Gizlilik Politikası

Bu Gizlilik Politikası; End.STP web sitesini ziyaret eden, hizmetlerimizden yararlanan veya bizimle iletişime geçen tüm gerçek kişilerin kişisel verilerinin nasıl ele alındığını açıklar.

Politika; Kullanım Koşulları ile birlikte hizmetimizin temel yasal çerçevesini oluşturur.

End.STP yalnızca hizmetin sağlanması için gerekli olan verileri toplar. Bu veriler üç ana kaynaktan gelir:

2.1 Sizin Sağladığınız Veriler

• Hesap bilgileri: Ad-soyad, e-posta adresi, kurum bilgisi, kullanıcı kimliği ve şifre özeti.
• Profil verileri: Tercihler, dil seçimi, bildirim ayarları gibi isteğe bağlı bilgiler.
• İletişim verileri: Bize gönderdiğiniz mesajların, taleplerin ve geri bildirimlerin içeriği.
• İçerik: Hizmet içinde oluşturduğunuz veya yüklediğiniz materyaller (sorular, cevaplar, notlar vb.).

2.2 Otomatik Olarak Toplanan Veriler

• Kullanım verileri: Öğrenme ilerlemesi, tamamlanan adımlar, performans göstergeleri ve sistem içi etkileşim verileri.
• Cihaz ve tarayıcı: Cihaz türü, işletim sistemi, tarayıcı bilgisi, ekran çözünürlüğü.
• Bağlantı verileri: IP adresi, oturum belirteçleri, erişim zaman damgaları ve kaba coğrafi konum.
• Çerez verileri: Tercihlerinizi hatırlamak ve hizmet performansını ölçmek için kullanılan çerez kayıtları.

2.3 Üçüncü Taraflardan Aldığımız Veriler

Hizmetin işletilmesi için kullandığımız altyapı, kimlik doğrulama veya analitik sağlayıcılarımızdan, sözleşmesel sınırlar dâhilinde, yalnızca size ait olan teknik veriler alabiliriz. Bu kaynaklardan reklam profili, satın alma geçmişi veya benzeri pazarlama verileri toplanmaz.

Toplanan veriler yalnızca şu amaçlarla işlenir:

• Hizmetin sunulması, hesabınızın yönetimi ve oturum güvenliğinin sağlanması.
• Öğrenme ilerlemenizin ölçülmesi ve size açıklanabilir geri bildirim sunulması.
• Sistem performansının izlenmesi, hataların tespiti ve hizmet kalitesinin artırılması.
• Kötüye kullanımın, yetkisiz erişim girişimlerinin ve dolandırıcılığın önlenmesi.
• Yasal yükümlülüklerin yerine getirilmesi ve resmi mercilerin meşru taleplerine yanıt verilmesi.
• Yalnızca açık onayınız olduğu durumlarda; ürün güncellemeleri, bilgilendirme bültenleri ve kullanıcı araştırmaları.

Verileriniz; reklam profillemesi, davranışsal hedefleme veya size ait olmayan ticari amaçlarla kullanılmaz ve üçüncü taraflara satılmaz.

Kişisel verilerinizi 6698 sayılı Kişisel Verilerin Korunması Kanunu ('KVKK') ve ilgili mevzuat çerçevesinde, aşağıdaki hukuki sebeplere dayalı olarak işleriz:

• Sözleşmenin kurulması veya ifası: Hizmeti size sunabilmek için gerekli olan veriler bu kapsamda işlenir.
• Hukuki yükümlülük: Vergi, kayıt tutma ve resmi taleplere yanıt verme gibi yasal zorunluluklar için.
• Meşru menfaat: Sistem güvenliği, hizmet iyileştirmesi, kötüye kullanımın önlenmesi gibi alanlarda.
• Açık rıza: Pazarlama iletişimi, tanıtım amaçlı analiz veya hassas veri işleme gerektiren durumlarda.

End.STP kişisel verilerinizi üçüncü taraflara satmaz. Yalnızca aşağıdaki sınırlı durumlarda paylaşım söz konusu olabilir:

5.1 Hizmet Sağlayıcıları

Barındırma (hosting), e-posta gönderimi, kimlik doğrulama, hata izleme ve analitik gibi alanlarda çalıştığımız iş ortakları; sözleşmeyle bağlıdır ve veri işleme yükümlülükleri açıkça tanımlanmıştır. Bu sağlayıcılar verilerinizi yalnızca bizim adımıza ve talimatımız doğrultusunda işler.

5.2 Yasal Yükümlülükler

Yetkili kamu kurum ve kuruluşları tarafından mevzuata uygun şekilde talep edilmesi hâlinde, gerekli ölçüde paylaşım yapılır. Bu tür taleplerin meşruiyeti dikkatle incelenir.

5.3 Güvenlik ve Hak Korunması

Hizmetin, kullanıcıların veya üçüncü kişilerin güvenliğinin, haklarının veya mülkiyetinin korunması gerektiği hâllerde; orantılı ölçüde paylaşım yapılabilir.

5.4 Yurt Dışı Aktarımı

Hizmetimizi sunmak için kullanılan bazı altyapı sağlayıcılarının sunucuları yurt dışında bulunabilir. Bu durumda KVKK'da öngörülen güvenlik tedbirleri ve sözleşmesel garantiler dâhilinde aktarım yapılır. Yurt dışı aktarımı, hizmetin sunulması için zorunlu olduğu ölçüde ve yalnızca uygun güvenlik standartlarına sahip kuruluşlarla gerçekleştirilir.

Veriler; ilgili amacın gerektirdiği süre boyunca veya yasal saklama yükümlülükleri çerçevesinde tutulur. Saklama yaklaşımımızın detayları için Veri Saklama ve İşleme sayfasına bakabilirsiniz.

Saklama süresi dolduğunda veriler; silinir, yok edilir veya kişisel veri niteliğini yitirecek biçimde anonimleştirilir.

Verileriniz; aktarım sırasında ve saklanırken endüstri standardı şifreleme yöntemleriyle korunur. Erişim kontrolleri en az yetki prensibine göre yapılandırılır. Daha kapsamlı bilgi için Veri Güvenliği sayfasını inceleyebilirsiniz.

Hiçbir sistemin %100 güvenli olmadığını biliyoruz; bu nedenle güvenlik önlemlerimizi sürekli olarak gözden geçirir ve iyileştiririz.

Web sitemiz; sınırlı sayıda çerez ve benzeri teknolojiler kullanır. Hangi çerezleri ne amaçla kullandığımız ve nasıl yönetebileceğiniz hakkında bilgi için Çerez Politikası sayfasına bakabilirsiniz.

End.STP; öğrenme deneyimini kişiselleştirmek için kullanım verilerinizi analiz eder. Bu analizler size öneriler sunmak ve ilerlemenizi göstermek amacıyla kullanılır.

Sizin lehinize veya aleyhinize hukuki sonuç doğuran ya da sizi benzeri biçimde önemli ölçüde etkileyen kararlar; münhasıran otomatik sistemler aracılığıyla alınmaz. Otomatik analiz çıktıları, gerektiğinde insan değerlendirmesine açık tutulur.

KVKK'nın 11. maddesi kapsamında, münhasıran otomatik sistemlerle yapılan analiz sonucunda aleyhinize bir sonuç doğması hâlinde itiraz hakkına sahipsiniz.

18 yaşından küçük kullanıcılardan, yasal vasilerinin (ebeveyn veya kanuni temsilci) onayı olmaksızın bilerek kişisel veri toplamayız.

Eğitim kurumları aracılığıyla hizmete erişen reşit olmayan kullanıcılar için; ilgili kurumun gerekli ebeveyn izinlerini ve veri işleme aydınlatmasını sağladığı varsayılır. Bu konuda kurumsal hesap sahiplerinin sorumluluğu vardır.

18 yaşından küçük bir kullanıcının onaysız biçimde verisinin toplandığını fark ederseniz, lütfen bize ulaşın; ilgili veriler en kısa sürede silinir.

KVKK'nın 11. maddesi kapsamında; verilerinize erişme, düzeltme, silme, işlenmesine itiraz etme ve veri taşınabilirliği gibi haklarınız vardır. Bu hakların tam listesi ve kullanım yöntemi için KVKK Aydınlatma Metni sayfamıza bakabilirsiniz.

Hak kullanımı için bize iletisim@endstp.com adresinden başvurabilirsiniz. Talepler, mevzuatın öngördüğü süreler içerisinde sonuçlandırılır.

Bu politika, mevzuat değişiklikleri ve hizmet gelişimi doğrultusunda zaman zaman güncellenebilir. Önemli değişikliklerde, mümkün olan hâllerde, kullanıcılara önceden bildirim yapılır.

Güncel sürüm her zaman bu sayfada yayımlanır; sayfanın üst kısmındaki "Son güncelleme" bilgisinden son revize tarihini görebilirsiniz.

Veri sorumlusu sıfatıyla End.STP, gizlilik uygulamalarımızla ilgili soru veya talepleriniz için size ulaşılabilir bir kanal sağlar. Bize iletisim@endstp.com adresinden yazabilirsiniz.