1. Veri Sorumlusu ve İletişim
Unvan: CODMİNE BİLİŞİM DANIŞMANLIK VE TİCARET LTD. ŞTİ.
Adres: Koza Mah. 1655 Sk. Akbatı C Blok No.6C Kapı No.53 Esenyurt/İSTANBUL
E-posta: destek@kolayhizliokuma.com
Telefon: +90 506 101 00 17

2. Amaç ve Kapsam
Bu gizlilik sözleşmesi; Platform’da toplanan kişisel verilerin hangi kapsamda, hangi amaçlarla, kimlerle, ne kadar süreyle ve hangi güvenlik tedbirleri ile işlendiğini açıklar. Ayrıca kullanıcıların haklarını ve başvuru usulünü düzenler.

3. Tanımlar Özet
Platform/Yazılım: Kolay Akıcı Okuma web/mobil uygulamaları ve bağlı modüller.
Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin bilgiler.
İşleme: Toplama, kaydetme, depolama, aktarma, silme/anonimleştirme dâhil her türlü işlem.
İlgili Kişi: Öğrenci, eğitmen, veli/yasal temsilci, kurum yetkilisi.
Veri İşleyen: Bizimbulut gibi veri sorumlusu adına teknik hizmet sağlayan gerçek/tüzel kişiler.

4. Topladığımız Veriler Özet Kategoriler
Hesap Bilgileri: Ad-soyad, e-posta, telefon, sınıf ve okuma seviyesi. Resmî kimlik doğrulaması yapılmaz, T.C. kimlik numarası alınmaz.
Kullanım ve Güvenlik: Kullanıcı adı, parola hash, oturum/erişim logları, cihaz/tarayıcı bilgisi, IP, hata ve performans günlükleri.
Eğitsel Performans: Okuma hızı, anlama oranı, egzersiz/test sonuçları, ilerleme ve raporlar.
İletişim Kayıtları: Destek talebi mesajları, bildirim tercihleri.
Faturalama/Ödeme: E-fatura/e-arşiv için gerekli fatura verileri. Kart verileri ödeme kuruluşunda tutulur.
Not: Sesli dikte ve benzeri özel nitelikli veri işlevleri kullanılmamaktadır.

5. İşleme Amaçları Özet
Hizmet Sunumu: Hesap açma, içerik/egzersiz sunumu, performans takibi ve raporlama.
Kişiselleştirme: Eğitsel performans verileri yalnız eğitim akışını kişiselleştirmek için kullanılır; pazarlama veya yapay zekâ model eğitimi amacıyla kullanılmaz.
Güvenlik: Kimlik doğrulama, yetki yönetimi, ihlal/suistimal tespiti ve loglama.
Müşteri İlişkileri: Destek süreçleri ve bildirimler.
Muhasebe ve Yasal Yükümlülükler: Fatura, denetim ve resmi taleplerin karşılanması.
İstatistik: Anonim veya anonimleştirilmiş verilerle ürün iyileştirme.

6. Hukuki Dayanaklar Özet
Veriler; sözleşmenin kurulması/ifası, hukuki yükümlülük, meşru menfaat ve açık rıza gerektiren opsiyonel işlemler kapsamında işlenir.
Detaylar KVKK Aydınlatma Metni’nde yer alır.

7. Aktarımlar ve Alıcı Grupları
Barındırma: Veriler Türkiye’de, ana sunucular Bizimbulut altyapısında barındırılır.
Tedarikçiler: E-posta/SMS, çağrı merkezi, hata-performans izleme ve yedekleme hizmetleri.
Ödeme Kuruluşları: Ödeme işlemleri ve iade süreçleri. Kart verileri tarafımızca tutulmaz.
Yetkili Kurumlar: Kanuni yükümlülükler kapsamında yetkili kamu kurum ve kuruluşları.
Yurt Dışı Aktarım: Yapılmamaktadır. İhtiyaç doğarsa, KVKK md.9 koşulları sağlanmadan aktarım yapılmaz.

8. Saklama Süreleri ve İmha
Hesap/performans verileri: Hesap aktifliği boyunca ve pasiflik sonrası mevzuata uygun süre saklanır; ardından silme veya anonimleştirme işlemi yapılır.
Loglar: 24 saatte bir alınır; hukuki saklama süresi sonunda imha edilir.
Finans belgeleri: TTK/VUK uyarınca 10 yıl saklanır.
Periyodik ve olay bazlı imha süreçleri kayıt altında yürütülür.

9. Güvenlik Tedbirleri
Teknik Tedbirler: TLS, parola hash, yetki matrisi, rol-temelli erişim, atak/istismar tespiti ve yedekleme.
İdari Tedbirler: Personel yetkilendirme ve eğitim, erişim kayıtları, sözleşmesel yükümlülükler.
Temiz Oda Politikası: Üçüncü kişilere ait gizli listelerin içe aktarımı yasaktır; kaynak logu zorunludur.
İhlal Bildirimi: KVKK md.12 kapsamında en kısa sürede Kurul ve ilgili kişiler bilgilendirilir.

10. Çerezler ve Benzeri Teknolojiler
Zorunlu çerezler: Oturum ve güvenlik için kullanılır; açık rıza gerektirmez.
Analitik/işlevsel/pazarlama çerezleri veya SDK’lar: Yalnız açık rıza ile çalıştırılır. Tercihler Profil > Gizlilik ekranından yönetilir.
Detaylar için Çerez/SDK Politikası uygulanır.

11. 18 Yaş Altı Kullanım
18 yaş altı öğrenciler, Platform’u kullanırken bu sözleşmeyi kabul ederek veli/yasal temsilci onayının mevcut olduğunu beyan eder.
Pazarlama iletileri için velinin açık rızası aranır; rıza yoksa pazarlama iletişimi yapılmaz.

12. Üçüncü Taraf Bağlantılar ve Sorumluluk Reddi
Platform üzerinden erişilen üçüncü taraf bağlantılarının gizlilik uygulamalarından Şirket sorumlu değildir.
İlgili sitelerin ve kaynakların kendi politikaları geçerlidir.

13. Kullanıcının Yükümlülükleri
Kullanıcı;

1. hesabını üçüncü kişilerle paylaşmamak,

2. başkalarına ait kişisel verileri izinsiz işlememek veya ifşa etmemek,

3. güvenlik açıklarını kötüye kullanmamak

ile yükümlüdür.
İhlal hâlinde hesap askıya alınabilir; hukuki yollara başvurulabilir.

14. Haklar ve Başvuru
Kullanıcı; erişim, düzeltme, silme/anonimleştirme, itiraz ve şikâyet haklarına sahiptir.
Başvurular destek@kolayhizliokuma.com adresine yapılır. Kimlik teyidi istenebilir. Başvurular 30 gün içinde yanıtlanır.

15. Değişiklikler ve Bildirim
Gizlilik sözleşmesi güncellenebilir.
Esaslı değişikliklerde yazılım içinde bilgilendirme yapılır ve gerekiyorsa yeniden onay alınır.
Önceki sürümlere erişim talep üzerine sağlanabilir.

16. Yürürlük
Kullanıcı, kaydolma veya giriş sırasında bu gizlilik sözleşmesini okuduğunu ve kabul ettiğini beyan eder.
Bu metin elektronik ortamda saklanır ve talep üzerine paylaşılır.