AUTISMEDU GİZLİLİK POLİTİKASI VE KVKK AYDINLATMA METNİ

Sürüm: GIZLILIK_POLITIKASI_v1

Yürürlük Tarihi: 17 Eylül 2026 Sürüm: 1.0

Bu belge; AutismEdu platformunun kullanıcılarına ait kişisel verileri hangi amaçlarla ve hukuki sebeplerle işlediğini, kimlerle paylaştığını, ne kadar sakladığını ve 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamındaki haklarınızı açıklar. Aynı zamanda KVKK'nın 10. maddesi uyarınca aydınlatma metni işlevi görür.

MADDE 1. VERİ SORUMLUSU

Kişisel verileriniz, veri sorumlusu sıfatıyla aşağıdaki şirket tarafından işlenir:

AutismEdu Yazılım Bilişim Eğitim ve Danışmanlık Hizmetleri Limited Şirketi Adres: Aksu Mah. Yurt Sk. OMÜ Teknopark No: 165, Atakum / Samsun Vergi Numarası: 1031612486 MERSİS No: 0103161248600001 KVKK ve gizlilik başvuruları için e-posta: [email protected] İnternet sitesi: autismedu.io

MADDE 2. İŞLENEN KİŞİSEL VERİLER

Platform, hizmetin sunulması ve geliştirilmesi amacıyla aşağıdaki veri kategorilerini işleyebilir:

2.1. Hesap Bilgileri

Ad ve soyad
E-posta adresi
Şifre (geri döndürülemez şekilde şifrelenmiş/hash'lenmiş olarak saklanır)

2.2. Çocuk Profili Verileri

Çocuğun adı veya kullanıcının belirlediği takma ad (gerçek isim zorunlu değildir)
Kullanıcı tarafından girilen yaş veya doğum bilgisi

Platform, veri minimizasyonu ilkesi gereği yalnızca hizmetin sağlanması için gerekli asgari bilgileri talep eder ve çocuğun doğrudan kimliğini açığa çıkaran bilgilerin girilmemesini önerir.

2.3. Öğrenme ve Kullanım Verileri

Modül tamamlama süreleri
Doğru ve yanlış yanıt verileri
Ön değerlendirme ve son değerlendirme sonuçları
Öğrenme ilerleme karşılaştırmaları
Platform kullanım süreleri

2.4. Teknik Veriler

IP adresi
Cihaz ve tarayıcı bilgileri
Oturum kayıtları, güvenlik ve hata logları

2.5. Analitik Veriler

Anonim veya toplulaştırılmış kullanım istatistikleri
Performans ve sistem analiz verileri

2.6. Ödeme ve Finansal İşlem Verileri

Abonelik ödemelerine ilişkin işlem bilgileri (kart numarası, son kullanma tarihi ve güvenlik kodu doğrudan ödeme kuruluşu tarafından işlenir; AutismEdu bu bilgileri görmez ve saklamaz).
Ücretli abonelikler dönem sonunda otomatik olarak yenilendiğinden, kart bilgileri ödeme kuruluşunun PCI-DSS uyumlu sistemlerinde saklanır. AutismEdu'da yalnızca kartı temsil eden ve tek başına ödeme yapmaya elverişli olmayan bir dijital referans (token) ile kartın son dört hanesi tutulur. Bu veriler, yenileme tahsilatının başlatılması ve kullanıcıya hangi kartın kullanılacağının gösterilmesi amacıyla işlenir. İşlemenin hukuki sebebi sözleşmenin ifasıdır (KVKK m.5/2-(c)). Kullanıcı yenilemeyi profil sayfasından durdurduğunda bu referans silinir.
Fatura bilgileri: abonelik satın alımı sırasında ad soyad, fatura adresi, il, ilçe, posta kodu ve ülke bilgisi. Bu bilgiler, Vergi Usul Kanunu'nun 230. maddesi uyarınca faturada bulunması zorunlu olan alıcı bilgileridir ve yalnızca faturanın düzenlenmesi, tarafınıza iletilmesi ve yasal olarak saklanması amacıyla işlenir. İşlemenin hukuki sebebi açık rıza değil, hukuki yükümlülüğün yerine getirilmesidir (KVKK m.5/2-(ç)). Nihai tüketicilerden T.C. kimlik numarası talep edilmez.
Referans programı kapsamında komisyon ödemesi yapılması halinde: ad soyad, IBAN ve banka bilgileri, T.C. kimlik numarası ve adres bilgisi. T.C. kimlik numarası iki ayrı amaçla işlenir: (i) ilgili vergi mevzuatı gereği gider pusulasının düzenlenmesi ve gelir vergisi stopajının beyan edilmesi, (ii) ödeme talimatının bankaya iletilmesi sırasında alıcının doğrulanması. İkinci amaç kapsamında T.C. kimlik numaranız, ad soyad ve IBAN bilginizle birlikte ödemenin yapılacağı bankaya aktarılır. Bu veriler yalnızca ödemenin gerçekleştirilmesi ve yasal yükümlülüklerin yerine getirilmesi amacıyla işlenir.

2.7. İletişim ve Talep Verileri

Geri bildirim, destek ve KVKK başvurularınızda ilettiğiniz bilgiler.

MADDE 3. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Kişisel verileriniz aşağıdaki amaçlarla işlenir:

platform hizmetlerinin sunulması ve hesabınızın yönetilmesi,
eğitim modüllerinin çalıştırılması ve öğrenme performans analizlerinin oluşturulması,
ilerleme raporlarının hazırlanması,
abonelik, ödeme, faturalandırma ve referans komisyonu süreçlerinin yürütülmesi,
yasal yükümlülüklerin (vergi, muhasebe, stopaj) yerine getirilmesi,
teknik sorunların tespiti, güvenliğin sağlanması ve kötüye kullanımın önlenmesi,
sizinle iletişim kurulması ve taleplerinizin karşılanması,
onayınız olması halinde pazarlama ve bilgilendirme iletişimlerinin gönderilmesi.

MADDE 4. İŞLEMENİN HUKUKİ SEBEPLERİ

Kişisel verileriniz, KVKK'nın 5. maddesinde düzenlenen aşağıdaki hukuki sebeplere dayanılarak işlenir:

Bir sözleşmenin kurulması veya ifası (hesap, abonelik ve hizmet süreçleri): KVKK m.5/2-(c).
Hukuki yükümlülüğün yerine getirilmesi (fatura, gider pusulası, stopaj, güvenlik logları, yasal saklama): KVKK m.5/2-(ç).
Bir hakkın tesisi, kullanılması veya korunması ile veri sorumlusunun meşru menfaati (güvenlik, kötüye kullanımın önlenmesi, hizmetin geliştirilmesi): KVKK m.5/2-(e) ve (f).
Açık rızanızın bulunması (pazarlama iletişimi ve gereken hallerde yurt dışına aktarım): KVKK m.5/1.

MADDE 5. ÇOCUK VERİLERİ VE EBEVEYN SORUMLULUĞU

5.1. Çocuk profilleri, hesap sahibi kullanıcı tarafından oluşturulur ve yönetilir. Hesap sahibi kullanıcı; çocuk profili üzerinde işlem yapma yetkisine (ebeveynlik, vasilik veya ilgili yasal veliden alınmış açık rıza) sahip olduğunu ve ilgili verilerin işlenmesine onay verdiğini beyan eder.

5.2. Platform tasarımı gereği çocuk profillerinde gerçek kimlik doğrulaması zorunlu değildir; kullanıcılar takma ad kullanabilir. Bu tasarım, verilerin belirli bir bireyle doğrudan ilişkilendirilmesini zorlaştıran bir veri minimizasyonu önlemidir.

5.3. Platformun bir yetişkinin (ebeveyn veya eğitimci) gözetiminde kullanılması önerilir.

MADDE 6. ÖN TARAMA TESTİ VERİLERİ

6.1. Platformda sunulan ön tarama aracı, ebeveyn/kullanıcı tarafından yanıtlanan, gözleme dayalı bir ankettir. Bu araçta çocuğa herhangi bir test uygulanmaz ve çocuktan doğrudan veri toplanmaz.

6.2. Tarama sonuçları eğitim ve bilgilendirme amaçlıdır; tıbbi teşhis niteliği taşımaz. Sonuçlar yalnızca ilgili kullanıcı tarafından görüntülenir, pazarlama amacıyla kullanılmaz ve üçüncü taraflarla paylaşılmaz.

MADDE 7. ÖĞRENME PERFORMANSI VERİLERİ

7.1. Platform, kullanıcıların yalnızca platform içi etkileşimlerine dayalı olarak öğrenme performans analizleri üretir.

7.2. Bu veriler tıbbi teşhis niteliği taşımaz, klinik değerlendirme amacıyla kullanılmaz ve yalnızca eğitimsel ilerleme takibi sağlar.

MADDE 8. EĞİTİMCİ ERİŞİMİ

Hesap sahibi tarafından yetkilendirilen eğitimciler, ilgili çocuk profiline ait öğrenme verilerini görüntüleyebilir veya (yetki düzeyine göre) kaydedebilir. Bu erişim yalnızca öğrenme verileriyle sınırlıdır, ticari amaçlarla kullanılamaz ve hesap sahibi tarafından her zaman kaldırılabilir.

MADDE 9. ÜÇÜNCÜ TARAF HİZMET SAĞLAYICILAR

Platform, hizmetin sağlanabilmesi için aşağıdaki hizmet sağlayıcıları (veri işleyenleri) kullanır. Bu sağlayıcılar, verileri yalnızca kendilerine tanımlanan amaç doğrultusunda ve sözleşmesel yükümlülükleri çerçevesinde işler:

Supabase (veri tabanı ve kimlik doğrulama) — sunucu bölgesi: Avrupa Birliği (Frankfurt)
Sentry (hata izleme ve loglama) — sunucu bölgesi: Avrupa Birliği (Almanya)
Cloudflare (içerik dağıtımı, güvenlik ve ülke tespiti) — Amerika Birleşik Devletleri merkezli, küresel altyapı
Render (sunucu altyapısı) — Amerika Birleşik Devletleri
Google Analytics (anonim/toplulaştırılmış kullanım analizi) — Amerika Birleşik Devletleri
Resend (işlemsel e-posta gönderimi) — Amerika Birleşik Devletleri
Logo Yazılım (Logo İşbaşı — ön muhasebe ve e-fatura/e-arşiv fatura düzenleme) — Türkiye. Fatura düzenlenebilmesi için ad soyad ve fatura adresi bu sağlayıcıya aktarılır (bkz. madde 2.6). Aktarım yurt içinde gerçekleşir.
Ödeme altyapı sağlayıcısı ve ilgili bankacılık sistemleri (ödeme işlemleri; komisyon ödemelerinde ad soyad, IBAN ve T.C. kimlik numarası bu kapsamda ödemenin yapılacağı bankaya iletilir — bkz. madde 2.6)

MADDE 10. KİŞİSEL VERİLERİN YURT DIŞINA AKTARILMASI

10.1. Madde 9'da belirtilen hizmet sağlayıcıların bir kısmı, verileri Türkiye dışında bulunan sunucularda işlemektedir. Bu nedenle kişisel verileriniz yurt dışına aktarılabilir.

10.2. Yurt dışına aktarım, KVKK'nın 9. maddesinde öngörülen şartlara uygun olarak gerçekleştirilir. Buna göre aktarım; ilgili ülke veya sektör hakkında bir yeterlilik kararı bulunması, bulunmaması halinde ise taraflarca uygun güvencelerin (örneğin Kişisel Verileri Koruma Kurumu'na bildirilen standart sözleşmeler) sağlanması esasına dayanır. Bu güvencelerin bulunmadığı istisnai/arızi hallerde aktarım, ancak açık rızanızın alınması suretiyle yapılır.

10.3. Yurt dışına aktarıma ilişkin açık rızanızın gerektiği durumlarda, bu rıza kayıt sürecinde ayrı ve bağımsız bir onay ile alınır.

MADDE 11. VERİ SAKLAMA SÜRELERİ

Kişisel verileriniz, işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen asgari saklama süreleri boyunca saklanır:

Hesap ve iletişim bilgileri: hesap aktif olduğu sürece; hesabın kapatılmasından sonra ilgili zamanaşımı süreleri kapsamında.
Öğrenme ve kullanım verileri: hesap aktif olduğu sürece.
Güvenlik ve erişim logları: ilgili mevzuatın öngördüğü süre boyunca.
Finansal ve mali kayıtlar (fatura, fatura adresi, gider pusulası, stopaj kayıtları): Vergi Usul Kanunu m.253 uyarınca beş (5), Türk Ticaret Kanunu m.82 uyarınca on (10) yıl saklanır; uzun olan süre uygulanır. Bu kayıtlar, hesabınızı silseniz dahi yasal saklama süresi boyunca muhafaza edilir.
Mesafeli satış ve sipariş kayıtları: Mesafeli Sözleşmeler Yönetmeliği uyarınca en az üç (3) yıl.

Saklama süresi sona eren veriler silinir, yok edilir veya anonim hale getirilir.

Hesap silme talepleri derhal işleme alınır ve her hâlde en geç 30 gün içinde tamamlanır. Hesap kapatıldığında çocuk profilleri, öğrenme ve değerlendirme verileri, ön tarama sonuçları ve paylaşımlı erişim yetkileri silinir; kullanıcı kaydına ait kalan kişisel bilgiler anonim hâle getirilir ve hesaba giriş yapılamaz. 24 ay boyunca aktif aboneliği veya girişi bulunmayan hesaplar, önceden bildirim yapılmak suretiyle aynı şekilde kapatılabilir. Yasal olarak saklanması zorunlu kayıtlar bu süreçlerin dışındadır ve yukarıdaki süreler boyunca saklanmaya devam eder.

Hesabın, sözleşmeye aykırılık veya kötüye kullanım nedeniyle AutismEdu tarafından kapatılması hâlinde, aynı kişinin yeniden kayıt olmasını önlemek ve dolandırıcılığa karşı koruma sağlamak amacıyla, kayıt sırasındaki IP adresi ve e-posta adresi yaptırım kaydında KVKK m.5/2-(f) kapsamında saklanır. Bu kayıt, kullanıcının kendi talebiyle kapattığı hesaplar için tutulmaz. Yaptırımın kaldırılması hâlinde ilgili IP adresi yeni kayıtların değerlendirilmesinde kullanılmaz; yaptırım kaydı denetlenebilirlik amacıyla saklanmaya devam eder.

MADDE 12. VERİ GÜVENLİĞİ

AutismEdu, kişisel verilerin güvenliğini sağlamak amacıyla uygun teknik ve idari tedbirleri uygular. Bu kapsamda erişim kontrol mekanizmaları, şifrelenmiş parola saklama, güvenlik loglama ve yetkisiz erişime karşı koruma önlemleri kullanılır.

MADDE 13. KVKK KAPSAMINDAKİ HAKLARINIZ

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz: a) kişisel verinizin işlenip işlenmediğini öğrenme, b) işlenmişse buna ilişkin bilgi talep etme, c) işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, ç) yurt içinde veya dışında aktarıldığı üçüncü kişileri bilme, d) eksik veya yanlış işlenmişse düzeltilmesini isteme, e) silinmesini veya yok edilmesini isteme, f) (d) ve (e) kapsamında yapılan işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, g) otomatik sistemlerle analiz sonucu aleyhinize bir sonuç doğmasına itiraz etme, ğ) kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme.

Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun şekilde [email protected] adresi üzerinden iletebilirsiniz. Başvurularınız en geç 30 gün içinde sonuçlandırılır.

MADDE 14. ÇEREZLER VE BENZER TEKNOLOJİLER

Platform; oturum yönetimi için yerel depolama (localStorage) ve kullanım analizi için çerezler kullanır. Zorunlu (teknik) çerezler hizmetin çalışması için gereklidir ve onay gerektirmez. Analitik ve pazarlama amaçlı çerezler yalnızca onayınızla çalıştırılır; ilk ziyaretinizde gösterilen çerez onay bildirimi üzerinden tercihlerinizi yönetebilirsiniz. Ayrıntılar Çerez Politikası'nda düzenlenmiştir.

MADDE 15. PAZARLAMA İLETİŞİMİ

Pazarlama ve bilgilendirme amaçlı elektronik iletiler yalnızca açık onayınız bulunması halinde gönderilir. Bu onayı istediğiniz zaman, iletilerdeki bağlantı üzerinden veya [email protected] adresine başvurarak geri çekebilirsiniz.

MADDE 16. POLİTİKADA DEĞİŞİKLİKLER

Bu Gizlilik Politikası zaman zaman güncellenebilir. Esaslı değişiklikler, yürürlüğe girmeden önce e-posta veya platform içi bildirim yoluyla duyurulur. Güncel sürüm her zaman platform üzerinden erişilebilir.

Bu metnin farklı dillerdeki sürümleri arasında çelişki bulunması hâlinde Türkçe metin esas alınır.

MADDE 17. İLETİŞİM

Kişisel verilerinizle ilgili her türlü soru ve talebiniz için: AutismEdu Yazılım Bilişim Eğitim ve Danışmanlık Hizmetleri Limited Şirketi E-posta: [email protected]