İşbu Çerez Politikası; Veri Sorumlusu sıfatıyla Ergin ULUSOY / EduHubTr tarafından işletilen eduhubtr.com platformunun, kullanıcı deneyimini iyileştirmek, oturum yönetimini sağlamak ve teknik altyapıyı çalıştırabilmek için kullandığı çerezleri ve benzer teknolojileri açıklamaktadır.
İşbu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m. 10 uyarınca yerine getirilmesi gereken "Aydınlatma Yükümlülüğü" kapsamında hazırlanmış olup, aydınlatma yükümlülüğü ile açık rıza süreçleri birbirinden kesin çizgilerle ayrılmıştır.
Çerez Nedir?
Çerez (cookie); ziyaret ettiğiniz internet siteleri tarafından tarayıcınız aracılığıyla cihazınıza yerleştirilen küçük metin dosyalarıdır. Çerezler; oturumunuzu hatırlamak, tercih ayarlarınızı saklamak, güvenliği sağlamak ve siteyi yenilediğinizde sizi tanımak gibi işlevler üstlenir.
Çerezler süreleri açısından oturum çerezleri (tarayıcı kapandığında silinen) ve kalıcı çerezler (belirli bir süre boyunca cihazda kalan); kaynakları açısından birinci taraf (doğrudan eduhubtr.com tarafından yerleştirilen) ve üçüncü taraf (Google, Vercel, StatCounter gibi diğer alanlarca yerleştirilen) olarak gruplanır.
EduHubTr ayrıca; tarayıcıların localStorage ve sessionStorage alanlarını da bazı tercihleri (tema seçimi gibi) saklamak için kullanmaktadır. Bunlar teknik olarak çerez olmasa da, kişisel veri işleme potansiyeli taşıdıkları durumlarda KVKK'nın "ölçülülük" ve "amaçla sınırlılık" ilkeleri gereği işbu politika kapsamında çerezlerle aynı hukuki koruma ve şeffaflık standartlarına tabidir.
Hangi Çerezleri Kullanıyoruz ve Hukuki Sebeplerimiz Nelerdir?
Faaliyet bazlı aydınlatma yükümlülüğümüz gereği, platformumuzda kullanılan çerezler, işleme amaçları ve dayandıkları hukuki sebepler aşağıda şeffaf bir şekilde illiyet bağı kurularak listelenmiştir.
Zorunlu Çerezler (Kapatılamaz)
Bu çerezler platformun temel işlevleri, siber güvenliği ve yasal denetim süreçleri için teknik olarak zorunludur. Bu çerezler, KVKK m. 5/2-c (Sözleşmenin ifası) ve m. 5/2-f (Veri sorumlusunun meşru menfaati) hukuki sebeplerine dayanılarak işlenmekte olup, açık rızanıza tabi değildir. Bu çerezlerin engellenmesi durumunda platformun temel hizmetleri teknik olarak sunulamayacaktır.
- sb-*-auth-token: Supabase tarafından yönetilen oturum belirteci; giriş durumunu korur. (Süre: 1 yıla kadar - yenilemeli)
- sb-*-refresh-token: Oturumun arka planda yenilenmesi için kullanılan belirteç. (Süre: 1 yıla kadar)
- admin_session: Yalnızca yönetici panel kullanıcıları için oturum belirteci. (Süre: Oturum süresince)
- CSRF Token: Form gönderimlerinde cross-site request forgery saldırılarına karşı koruma. (Süre: Oturum süresince)
- Sistem Logları ve Denetim Çerezleri: Olası yasal denetimlerde (KVKK, Rekabet Kurumu vb.) veri bütünlüğünü ve delil niteliğini korumak amacıyla tutulan teknik izler. Kullanıcı tarayıcıdan çerezleri silse dahi, yasal yükümlülükler saklı kalmak kaydıyla arka plandaki güvenlik logları mevzuatta öngörülen sürelerce saklanır.
İşlevsel Çerezler
Bu çerezler; tercih ayarlarınızı hatırlamak ve daha kişiselleştirilmiş bir deneyim sunmak için kullanılır. KVKK m. 5/1 uyarınca yalnızca Açık Rızanız (Opt-in) ile aktive edilir.
- Eduhubtr.com-tema: localStorage'da tutulan tema tercihi (açık / mavi gece).
- Tarayıcı tercihi, görsel ayarlar (font ölçeği, dil, sıralama tercihi), modül içi bildirim okunma durumu ve hatırlatma kapatma durumları.
Analitik ve Pazarlama Çerezleri
Platformun nasıl kullanıldığını anlamamızı sağlayan istatistiksel çerezlerdir. Bu çerezler varsayılan olarak KAPALI (Opt-in) gelir ve yalnızca KVKK m. 5/1 uyarınca Açık Rızanız ile çalışır. Hizmetin sunulması, bu çerezlerin kabul edilmesine bağlanamaz.
- Vercel Analytics & Core Web Vitals: Anonim sayfa görüntüleme ve performans ölçüm istatistikleri.
- Algoritmik Şeffaflık Taahhüdü: Bu çerezler aracılığıyla elde edilen veriler, platform içi sıralamalarda kendi hizmetlerimizi kayırmak (self-preferencing) veya satıcılar/kullanıcılar arasında ayrımcılık yapmak amacıyla kesinlikle kullanılmaz.
Üçüncü Taraf Çerezler ve Yurt Dışına Aktarım
Aşağıdaki üçüncü taraf entegrasyonları, KVKK m. 9 uyarınca Açık Rızanız veya yeterli koruma taahhütleri çerçevesinde yurt dışındaki sunuculara veri aktarımı içerebilir. Bu veriler, rekabeti kısıtlayıcı bir koordinasyon aracı olarak kullanılamaz ve grup şirketleri arasında izinsiz birleştirilemez (Silo/Çin Duvarı prensibi).
- Google OAuth: "Google ile giriş yap" seçeneği kullanıldığında kimlik doğrulama amacıyla yerleştirilen çerezler.
- iyzico: Ödeme aşamasında dolandırıcılık tespiti ve güvenli işlem tesisi için kullanılan çerezler.
- Vercel CDN: Performans optimizasyonu için yerleştirilen teknik çerezler.
- StatCounter: Site trafiğinin ölçülmesi ve optimizasyonu için, tekil ve tekrar eden ziyaretleri anonim olarak ayırt etmeye yarayan üçüncü taraf analitik çerezleri.
Çerezlerin Yönetimi ve Açık Rıza Mekanizması
- Ayrıştırılmış Onay ve Özgür İrade: Çerez bandımızda "Aydınlatma Metnini Okudum" bilgilendirmesi ile "Analitik/İşlevsel Çerezleri Kabul Ediyorum" açık rıza beyanı birbirinden teknik olarak ayrılmıştır. Hiçbir zorunlu olmayan çerez, siz aktif onay vermeden (opt-in) çalıştırılmaz.
- Geri Alma Kolaylığı: Analitik ve işlevsel çerezlere verdiğiniz onayı, platformun alt kısmında bulunan "Çerez Ayarları" butonu üzerinden dilediğiniz an, onay verdiğiniz kolaylıkta (tek tıkla) geri alabilirsiniz. Onayınızı geri almanız, platformun temel hizmetlerinden yararlanmanızı engellemez.
- Karanlık Tasarım (Dark Pattern) Yasağı: Çerez yönetim panelimizde "Tümünü Kabul Et" ve "Tercihleri Yönet/Reddet" seçenekleri görsel olarak eşit büyüklükte ve belirginlikte sunulmaktadır. Kullanıcıyı manipüle edici tasarımlardan kaçınılmıştır.
- Sorumluluk Reddi: Çerezleri tarayıcı ayarlarınızdan (Google Chrome, Safari, Firefox vb.) veya üçüncü taraf eklentilerle engellemeniz durumunda, platformun temel işlevlerinde yaşanabilecek operasyonel aksaklıklardan veri sorumlusu sorumlu tutulamaz.
Saklama Süresi ve İmha Politikası
Çerezlerin saklanma süresi, KVKK m. 4'te yer alan "işlendikleri amaç için gerekli olan süre kadar muhafaza edilme" ilkesine tabidir.
- Oturum çerezleri: Tarayıcınızı kapattığınızda otomatik olarak silinir.
- Kalıcı çerezler: En fazla 1 (bir) yıl süreyle saklanır; süre dolduğunda veya işleme amacı ortadan kalktığında resen silinir.
- localStorage tabanlı tercihler: Kullanıcı silmediği sürece saklanır, ancak hesap silindiğinde kişisel veri niteliği taşıyanlar derhal imha edilir.
- Veri Taşınabilirliği ve İmha: Kullanıcılar, KVKK m. 11 uyarınca verilerinin silinmesini, yok edilmesini veya makul bir formatta (veri taşınabilirliği kapsamında) kendilerine iletilmesini talep edebilirler. Bu süreçler "Kişisel Veri Saklama ve İmha Politikamız" uyarınca yürütülür.
Veri Güvenliği ve İzolasyon Taahhüdü
- İki Kademeli Doğrulama (2FA): Platformumuzda kişisel verilerinize (hesap detayları, ödeme geçmişi vb.) erişilen hassas alanlar, yetkisiz erişimleri engellemek amacıyla iki kademeli doğrulama standartlarıyla korunmaktadır.
- Veri İzolasyonu (Chinese Wall): Çerezler vasıtasıyla elde edilen veriler, veri sorumlusunun varsa diğer iştirakleri veya ticari birimleri ile rekabeti bozucu bir bilgi asimetrisi yaratacak şekilde paylaşılamaz. Veri tabanları mantıksal ve fiziksel olarak izole edilmiştir.
Çerez Politikasının Güncellenmesi
Bu Çerez Politikası, mevzuat değişiklikleri, Kurul kararları veya platformda yapılan teknik güncellemeler (yeni bir çerez veya üçüncü taraf entegrasyonu) nedeniyle güncellenebilir. Güncel veri kullanımı ilkesi gereği, statik olmayan bu metnin güncel sürümü her zaman bu sayfada yayımlanır. Esaslı değişiklik durumunda (yeni bir veri işleme amacı doğduğunda) kullanıcı, e-posta veya platform içi bildirim ile ayrıca bilgilendirilir ve gerekiyorsa rızası yeniden talep edilir.
İlgili Kişinin Hakları ve İletişim
KVKK m. 11 uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenme amacını bilme, yurt içi/yurt dışı aktarım yapılan üçüncü kişileri bilme, eksik/yanlış işlenme varsa düzeltilmesini isteme ve verilerin silinmesini talep etme haklarına sahipsiniz. Aydınlatma yükümlülüğünün yerine getirildiğinin ve açık rızaların ispatı veri sorumlusuna aittir.
Haklarınıza ilişkin talepleriniz ve bu politikaya dair sorularınız için aşağıdaki kanallardan bizimle iletişime geçebilirsiniz:
Veri Sorumlusu: Ergin ULUSOY / EduHubTr
Adres: Kocasinan / Kayseri, Türkiye
KVKK İletişim: [email protected] · Telefon: 0850 840 46 05