemek,
• Şifre sıfırlama, üyelik onayı gibi hesabınla ilgili zorunlu e-postaları göndermek,
• Hataları gidermek ve kötüye kullanımı önlemek.

4. Neleri yapmayız

• Verini reklam verenlere, okullara, kurslara veya başka şirketlere satmayız ya da kiralamayız.
• Reklam göstermeyiz; reklam ağı, sosyal medya pikseli veya üçüncü taraf analiz aracı kullanmayız.
• Senin adına üniversitelere e-posta göndermeyiz; şablonları sen kopyalar ve kendin gönderirsin.
• Pazarlama e-postası göndermek istersek önce açıkça iznini isteriz.

5. Paylaşım

Verilerin yalnızca hizmetin çalışması için gerekli olan şu taraflarla, gerekli olduğu kadar paylaşılır:

• Sunucumuzun bulunduğu barındırma sağlayıcısı: [BARINDIRMA SAĞLAYICISI VE ÜLKESİ],
• Hesap e-postalarını ileten e-posta hizmet sağlayıcısı: [E-POSTA SAĞLAYICISI VE ÜLKESİ],
• Kanunen zorunlu olduğunda yetkili kamu kurumları ve mahkemeler.

6. Güvenlik

Verilerini korumak için aldığımız başlıca teknik ve idari tedbirler:

• Şifreler, güçlü bir tek yönlü özetleme yöntemiyle (scrypt) saklanır; düz metin olarak hiçbir yerde tutulmaz.
• Site ile tarayıcın arasındaki bağlantı HTTPS ile şifrelenir. [YAYINDA HTTPS ETKİN Mİ? TEYİT EDİN]
• Oturum çerezi JavaScript ile okunamaz (HttpOnly) ve siteler arası istek sahteciliğine karşı korunur.
• Tekrarlanan hatalı giriş denemeleri sınırlandırılır.
• Önemli hesap ve yönetici işlemleri denetim kaydına yazılır; kayıtlara yalnızca yetkili kişiler erişir.
• Veritabanının düzenli yedeği alınır. [YEDEKLEME SIKLIĞI VE YERİ]

Hiçbir sistem yüzde yüz güvenli değildir. Bir veri ihlali fark edersek KVKK’nın 12. maddesi uyarınca en kısa sürede Kişisel Verileri Koruma Kurulu’na ve etkilenen kullanıcılara bildiririz.

7. Veli ve öğrenciler

Kullanıcılarımızın çoğu 16–18 yaş arası lise öğrencileridir. 18 yaşından küçükler veli veya vasilerinin onayıyla üye olabilir. Veliler; çocuklarının hesabına ait verilerin kopyasını istemek, düzeltilmesini veya silinmesini talep etmek için destek@bilgeap.com adresine yazabilir. Velinin kimliğini ve veli olduğunu doğrulamak için ek bilgi isteyebiliriz.

8. Kontrol sende

• Verilerimi indir: Profil sayfasından hesabındaki tüm verilerin bir kopyasını indirebilirsin.
• Hesabımı sil: Aynı sayfadan hesabını ve çalışma verilerini kalıcı olarak silebilirsin. Yasal olarak saklamamız gereken ödeme kayıtları süresi dolana kadar ayrı tutulur.
• Düzelt: Profil bilgilerini dilediğin zaman değiştirebilirsin.
• Diğer haklar: KVKK’dan doğan tüm hakların ve başvuru yolu aydınlatma metninde yazılıdır.

9. Dış bağlantılar

Ülke şartları ve üniversite sayfalarında resmi kaynaklara (üniversiteler, bakanlıklar, College Board vb.) bağlantılar bulunur. Bu sitelerin kendi gizlilik politikaları geçerlidir; onların veri uygulamalarından sorumlu değiliz.

10. Değişiklikler ve iletişim

Bu politikayı değiştirirsek güncel hâlini bu sayfada yayınlar, “Son güncelleme” tarihini yenileriz. Önemli değişiklikleri ayrıca hesabına kayıtlı e-posta adresine bildiririz.