Gizlilik Politikası

1. Kapsam

Bu Gizlilik Politikası, Murat Erhan sitesini ziyaret eden, kayıt olan veya hizmet satın alan kişilerin kişisel verilerinin nasıl işlendiğini açıklar. Detaylı KVKK aydınlatma metni için KVKK Aydınlatma Metni sayfasına bakabilirsiniz.

2. Topladığımız Veriler

• Hesap verileri: ad, e-posta, telefon
• Fatura verileri: TC kimlik, adres, şehir (ücretli işlemler için)
• Ödeme verileri: doğrudan iyzico/PayTR tarafından işlenir, sitemizde kart bilgisi saklanmaz
• Kullanım verileri: ziyaret edilen sayfalar, tıklamalar, cihaz/tarayıcı bilgisi (analytics)
• İçerik verileri: mesajlar, randevu notları, kurs tamamlama verisi

3. Çerezler

Site, kullanıcı deneyimini iyileştirmek için çerezler kullanır. Çerezler kategorilere ayrılır: zorunlu (oturum, güvenlik), analitik (Google Analytics, reddedilebilir) ve pazarlama (Meta ve TikTok pikselleri, reddedilebilir). İlk ziyarette sayfanın altındaki bantta "Kabul et" ya da "Reddet" seçersiniz; seçim yapana kadar analitik ve pazarlama çerezleri kullanılır, "Reddet" onları durdurur. Kategorileri ayrı ayrı açıp kapatmak ve tercihinizi değiştirmek için sayfa altındaki "Çerez Ayarları" bağlantısını kullanabilirsiniz.

4. Üçüncü Taraf Servisler

• iyzico / PayTR: ödeme işlemleri
• Cloudflare R2: dosya depolama (kurs videosu, döküman)
• LiveKit: canlı görüşme/yayın altyapısı
• Mailgun / SendGrid: e-posta dağıtımı
• Twilio: SMS bildirim (etkinleştirilmişse)

5. Veri Saklama Süreleri

• Hesap bilgileri: hesabınız açık kaldığı sürece. Silme talebinden 30 gün sonra kimliğinizi belirleyen bilgiler silinir veya anonimleştirilir.
• Kurumla yazışmalarınız ve paylaştığınız içerikler: hesabınız açık kaldığı sürece. Silme talebinden 30 gün sonra anonimleştirilir.
• Görüntülü görüşme ve grup oturumu kayıtları: 30 gün, sonra otomatik silinir; webinar kayıtları kurumun belirlediği süre kadar.
• Ödeme ve fatura kayıtları: Vergi Usul Kanunu m.253 gereği 10 yıl.
• İletişim formu mesajları: 3 yıl.
• Çerez onay kayıtları: 3 yıl.
• Bildirimler: okunanlar 90 gün, okunmayanlar 1 yıl.
• İşlem kayıtları: türüne göre 1 yıl ile 10 yıl arası (giriş kayıtları 2 yıl, sağlık ve mali işlem kayıtları 10 yıl).

Analitik ve pazarlama çerezleriyle toplanan veriler, bu çerezleri reddetmediyseniz toplanır ve ilgili hizmet sağlayıcının saklama ayarlarına tabidir.

6. Haklarınız (KVKK m.11)

Verileriniz hakkında bilgi alma, düzeltme, silme, işlemenin durdurulması ve veri taşınabilirliği haklarınız vardır. Detay için KVKK Aydınlatma Metni.

7. Güvenlik

Verileriniz endüstri standardı güvenlik önlemleriyle korunur: TLS şifreleme, AES-256-GCM at-rest encryption (sağlık verileri için KVKK m.6), rol-tabanlı erişim kontrolü, denetim logları.

8. Çocukların Verileri

Hizmetlerimiz 18 yaş üzeri kullanıcılara yöneliktir. 18 yaş altı kullanıcıların velilerinin onayı gereklidir.

9. Politika Değişiklikleri

Bu politika güncellenebilir. Güncel sürüm her zaman bu sayfada yayımlanır; değişiklik olup olmadığını sayfanın başındaki son güncelleme tarihinden takip edebilirsiniz.

10. İletişim

Veri Sorumlusu İrtibat Kişisi (DPO): murat.erhan.38@gmail.com

Bu metin, kurum kendi metnini yayımlayana kadar gösterilen genel bir metindir. Sorularınız için iletişim sayfasından kuruma ulaşabilirsiniz.