Gizlilik ve KVKK Aydınlatma Metni
Son güncelleme: 16 Ekim 2026
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) madde 10 uyarınca isghocam.com ve İSG Hocam uygulamasını kullanırken kişisel verilerinin nasıl işlendiğini anlatır. Bu metni okuman bir onay anlamına gelmez; açık rızana dayanan işlemler (analitik çerezler ve pazarlama e-postaları) ayrıca ve isteğe bağlı olarak sorulur.
Veri sorumlusu
Veri sorumlusu İSG Hocam'dır (isghocam.com). Bu metinle ilgili her soru ve başvuru için: destek@isghocam.com
Hangi verileri, neden işliyoruz
| Veri kategorisi | Örnekler | Amaç | Hukuki sebep |
|---|---|---|---|
| Kimlik | Ad ve soyad | Hesabın oluşturulması, sana hitap edilmesi, ödeme kaydı | Sözleşmenin kurulması ve ifası (KVKK m.5/2-c) |
| İletişim | E-posta adresi | Giriş, e-posta doğrulama, şifre sıfırlama ve hizmetle ilgili bildirimler | Sözleşmenin kurulması ve ifası (KVKK m.5/2-c) |
| Müşteri işlem | Sınav kategorisi, abonelik türü ve süresi, sipariş numarası, ödeme tutarı ve durumu | Üyelik ve premium erişimin yönetilmesi, ödeme takibi | Sözleşmenin ifası (KVKK m.5/2-c), hukuki yükümlülük (m.5/2-ç: vergi ve ticari kayıtlar) |
| Eğitim ve kullanım | Ders ve konu ilerlemesi, soru cevapları ve sonuçları, bilgi kartı oturumları, çalışma süresi ve serisi | İlerlemenin kaydedilmesi, kişisel çalışma planı ve istatistikler | Sözleşmenin ifası (KVKK m.5/2-c) |
| İşlem güvenliği | Şifre özeti (şifrenin kendisi saklanmaz), oturum anahtarları, giriş zamanları, başarısız giriş sayısı, doğrulama ve sıfırlama kodları, IP adresi ve tarayıcı bilgisi | Hesap güvenliği, kötüye kullanımın önlenmesi, hata ayıklama | Meşru menfaat (KVKK m.5/2-f), hukuki yükümlülük (m.5/2-ç, m.12) |
| Hata kayıtları | Hata anındaki sayfa adresi, tarayıcı ve cihaz türü, teknik hata ayrıntısı | Hataların bulunması ve giderilmesi | Meşru menfaat (KVKK m.5/2-f) |
| Analitik | Sayfa görüntüleme ve tıklamalar, kayıt ve ödeme adımları, rastgele cihaz kimliği, giriş yaptıysan kullanıcı numaran (yalnızca PostHog), tarayıcı ve cihaz bilgisi, sayfa yüklenme süresi | Sitenin nasıl kullanıldığını ölçüp geliştirmek | Açık rıza (KVKK m.5/1), çerez banner’ından verilir ve geri alınabilir |
| Pazarlama izni | Kampanya ve yenilik e-postası iznin ve izin tarihi | İzin verdiysen kampanya ve yeniliklerin e-postayla bildirilmesi | Açık rıza (KVKK m.5/1), kayıt sırasında isteğe bağlıdır ve geri alınabilir |
Verileri nasıl topluyoruz
- Kayıt, giriş, profil ve ödeme formlarına yazdıklarından;
- Dersleri, soruları ve bilgi kartlarını kullanırken uygulamanın kaydettiği ilerlemeden;
- Siteye her bağlandığında sunucuların ve içerik dağıtım ağının tuttuğu teknik kayıtlardan (IP adresi, tarayıcı bilgisi);
- Yalnızca izin verirsen, analitik çerezlerden.
Verileri kimlere aktarıyoruz
Verilerini satmayız ve reklam için kullanmayız. Hizmeti sunmak için aşağıdaki hizmet sağlayıcılarla, yalnızca gereken ölçüde paylaşırız. Yasal bir zorunluluk olduğunda yetkili kamu kurumlarıyla da paylaşılabilir.
| Hizmet | Ne için | Aktarılan veriler | Verinin bulunduğu yer |
|---|---|---|---|
| Amazon Web Services (sunucu, veritabanı, e-posta gönderimi, kayıtlar)Amazon Web Services EMEA SARL | Uygulama sunucusu, veritabanı, dosya depolama, sistem kayıtları ve e-posta gönderimi (Amazon SES) | Kimlik, İletişim, Müşteri işlem, Eğitim ve kullanım, İşlem güvenliği, Pazarlama izni | Frankfurt, Almanya (AB) |
| Amazon CloudFront (içerik dağıtımı)Amazon Web Services, Inc. | Site ve ders dosyalarının sana en yakın sunucudan iletilmesi | İşlem güvenliği | Küresel uç sunucular; site dosyaları ABD (us-east-1) bölgesinde |
| Cloudflare (alan adı ve trafik yönlendirme)Cloudflare, Inc. | isghocam.com alan adının çözülmesi ve site trafiğinin iletilmesi | İşlem güvenliği | Küresel uç sunucular; şirket ABD |
| Sentry (hata izleme)Functional Software, Inc. | Sitede ve sunucuda oluşan hataların kaydı | Hata kayıtları | Frankfurt, Almanya (AB); şirket ABD |
| PostHog (ürün analitiği)PostHog, Inc. | Sayfa görüntüleme ve tıklama ölçümü; yalnızca analitik çerezlere izin verirsen | Analitik | Frankfurt, Almanya (AB); şirket ABD |
| Google Analytics (site ölçümü)Google LLC | Sayfa görüntüleme, kayıt ve ödeme adımlarının ölçümü; reklam ve kişiselleştirme kapalı; yalnızca analitik çerezlere izin verirsen | Analitik | ABD |
| Cloudflare Web Analytics (çerezsiz ziyaret ölçümü)Cloudflare, Inc. | Sayfa yüklenme sayısı ve süresi; çerez kullanmaz; yalnızca analitik çerezlere izin verirsen | Analitik | Küresel uç sunucular; şirket ABD |
| Shopier (ödeme)Shopier | Premium üyelik ödemesinin alınması; kart bilgilerin yalnızca Shopier’e girilir, bize ulaşmaz | Kimlik, İletişim, Müşteri işlem | Türkiye |
Yurt dışına aktarım
Aşağıdaki hizmet sağlayıcılar Türkiye dışındadır ya da verileri Türkiye dışındaki sunucularda işler. Bu aktarımlar KVKK madde 9 kapsamında, hizmet sağlayıcılarla yapılan sözleşmeler ve standart sözleşme hükümleri gibi uygun güvenceler çerçevesinde yapılır:
- Amazon Web Services (sunucu, veritabanı, e-posta gönderimi, kayıtlar) (Amazon Web Services EMEA SARL): Frankfurt, Almanya (AB)
- Amazon CloudFront (içerik dağıtımı) (Amazon Web Services, Inc.): Küresel uç sunucular; site dosyaları ABD (us-east-1) bölgesinde
- Cloudflare (alan adı ve trafik yönlendirme) (Cloudflare, Inc.): Küresel uç sunucular; şirket ABD
- Sentry (hata izleme) (Functional Software, Inc.): Frankfurt, Almanya (AB); şirket ABD
- PostHog (ürün analitiği) (PostHog, Inc.): Frankfurt, Almanya (AB); şirket ABD, yalnızca analitik çerezlere izin verirsen
- Google Analytics (site ölçümü) (Google LLC): ABD, yalnızca analitik çerezlere izin verirsen
- Cloudflare Web Analytics (çerezsiz ziyaret ölçümü) (Cloudflare, Inc.): Küresel uç sunucular; şirket ABD, yalnızca analitik çerezlere izin verirsen
Çerezler ve tarayıcı depolaması
Zorunlu: oturumunun açık kalması (giriş anahtarları), tema ve sınav kategorisi tercihin ve çerez tercihinin kendisi tarayıcında saklanır. Bunlar olmadan site çalışmaz, izin gerektirmez.
Analitik: PostHog ve Google Analytics çerezleri, tarayıcı kayıtları ve Cloudflare Web Analytics'in çerezsiz ölçüm betiği yalnızca çerez banner'ında "Kabul et" dersen ya da tercihlerden analitiği açarsan yüklenir. Reddedersen PostHog'a, Google'a ve Cloudflare Web Analytics'e hiçbir istek gönderilmez. Seçimini istediğin an bağlantısından değiştirebilirsin.
Ne kadar süre saklıyoruz
- Hesap ve ilerleme verileri: hesabını silene kadar.
- Ödeme kayıtları: vergi ve ticaret mevzuatının öngördüğü süre boyunca.
- Sunucu kayıtları: 14 gün.
- Doğrulama ve şifre sıfırlama kodları: 30 dakika geçerlidir, kullanılınca silinir.
- Analitik ve hata kayıtları: hizmet sağlayıcıda ayarlı saklama süresi boyunca.
Hakların
KVKK madde 11 uyarınca;
- kişisel verilerinin işlenip işlenmediğini öğrenme ve işlenmişse bilgi isteme,
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK madde 7 çerçevesinde silinmesini veya yok edilmesini isteme,
- düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme,
- kanuna aykırı işlenmesi sebebiyle zarara uğrarsan zararın giderilmesini isteme
haklarına sahipsin. Açık rızanı (analitik çerezler, pazarlama e-postaları) istediğin an geri alabilirsin. Başvurunu destek@isghocam.com adresine, kayıtlı e-posta adresinden gönderebilirsin; en geç 30 gün içinde ücretsiz yanıtlarız. Hesabını uygulamadaki profil ayarlarından kendin de silebilirsin.