Gizlilik Politikası ve Kişisel Verilerin Korunması Aydınlatma Metni

1. Veri Sorumlusu ve Gizlilik Taahhüdümüz

EFİ Ders Çalışma Platformu ("EFİ" veya "Platform"), 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve Avrupa Birliği Genel Veri Koruma Tüzüğü ("GDPR") kapsamında veri sorumlusu sıfatıyla hareket etmektedir.

Öğrencilerimizin, velilerimizin ve öğretmenlerimizin gizliliği bizim için en öncelikli konudur. Platformumuzda toplanan tüm kişisel veriler, yalnızca eğitim süreçlerinin yürütülmesi, ders ilerlemesinin saklanması, platform güvenliğinin sağlanması ve yasal yükümlülüklerin yerine getirilmesi amacıyla hukuka ve dürüstlük kurallarına uygun olarak işlenir. Kişisel verileriniz hiçbir koşulda üçüncü taraflara satılmaz, reklam ağlarına kiralanmaz veya ticari amaçla devredilmez.

2. Toplanan Kişisel Veri Kategorileri ve Amaçları

3. Çerezler (Cookies) ve Yerel Depolama (localStorage) Politikası

EFİ, web sitesinin temel fonksiyonlarını yerine getirebilmesi, kullanıcı tercihlerini hatırlaması ve oturum güvenliğini sağlamak için aşağıdaki çerez ve depolama mekanizmalarını kullanır:

• Zorunlu ve Teknik Çerezler: Güvenli oturum açma (Supabase JWT kimlik doğrulama belirteci) ve robot doğrulaması (Captcha güvenliği) için kullanılan vazgeçilmez çerezlerdir.
• İşlevsel Yerel Depolama (localStorage): Tarayıcınızda tema seçimi (karanlık/aydınlık mod), ses efektleri açık/kapalı durumu, dil tercihi ve çevrimdışı ilerleme verilerini saklamak için kullanılır.
• Analitik / İstatistik: Üçüncü taraf reklam izleyicileri (Google Ads, Facebook Pixel vb.) kullanılmamaktadır. Yalnızca platformun çalışma performansını ölçen dahili ziyaret sayaçları 30 günlük anonim loglarla tutulur.

Dilediğiniz zaman tarayıcınızın ayarlarından çerezleri ve yerel depolama verilerini temizleyebilir veya engelleyebilirsiniz. Ancak zorunlu çerezlerin engellenmesi durumunda oturum açma ve ders kaydetme özellikleri çalışmayabilir.

4. Veri Güvenliği ve Teknik Tedbirlerimiz

Kişisel verilerinizin yetkisiz erişime, kaybolmaya, değiştirilmeye veya ifşa edilmeye karşı korunması için sektör standardı güvenlik tedbirleri uygulanmaktadır:

• SSL / TLS Şifreleme: Tüm veri transferi 256-bit TLS şifreli HTTPS protokolü üzerinden gerçekleştirilir.
• Parola Güvenliği: Kullanıcı parolaları sunucuda açık metin olarak asla tutulmaz; tek yönlü kriptografik algoritmalarla (Argon2 / bcrypt) tuzlanarak şifrelenir.
• Satır Düzeyinde Güvenlik (Row-Level Security - RLS): Veritabanında her öğrenci yalnızca kendi profiline, notlarına ve izinli olduğu gruplara erişebilir.
• Sıkı İçerik Güvenlik Politikası (CSP): XSS (Siteler Arası Betik) ve Clickjacking saldırılarına karşı en katı Content-Security-Policy başlıkları uygulanır.

5. İlgili Kişi Olarak Haklarınız (KVKK Madde 11 & GDPR)

6698 sayılı KVKK'nın 11. maddesi ve GDPR'ın ilgili maddeleri uyarınca aşağıdaki haklara sahipsiniz:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme,
2. Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
3. İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme (Profil Ayarları ekranından doğrudan güncelleyebilirsiniz),
5. Verilerin Silinmesini / Unutulma Hakkını İsteme: Profil ayarlarınızdan "İlerlemeyi Sıfırla" veya "Hesabımı Sil" talebinde bulunarak tüm verilerinizin kalıcı olarak silinmesini sağlama,
6. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
7. Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

6. Veri Sorumlusu İletişim ve Başvuru

KVKK ve GDPR kapsamındaki haklarınızı kullanmak, veri silme/bilgi alma talebinde bulunmak veya gizlilik politikamızla ilgili görüşlerinizi iletmek için aşağıdaki kanallardan bize başvurabilirsiniz: