Kısaca
Sattığımız şey eğitim; veri değil. Topladığımız her veri ya ürünü çalıştırmak ya da öğrenmeni ölçmek için var. Verini satmıyoruz, reklam için kullanmıyoruz.
Bu belge bir taslaktır ve avukat incelemesinden geçmemiştir.
Veri sorumlusu
[AD SOYAD] · [ADRES] · destek@shipaiengineer.com
Topladığımız veriler
Hesap verisi. Ad, e-posta adresi, parolanın özeti (parolanın kendisi hiçbir zaman saklanmaz: yavaş ve tuzlanmış bir türetme fonksiyonuyla üretilmiş özeti saklanır), hesabın açılış tarihi.
Oturum verisi. Tarayıcına verdiğimiz oturum anahtarının özeti ve oturumun başlangıç/bitiş zamanı. Anahtarın kendisi veritabanında durmaz.
Öğrenme verisi. Hangi dersi ne zaman tamamladığın, quiz cevapların, alıştırma denemelerin, aldığın ipucu seviyeleri, seri (streak) sayacın, capstone teslimlerin ve verdiğin depo (repo) adresleri.
Mentor yazışmaları. Mentor şu an kapalıdır, bu yüzden yeni yazışma oluşmaz. Açıldığında mentora yazdıkların ve aldığın cevaplar hesabına bağlı olarak saklanır ki sohbet geçmişin kaybolmasın.
Ödeme verisi. Ödeme işlemleri Polar (polar.sh) üzerinden yapılır. Kart bilgilerin bize hiç ulaşmaz: doğrudan Polar'ın ödeme sayfasına girilir. Satın almada resmi satıcı Polar olduğu için ödeme sırasında verdiğin bilgileri Polar kendi gizlilik politikasına göre işler. Bizde yalnız hangi paketi aldığın, ne zaman aldığın ve sağlayıcının işlem referansı durur.
Teknik veri. Giriş, kayıt ve parola değiştirme denemelerini sınırlamak için IP adresi, hesap açılmadan önce, sayaç penceresi boyunca (en çok bir saat) veritabanında tutulur; penceresi biten kayıtlar düzenli olarak silinir. Diğer uçlarda IP yalnız geçici olarak bellekte durur. Sunucu hata kayıtları en çok 30 gün saklanır.
Ziyaret istatistiği. Sayfa görüntüleme sayısı ve sayfa hızını Cloudflare Web Analytics ile ölçüyoruz. Çerez kullanmaz, seni ziyaretler arasında tanımaz ve IP adresini saklamaz; gördüğümüz yalnız toplam sayılardır (hangi sayfa, hangi ülkeden, hangi siteden gelinmiş).
Neden topluyoruz (hukuki dayanak)
- Sözleşmenin ifası: hesap, erişim, ilerleme kaydı, mentor.
- Meşru menfaat: kötüye kullanımın önlenmesi, hız sınırlaması, güvenlik.
- Açık rıza: yalnız bülten aboneliği için, ayrı ve geri alınabilir.
- Hukuki yükümlülük: fatura ve muhasebe kayıtları.
Kimlerle paylaşıyoruz
- Polar: ödeme alma, iade, abonelik. Giden: ad, e-posta, ülke, tutar; kart bilgisi doğrudan Polar'a girilir.
- Cloudflare: uygulamayı çalıştırma (sunucular, ağ) ve ziyaret istatistiği (Web Analytics, çerezsiz). Giden: her istekle gelen teknik veri (IP adresi, tarayıcı bilgisi, istenen sayfa).
- Neon: veritabanı (Almanya, Frankfurt). Giden: hesap, öğrenme ve teslim verilerinin tamamı.
- Dil modeli sağlayıcısı (mentor açıldığında): mentor cevabı üretme. Giden: mentora yazdığın mesajın metni.
⚠️ AI Mentor şu an kapalıdır; kapalıyken hiçbir model sağlayıcısına veri gitmez. Açıldığında mentora yazdığın metin, cevabı üreten üçüncü taraf modele gider; sağlayıcının adı mentor açılmadan önce bu tabloya yazılır. Bu yüzden mentora kişisel veri, müşteri verisi, gerçek API anahtarı veya sır yazma. Ürün de sana bunu öğretir; burada aynı kuralı kendimize uyguluyoruz.
Bunların dışında verini kimseyle paylaşmayız. Yasal bir zorunluluk doğarsa (mahkeme kararı gibi), izin verildiği ölçüde seni bilgilendiririz.
Yurt dışına aktarım
Kullandığımız sağlayıcıların tamamı yurt dışında bulunur: veritabanı Almanya'da (Frankfurt) tutulur, Cloudflare istekleri dünya genelindeki ağında işler, ödemeyi Polar alır. Bu aktarımların KVKK'nın 9. maddesi kapsamındaki dayanağı avukat incelemesiyle bu bölüme yazılacaktır.
Saklama süreleri
- Hesap ve öğrenme verisi: hesap silinene kadar.
- Mentor yazışmaları: hesap silinene kadar.
- Oturum kayıtları: süresi dolunca silinir (en çok 30 gün).
- Fatura ve muhasebe kayıtları: yasal saklama süresi ([SÜRE]).
- Sunucu hata kayıtları: en çok 30 gün.
Hesabını sildiğinde öğrenme verin, teslimlerin ve mentor geçmişin aynı işlemde silinir. Yasa gereği tutmak zorunda olduğumuz fatura kayıtları bunun dışındadır.
Hakların
Hesap ayarları sayfasından, kimseye sormadan ve ödeme yapmış olman gerekmeden:
- verinin tamamını JSON olarak indirebilirsin (parola özeti ve oturum anahtarları dışında; ikisi de sana bir şey anlatmaz, ele geçerse zarar verir),
- hesabını ve tüm verini silebilirsin.
KVKK'nın 11. maddesindeki diğer haklarını (düzeltme, işlemeye itiraz gibi) destek@shipaiengineer.com adresine yazarak kullanabilirsin. Başvurulara en geç 30 gün içinde yanıt veririz.
Çerezler
Yalnız işlevsel çerez kullanıyoruz: oturum çerezi (sae_session), tema tercihi ve dil
tercihi. Reklam veya izleme çerezi yok. Bu yüzden çerez onay penceresi de yok: kullanmadığımız bir şey için izin istemenin anlamı yok.
Değişiklikler
Bu politikayı güncellersek üstündeki tarihi değiştiririz. Kapsamı esaslı biçimde değiştiren bir güncellemede e-posta ile bildiririz.