Gizlilik & KVKK Politikası

1. Veri Sorumlusu

Bu politika, godel.academy üzerinden sunulan Gödel hizmetini (“Platform”) işleten tarafın, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında kişisel verilerinizi nasıl işlediğini açıklar. Platform, sanal.academy’den bağımsız kendi üyelik sistemine sahiptir.

2. İşlenen Veriler

• Hesap verileri: ad, e-posta adresi ve şifrenizin geri döndürülemez (bcrypt) özeti. Google ile giriş kullanırsanız Google/Firebase’in doğruladığı e-posta.
• İçerik verileri: oluşturduğunuz/yüklediğiniz eserler, belgeler, kaynaklar, notlar ve sürümler.
• Kullanım/güvenlik verileri: oturum kayıtları (IP adresi, tarayıcı bilgisi/ user-agent), hata kayıtları ve temel kullanım bilgileri — güvenlik ve kötüye-kullanımın önlenmesi için.
• Ödeme ve fatura verileri: ücretli bir plan satın aldığınızda ad soyad, e-posta, telefon, fatura adresi ve T.C. kimlik numaranız; ayrıca siparişin tutarı, tarihi ve durumu. Kimlik numarası, faturanın yasal geçerliliği için istenir. Kart bilgileriniz bize hiçbir aşamada ulaşmaz — kart verisi doğrudan yetkili ödeme kuruluşuna girilir ve tarafımızda saklanmaz.
• Akademik profil bilgileri: profilinize kendiniz girdiğiniz kurum, unvan ve çalışma alanı. Zorunlu değildir; belgelerinizin künyesinde ve arayüzde kullanılır.
• Etkileşim verileri: eserlerinize yazdığınız notlar, rehberli yazım alıştırmalarına verdiğiniz cevaplar ve aldığınız puanlar, bize ilettiğiniz geri bildirim/hata bildirimleri (mesaj, varsa eklediğiniz dosyalar ve e-posta adresiniz) ile davet (arkadaşını getir) kayıtları.

Kurum entegrasyonları: Bir konferans ya da kurum, bildiri denetimi için entegrasyonumuzu kullanırsa; bildirinin dosyası, başlığı ve —davet istenmişse— yazarın e-posta adresi bizde işlenir. Bu veriler ilgili kurumun talimatıyla ve yalnız denetim/davet amacıyla işlenir; yüklenen ham dosya en geç 30 gün içinde silinir, denetim raporu kurumda kalır. Bu kapsamda verisi işlenen kişiler de aşağıdaki 6. maddedeki haklara sahiptir.

3. İşleme Amaçları ve Hukuki Sebep

Verileriniz; hizmetin sunulması ve sözleşmenin ifası, hesap güvenliği, yasal yükümlülükler ve hizmetin iyileştirilmesi amaçlarıyla, KVKK md. 5 kapsamında (sözleşmenin kurulması/ifası, meşru menfaat ve gerekli hâllerde açık rıza) işlenir.

Model eğitimi: Eserlerinizin içeriğini ve yüklediğiniz belgeleri yapay zekâ modeli eğitmek için kullanmayız; bu veriler tarafımızdan eğitim veri kümesine dâhil edilmez. Yapay zekâ özellikleri için metnin ilgili kısmının bir sağlayıcıya iletildiği durumlar 4. maddede açıklanmıştır.

4. Yapay Zekâ İşleme ve Aktarımlar

Yapay zekâ özelliklerini kullandığınızda, ilgili metin içeriği yanıt üretmek için yapay zekâ sağlayıcısına iletilir. Bu iletim, çağrılar kendi sunucumuzdaki AI ağ geçidi üzerinden geçse de gerçekleşir: ağ geçidi isteği sağlayıcıya taşır, veriyi sunucuda tutmaz. Bu sağlayıcı yurt dışında bulunduğundan söz konusu iletim KVKK md. 9 anlamında yurt dışına aktarım niteliğindedir; yapay zekâ özelliklerini ilk kez kullanmadan önce bu aktarıma ilişkin onayınız alınır ve onayı Ayarlar › Gizlilik’ten geri alabilirsiniz. E-posta gönderimi için e-posta sağlayıcısı, Google ile giriş için Firebase/Google hizmetleri kullanılır. Ücretli bir plan satın alırsanız ödeme, ödeme altyapımızı işleten iş ortağımız aracılığıyla yetkili bir ödeme kuruluşuna iletilir; bu zincire yalnız ad soyadınız ve e-posta adresiniz aktarılır. Telefon, fatura adresi ve kimlik numaranız faturanın düzenlenmesi amacıyla tarafımızda saklanır ve ödeme kuruluşuna aktarılmaz. Bu aktarımlar hizmetin sunulması için gereken asgari ölçüdedir. Hassas kişisel verileri eserlerinize girmemeniz önerilir.

5. Saklama ve Güvenlik

Veriler, hesabınız etkin olduğu sürece ve yasal saklama süreleri boyunca saklanır. Sipariş, ödeme ve fatura bilgileriniz, hesabınızı sildiğinizde diğer verilerinizle birlikte silinir; bu kayıtlar eser içeriğinizle ilişkilendirilmez. Parolalar bcrypt ile özetlenir; oturumlar httpOnly çerez/JWT ile yönetilir; dosyalar erişim-kontrollü nesne depolamada tutulur. Erişim, kötüye-kullanıma ve yetkisiz erişime karşı makul teknik ve idari tedbirler uygulanır.

Bize ilettiğiniz geri bildirim ve hata bildirimleri ile hesap silme işleminin kaydı, hesap verebilirlik ve kötüye-kullanımın önlenmesi amacıyla hesabınızı sildikten sonra da e-posta adresinizle birlikte saklanır. Bu kayıtlar eser içeriğinizi barındırmaz; silinmelerini de talep edebilirsiniz.

Eser içeriğinize erişim: Eserlerinizin içeriğini uygulama üzerinden yalnız siz ve sizin davet ettiğiniz kişiler (ör. inceleme için gönderdiğiniz danışman) görüntüleyebilir. Sistem yöneticileri dâhil başka hiçbir hesap, uygulama üzerinden eser içeriğinizi görüntüleyemez; yönetim panelinde eserlerin yalnız başlık ve sahiplik gibi üst-verileri yer alır. Bu kısıt tercih değil, uygulamanın erişim denetiminde teknik olarak zorlanan bir kuraldır. Bir eser için bağlantı paylaşımını siz açarsanız, bağlantıya sahip olan herkes o eseri salt-okunur görüntüleyebilir; paylaşımı istediğiniz an yeniden kısıtlayabilirsiniz. Tek istisna sizin verdiğiniz destek izninizdir: bir sorunun çözülmesi için bir esere süreli ve salt-okunur destek erişimi açarsanız, yalnız o eser ve yalnız verdiğiniz süre boyunca (en çok 30 gün) görülebilir; kimin ne zaman baktığı size kaydedilir ve izni istediğiniz an geri alabilirsiniz.

6. KVKK Haklarınız (md. 11)

Kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltilmesini/silinmesini isteme, işlemeye itiraz etme ve zararın giderilmesini talep etme haklarına sahipsiniz. Hesabınızı ve verilerinizin silinmesini talep edebilirsiniz.

7. Çerezler

Platform, oturumun sürdürülmesi ve dil tercihi gibi işlevsel amaçlarla çerez kullanır (örn. oturum çerezi, dil çerezi). Bu çerezler hizmetin çalışması için gereklidir.

8. İletişim

Gizlilik ve KVKK talepleriniz (bilgi edinme, düzeltme, silme, itiraz) için veri sorumlusunun e-posta adresine yazabilirsiniz: [email protected]. Platform’u kullanımınız ayrıca Kullanım Şartları’na tabidir.