Çerez (Cookie) Politikası

ZealHorizons Yazılım Sanayi Ticaret Anonim Şirketi (“ZealHorizons” veya “Platform”) olarak, zealhorizons.com alan adı ve bu alan adına bağlı alt alan adları (Öğrenci ve Eğitmen platformları) üzerindeki kullanıcı deneyimini optimize etmek, teknik güvenliği sağlamak ve veri işleme süreçlerinde şeffaflığı tesis etmek amacıyla çerezler (cookies) kullanmaktayız. 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca “Veri Sorumlusu” sıfatıyla kurumsal bilgilerimiz aşağıdadır:

• Ticaret Unvanı: ZEALHORIZONS YAZILIM SANAYİ TİCARET ANONİM ŞİRKETİ
• Merkez Adresi: Üniversite Mah. İpekyolu Cad. Ata Teknokent AŞ. A Blok No:22 İç Kapı No:118 Yakutiye / Erzurum
• MERSİS Numarası: 0997197894100001
• E-Posta Adresleri: contact@zealhorizons.com / kvkk@zealhorizons.com

İşbu Politika, platformumuzda kullanılan çerez türlerini, kullanım amaçlarını ve bu çerezlere ilişkin tercihlerinizi yönetme yöntemlerinizi açıklamak amacıyla hazırlanmıştır.

Çerezler, bir internet sitesini ziyaret ettiğinizde tarayıcınız aracılığıyla cihazınıza (bilgisayar, akıllı telefon veya tablet) kaydedilen, genellikle harf ve rakamlardan oluşan küçük metin dosyalarıdır. Platformumuzda çerezler aşağıdaki temel amaçlar doğrultusunda kullanılmaktadır:

• Teknik İşletim: Platformun oturum yönetimi ve kullanıcı girişi gibi temel fonksiyonlarının doğru ve kesintisiz şekilde çalışmasını sağlamak.
• Güvenlik: Özellikle “iyzico” ödeme altyapısı üzerinden gerçekleştirilen finansal işlemlerin güvenliğini temin etmek, işlem doğrulaması yapmak ve yetkisiz erişim teşebbüslerini engellemek.
• Tercihlerin Hatırlanması: Kullanıcının dil seçimi, bölge ayarları ve platform içi özelleştirilmiş tercihlerini kaydederek daha akıcı bir kullanıcı deneyimi sunmak.
• Performans Analizi: Sitenin kullanım istatistiklerini analiz ederek platform performansını artırmak, hata tespiti yapmak ve kullanıcı etkileşimlerini ölçmek.

Platformumuzda kullanılan çerezler, işlevlerine ve KVKK uyum süreçlerine göre aşağıdaki dört ana kategoride sınıflandırılmaktadır:

• Zorunlu (Teknik) Çerezler: Bu çerezler platformun teknik olarak çalışması, güvenliği ve temel fonksiyonları (Öğrenci/Eğitmen girişi, iyzico ödeme ağ geçidi doğrulaması vb.) için vazgeçilmezdir. iyzico tarafından sağlanan çerezler, işlem güvenliği ve ödeme altyapısının teknik gereklilikleri kapsamında strictly necessary (kesinlikle gerekli) olarak tanımlanmıştır. KVKK uyarınca bu çerezlerin kullanımı için kullanıcının açık rızası gerekmemekte; ancak veri işleme faaliyetine ilişkin aydınlatma yapılması zorunluluğu bulunmaktadır.
• İşlevsel Çerezler: Kullanıcının geçmişteki tercihlerini (dil, bölge, kullanıcı adı hatırlatma vb.) hatırlayarak sitenin kişiselleştirilmesini sağlar. Platformun kullanım kolaylığını artırmak ve her ziyarette aynı ayarların tekrar yapılmasını önlemek amacıyla kullanılır.
• Performans ve Analitik Çerezleri: Ziyaretçi sayıları, sitemizin nasıl kullanıldığı, trafik kaynakları ve kullanıcıların platform içindeki tıklama alışkanlıkları (Isı haritaları - Heatmaps) gibi istatistiksel verileri toplamak amacıyla Google Analytics gibi araçlar vasıtasıyla kullanılır. Bu çerezler, kullanıcının aktif ve “Açık Rızası” (opt-in) olmaksızın kesinlikle devreye girmez.
• Reklam ve Pazarlama Çerezleri: Meta Pixel ve Google Ads gibi üçüncü taraf sağlayıcılar aracılığıyla, kullanıcıların ilgi alanlarına göre profil oluşturmak ve davranışsal reklamlar sunmak amacıyla kullanılır. Bu çerezlerin kullanımı tamamen kullanıcının özgür iradesiyle vereceği “Açık Rıza”ya tabidir.

ZealHorizons, kullanıcı rızasını toplarken şeffaflık, dürüstlük ve KVKK rehberleri ile GDPR standartlarını esas alır. Bu kapsamda uygulanan uyum prensipleri şunlardır:

• Eşit Görünürlük: Çerez onay panelinde “Kabul Et” ve “Reddet” seçenekleri kullanıcıya eşit büyüklükte, aynı renk paletinde ve eşit görünürlükte sunulmaktadır.
• Aktif Onay ve Kategori Bazlı Seçim: Hiçbir çerez kutucuğu önceden işaretlenmiş (varsayılan olarak açık) şekilde sunulmaz. Kullanıcılar, “Çerez Tercihlerini Yönet” paneli üzerinden her bir kategori için ayrı ayrı onay verebilir (Granular Consent); bu sayede “paket rıza” (bundled consent) dayatmasından kaçınılır.
• Önleyici Blokaj: Teknik zorunluluğu bulunmayan (analitik, ısı haritaları ve pazarlama) tüm betikler, kullanıcı açık rıza verene kadar sistem tarafından otomatik olarak bloke edilir.
• Manipülasyon Yasağı: Kullanıcıyı belirli bir seçeneğe (genellikle kabul etmeye) zorlayan veya yanıltan “karanlık desen” (dark pattern) tasarımlarına yer verilmez.

Platform operasyonlarımızın global standartlarda yürütülmesi amacıyla bazı çerezler vasıtasıyla toplanan veriler yurt dışındaki servis sağlayıcılara aktarılabilmektedir.

• Veriler; AWS (Amazon Web Services), LiveKit, Agora, Google (Google Cloud/Vertex AI), OpenAI ve Anthropic gibi uluslararası altyapı sağlayıcılarının yurt dışındaki güvenli veri merkezlerinde işlenebilir.
• Hukuki Güvence Mekanizması: Söz konusu yurt dışı aktarımları, KVKK Madde 9'da Haziran 2024 itibarıyla yürürlüğe giren güncel değişikliklere tam uyumlu şekilde gerçekleştirilmektedir.
• Standart Sözleşmeler (SCC): Verilerin korunması sadece açık rızaya dayandırılmamakta; bu aktarımlar öncelikli olarak Kişisel Verileri Koruma Kurulu tarafından kabul edilen ve ilan edilen Standart Sözleşmeler (Standard Contractual Clauses - SCC) aracılığıyla en üst düzeyde hukuki güvence altına alınmaktadır.

Kullanıcılar, platform üzerindeki tercih panelinin yanı sıra internet tarayıcılarının ayarları üzerinden de çerezleri yönetme hakkına sahiptir. Bu süreç “Kullanıcıların iradi müdahalesi” kapsamında değerlendirilir:

• Google Chrome, Safari, Mozilla Firefox ve Internet Explorer gibi tarayıcıların “Ayarlar” veya “Gizlilik ve Güvenlik” bölümlerinden çerezleri kalıcı olarak engelleyebilir veya silebilirsiniz.
• Sorumluluk Reddi (Legal Disclaimer): Zorunlu (teknik) çerezlerin tarayıcı düzeyinde kullanıcı tarafından manuel olarak engellenmesi veya silinmesi durumunda; platforma güvenli giriş yapılması, eğitim içeriklerinin görüntülenmesi veya iyzico üzerinden güvenli ödeme gerçekleştirilmesi gibi temel fonksiyonların çalışmayabileceğini, bu durumdan kaynaklanan hizmet kesintilerinden ZealHorizons'un hukuki ve cezai bir sorumluluğu olmayacağını hatırlatmak isteriz.

KVKK'nın 11. maddesi uyarınca, çerezler vasıtasıyla işlenen kişisel verilerinize ilişkin olarak; verilerinizin işlenip işlenmediğini öğrenme, işleme amacını denetleme, aktarıldığı üçüncü kişileri bilme, düzeltme veya silinmesini isteme haklarına sahipsiniz.

İlgili haklarınız kapsamındaki başvurularınızı, Kurul tarafından belirlenen istisnai maliyetler hariç olmak üzere, ücretsiz olarak (free of charge) gerçekleştirebilirsiniz.

Taleplerinizi ve sorularınızı kvkk@zealhorizons.com veya contact@zealhorizons.com e-posta adresleri üzerinden Veri Sorumlusuna iletebilirsiniz.

İşbu Çerez Politikası “v1” formatında olup, yayınlandığı tarih itibarıyla yürürlüğe girmiştir; ZealHorizons, yasal düzenlemeler (KVKK/GDPR) veya platformdaki teknik geliştirmeler doğrultusunda politikayı dilediği zaman güncelleme hakkını saklı tutar.