Gizlilik Politikası

Genel Bilgiler

Bu Gizlilik Politikası, Planox ("biz", "bizim" veya "Planox") tarafından işletilen planox.com.tr web sitesi ve mobil uygulamalarımız ("Hizmetler") aracılığıyla toplanan kişisel verilerin nasıl işlendiğini açıklamaktadır.

Hizmetlerimizi kullanarak, bu Gizlilik Politikası'nda açıklanan şekilde kişisel verilerinizin toplanmasını, kullanılmasını ve paylaşılmasını kabul etmiş olursunuz.

Topladığımız Bilgiler

1. Doğrudan Sizden Topladığımız Bilgiler

• Hesap Bilgileri: Ad, soyad, e-posta adresi, telefon numarası, şifre
• Kurum Bilgileri: Firma adı, vergi numarası, adres, logo, sektör bilgisi
• Öğrenci/Veli Bilgileri: Öğrenci adı, doğum tarihi, veli iletişim bilgileri, sağlık bilgileri (isteğe bağlı)
• Ödeme Bilgileri: Kredi kartı bilgileri (güvenli ödeme sağlayıcıları aracılığıyla)
• İletişim Bilgileri: Destek talepleri, geri bildirimler, anketler

2. Otomatik Olarak Topladığımız Bilgiler

• Kullanım Verileri: IP adresi, tarayıcı türü, cihaz bilgisi, işletim sistemi
• Çerezler: Oturum çerezleri, analitik çerezler, tercih çerezleri
• Log Verileri: Giriş-çıkış zamanları, sayfa görüntülemeleri, sistem aktiviteleri

Bilgileri Nasıl Kullanıyoruz

Topladığımız kişisel verileri aşağıdaki amaçlarla kullanırız:

• Hizmetlerimizi sağlamak ve yönetmek
• Kullanıcı hesaplarını oluşturmak ve yönetmek
• Ödemeleri işlemek ve faturaları düzenlemek
• Müşteri desteği sağlamak ve sorunları çözmek
• Sistem performansını izlemek ve iyileştirmek
• Güvenlik tehditlerine karşı koruma sağlamak
• Yasal yükümlülükleri yerine getirmek
• Kullanıcı deneyimini kişiselleştirmek
• İstatistik ve analiz çalışmaları yapmak
• Pazarlama iletişimleri göndermek (onay vermeniz halinde)

Bilgilerinizi Nasıl Koruyoruz

Kişisel verilerinizin güvenliği bizim için çok önemlidir. Aşağıdaki güvenlik önlemlerini uygularız:

• Şifreleme: SSL/TLS sertifikaları ile tüm veri transferleri şifrelenir
• Güvenli Sunucular: AWS (Amazon Web Services) bulut altyapısı kullanılır
• Yedekleme: Günlük otomatik yedekleme ve 3 farklı lokasyonda saklama
• Erişim Kontrolü: Çok faktörlü kimlik doğrulama ve rol bazlı erişim yönetimi
• Güvenlik Duvarı: Gelişmiş firewall ve DDoS koruması
• Düzenli Denetim: Güvenlik açıkları taraması ve penetrasyon testleri
• Personel Eğitimi: Tüm ekip üyelerine veri güvenliği eğitimi

Bilgileri Kimlerle Paylaşıyoruz

Kişisel verilerinizi yalnızca aşağıdaki durumlarda üçüncü taraflarla paylaşırız:

Hizmet Sağlayıcılar

• Ödeme İşlemcileri: Güvenli ödeme işlemleri için (kredi kartı bilgilerinizi saklamıyoruz)
• SMS Sağlayıcılar: Bildirim mesajları göndermek için
• E-posta Servisleri: E-posta bildirimleri göndermek için
• Barındırma Hizmetleri: AWS bulut altyapısı
• Analitik Araçlar: Google Analytics (anonim veri)

Yasal Gereklilikler

Yasal bir yükümlülük gereği, mahkeme kararı veya resmi makam talebi halinde bilgilerinizi paylaşabiliriz.

Haklarınız

KVKK (6698 sayılı Kişisel Verilerin Korunması Kanunu) kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
• Kişisel verilerin silinmesini veya yok edilmesini isteme
• Yapılan düzeltme, silme ve yok edilme işlemlerinin paylaşıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Bu haklarınızı kullanmak için kvkk@planox.com.tr adresine e-posta gönderebilir veya iletişim@planox.com.tr üzerinden bizimle iletişime geçebilirsiniz.

Veri Saklama Süresi

Kişisel verilerinizi yalnızca gerekli olduğu sürece saklarız:

• Aktif Hesaplar: Hesabınız aktif olduğu sürece
• Kapalı Hesaplar: Hesap kapatma sonrası 30 gün (yeniden aktifleştirme için)
• Finansal Kayıtlar: Vergi mevzuatı gereği 10 yıl
• İletişim Kayıtları: Destek talepleri için 2 yıl
• Log Verileri: Güvenlik amaçlı 6 ay

Saklama süresi sona eren veriler güvenli bir şekilde silinir veya anonimleştirilir.

Çerezler ve İzleme Teknolojileri

Hizmetlerimizi iyileştirmek ve kullanıcı deneyimini optimize etmek için çerezler kullanırız. Çerez kullanımı hakkında detaylı bilgi için Çerez Politikamızı inceleyebilirsiniz.

Çocukların Gizliliği

Hizmetlerimiz eğitim kurumları için tasarlanmıştır ve 18 yaş altı bireylerin kişisel verilerini işleyebilir. Bu veriler yalnızca ebeveyn/vasi izni ile ve eğitim hizmetlerinin sağlanması amacıyla işlenir.

Öğrenci verilerinin güvenliği için ek koruma önlemleri uygulanır ve bu veriler asla pazarlama amacıyla kullanılmaz veya üçüncü taraflarla paylaşılmaz.

Politika Değişiklikleri

Bu Gizlilik Politikası'nı zaman zaman güncelleyebiliriz. Önemli değişiklikler yapıldığında sizi e-posta yoluyla ve/veya platformumuz üzerinden bilgilendireceğiz.

Politika güncellendiğinde, sayfanın üst kısmında yer alan "Son Güncelleme" tarihi değişecektir. Değişiklikler yayınlandıktan sonra Hizmetleri kullanmaya devam etmeniz, yeni politikayı kabul ettiğiniz anlamına gelir.