Hiper E-Okul

Yasal Bilgilendirme · KVKK

Gizlilik ve Veri Güvenliği Politikası

Hiper E-Okul (Hiper Ajans Teknolojileri), kullanıcılarının ve müşterilerinin kişisel verilerinin gizliliğine ve güvenliğine en üst düzeyde önem verir. Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) uyarınca aydınlatma yükümlülüğümüzü yerine getirmek amacıyla hazırlanmıştır.

Kart ve Ödeme Güvenliği Taahhüdü

Kredi kartı veya banka kartı numaranız, son kullanma tarihiniz ve CVC güvenlik kodunuz sunucularımızda kesinlikle saklanmaz, kaydedilmez ve sistemimizden geçmez. Tüm ödeme işlemleri doğrudan TCMB ve BDDK lisanslı ödeme kuruluşu iyzico altyapısında 256-bit SSL şifreleme ve 3D Secure ile gerçekleştirilir.

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, Hiper Ajans Teknolojileri (https://e-okul.online), müşterilerinin ve site ziyaretçilerinin kişisel verileri bakımından Veri Sorumlusu sıfatını haizdir.

İletişim: destek@hiperajans.com | satis@hiperajans.com

2. Toplanan Kişisel Veriler ve Toplama Yöntemi

Web sitemiz ve müşteri panelimiz üzerinden aşağıdaki veri kategorileri toplanmaktadır:

  • Kimlik ve İletişim Bilgileri: Ad, soyad, stüdyo/firma adı, e-posta adresi, telefon numarası, açık tebligat adresi, il ve ilçe bilgileri.
  • Mali ve Fatura Bilgileri: Şirket türü (şahıs şirketi veya limited/anonim şirket), T.C. Kimlik Numarası (şahıs şirketleri için), Vergi Kimlik Numarası ve vergi dairesi.
  • İşlem ve Sistem Güvenliği Verileri: IP adresi, sisteme giriş ve kayıt deneme zamanları (brute-force kaba kuvvet saldırılarını önlemek amacıyla sınırlı süreyle tutulan fren kayıtları).
  • Teknik Tercih Verileri: Müşteri panelinde seçilen yüzey teması tercihi (Işık masası / Karanlık oda).

Veriler, web sitesindeki kayıt formu, giriş ekranı ve müşteri paneli aracılığıyla tamamen elektronik ortamda toplanır.

3. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri

Kişisel verileriniz KVKK'nın 5. ve 6. maddelerine uygun olarak şu amaçlarla işlenmektedir:

  • Hiper E-Okul masaüstü yazılımı lisansının ve 10 okul / 10 GB depolama abonelik sözleşmesinin kurulması ve ifası,
  • Müşteri panelinin güvenli erişiminin sağlanması ve hesap doğrulama işlemleri,
  • Vergi Usul Kanunu ve ilgili mevzuat uyarınca zorunlu e-fatura / muhasebe kayıtlarının düzenlenmesi,
  • Sistem ve bilgi güvenliğinin temin edilmesi, yetkisiz giriş ve suistimallerin önlenmesi,
  • Talep ettiğiniz teknik destek ve satış sonrası hizmetlerin yerine getirilmesi.

4. Ödeme Güvenliği ve iyzico Altyapısı

Ödeme sayfasında (/odeme.php) kart bilgilerinizi girdiğiniz alan, doğrudan İyzi Ödeme ve Elektronik Para Hizmetleri A.Ş. (iyzico) tarafından güvenli iframe teknolojisiyle sunulmaktadır.

  • Kart numaranız, kart üzerindeki isim, son kullanma tarihi ve güvenlik kodu (CVV/CVC) SATICI'ya ait sunucularda hiçbir şekilde tutulmaz, işlenmez ve saklanmaz.
  • Ödeme esnasında kart bilgileriniz 256-bit SSL sertifikasıyla doğrudan bankaya şifreli olarak iletilir.
  • Tüm işlemler uluslararası PCI-DSS (Payment Card Industry Data Security Standard) seviye 1 güvenlik sertifikasyonuna sahiptir.
  • Kart sahibinin cep telefonuna gönderilen tek kullanımlık SMS şifresi ile 3D Secure doğrulaması zorunlu olarak uygulanır.

5. Çerez (Cookie) Kullanımı

Web sitemizde yalnızca sistemin çalışması için zorunlu olan teknik çerezler kullanılmaktadır:

  • EOKULPANEL Oturum Çerezi: Müşteri paneline giriş yaptığınızda oturumunuzu güvenle açık tutmak için kullanılır. HttpOnly, Secure ve SameSite=Lax güvenlik bayraklarıyla korunur. Tarayıcınızı kapattığınızda veya çıkış yaptığınızda sonlanır ("Beni hatırla" seçeneği işaretlenirse güvenli bir jeton ile 30 gün geçerlidir).
  • CSRF Güvenlik Çerezi / Jetonu: Form gönderimlerinde siteler arası istek sahteciliğini önlemek amacıyla kullanılır.
  • Yerel Tema Tercihi (localStorage): Panel arayüzünde "Işık masası" veya "Karanlık oda" tercihinizi hatırlamak için yalnızca tarayıcınızın yerel depolama alanında tutulur, sunucuya gönderilmez.

Web sitemizde üçüncü taraf reklam, pazarlama, analitik izleme veya kullanıcı profilleme çerezleri kullanılmamaktadır.

6. Kişisel Verilerin Aktarımı

Toplanan kişisel veriler; ticari, pazarlama veya reklam amaçlarıyla hiçbir şekilde üçüncü şahıs veya şirketlere satılmaz, kiralanmaz ve paylaşılmaz. Veriler yalnızca:

  • Ödemenin tahsili, abonelik yönetimi ve kart saklama hizmeti amacıyla lisanslı ödeme kuruluşu iyzico ile,
  • Yasal düzenlemeler gereği Gelir İdaresi Başkanlığı ve yetkili kamu kurum ve kuruluşları ile,
  • Hukuki bir uyuşmazlık halinde yetkili adli ve idari merciler ile kanuni sınırlar dâhilinde paylaşılabilir.

7. İlgili Kişinin Hakları (KVKK Madde 11)

Kişisel veri sahibi olarak KVKK'nın 11. maddesi uyarınca şu haklara sahipsiniz:

  • Kişisel verilerinizin işlenip işlenmediğini öğrenme,
  • İşlenmişse buna ilişkin bilgi talep etme,
  • İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
  • Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
  • Verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
  • KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
  • Verilerinizin düzeltilmesi veya silinmesi durumunda bu işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  • İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
  • Kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Haklarınızı kullanmak için kayıtlı e-posta adresinizden destek@hiperajans.com adresine yazılı olarak başvurabilirsiniz. Talebiniz en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacaktır.