Bu metin, Netyolu platformunu kullanırken hangi kişisel verilerinizin, hangi amaçla ve hangi hukuki sebeple işlendiğini; verilerinizin nereye aktarıldığını ve haklarınızı anlatır. Ayrıntılı hukuki metin aşağıdadır.
1. Veri sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca kişisel verileriniz; veri sorumlusu sıfatıyla GK Interactive ("İşletme") tarafından, bu metinde açıklanan kapsam ve şartlarla işlenmektedir.
- Adres: Doğanbey Mah. Haşim İşcan Cd. No:9 Kat:12 Osmangazi / Bursa
- Vergi dairesi: Yıldırım Vergi Dairesi Müdürlüğü
- E-posta: bilgi@netyolu.com
2. İşlenen kişisel veriler
Platform üzerinden aşağıdaki kişisel veri kategorileri işlenir:
- Kimlik verisi: e-posta adresi; isteğe bağlı olarak profilinizde yazdığınız ad ve yüklediğiniz profil fotoğrafı.
- Üyelik ve oturum kayıtları: hesap oluşturma tarihi, giriş/oturum kayıtları, cihaz ve tarayıcı bilgisi. “Bu cihazda beni hatırla” seçeneğini işaretlerseniz, hatırlama belirteci (yalnızca tek yönlü özetiyle) ve belirtecin kullanıldığı IP adresi de saklanır; çıkış yaptığınızda, e-postanızı değiştirdiğinizde ya da hesabınızı sildiğinizde silinir.
- Çalışma tercihleri ve öz değerlendirmeler: tanışma sırasında verdiğiniz yanıtlar (hedef sınav, çalışma geçmişi, ders öz değerlendirmeleri) ve öğrenme profili denemelerindeki yanıtlarınız.
- Çalışma verisi: çözdüğünüz sorular ve sonuçları, testlere harcadığınız süreler, konu bazlı hakimiyet seviyeniz, aralıklı tekrar (FSRS) program kayıtlarınız.
- Kullanım verisi: platformda hangi ekranları açtığınız, konuya ve teste ilk başlama zamanlarınız, tanışma adımlarındaki ilerlemeniz, cihaz türünüz (telefon, tablet, bilgisayar) ve siteye ilk geldiğiniz kaynak (ör. arama motoru, reklam, başka bir site; yalnız kaynağın türü ve alan adı). Bu veriler IP adresi ya da yazdığınız metinler olmadan tutulur.
- Reklam eşleştirme verisi (yalnız izin verirseniz): e-posta adresinizin tek yönlü özeti (SHA-256). Google bu özeti kendi kayıtlarıyla eşleştirerek Netyolu reklamlarını size gösterebilir.
- Yüklediğiniz belgeler: platforma yüklediğiniz ders kitabı, not veya PDF dosyaları ve bu dosyaların içeriği.
- Olay kayıtları ve IP adresi: teknik hata kayıtları, erişim zamanı, IP adresi ve benzeri günlük (log) kayıtları.
- Google ile giriş verisi: Google ile devam etmeyi seçerseniz Google hesabınızın e-posta adresi, bu adresin Google tarafından doğrulandığı bilgisi ve Google hesap kimliğiniz. Google'ın gönderebildiği ad ve profil fotoğrafı bağlantısı kaydedilmez.
- İletişim formu verisi: iletişim formuna yazdığınız ad, e-posta adresi, konu ve mesaj metni ile formun gönderildiği IP adresi.
- Ödeme ve fatura verisi: ödeme sırasında yazdığınız ad soyadı, fatura adresi ve telefon numarası. Kart bilgileriniz İşletme'nin sistemlerinde tutulmaz; doğrudan lisanslı ödeme kuruluşuna girilir.
3. İşleme amaçları ve hukuki sebepler
Kişisel verileriniz aşağıdaki amaçlarla işlenir:
- Hesabınızın oluşturulması, doğrulanması ve yönetilmesi,
- Google ile devam etmeyi seçtiğinizde hesabınızın oluşturulması, var olan hesabınızla eşleştirilmesi ve sonraki girişlerde tanınmanız,
- İletişim formu üzerinden ilettiğiniz talep ve soruların yanıtlanması, destek hizmetinin sunulması ve formun kötüye kullanımının önlenmesi,
- Seviye tespiti yapılması ve size özel, sınav tarihinize göre geriye doğru planlanmış bir çalışma programı hazırlanması,
- Konu bazlı hakimiyet seviyenizin ve aralıklı tekrar zamanlamanızın hesaplanması,
- Yüklediğiniz kaynaktaki ilgili bölümün, o an çalıştığınız konu anlatımıyla eşleştirilmesi,
- Hizmetin güvenliğinin sağlanması, hataların tespit edilip giderilmesi,
- Platformun nasıl kullanıldığının ölçülmesi, zorlandığınız adımların bulunması ve hizmetin bu doğrultuda iyileştirilmesi,
- İzin verdiyseniz, Google'ın reklam ağında size Netyolu reklamlarının gösterilmesi (Google Müşteri Eşleştirme),
- Yasal yükümlülüklerin yerine getirilmesi,
- Ödeme ve fatura verisi: ödemenin lisanslı ödeme kuruluşu üzerinden yapılması, faturalandırma ve dolandırıcılığın önlenmesi amacıyla ödeme sırasında alınan ad soyadı, fatura adresi ve telefon numarasının işlenmesi.
Google ile girişte Google'ın erişim ve yenileme belirteçleri saklanmaz; Google hesabınızdaki başka içeriklere (e-posta, dosya, takvim vb.) erişilmez. Google ile giriş isteğe bağlıdır; e-postanıza gelen kodla da giriş yapabilirsiniz.
Bu işlemlerin hukuki sebebi, KVKK'nın 5. maddesinin ikinci fıkrası uyarınca; bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (aday hesabınız ve size sunulan çalışma programı bakımından), veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi ve ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati (hizmet güvenliği, hata tespiti amacıyla tutulan olay kayıtları ve IP adresi bakımından) olarak belirlenmiştir.
Bu işlemin hukuki sebebi açık rızanızdır. Özet, Google LLC'ye (ABD) aktarılır; bu aktarım için de açık rızanıza başvururuz. İzninizi profilinizden istediğiniz an geri alabilirsiniz; geri aldığınızda bir sonraki liste güncellemesinde Google'daki listeden de çıkarılırsınız.
4. Yapay zeka ile veri işleme ayrımı
Netyolu'nun konu anlatımı ve soru havuzu gibi ortak, herkese açık içerik üretimi için üçüncü taraf bir yapay zeka sağlayıcısı kullanılır. Bu süreçte kişisel veriniz veya platforma yüklediğiniz belgeler bu üçüncü tarafa gönderilmez; üçüncü taraf sağlayıcı yalnızca genel müfredat içeriği üretimi için kullanılır.
Günlük çalışma planı ve ilerleme hesaplamaları yazılım kurallarıyla yürütülür. Yüklediğiniz belgelerle ilgili yapay zekâ kullanılan işlemler, proje sahibinin kendi donanımında çalışan yerel modelle gerçekleştirilir. Bu işlemler için kişisel veriniz veya belgeniz dış yapay zekâ sağlayıcılarına gönderilmez.
Kısaca: genel içerik dış bir yapay zekâ sağlayıcısıyla hazırlanır; kişisel kaynaklar için yapay zekâ kullanılan işlemler yerel modelle yürütülür.
5. Yurt dışına aktarım
Platformun sunucuları Almanya'da, Hostinger altyapısında barındırılmaktadır. Bu nedenle kişisel verileriniz Türkiye dışında, Avrupa Birliği sınırları içinde bir ülkede işlenmekte ve saklanmaktadır. Bu bir yurt dışına aktarım işlemidir ve KVKK'nın 9. maddesi kapsamında değerlendirilir.
Hizmet sağlayıcılarla paylaşım
Üyelik ücretinizin tahsili için ödeme bilgileriniz, lisanslı ödeme kuruluşuyla paylaşılır. Ödeme sırasında alınan ad soyadı, fatura adresi ve telefon numarası ödeme işlemi için lisanslı ödeme kuruluşuyla paylaşılır. Kart numaranız ve kart belirteci (token) İşletme'nin sistemlerinde tutulmaz. Her başarılı ödeme sonrasında düzenlenen e-Arşiv faturanız, bu hizmeti sunan fatura servisi ile paylaşılır ve tarafınıza e-posta ile iletilir.
Google ile girişi seçerseniz kimliğinizin doğrulanması için tarayıcınız Google'a yönlendirilir ve sunucumuz Google'ın kimlik hizmetiyle iletişim kurar (Google LLC ve bağlı şirketleri; yurt dışı). Google bu işlemde kendi gizlilik politikasına tabidir.
Bu aktarımlar, KVKK'nın 8. ve 9. maddeleri kapsamında, sözleşmenin ifası için gerekli olması hukuki sebebine dayanır.
6. Saklama süreleri
Kişisel verileriniz, hesabınız aktif olduğu sürece işlenmeye devam eder. Hesap silme talebinizden sonra 14 günlük vazgeçme süresi vardır; bu süre içinde tekrar giriş yaparsanız silme işlemi durur. Sürenin sonunda aşağıdaki tabloya göre veri kategorinize uygun saklama/silme kuralı uygulanır.
| Veri kategorisi | Saklama süresi | Süre sonunda |
|---|---|---|
| Hesap ve kimlik verisi (ad, e-posta, profil fotoğrafı) | Hesap aktif olduğu sürece + 14 günlük vazgeçme süresi | Silinir |
| Çalışma geçmişi (çözülen sorular, hakimiyet, tekrar kayıtları) | Hesap aktif olduğu sürece + 14 günlük vazgeçme süresi | Kimliksizleştirilir (istatistiksel/ürün geliştirme amacıyla, kişiyle ilişkilendirilemeyecek şekilde saklanabilir) |
| Yüklediğiniz belgeler (kişisel kütüphane) | Hesap aktif olduğu sürece + 14 günlük vazgeçme süresi | Silinir |
| Geri bildirimler | Hesap aktif olduğu sürece + 14 günlük vazgeçme süresi | Kimliksizleştirilir (mevcut veritabanı tasarımıyla uyumlu: kullanıcı alanı NULL'lanır) |
| Ödeme ve fatura kayıtları (ödenmiş siparişin fatura bilgileri: ad soyadı, fatura adresi, telefon dahil) | 10 yıl (Türk Ticaret Kanunu m.82); Vergi Usul Kanunu m.253 kapsamındaki süre 5 yıldır. Ödenmemiş ya da yarım kalan siparişteki fatura bilgisi: hesap aktif olduğu sürece | Yasal saklama süresi sonunda imha edilir; ödenmemiş ya da yarım kalan siparişteki fatura bilgisi hesap silinince silinir |
| Olay kayıtları / IP adresi (güvenlik logları) | 2 yıl (5651 sayılı Kanun) | Silinir |
| Silinen hesabın e-posta özeti (tek yönlü, geri çözülemez) | Hesabın silinmesinden itibaren 1 ay | Kendiliğinden silinir |
| İletişim formu mesajları (ad, e-posta, konu, mesaj, IP) | Gönderildiği tarihten itibaren 2 yıl; hesap silinirse kimliksizleştirilir | Silinir |
| Reklam eşleştirme özeti | İzin geri alınana kadar | Bir sonraki liste güncellemesinde Google'dan da kaldırılır |
Kötüye kullanımı önleme kaydı: Hesabınızı sildiğinizde, e-posta adresinizin kendisi silinir; yalnızca bu adresten geri döndürülemeyecek şekilde üretilmiş tek yönlü bir özet (hash), yeni bir hesabın aynı e-posta ile ikinci kez deneme süresi veya profil tamamlama fırsatı almasını önlemek amacıyla saklanır. Bu özetten e-posta adresiniz yeniden elde edilemez. Özet, hesabın silinmesinden itibaren 1 ay saklanır ve bu sürenin sonunda kendiliğinden silinir. Dolayısıyla hesabınızı sildikten sonraki 1 ay içinde aynı e-posta adresiyle açılan yeni bir hesap deneme süresinden ve fırsattan yararlanamaz; bu süre geçtikten sonra yeni hesap normal şekilde açılır.
7. Çerezler
Platformda oturumunuzu sürdürmeye yarayan, zorunlu bir oturum çerezi kullanılır; bu çerez tarayıcınızı kapattığınızda silinir. Giriş ekranında “Bu cihazda beni hatırla” seçeneğini işaretlerseniz, bu cihazda oturumunuzu hatırlamak için ayrıca 30 gün geçerli bir beni hatırla çerezi (netyolu_hatirla) bırakılır; çıkış yaptığınızda silinir. Reklam, izleme veya üçüncü taraf pazarlama amacıyla çerez kullanılmaz.
Ayrıntılar için Çerez Politikası sayfasına bakabilirsiniz.
8. Haklarınız
KVKK'nın 11. maddesi uyarınca, veri sorumlusuna başvurarak şu haklara sahipsiniz:
- Kişisel verinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- İlgili mevzuatta öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme veya yok etme işlemlerinin verinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonuç ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
Hesap silme talebiniz nasıl işler?
/hesap sayfasından, e-postanıza gelen doğrulama koduyla onaylayarak silme talebinde bulunduğunuzda, hesabınız hemen "silme bekliyor" durumuna geçer ve aboneliğiniz iptal edilir. 14 gün içinde tekrar giriş yaparsanız talebiniz iptal olur ve hesabınız eski durumuna döner. 14 günün sonunda kişisel verileriniz yukarıdaki tabloya göre silinir veya kimliksizleştirilir.
9. Başvuru yolu
Yukarıdaki haklarınızı kullanmak için talebinizi Doğanbey Mah. Haşim İşcan Cd. No:9 Kat:12 Osmangazi / Bursa posta adresine ya da bilgi@netyolu.com e-posta adresine, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de belirtilen şekilde yazılı olarak iletebilirsiniz.
10. Değişiklikler
Bu aydınlatma metni, mevzuat değişiklikleri veya platformdaki güncellemeler nedeniyle zaman zaman güncellenebilir. Önemli değişiklikler uygulama içi bildirim veya e-posta yoluyla duyurulur.