Gizlilik ve Veri Güvenliği Politikası

ZealHorizons Yazılım Sanayi Ticaret A.Ş. (“ZealHorizons” veya “Platform”) olarak, kullanıcılarımızın kişisel verilerinin güvenliğini ve mahremiyetini en temel kurumsal değerimiz olarak kabul ediyoruz. Yeni nesil global bir eğitim teknolojileri platformu olma vizyonumuz doğrultusunda, veri işleme faaliyetlerimizi 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) ve Çocukların Çevrimiçi Gizliliğini Koruma Yasası (COPPA) standartlarına tam uyumlu şekilde yönetmekteyiz. ZealHorizons, 5651 sayılı Kanun uyarınca platformda sunulan içerikler bakımından “Yer Sağlayıcı” statüsünde faaliyet göstermekte olup, bu politika tüm paydaşlarımıza karşı şeffaflık taahhüdümüzün bir parçasıdır.

Platformumuzdaki deneyiminizi optimize etmek ve yasal yükümlülüklerimizi yerine getirmek amacıyla aşağıdaki veri kategorileri işlenmektedir:

• Kimlik Verileri: Ad, soyad ve faturalandırma süreçleri ile Eğitmenlerin “Alt Üye İşyeri” kayıtları için gerekli olan T.C. Kimlik Numarası.
• İletişim Verileri: E-posta adresi, telefon numarası ve adres bilgileri.
• Müşteri İşlem Verileri: Satın alınan ders paketleri, abonelik tercihleri ve eğitim geçmişine ilişkin kayıtlar.
• Finansal Veriler: Ödeme süreçleri iyzico altyapısı üzerinden yürütülür. Kredi kartı numarası ve CVV gibi hassas veriler ZealHorizons sunucularında asla saklanmaz; yalnızca iyzico tarafından üretilen güvenli token ve referans kodları tutulur.
• Görsel ve İşitsel Veriler: Canlı ders oturumları sırasında paylaşılan ses ve görüntü kayıtları ile yazılı sohbet geçmişi (yalnızca açık rıza çerçevesinde işlenir).
• İşlem Güvenliği ve Teknik Veriler: IP adresi, cihaz bilgileri, tarayıcı türü, oturum kayıtları (audit log) ve IP tabanlı konum verileri (şehir/ülke düzeyinde).

Kişisel verileriniz, KVKK Madde 5 ve 6 kapsamında aşağıda belirtilen amaçlar ve hukuki sebepler doğrultusunda işlenmektedir:

• Sözleşmenin İfası: Öğrenciler ile Eğitmenlerin (Alt Üye İşyeri) eşleştirilmesi, canlı ders altyapısının kesintisiz sunulması ve hizmetin temel unsurlarının yerine getirilmesi amacıyla.
• Hukuki Yükümlülükler: 5651 sayılı Kanun, Vergi Usul Kanunu ve MASAK mevzuatı gereğince işlem loglarının saklanması. Bu kapsamda mali kayıtlar ve sözleşme verileri yasal olarak 10 (on) yıl süreyle muhafaza edilmektedir.
• Meşru Menfaat: Platform güvenliğinin tesisi, dolandırıcılığın önlenmesi ve hizmet kalitesinin analitik araçlarla geliştirilmesi.
• Alt Üye İşyeri Yönetimi: Eğitmenlerin hakediş süreçlerinin yönetilmesi ve iyzico sistemi üzerinden finansal entegrasyonun sağlanması.

ZealHorizons, finansal güvenliği en üst seviyede tutmak için iyzico (İYZİ Ödeme ve Elektronik Para Hizmetleri A.Ş.) altyapısını kullanmaktadır.

• Teknik Standartlar: Ödeme süreçleri, uluslararası PCI-DSS Level 1 ve PA-DSS uyumlu sistemler üzerinden şifrelenerek yönetilmektedir.
• Hassas Veri Kısıtlaması: Kart numaralarının tamamı, son kullanma tarihi ve özellikle CVV2/CVC2 verileri ZealHorizons sistemlerinde asla okunabilir şekilde saklanmaz ve tutulmaz.
• Kart Saklama Hizmeti: Düzenli abonelikler için kart bilgileri iyzico'nun yüksek güvenlikli “Kart Saklama” altyapısında tokenize edilerek korunur.
• İtiraz Hakkı: Kullanıcılar, yetkilendirmedikleri veya hatalı gerçekleştirilen işlemlere karşı, işlem tarihinden itibaren 13 (on üç) ay içinde itiraz ve düzeltme talebinde bulunma hakkına sahiptir.

Eğitim deneyimini kişiselleştirmek ve akademik gelişimi analiz etmek için kullandığımız yapay zeka sistemleri (Google Vertex AI, OpenAI, Anthropic vb.), gizlilik politikamızın merkezinde yer alan şu katı kurallara tabidir:

• Kurumsal API Güvencesi: ZealHorizons, tüm yapay zeka sağlayıcıları ile “Kurumsal API (Enterprise API - Non-Training)” protokolleri üzerinden çalışmaktadır.
• Eğitim Yasağı Taahhüdü: Kullanıcılarımızın platform üzerindeki etkileşimleri, istemleri (prompt) veya ders transkriptleri, yapay zeka modellerini eğitmek amacıyla KESİNLİKLE KULLANILMAMAKTADIR. Verileriniz sadece anlık analiz ve özetleme hizmeti sunmak için işlenmekte, işlem sonunda modellerin genel öğrenme süreçlerine dahil edilmemektedir.
• Kullanıcı Sorumluluğu ve Güvenlik Uyarısı: Kullanıcılar, yapay zeka araçlarına girdiği metinlerde (prompt) veya yüklediği dokümanlarda; ad, soyad, T.C. kimlik numarası gibi hassas Kişisel Olarak Belirlenebilir Bilgileri (PII) kesinlikle girmemelidir. Bu tür verilerin AI araçlarına girilmesinden doğacak riskler kullanıcı sorumluluğundadır.

18 yaş altı (veya ilgili ülke mevzuatına göre reşit olmayan) kullanıcılarımız için gizlilik standartlarımız şu şekildedir:

• Doğrulanabilir Ebeveyn Onayı: 13 yaş altı (COPPA) ve 13-16/18 yaş aralığı (GDPR-K) için veri işleme faaliyeti, ancak bir “Fatura Hesabı Sahibi” olan veli veya yasal temsilcinin doğrulanabilir onayı ile başlatılır.
• Denetim ve İmha: Ebeveyn rızası olmaksızın veri sağladığı tespit edilen küçüklerin verileri, yasal zorunluluklar haricinde derhal ve kalıcı olarak sistemlerimizden imha edilir.
• Sorumluluk: Fatura Hesabı Sahibi, bağlı alt hesapların platformdaki tüm eylemlerinden ve veri paylaşım tercihlerinden bizzat sorumludur.

Platform operasyonlarının küresel ölçekte kesintisiz devam edebilmesi amacıyla verileriniz, “Teknik Zorunluluk” esasıyla ve KVKK Madde 9 çerçevesindeki “Standart Sözleşmeler” (SCCs) güvencesiyle şu taraflarla paylaşılmaktadır:

• Bulut Altyapısı: Güvenli depolama ve kimlik doğrulama süreçleri için AWS (Amazon Web Services) ve Google Cloud.
• Canlı Ders Sistemleri: Yüksek kaliteli ses ve görüntü iletimi için LiveKit ve Agora altyapı sağlayıcıları.
• Finansal Ortaklar: Ödeme tahsilatı ve Alt Üye İşyeri (Eğitmen) hakediş dağıtımları için iyzico.
• Resmi Kurumlar: Adli ve idari makamların yasal talepleri doğrultusunda yetkili merciler.

KVKK uyarınca ZealHorizons'a başvurarak; verilerinizin işlenip işlenmediğini öğrenme, işleme amacına uygunluğu sorgulama, yurt içi/yurt dışı aktarılan tarafları bilme, yanlış verilerin düzeltilmesini isteme, silme/yok etme hakkını kullanma ve hukuka aykırı işleme nedeniyle oluşabilecek zararın giderilmesini talep etme haklarına sahipsiniz.

Veri Sorumlusu: ZealHorizons Yazılım Sanayi Ticaret Anonim Şirketi
Adres: Üniversite Mah. İpekyolu Cad. Ata Teknokent AŞ. A Blok No:22 İç Kapı No:118 Yakutiye / Erzurum
MERSİS No: 0997197894100001
E-Posta: contact@zealhorizons.com ve kvkk@zealhorizons.com