Gizlilik Politikası

Gizlilik Politikası ve KVKK Aydınlatma Metni

1. Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca veri sorumlusu sıfatıyla Süreyya Kocadağ tarafından, bu internet sitesi ile sitede sunulan kitap satışı ve eğitici oyun aboneliği hizmetleri sırasında işlenen kişisel verileriniz hakkında sizi bilgilendirmek amacıyla hazırlanmıştır.
2. Kitapları ve oyunları incelemek için hesap açmanız gerekmez. Kişisel verileriniz; hesap oluşturduğunuzda, sipariş verdiğinizde, oyunları oynadığınızda veya bizimle iletişime geçtiğinizde işlenir.
3. Bu metinle ilgili sorularınız için info@sureyyakocadag.com üzerinden bize ulaşabilirsiniz.

İşlediğimiz kişisel veriler

1. Hesap bilgileri: ad soyad, e-posta adresi ve şifreniz. Şifreniz hiçbir yerde açık metin olarak saklanmaz; yalnızca geri döndürülemeyen, tuzlanmış bir özeti (hash) tutulur. Hesabın oluşturulma tarihi ile hesap güvenliği için başarısız giriş denemelerinin sayısı ve varsa geçici kilit süresi de kaydedilir.
2. Sipariş bilgileri: satın aldığınız ürünler ve adetleri, sipariş anındaki fiyatları ve toplam tutar, sipariş tarihi, sipariş ve kargo durumu, varsa iptal tarihi ve nedeni.
3. Teslimat bilgileri (yalnızca basılı kitaplarda): alıcının adı soyadı, teslimat adresi (adres, ilçe/il, posta kodu, ülke) ve verilmişse telefon numarası.
4. Dijital kitap (PDF) bilgileri: satın aldığınız her PDF size özel olarak hazırlanır. Dosyanın her sayfasına e-posta adresiniz, sipariş numaranız ve size özel bir müşteri kodu filigran olarak basılır; aynı kod dosyanın belge bilgilerine de yazılır. Hangi kodun hangi siparişe ait olduğu, size özel oluşturulan dosya, indirme bağlantısı ve bu bağlantının hangi adrese, ne zaman gönderildiği kayıt altında tutulur.
5. Abonelik bilgileri: oyun aboneliğinizin bitiş tarihi ve bitiş hatırlatmasının gönderilip gönderilmediği.
6. Oyun sonuçları: oynadığınız her oyun oturumunun tarihi, doğru ve yanlış sayısı, varsa toplam soru sayısı ve başarı yüzdesi, süresi ve oyuna özgü ayrıntılar (ör. seçtiğiniz sınıf düzeyi ve ayarlar, ortalama tepki süresi, soru bazında sonuçlar). Doğru Okuma oyununda kaydedilen bilgiler aşağıda ayrıca açıklanmıştır.
7. Yazışmalar: bize e-postayla yazdığınızda iletişim bilgileriniz ve yazışmanın içeriği.

Kişisel verilerinizi nasıl topluyoruz?

1. Kayıt olurken, giriş yaparken ve şifre sıfırlama gibi formları doldururken doğrudan sizden.
2. Siparişinizi telefonla veya başka bir iletişim kanalıyla verdiğinizde, bilgileriniz siparişi oluşturmak için site yöneticisi tarafından sisteme girilir. Daha sonra aynı e-posta adresiyle kayıt olduğunuzda bu adrese bir etkinleştirme bağlantısı gönderilir; bağlantıyla şifrenizi belirlediğinizde kayıt hesabınız hâline gelir ve geçmiş siparişleriniz hesabınızda görünür. Web sitesinden satın alma açıldığında bu bilgiler sipariş sırasında doğrudan sizden alınacaktır.
3. Oyunları oynarken: bir oyun oturumu bittiğinde (yarıda bırakıp yenisine geçtiğiniz oturumlar dahil) sonuç, tarayıcınız tarafından otomatik olarak sunucumuza gönderilir ve hesabınıza kaydedilir.
4. Siteyi kullanırken, aşağıda açıklanan zorunlu çerezler aracılığıyla.

Doğru Okuma oyunu ve mikrofon kullanımı

1. Doğru Okuma oyunu, sesli okumanızı canlı olarak değerlendirmek için mikrofonunuzu kullanır. Mikrofon yalnızca siz okumayı başlattığınızda ve tarayıcınızın soracağı izni verdiğinizde açılır. Bu izni dilediğiniz zaman tarayıcınızın ayarlarından geri alabilirsiniz.
2. Konuşmanızın yazıya dökülmesi, tarayıcınızın yerleşik konuşma tanıma özelliğiyle yapılır. Ses kaydınız sunucularımıza gönderilmez; tarafımızca kaydedilmez ve saklanmaz.
3. Kullandığınız tarayıcıya bağlı olarak bu özellik, sesi yazıya dökmek için tarayıcı üreticisinin konuşma tanıma hizmetine iletebilir (ör. Google Chrome'da Google, Microsoft Edge'de Microsoft, Safari'de Apple). Bu işlem ilgili üreticinin gizlilik koşullarına tabidir.
4. Tarayıcının ürettiği yazılı metin, okuduğunuz metinle sayfada karşılaştırılır. Oturumu bitirdiğinizde hesabınıza yalnızca okunan metnin adı, tanınan kelimelerin yazılı hâli ve değerlendirme sonuçları (doğruluk yüzdesi, dakikadaki kelime sayısı, duraksama ve dolgu kelime sayısı, yanlış, atlanan ve fazladan okunan kelimeler) kaydedilir.

İşleme amaçları ve hukuki sebepler

1. Hesabınızı oluşturmak, oturumunuzu açık tutmak ve şifre sıfırlama gibi hesap işlemlerini yürütmek: sözleşmenin kurulması ve ifası (KVKK md. 5/2-c).
2. Siparişlerinizi almak, dijital kitaplarınızı hazırlayıp teslim etmek, basılı kitaplarınızı kargoya vermek, oyun aboneliğinizi başlatmak ve süresini takip etmek: sözleşmenin kurulması ve ifası (md. 5/2-c).
3. Oyun sonuçlarınızı kaydederek gelişiminizi Oyun Sonuçlarım sayfasında size göstermek: sözleşmenin ifası (md. 5/2-c). Bu sonuçlar, destek verebilmek ve hizmeti yürütebilmek için site yöneticisi tarafından da görüntülenebilir.
4. Dijital kitaplara kişiye özel filigran ve müşteri kodu basarak eserlerin izinsiz çoğaltılmasını ve paylaşılmasını önlemek, izinsiz paylaşılan bir kopyanın kaynağını tespit edebilmek: meşru menfaat (md. 5/2-f).
5. Hesap güvenliğini sağlamak (art arda hatalı şifre denemelerinde geçici kilitleme, formlarda güvenlik doğrulaması): meşru menfaat (md. 5/2-f).
6. Sipariş kayıtlarını mevzuatın öngördüğü süre boyunca saklamak ve yetkili kurumların usulüne uygun taleplerini karşılamak: hukuki yükümlülük (md. 5/2-ç).
7. Kişisel verileriniz reklam, pazarlama veya profilleme amacıyla işlenmez; size bülten ya da kampanya e-postası gönderilmez.

Size gönderdiğimiz e-postalar

1. Basılı kitap siparişlerinde siparişiniz alındığında, kargoya verildiğinde ve teslim edildiğinde bilgilendirme e-postası.
2. Dijital kitabınız hazır olduğunda, belirli bir süre geçerli indirme bağlantısı. Bağlantının süresi dolsa bile kitabınızı Siparişlerim sayfasından yeniden indirebilirsiniz.
3. Şifre sıfırlama istediğinizde veya telefonla verilmiş siparişlerinizin bulunduğu bir adresle kayıt olduğunuzda, 2 saat geçerli ve yalnızca bir kez kullanılabilen şifre belirleme bağlantısı.
4. Oyun aboneliği satın aldığınızda (yeni abonelik veya uzatma) bilgilendirme, bitiş tarihinden kısa süre önce de hatırlatma e-postası.

Çerezler ve tarayıcı depolama

1. Sitemiz yalnızca çalışması için zorunlu olan çerezleri kullanır. Analiz (ör. Google Analytics), reklam veya sosyal medya takip çerezi kullanılmaz.
2. Oturum çerezi (OnlineBook.Customer): giriş yaptığınızda oturumunuzu açık tutar. Girişte "Beni hatırla" seçiliyse (varsayılan olarak seçilidir) ve kayıt olduktan ya da şifrenizi belirledikten sonra açılan oturumda en fazla 30 gün saklanır ve siteyi kullandıkça bu süre yenilenir; giriş sırasında seçimi kaldırırsanız tarayıcınızı kapattığınızda silinir. Şifreniz değiştiğinde, eski şifreyle açılmış bütün oturumlar kapanır.
3. Güvenlik çerezi (.AspNetCore.Antiforgery): formların gerçekten sizin tarafınızdan gönderildiğini doğrulayarak sahte isteklere karşı koruma sağlar.
4. Bilgi mesajı çerezi (.AspNetCore.Mvc.CookieTempDataProvider): bir işlemden sonra gösterilen kısa bilgi mesajlarını bir sonraki sayfaya taşır ve mesaj gösterildikten sonra silinir.
5. Katalogda seçtiğiniz ızgara/liste görünümü gibi bazı arayüz tercihleri yalnızca tarayıcınızın oturum deposunda (sessionStorage) tutulur; sunucuya gönderilmez ve sekmeyi kapattığınızda silinir.
6. Sayfalarımızdaki yazı tipi Google Fonts hizmetinden yüklenir. Bu sırada tarayıcınız Google sunucularına bağlanır ve IP adresiniz gibi teknik bilgiler Google'a iletilir.

Kişisel verilerinizin aktarılması

1. Kişisel verileriniz satılmaz, kiralanmaz ve reklam amacıyla kimseyle paylaşılmaz. Yalnızca hizmetin yürütülmesi için gerekli olduğu ölçüde aşağıdaki taraflarla paylaşılır veya bu taraflara iletilir.
2. Barındırma (hosting) hizmeti sağlayıcısı: sitenin, veritabanının ve size özel hazırlanan PDF dosyalarının bulunduğu sunucular.
3. E-posta gönderim hizmeti sağlayıcısı: yukarıda sayılan e-postaların size ulaştırılması için ad soyadınız, e-posta adresiniz ve e-postanın içeriği (sipariş numarası, kitap adı, indirme ve şifre belirleme bağlantıları).
4. Kargo şirketi: basılı kitap siparişlerinde teslimat için alıcı adı soyadı, adres ve telefon numarası.
5. Ödeme kuruluşu: web sitesinden online ödeme açıldığında ödemeler lisanslı bir ödeme kuruluşu aracılığıyla alınacaktır. Kart bilgileriniz doğrudan bu kuruluşa iletilecek; tarafımızca görülmeyecek ve saklanmayacaktır.
6. Google (yazı tipi hizmeti): sayfalarımızdaki yazı tipi Google Fonts üzerinden yüklendiği için IP adresiniz ve tarayıcı bilgileriniz Google'ın yurt dışındaki sunucularına iletilir.
7. Tarayıcı üreticisinin konuşma tanıma hizmeti: yalnızca Doğru Okuma oyununda, yukarıda "Doğru Okuma oyunu ve mikrofon kullanımı" başlığında açıklandığı şekilde.
8. Yetkili kamu kurum ve kuruluşları: yalnızca yasal bir yükümlülük veya usulüne uygun bir talep bulunduğunda.
9. Yurt dışında bulunan hizmet sağlayıcılarına yapılan aktarımlar, KVKK'nın 9. maddesinde öngörülen şartlara uygun olarak yapılır.

Saklama süreleri

1. Hesap bilgileriniz, abonelik bilgileriniz ve oyun sonuçlarınız hesabınız açık olduğu sürece saklanır. Hesabınızın silinmesini istediğinizde bu veriler, yasal olarak saklamamız gereken kayıtlar dışında silinir veya anonim hâle getirilir.
2. Sipariş kayıtları ve basılı kitaplara ait teslimat bilgileri, ilgili vergi ve ticaret mevzuatının öngördüğü süreler boyunca saklanır; bu sürelerin sonunda silinir, yok edilir veya anonim hâle getirilir.
3. Size özel hazırlanan PDF dosyaları, kitabınızı istediğiniz zaman yeniden indirebilmeniz için hesabınız açık olduğu sürece sunucularımızda saklanır. Bir dosya yeniden hazırlandığında veya sipariş iptal edildiğinde eski kopya indirmeye kapatılır; silinmesini başvuru yoluyla talep edebilirsiniz.
4. E-postayla gönderilen indirme bağlantıları belirtilen süre sonunda, şifre sıfırlama bağlantıları ise 2 saat sonra geçersiz hâle gelir.

Verilerinizi nasıl koruyoruz?

1. Sitemiz şifreli bağlantı (HTTPS) üzerinden çalışır.
2. Şifreler tuzlanmış özet (hash) olarak saklanır; biz dahil hiç kimse şifrenizi göremez. Şifre sıfırlama bağlantılarının da veritabanında yalnızca özeti tutulur.
3. Art arda hatalı şifre denemelerinde hesap bir süreliğine kilitlenir.
4. Oturum çerezi JavaScript tarafından okunamayacak şekilde (HttpOnly) ayarlanır; formlar sahte isteklere karşı güvenlik doğrulamasıyla korunur.
5. Dijital kitap indirme bağlantıları tahmin edilemeyen ve süreli bağlantılardır. Hesap üzerinden indirme ise yalnızca giriş yapmış hesap sahibine açıktır.

Çocukların kişisel verileri

1. Eğitici oyunlar çocuklar tarafından oynanabilir; ancak hesap ve siparişler ebeveyn veya veli tarafından oluşturulmalıdır.
2. Oyunlar çocuğa ait ad, okul gibi kimlik bilgisi istemez. Bazı oyunlarda seçilen sınıf düzeyi yalnızca zorluk seviyesi olarak kullanılır ve sonuçla birlikte kaydedilir. Oyun sonuçları hesap sahibinin hesabına kaydedilir ve hesap sahibi tarafından görüntülenir.

KVKK kapsamındaki haklarınız

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme,
2. İşlenmişse buna ilişkin bilgi talep etme,
3. İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
5. Eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
6. KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
7. Düzeltme, silme veya yok etme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
9. Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz (KVKK md. 11).

Başvuru ve iletişim

1. Haklarınızı kullanmak için talebinizi, kimliğinizi doğrulayabilmemiz amacıyla hesabınızda kayıtlı e-posta adresinizden göndererek üzerinden bize iletebilirsiniz. Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de belirtilen diğer yöntemleri de kullanabilirsiniz.
2. Ad soyadınızın veya e-posta adresinizin düzeltilmesi ya da hesabınızın silinmesi için de aynı yolla bize yazabilirsiniz.
3. Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınabilir.
4. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kuruluna şikâyette bulunabilirsiniz.
5. Bu metin, uygulamalarımızda veya mevzuatta bir değişiklik olduğunda güncellenebilir. Güncel sürüm her zaman bu sayfada yayımlanır; son güncelleme tarihi sayfanın başında yer alır.