Gizlilik ve Kişisel Verileri Koruma Politikası

1. Kişisel Verilerinizin Ne Şekilde İşlenebileceği

6698 sayılı KVKK uyarınca, denizcilikakademisi.com ile paylaştığınız kişisel verileriniz, tamamen veya kısmen, otomatik olarak veyahut herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilerek, kaydedilerek, depolanarak, değiştirilerek, yeniden düzenlenerek, kısacası veriler üzerinde gerçekleştirilen her türlü işleme konu olarak tarafımızdan işlenebilecektir. KVKK kapsamında veriler üzerinde gerçekleştirilen her türlü işlem "kişisel verilerin işlenmesi" olarak kabul edilmektedir.

2. Kişisel Verilerinizin İşlenme Amaçları Ve Hukuki Sebepleri

Paylaştığınız kişisel veriler,

• Müşterilerimize verdiğimiz hizmetlerin gereklerini, sözleşmenin ve teknolojinin gereklerine uygun şekilde yapabilmek, sunulan ürün ve hizmetlerimizi geliştirebilmek için;
• Reklam tercihlerini analiz etmek için;
• Kullanıcı deneyimini iyileştirmek, hataları tespit etmek ve platform performansını artırmak için;
• Yapay zeka destekli asistan hizmetini sunmak ve hizmet kalitesini geliştirmek için;
• Google veya Apple hesabınızla giriş yapmanızı sağlamak, kimliğinizi doğrulamak ve hesabınızı eşleştirmek için;
• Yasal yükümlülüklerimizi yerine getirmek ve ödeme işlemlerini gerçekleştirmek için;
• Reklam tıklamalarına yönelik sahtecilik, kötüye kullanım ve güvenlik olaylarını tespit etmek, incelemek ve hukuki haklarımızı korumak için;

6698 sayılı KVKK ve ilgili ikincil düzenlemelere uygun olarak işlenecektir.

3. Kişisel Verilerinizin Aktarılabileceği Üçüncü Kişi Veya Kuruluşlar Hakkında Bilgilendirme

Yukarıda belirtilen amaçlarla, denizcilikakademisi.com ile paylaştığınız kişisel verilerinizin aktarılabileceği kişi / kuruluşlar; reklam verenler, doğrudan veya dolaylı yurtiçi / yurtdışı iştiraklerimiz; faaliyetlerimizi yürütmek üzere ve/veya Veri İşleyen sıfatı ile hizmet aldığımız, iş birliği yaptığımız, program ortağı kuruluşları, yurtiçi / yurtdışı kuruluşlar ve diğer 3. kişiler ve kuruluşlardır.

Reklam amaçlı kullanılacak çerezlere ilişkin düzenlemelerimiz, kullandığımız Çerez Politikası Yönetim Platformu olan CookieHub arayüzünden görülebilir. İşbu çerez politikası CookieHub aracılığıyla düzenli olarak güncellenir. Çerez politikamız hakkında bilgi edinmek için lütfen tıklayın.

4. Kişisel Verilerinizin Toplanma Şekli

Kişisel verileriniz,

• denizcilikakademisi.com internet sitesi ve mobil uygulamalarındaki formlar ile ad, soyad, adres, telefon, iş veya özel e-posta adresi gibi bilgiler ile; e-posta adresi ve şifresi kullanılarak giriş yapılan sayfalardaki tercihleri, gerçekleştirilen işlemlerin IP kayıtları, tarayıcı tarafından toplanan çerez verileri ile gezinme süre ve detaylarını içeren veriler şeklinde;
• Ödeme işlemleri sırasında yasal zorunluluklar gereği TC Kimlik Numarası ve fatura adresi bilgileri;
• AI Asistan hizmetini kullandığınızda, sohbet içerikleriniz ve mesaj geçmişiniz;
• Test çözme aktiviteleriniz, cevaplarınız ve başarı oranlarınız;
• Google veya Apple ile giriş yapmayı tercih etmeniz halinde, ilgili sağlayıcının bize ilettiği kimlik bilgileri (benzersiz kullanıcı kimliği, e-posta adresi, ad ve soyad ile e-posta adresinin doğrulanmış olup olmadığı bilgisi);
• Ayrıca farklı kanallardan dolaylı yoldan elde edilen, web sitesi, blog, yarışma, anket, oyun, kampanya ve benzeri amaçlı kullanılan (mikro) web sitelerinden ve sosyal medyadan elde edilen veriler, e-bülten okuma veya tıklama hareketleri, kamuya açık veri tabanlarının sunduğu veriler, sosyal medya platformları (Facebook, Twitter, Google, Instagram, Snapchat vs) gibi sosyal paylaşım sitelerinden paylaşıma açık profil ve verilerden; işlenebilmekte ve toplanabilmektedir.

5. Reklam Tıklama Güvenliği, Analitik ve Oturum Kayıt Teknolojileri

Google reklam yönlendirme parametresi içeren ziyaretlerde geçersiz veya kötüye kullanıma yönelik reklam tıklamalarını tespit etmek amacıyla; reklam tıklama kimliği (GCLID, GBRAID veya WBRAID), varsa kampanya ve anahtar kelime parametreleri, IP adresi, tarayıcı bilgisi, yönlendiren sayfa, ziyaret edilen sayfa yolları, sayfalardaki aktif süre ve toplam etkileşim sayısı güvenlik kaydı olarak işlenir. Form içerikleri, tuşlanan değerler ve tıklanan sayfa öğelerinin içeriği bu kayda alınmaz. Kayıtlar yalnızca güvenlik, kötüye kullanım incelemesi ve hukuki hakların korunması amaçlarıyla kullanılır; kişiselleştirilmiş reklam veya yeniden hedefleme amacıyla kullanılmaz. Güvenlik kayıtları otomatik süre dolumu ile silinmez; inceleme ve saklama ihtiyacı sona erdiğinde veri sorumlusu tarafından manuel olarak silinir. Bu işleme faaliyeti KVKK m.5/2-f kapsamında meşru menfaat hukuki sebebine dayanmaktadır.

Platformumuzda kullanıcı deneyimini iyileştirmek, hataları tespit etmek ve hizmet kalitesini artırmak amacıyla aşağıdaki teknolojiler kullanılmaktadır:

• Google Tag Manager: Web sitesi trafiğini analiz etmek ve kullanıcı etkileşimlerini (giriş, kayıt, çıkış gibi) ölçmek amacıyla Google Tag Manager kullanılmaktadır.
• Oturum Kayıt (Session Replay): Platformumuzda kullanıcı deneyimini analiz etmek ve hataları tespit etmek amacıyla oturum kayıt teknolojisi kullanılmaktadır. Bu teknoloji aracılığıyla ekran aktiviteleriniz, tıklama ve kaydırma hareketleriniz, form etkileşimleriniz ve uygulama kullanım şekliniz kaydedilmektedir. Bu veriler, kendi sunucularımızda (self-hosted) güvenli bir şekilde saklanmakta olup üçüncü taraflarla paylaşılmamaktadır. Şifre, kredi kartı numarası ve benzeri hassas bilgiler bu kayıtlarda otomatik olarak maskelenmektedir.

Bu teknolojilerin kullanımına ilişkin tercihlerinizi CookieHub çerez yönetim paneli üzerinden düzenleyebilirsiniz.

6. Google ve Apple ile Giriş

Platformumuzda e-posta ve şifre ile giriş yapmanın yanı sıra Google veya Apple hesabınızla giriş yapabilirsiniz. Bu yöntemi tercih etmeniz halinde:

• Google veya Apple, kimliğinizi doğrulayan imzalı bir kimlik jetonu (identity token) üzerinden bize yalnızca sizin için oluşturulmuş benzersiz bir kullanıcı kimliği, e-posta adresiniz ve paylaşmayı seçtiyseniz ad ve soyad bilginizi iletir. Şifreniz hiçbir zaman tarafımıza iletilmez ve bu yöntemle giriş yapan hesaplarda şifre saklanmaz.
• İlettiğimiz bilgiler yalnızca hesabınızı oluşturmak veya mevcut hesabınızla eşleştirmek için kullanılır. Google veya Apple hesabınızdaki başka hiçbir veriye (kişi listesi, takvim, dosyalar vb.) erişimimiz yoktur.
• Sağlayıcıdan gelen e-posta adresi doğrulanmış ise ve aynı e-posta ile daha önce oluşturulmuş bir hesabınız varsa, iki hesap birbirine bağlanır; böylece ister e-posta ile ister sosyal hesabınızla aynı üyeliğe erişirsiniz.
• Apple ile Giriş'te "E-postamı Gizle" seçeneği: Bu seçeneği kullanmanız halinde Apple, gerçek e-posta adresiniz yerine size özel bir yönlendirme (@privaterelay.appleid.com) adresi iletir. Gerçek e-posta adresinize erişimimiz olmaz ve bu adres üzerinden mevcut bir hesapla otomatik eşleştirme yapılmaz.
• Apple ile giriş yapan hesaplarda, hesabınızı sildiğinizde Apple tarafındaki oturumun da sonlandırılabilmesi için Apple'ın verdiği yenileme jetonu (refresh token) sunucularımızda şifrelenmiş olarak saklanır. Bu jeton yalnızca bu amaçla kullanılır.
• Hesabınızı sildiğinizde, Apple ile giriş bağlantınız Apple nezdinde de iptal edilir ve sakladığımız sağlayıcı kimlik bilgileri silinir.

Bu kapsamdaki veri işleme faaliyeti, KVKK m.5/2-c uyarınca sözleşmenin kurulması ve ifası için gerekli olması hukuki sebebine dayanmaktadır. Google ve Apple'ın kendi gizlilik politikaları, bu şirketlerin sizinle olan ilişkilerinde geçerlidir.

7. AI Asistan Hizmeti

Platformumuzda sunulan yapay zeka destekli asistan hizmeti kapsamında:

• AI Asistan ile gerçekleştirdiğiniz tüm sohbet içerikleri ve mesaj geçmişiniz saklanmaktadır.
• Bu veriler, size daha iyi ve kişiselleştirilmiş yanıtlar sunmak, hizmet kalitesini artırmak ve token kullanımınızı takip etmek amacıyla işlenmektedir.
• Sohbet geçmişinizi istediğiniz zaman silebilirsiniz.

8. Veri Saklama Süreleri

Kişisel verileriniz, işleme amaçlarının gerektirdiği süre boyunca ve yasal yükümlülüklerimiz çerçevesinde saklanmaktadır:

• Kullanıcı aktivite logları (giriş, test çözme vb.): 90 gün sonra otomatik olarak silinmektedir.
• Reklam tıklama güvenlik kayıtları: En fazla 90 gün sonra; inceleme ve saklama ihtiyacı sona erdiğinde veri sorumlusu tarafından manuel olarak silinir.
• Fatura ve ödeme bilgileri: Yasal zorunluluklar gereği 3 yıl süreyle saklanmaktadır.
• Test geçmişi ve performans verileri: Hesabınız aktif olduğu sürece saklanmaktadır.
• AI Asistan sohbet geçmişi: Siz silene kadar veya hesabınız kapatılana kadar saklanmaktadır.
• Hesap bilgileri: Hesabınız aktif olduğu sürece saklanmakta, hesap kapatma talebiniz üzerine yasal saklama süreleri dışındaki veriler silinmektedir.

9. KVKK Yürürlüğe Girmeden Önce Elde Edilen Kişisel Verileriniz

denizcilikakademisi.com, KVKK'nun yürürlük tarihi olan 7 Nisan 2016 tarihinden önce yayım hayatına başlamadığı için bu tarihten önce depoladığımız bir kişisel veri bulunmamaktadır.

10. Kişisel Verilerinizin Aktarılması

Türkiye'de işlenerek veya Türkiye dışında işlenip muhafaza edilmek üzere, yukarıda sayılan yöntemlerden herhangi birisi ile toplanmış kişisel verileriniz KVKK kapsamında kalmak kaydıyla ve sözleşme amaçlarına uygun olarak yurtdışında bulunan hizmet aracılarına da aktarılabilecektir:

• Google LLC: Analitik ve reklam hizmetleri ile "Google ile Giriş" kimlik doğrulama hizmeti için;
• Apple Inc.: "Apple ile Giriş" kimlik doğrulama hizmeti için;
• Hetzner: Bulut altyapı hizmetleri için;
• MongoDB Atlas: Veritabanı hizmetleri için;
• PayTR: Ödeme işlemleri için (yurtiçi);

Kişisel Verileriniz ayrıca;

• Ürün ve hizmetlerin sunulması ve tanıtılması için işbirliği yapılan ve/veya hizmet alınan iş ortaklarımız,
• Düzenleyici ve denetleyici kurumlar ile mahkeme ve icra müdürlükleri gibi sair resmi kurumlara, kişisel verilerinizi talep etmeye yetkili olan diğer kamu kurum veya kuruluşlarına,
• denizcilikakademisi.com ile ticari ilişki içinde bulunan ve telefon numaranıza sahip tüzel kişilere,

Gerekli görüldüğü durumlarda aktarılabilecektir.

11. Kişisel Verilerin Saklanması Ve Korunması

denizcilikakademisi.com bir eğitim platformu internet sitesidir. Kişisel verilerin korunması ilgili mevzuat çerçevesinde sağlanmaktadır.

denizcilikakademisi.com, kişisel verilerinizin barındığı sistemleri ve veri tabanlarını, KVKK'nun 12. Maddesi gereği kişisel verilerin hukuka aykırı olarak işlenmesini önlemekle, yetkisiz kişilerin erişimlerini engellemekle; muhafazalarını sağlamak amacıyla hash, şifreleme, işlem kaydı, erişim yönetimi gibi yazılımsal tedbirleri ve fiziksel güvenlik önlemleri almakla mükelleftir. Kişisel verilerin yasal olmayan yollarla başkaları tarafından elde edilmesinin öğrenilmesi halinde durum derhal, yasal düzenlemeye uygun ve yazılı olarak Kişisel Verileri Koruma Kurulu'na bildirilecektir.

12. Kişisel Verilerin Güncel Ve Doğru Tutulması

KVKK'nun 4. maddesi uyarınca denizcilikakademisi.com, kişisel verilerinizi doğru ve güncel olarak tutmakla yükümlüdür.

Hesap ayarlarınızdan kişisel bilgilerinizi (ad, soyad, telefon, e-posta vb.) istediğiniz zaman güncelleyebilirsiniz. Özellikle ödeme ve fatura bilgilerinizin güncel tutulması, yasal yükümlülüklerimizin doğru şekilde yerine getirilebilmesi açısından önemlidir.

Bilgilerinizde değişiklik olduğunda, hesabınıza giriş yaparak profil sayfanızdan gerekli güncellemeleri yapmanızı rica ederiz.

13. 6698 Sayılı KVKK Uyarınca Kişisel Veri Sahibinin Hakları

6698 sayılı KVKK 11.maddesi 07 Ekim 2016 tarihinde yürürlüğe girmiş olup ilgili madde gereğince, Kişisel Veri Sahibi'nin bu tarihten sonraki hakları aşağıdaki gibidir:

• Kişisel Veri Sahibi, denizcilikakademisi.com'a (veri sorumlusu) başvurarak kendisiyle ilgili;
• Kişisel veri işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• KVKK'nun 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
• Kişisel verilerin düzeltilmesi, silinmesi, yok edilmesi halinde bu işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere de bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme, haklarına sahiptir.

14. İletişim ve Başvuru Yöntemi

Kişisel Veri Sahipleri, sorularını, görüşlerini veya taleplerini [email protected] e-posta adresine yöneltebilirler.

denizcilikakademisi.com iletilen taleplere, gerekçeli olmak ve 30 gün içinde cevap vermek kaydıyla olumlu/olumsuz yanıtını, e-posta aracılığıyla verir. Taleplere ilişkin gerekli işlemlerin ücretsiz olması esastır. Ancak işlemlerin bir maliyet gerektirmesi halinde, denizcilikakademisi.com, ücret talebinde bulunma hakkını saklı tutar. Bu ücretler, Kişisel Verilerin Korunması Kurulu tarafından, Kişisel Verilerin korunması Kanunu'nun 13. maddesine göre belirlenen tarife üzerinden belirlenir.

Web sayfamızda, uygulamalarımızda ve diğer sair kanallarımızda kişisel verilerinizi paylaşarak Kişisel Veriler Politikamızı ve politikamızda yer alan işlenme, işlenme yöntemleri, verilerin aktarılması, satışı ve diğer ilgili hususlar hakkındaki şartları, Bir sosyal medya uygulaması olan denizcilikakademisi.com ile paylaşılan verilerin web sayfasında, uygulamalarda ve sosyal medya kanallarında kullanılmasını, bildirimlerde ve önerilerde bulunulmasını, üyelerin yararına olması şartıyla ticari anlamda üçüncü kişilerle paylaşılabileceğini ve yine bunun için kabulde bulunduğunuzu, yasal haklarınızı kullanmadan önce denizcilikakademisi.com'a başvuruda bulunacağınızı KVKK'da büyük öneme haiz, belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza şeklinde tanımlanan açık bir rıza ile kabul ettiğinizi beyan etmiş olursunuz.