Yasal Metin
Gizlilik Politikası
Son güncelleme: Temmuz 2026
Bu Gizlilik Politikası, Rekor Zeka Eğitim Teknolojileri ("Rekor Zeka", "biz") tarafından işletilen rekorzeka.complatformunun kullanıcılarına ("siz", "kullanıcı") sunulan hizmetlerde kişisel verilerin nasıl toplandığını, kullanıldığını, korunduğunu ve paylaşıldığını açıklar.
Bu politika, 6698 sayılı KVKK ve AB Genel Veri Koruma Tüzüğü (GDPR) ile uyumlu olarak hazırlanmıştır. Daha ayrıntılı KVKK haklarınız için KVKK Aydınlatma Metnini inceleyebilirsiniz.
1. Topladığımız Veriler
Platform kullanımınız sırasında iki tür veri toplanmaktadır:
A. Doğrudan Sağladığınız Veriler
- ·Ad, soyad ve e-posta adresi (kayıt sırasında)
- ·Sınıf, sınav türü, hedef üniversite/bölüm ve net bilgileri (onboarding anketi)
- ·Destek talep içerikleri ve mesajlaşma geçmişi
- ·Randevu zamanlamaları ve koç tercihleri
- ·Ödeme doğrulama kaydı (kart numarası sistemimizde saklanmaz)
B. Otomatik Olarak Toplanan Veriler
- ·IP adresi ve tarayıcı/cihaz bilgisi
- ·Sayfa görüntüleme, tıklama ve oturum süreleri
- ·Hata logları ve platform performans verileri
- ·Oturum çerezleri (bkz. Bölüm 4)
2. Verilerin Kullanım Amaçları
| Amaç | Dayanak |
|---|---|
| Hesap oluşturma ve kimlik doğrulama | Sözleşme ifası |
| Algoritmik koç eşleştirme | Sözleşme ifası |
| Randevu ve paket yönetimi | Sözleşme ifası |
| Ödeme ve faturalama | Yasal yükümlülük |
| Müşteri desteği ve şikayet yönetimi | Meşru menfaat |
| Platform güvenliği ve sahtekarlık önleme | Meşru menfaat |
| Kullanım istatistikleri ve A/B testi | Açık rıza |
| Hizmet güncellemeleri ve kampanya e-postaları | Açık rıza |
Açık rızaya dayanan işlemler için onayınızı istiyoruz ve rızanızı her zaman geri çekebilirsiniz.
3. Veri Güvenliği
Verilerinizi korumak için aşağıdaki teknik ve organizasyonel tedbirleri uyguluyoruz:
🔐 Şifreleme
Tüm trafik TLS 1.2+ ile şifrelenir. Depolamada AES-256 kullanılır.
🔑 Şifre Güvenliği
Şifreler bcrypt ile hash'lenir; düz metin hiçbir zaman saklanmaz.
💳 Ödeme Güvenliği
Kart numarası sistemimizde saklanmaz; ödeme altyapısı PCI-DSS uyumludur.
🛡️ Erişim Kontrolü
Rol tabanlı yetkilendirme (RLS) ile sadece yetkili kişiler verilere erişebilir.
📋 Denetim Logları
Tüm hassas işlemler kayıt altına alınır ve düzenli olarak incelenir.
🚨 İhlal Bildirimi
Veri ihlali tespit edilmesi halinde 72 saat içinde KVKK Kurulu'na bildirim yapılır; etkilenen kullanıcılar da bilgilendirilir.
4. Çerez Politikası
Platformumuz aşağıdaki türde çerezler kullanmaktadır:
| Çerez Türü | Amaç | Zorunlu mu? |
|---|---|---|
| Oturum çerezleri | Giriş durumunuzu korur (Supabase auth token) | Evet |
| Tercih çerezleri | Popup kapatma gibi UI tercihlerini hatırlar (localStorage) | Evet |
| Analitik çerezler | Sayfa görüntüleme ve kullanım istatistikleri | Hayır (rızayla) |
Üçüncü taraf reklam veya izleme çerezleri kullanılmamaktadır. Zorunlu olmayan çerezleri tarayıcı ayarlarınızdan devre dışı bırakabilirsiniz; ancak bu durumda bazı platform özellikleri çalışmayabilir.
5. Üçüncü Taraflarla Veri Paylaşımı
Verileriniz satılmaz veya kiralanmaz. Yalnızca aşağıdaki taraflarla ve belirtilen kapsamda paylaşılır:
Platform Koçları
🇹🇷 Yurt içiSupabase Inc. (altyapı)
🇪🇺 AB bölgesi — GDPR uyumluVercel Inc. (hosting)
🌍 ABD/AB — SCCs kapsamındaYetkili Kamu Kurumları
🇹🇷 Yurt içi6. Veri Saklama Süreleri
| Veri Türü | Süre | Dayanak |
|---|---|---|
| Hesap bilgileri | Silinmeden itibaren 3 yıl | Meşru menfaat |
| Ödeme / fatura kayıtları | 10 yıl | VUK yasal zorunluluk |
| Destek talepleri | Kapanıştan itibaren 3 yıl | Meşru menfaat |
| Kullanım logları | 6 ay | Güvenlik / hata tespiti |
| Pazarlama verileri | Rıza geri alınana kadar | Açık rıza |
| Randevu kayıtları | 2 yıl | Sözleşme ifası |
7. Çocukların Gizliliği
Platformumuz LGS, YKS ve KPSS adaylarına yönelik olup 13 yaş ve üzerindeki kullanıcılara hitap etmektedir. 13 yaşın altındaki çocuklardan bilerek kişisel veri toplamıyoruz.
13 yaşın altında bir kullanıcının kayıt olduğunu fark etmemiz veya bize bildirilmesi durumunda ilgili hesap ve veriler derhal silinir. 18 yaşın altındaki kullanıcıların platforma ebeveyn/vasi onayıyla kaydolması gerekmektedir.
8. Gizlilik Haklarınız
Aşağıdaki hakları kullanmak için destek@rekorzeka.com adresine yazabilir ya da KVKK Aydınlatma Metnimizdeki başvuru kanallarını kullanabilirsiniz:
Erişim
Hakkınızda hangi verilerin tutulduğunu öğrenme
Düzeltme
Yanlış veya eksik verilerin güncellenmesi
Silme
"Unutulma hakkı" — verilerinizin silinmesini talep etme
Kısıtlama
Belirli işlemlerin durdurulmasını isteme
Taşınabilirlik
Verilerinizi makine okunabilir formatta alma
İtiraz
Meşru menfaate dayalı işlemelere itiraz etme
Rıza geri alma
Onay verdiğiniz işlemleri istediğiniz zaman durdurma
Şikayet
KVKK Kurulu'na başvurma hakkı
9. Politika Değişiklikleri
Bu politikada yapılan önemli değişiklikler, yürürlük tarihinden en az 30 gün önce kayıtlı e-posta adresinize bildirilir ve platform ana sayfasında duyurulur.
Bildirimin ardından platformu kullanmaya devam etmeniz, güncellenmiş politikayı kabul ettiğiniz anlamına gelir. Kabul etmiyorsanız hesabınızı kapatmak ve verilerinizin silinmesini talep etmek için bizimle iletişime geçebilirsiniz.
10. İletişim
Rekor Zeka Eğitim Teknolojileri
E-posta: destek@rekorzeka.com
Web: rekorzeka.com
Gizlilik talepleriniz için e-postanızın konusuna "Gizlilik Talebi" yazmanız yanıt sürenizi kısaltır.