1. Giriş ve Şirket Tanımı
Bu Gizlilik Politikası, ABD, Wyoming eyaleti yasalarına tabi olarak kurulmuş ve faaliyet gösteren Pugy LLC ("Şirket", "Platform", "Pugy" veya "Biz") tarafından yönetilen mobil uygulamalar, web siteleri, CRM panelleri ve eğitim portallarını kapsar.
Platformumuz üzerinden sunulan hizmetlere erişerek veya bunları kullanarak, bu politikadaki veri toplama ve işleme şartlarını kabul etmiş olursunuz.
2. Toplanan Kişisel Veriler
Platform hizmetlerini sunabilmek ve yasal mevzuata uymak amacıyla aşağıdaki verileri toplamaktayız:
| Veri Kategorisi | Örnekler | Amaç |
|---|---|---|
| Ebeveyn Bilgileri | Ad, soyad, e-posta adresi, telefon numarası, fatura adresi | Hesap yönetimi, iletişim, yasal kimlik doğrulama |
| Öğrenci Bilgileri | Adı/Kullanıcı adı, yaş, dil seviyesi, öğrenme tercihleri | Eğitim içeriğini özelleştirme ve ders yönetimi |
| Ödeme Bilgileri | Kart markası, son 4 hane, fatura detayları (Şifrelenmiş altyapı) | Güvenli ödeme ve abonelik işlemlerinin tamamlanması |
| Eğitim ve Kullanım Verileri | Ders geçmişi, ilerleme puanları (XP), eğitmen geri bildirimleri, ders içi etkinlikler | Eğitim kalitesinin analizi, ödüllendirme ve raporlama |
| Teknik Veriler | IP adresi, cihaz türü, işletim sistemi, tarayıcı bilgileri, log kayıtları | Sistem güvenliği, hata tespiti ve performans iyileştirme |
3. Verilerin Kullanım Amaçları
Toplanan veriler yalnızca Wyoming eyaleti ve ABD federal yasalarına uygun olarak aşağıdaki amaçlar doğrultusunda işlenmektedir:
- Kullanıcı hesaplarının oluşturulması, işletilmesi ve güvenliğinin sağlanması
- Birebir canlı dil derslerinin planlanması, sunulması ve yönetimi
- Abonelik, ödeme ve iade süreçlerinin yasalara uygun yürütülmesi
- Çocukların eğitim süreçlerinin kişiselleştirilmesi, ilerleme ve XP takibi
- Müşteri desteği ve teknik yardım sunulması
- Yasal ve idari yükümlülüklerin yerine getirilmesi, dolandırıcılığın önlenmesi
4. Çocuk Gizliliği ve COPPA Uyumluluğu
Pugy, 13 yaşın altındaki çocuklara yönelik çevrimiçi hizmetler sunduğundan, ABD Federal Ticaret Komisyonu (FTC) tarafından yürütülen COPPA (Children's Online Privacy Protection Act) standartlarına tam olarak uymayı taahhüt eder:
- Doğrulanmış Veli Onayı (Verified Parental Consent): 13 yaşın altındaki öğrencilerin kişisel verilerini toplamadan veya işlemeye başlamadan önce velinin doğrudan onayı alınır.
- Sınırlı Veri Toplama: Çocuklardan yalnızca eğitim faaliyetinin gerçekleşmesi için zorunlu olan minimum veriler (örneğin sadece kullanıcı adı ve yaş) istenir.
- Ebeveyn Hakları: Veliler, çocuklarına ait tüm verileri istedikleri an inceleme, değiştirilmesini talep etme veya tamamen silinmesini isteyerek veri toplanmasını durdurma hakkına sahiptir.
5. Veri Paylaşımı
Kişisel verileriniz yalnızca aşağıdaki yasal ve sınırlı koşullarda üçüncü taraflarla paylaşılabilir:
- Güvenli Hizmet Sağlayıcılar (Processors): Ödeme altyapısı sağlayıcıları (örn. Stripe/PayPal veya yerel lisanslı ödeme aracı kurumları), Amazon Web Services (AWS) bulut depolama servisleri ve müşteri destek platformları.
- Yasal Gereklilikler: Mahkeme kararları, federal veya eyalet düzeyindeki yasal soruşturmalar veya yasal bir tebligat durumunda yetkili resmi kurumlar ile.
- Güvenlik ve Hakların Korunması: Şirketimizin mülkiyet haklarını, sistem güvenliğini, çalışanlarımızın veya çocukların can güvenliğini korumak amacıyla gerekli olduğu ölçüde.
6. Veri Güvenliği ve ABD Merkezli Depolama
Pugy LLC olarak, kullanıcı verilerinin güvenliğini uluslararası standartlarda koruyoruz:
- Tüm veriler, ABD sınırları içindeki yüksek güvenlikli veri merkezlerinde (Amazon Web Services / AWS vb.) saklanır ve işlenir.
- Platform ile kullanıcı arasındaki veri alışverişi SSL/TLS 1.3 şifreleme protokolleri ile güvence altına alınmıştır.
- Önemli kullanıcı bilgileri ve veri tabanları AES-256 şifreleme standartları ile korunmaktadır.
- Olası bir veri güvenliği ihlali tespit edildiğinde, Wyoming eyaleti bilişim yasaları ve ilgili uluslararası mevzuat doğrultusunda 72 saat içinde ebeveynlere ve yetkili makamlara bildirim yapılır.
7. Veri Saklama Süresi
Verileriniz, ticari ve yasal olarak gerekli olan süreler boyunca saklanır:
- Hesap ve Profil Verileri: Üyelik aktif olduğu sürece ve üyelik sonlandırıldıktan sonra olası uyuşmazlıkların çözümü için 3 yıl saklanır.
- Ödeme ve Fatura Kayıtları: ABD IRS (Internal Revenue Service) ve Wyoming eyaleti vergi kanunları gereği 7 (yedi) yıl süreyle arşivlenir.
- Ders İçi Canlı Kayıtlar: Eğitim kalitesi değerlendirmesi amacıyla en fazla 1 yıl saklanır ve bu süre sonunda kalıcı olarak silinir veya tamamen anonim hale getirilir.
8. Haklarınız ve Seçenekleriniz
Hangi ülkede yaşadığınızdan bağımsız olarak, Pugy LLC size verileriniz üzerinde tam kontrol hakkı tanır:
Bu hakları kullanmak için velilerimiz doğrudan admin@tilky.org adresine yazılı talep gönderebilirler. Talepleriniz en geç 30 gün içinde incelenip ücretsiz olarak yerine getirilecektir.
9. Çerezler (Cookies) ve İzleme
Platformumuzda yalnızca işlevsel ve analitik çerezler kullanılmaktadır. Üçüncü taraf hedefleme veya reklam çerezleri kesinlikle kullanılmaz. Tarayıcınız üzerinden çerez izinlerini dilediğiniz zaman yönetebilir veya çerezleri tamamen engelleyebilirsiniz.
10. KVKK ve GDPR Uyumluluğu
Pugy LLC, ABD merkezli bir şirket olmakla birlikte, Türkiye'deki kullanıcıları için 6698 sayılı KVKK (Kişisel Verilerin Korunması Kanunu) ve Avrupa Birliği'ndeki kullanıcıları için GDPR (General Data Protection Regulation) gerekliliklerine saygı duyar ve verileri bu mevzuatlara uyumlu standartlarda korur.
11. İletişim ve Tebligat
Gizlilik politikamızla ilgili her türlü soru, ebeveyn erişim talebi veya yasal bildirimler için bizimle iletişime geçebilirsiniz:
- Unvan: Pugy LLC
- Eyalet / Merkez: Wyoming, USA
- E-posta: admin@tilky.org
- Web Sitesi: tilky.org