KVKK aydınlatma metni

1. Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu («KVKK») uyarınca kişisel verilerinin veri sorumlusu xacademi.com’dir. İletişim: info@xacademi.com

E-posta

info@xacademi.com

Alan adı

xacademi.com

2. İşlenen kişisel veriler

• Kimlik ve iletişim: görünen adın ve e-posta adresin. Google ile giriş yaparsan Google’ın paylaştığı ad, e-posta ve profil fotoğrafı adresi.
• Hesap ve üyelik: hesap kimliği, kayıt tarihi, kaldırılmış ücretsiz deneme döneminden kalan geçmiş deneme kayıtları, plan, abonelik durumu ve dönem sonu, ödeme altyapısındaki müşteri ve abonelik kimlikleri. Kart bilgilerin bize gelmez; ödeme altyapısı tarafından işlenir.
• Öğrenme verileri: okuduğun dersler, laboratuvar ilerlemen, takip ettiğin akademiler, Defterim’e yazdığın notlar ve sürümleri, paylaşım bağlantıların, tekrar kartların. Kurumsal ekip üyeliğinde ekip içindeki ilerleme, not ve yorumların.
• Yapay zekâ destekli yardımcılara yazdığın metinler (yanıt üretmek için hizmet sağlayıcıya iletilir; metnin bizim veritabanımızda saklanmaz) ve kullanım sınırı için günlük istek sayısı.
• İsteğe bağlı tanışma soruları (üyelikten sonra sorulur, atlanabilir): ilgi alanların, yaş aralığın, cinsiyetin, şehrin, mesleğin ve ticari elektronik ileti (pazarlama e-postası) izni verip vermediğin ile izin tarihi.
• Geri bildirim: gönderdiğin mesaj, puan, dönüş için verdiğin e-posta, bildirimin yapıldığı sayfa ve tarayıcı bilgileri.
• İşlem güvenliği ve teknik veriler: oturum çerezleri, IP adresi, tarayıcı ve cihaz bilgileri, hata kayıtları.
• Ölçüm (analitik) verileri: ziyaret edilen sayfalar, okuma süresi, arama sorguları ve benzeri kullanım verileri; ayrıntısı Gizlilik ve Çerez politikası sayfalarında.

3. Toplama yöntemi

Kişisel veriler; kayıt ve giriş formları, Google ile giriş, ödeme sayfası, geri bildirim formu, Hizmet’i kullanırken yaptığın işlemler ve çerez ya da benzeri teknolojiler aracılığıyla, elektronik ortamda otomatik ya da kısmen otomatik yollarla toplanır.

4. İşleme amaçları ve hukuki sebepler

• Hesabının açılması, girişin ve üyeliğin yönetilmesi, derslere ve araçlara erişimin sağlanması, ilerlemenin ve notlarının saklanması: sözleşmenin kurulması ve ifası için gerekli olması (KVKK md.5/2-c).
• Ödemenin alınması, aboneliğin yenilenmesi ve iptali, üyelikle ilgili e-postaların (üyeliğin başladı, yenileme, ödeme alınamadı, iptal) gönderilmesi: sözleşmenin ifası (md.5/2-c).
• Ödeme kayıtlarının mevzuatta öngörülen süre boyunca saklanması ve yetkili kurumların taleplerinin karşılanması: hukuki yükümlülüğün yerine getirilmesi (md.5/2-ç).
• Hizmet’in güvenliği, kötüye kullanımın ve yapay zekâ kullanım sınırının aşılmasının önlenmesi, hataların bulunup giderilmesi, geri bildirimlerin yanıtlanması: temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat (md.5/2-f).
• İsteğe bağlı tanışma sorularına verdiğin yanıtlarla sana akademi önerilmesi ve içeriğin kimler için yazıldığının anlaşılması: açık rızan (md.5/1); yanıt vermek zorunlu değildir ve üyeliği etkilemez. Pazarlama e-postaları yalnız ayrıca izin verdiysen gönderilir; bu izni istediğin an geri alabilirsin.
• Onay vermeden yapılan kimliksiz ve çerezsiz ziyaret sayımı: meşru menfaat (md.5/2-f).
• Çerez bandında kabul ettiğin cihaza bağlı ölçüm ve oturum kaydı: açık rızan (md.5/1). Rızanı istediğin an Gizlilik sayfasından geri alabilirsin.

5. Aktarım

Kişisel verilerin, yukarıdaki amaçlarla sınırlı olarak, Hizmet’i sunmamıza yardım eden aşağıdaki hizmet sağlayıcılara (veri işleyenlere) aktarılır. Bu sağlayıcıların sunucuları yurt dışındadır; bu nedenle aktarım KVKK md.9 kapsamında yurt dışına aktarımdır ve md.9’da öngörülen şartlara dayanılarak yapılır.

Kanunen yetkili kamu kurum ve kuruluşlarına, talep hâlinde ve hukuki yükümlülük kapsamında aktarım yapılabilir.

• Supabase (veritabanı ve kimlik doğrulama; sunucular Avrupa Birliği’nde, İrlanda): hesap, üyelik, öğrenme ve geri bildirim verileri.
• Vercel (web sitesinin barındırılması ve sunucu işlemleri; ABD): sitenin işlediği bütün istekler, IP adresi ve teknik veriler.
• Stripe (ödeme altyapısı): ad, e-posta, ödeme ve abonelik bilgileri, kart bilgileri.
• PostHog (ölçüm; sunucular Avrupa Birliği’nde, Frankfurt): ölçüm verileri; onay verdiysen hesabına bağlı ölçüm.
• Sentry (hata izleme): hata kayıtları ve teknik veriler; IP adresi, çerez ve istek gövdesi gönderilmez.
• Resend (e-posta gönderimi): e-posta adresin ve üyelik e-postalarının içeriği.
• Anthropic (yapay zekâ destekli yardımcılar): yardımcılara yazdığın metin ve ilgili ders bağlamı.
• ElevenLabs (seslendirme): seslendirilecek ders ve alıştırma metinleri.
• Cloudflare R2 (ses dosyalarının depolanması): ders seslendirmeleri.
• RevenueCat (uygulama mağazası aboneliklerinin doğrulanması; yalnız iOS/Android uygulamasında satın alanlar için): hesap kimliği ve mağaza abonelik bilgileri.
• Google (yalnız Google ile giriş yapanlar için): giriş sırasında Google’ın sana gösterdiği izinler kapsamında.

6. Saklama süresi

Hesabına bağlı veriler hesabın açık olduğu sürece saklanır. Hesabını Hesabım sayfasından sildiğinde hesap, üyelik, ilerleme ve Defterim verilerin veritabanımızdan silinir; geri bildirim kayıtların hesabınla bağlantısı kesilerek saklanır.

Ödeme ve fatura kayıtları, vergi ve ticaret mevzuatının öngördüğü süre boyunca ödeme altyapısında saklanır. Ölçüm ve hata kayıtları, ilgili hizmet sağlayıcının saklama süresi sonunda silinir.

7. KVKK md.11 kapsamındaki hakların

Veri sorumlusuna başvurarak:

• kişisel verilerinin işlenip işlenmediğini öğrenme,
• işlenmişse buna ilişkin bilgi talep etme,
• işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik ya da yanlış işlenmişse düzeltilmesini isteme,
• KVKK md.7’de öngörülen şartlar çerçevesinde silinmesini ya da yok edilmesini isteme,
• düzeltme, silme ya da yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• işlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç ortaya çıkmasına itiraz etme,
• kanuna aykırı işleme nedeniyle zarara uğraman hâlinde zararın giderilmesini talep etme haklarına sahipsin.

8. Başvuru

Başvurunu, kimliğini doğrulamamıza imkân verecek biçimde (tercihen hesabına bağlı e-posta adresinden) info@xacademi.com adresine yazılı olarak iletebilirsin. Başvurun, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınabilir.

Hesabını ve hesabına bağlı verileri Hesabım sayfasından kendin de silebilirsin.