Gizlilik ve Veri Güvenliği Politikası

Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, Hiper Ajans (https://e-okul.online), müşterilerinin ve site ziyaretçilerinin kişisel verileri bakımından Veri Sorumlusu sıfatını haizdir.

Toplanan kişisel veriler ve toplama yöntemi

Web sitemiz ve müşteri panelimiz üzerinden aşağıdaki veri kategorileri toplanmaktadır:

• Kimlik ve iletişim bilgileri: Ad, soyad, stüdyo/firma adı, e-posta adresi, telefon numarası, açık tebligat adresi, il ve ilçe bilgileri.
• Mali ve fatura bilgileri: Şirket türü (şahıs şirketi veya limited/anonim şirket), T.C. Kimlik Numarası (şahıs şirketleri için), Vergi Kimlik Numarası ve vergi dairesi.
• İndirim kodu kayıtları: Kayıtta kullandığınız indirim kodu ve bu kodla yapılan satın alımın tarihi. Kodun sahibi, müşteri panelinde bu satın alımı yalnızca stüdyo adınızın ilk harfleriyle maskelenmiş hâliyle görür (örn. "Fo** Ko***"); e-posta, telefon, adres ve ödeme bilgileriniz kod sahibiyle paylaşılmaz.
• İşlem ve sistem güvenliği verileri: IP adresi, sisteme giriş ve kayıt deneme zamanları (brute-force kaba kuvvet saldırılarını önlemek amacıyla sınırlı süreyle tutulan fren kayıtları).
• Teknik tercih verileri: Müşteri panelinde seçilen yüzey teması tercihi (Işık masası / Karanlık oda).

Veriler, web sitesindeki kayıt formu, giriş ekranı ve müşteri paneli aracılığıyla tamamen elektronik ortamda toplanır.

İşlenme amaçları ve hukuki sebepleri

Kişisel verileriniz KVKK'nın 5. ve 6. maddelerine uygun olarak şu amaçlarla işlenmektedir:

• Hiper E-Okul masaüstü yazılımı lisansının ve 10 okul / 10 GB depolama abonelik sözleşmesinin kurulması ve ifası,
• Müşteri panelinin güvenli erişiminin sağlanması ve hesap doğrulama işlemleri,
• Vergi Usul Kanunu ve ilgili mevzuat uyarınca zorunlu e-fatura / muhasebe kayıtlarının düzenlenmesi,
• Sistem ve bilgi güvenliğinin temin edilmesi, yetkisiz giriş ve suistimallerin önlenmesi,
• Talep ettiğiniz teknik destek ve satış sonrası hizmetlerin yerine getirilmesi.

Ödeme güvenliği ve iyzico altyapısı

Ödeme sayfasında (/odeme.php) kart bilgilerinizi girdiğiniz alan, doğrudan İyzi Ödeme ve Elektronik Para Hizmetleri A.Ş. (iyzico) tarafından güvenli iframe teknolojisiyle sunulmaktadır.

• Kart numaranız, kart üzerindeki isim, son kullanma tarihi ve güvenlik kodu (CVV/CVC) SATICI'ya ait sunucularda hiçbir şekilde tutulmaz, işlenmez ve saklanmaz.
• Ödeme esnasında kart bilgileriniz 256-bit SSL sertifikasıyla doğrudan bankaya şifreli olarak iletilir.
• Tüm işlemler uluslararası PCI-DSS (Payment Card Industry Data Security Standard) seviye 1 güvenlik sertifikasyonuna sahiptir.
• Kart sahibinin cep telefonuna gönderilen tek kullanımlık SMS şifresi ile 3D Secure doğrulaması zorunlu olarak uygulanır.

Çerez kullanımı

Web sitemizde yalnızca sistemin çalışması için zorunlu olan teknik çerezler kullanılmaktadır:

• EOKULPANEL oturum çerezi: Müşteri paneline giriş yaptığınızda oturumunuzu güvenle açık tutmak için kullanılır. HttpOnly, Secure ve SameSite=Lax güvenlik bayraklarıyla korunur. Tarayıcınızı kapattığınızda veya çıkış yaptığınızda sonlanır ("Beni hatırla" seçeneği işaretlenirse güvenli bir jeton ile 30 gün geçerlidir).
• CSRF güvenlik çerezi / jetonu: Form gönderimlerinde siteler arası istek sahteciliğini önlemek amacıyla kullanılır.
• Yerel tema tercihi (localStorage): Panel arayüzünde "Işık masası" veya "Karanlık oda" tercihinizi hatırlamak için yalnızca tarayıcınızın yerel depolama alanında tutulur, sunucuya gönderilmez.

Web sitemizde üçüncü taraf reklam, pazarlama, analitik izleme veya kullanıcı profilleme çerezleri kullanılmamaktadır.

Kişisel verilerin aktarımı

Toplanan kişisel veriler; ticari, pazarlama veya reklam amaçlarıyla hiçbir şekilde üçüncü şahıs veya şirketlere satılmaz, kiralanmaz ve paylaşılmaz. Veriler yalnızca:

• Ödemenin tahsili ve işlem kaydının tutulması amacıyla lisanslı ödeme kuruluşu iyzico ile (kart bilgileriniz saklanmaz),
• Yasal düzenlemeler gereği Gelir İdaresi Başkanlığı ve yetkili kamu kurum ve kuruluşları ile,
• Hukuki bir uyuşmazlık halinde yetkili adli ve idari merciler ile kanuni sınırlar dâhilinde paylaşılabilir.

İlgili kişinin hakları

Kişisel veri sahibi olarak KVKK'nın 11. maddesi uyarınca şu haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
• Verilerinizin düzeltilmesi veya silinmesi durumunda bu işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Haklarınızı kullanmak için kayıtlı e-posta adresinizden destek@hiperajans.com adresine yazılı olarak başvurabilirsiniz. Talebiniz en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacaktır.