Gizlilik Politikası ve KVKK Aydınlatma Metni

1. Veri Sorumlusunun Kimliği

6698 sayılı Kanun uyarınca "Veri Sorumlusu", Türkiye merkezli olarak faaliyet gösteren ve rusca.org dijital eğitim platformunu işleten Rusca.org'dur.

• Veri Sorumlusu: Rusca.org Dijital Dil Eğitim Teknolojileri
• Web Sitesi: https://rusca.org
• KVKK ve Veri Talepleri İletişim: kvkk@rusca.org
• Genel Destek: destek@rusca.org

2. İşlenen Kişisel Veri Kategorileri

Platformumuzdan yararlanırken tarafımızca işlenen kişisel verileriniz aşağıdaki kategoriler altında toplanmaktadır:

• Kimlik Bilgileri: Ad, soyad, kullanıcı adı (profil oluşturulması halinde).
• İletişim Bilgileri: E-posta adresi, iletişim formu üzerinden gönderilen mesajlar.
• Müşteri İşlem ve Eğitim İlerleme Verileri: Tamamlanan dersler, çözülen alıştırma skorları, XP puanları, günlük seri (streak) verileri, favorilere eklenen dersler, seviye belirleme ve test sonuçları.
• Mobil Cihaz ve Tanılama Bilgileri: Mobil uygulamamızı kullanmanız halinde; cihaz modeli, işletim sistemi sürümü, anonim cihaz tanımlayıcıları (Advertising ID / AAID), anlık bildirim token'ları (Firebase FCM), uygulama içi etkileşimler, kilitlenme kayıtları (Crashlytics) ve teknik teşhis verileri.
• Yapay Zeka (AI Pratik) Diyalog Verileri: Ders pratik modülünde yapay zeka asistanına gönderilen konuşma girdileri, telaffuz ve gramer hata düzeltme kayıtları (yalnızca kullanıcıya geri bildirim sağlama ve öğrenme analizi amacıyla işlenir).
• İşlem Güvenliği ve Teknik Veriler: IP adresi, port bilgileri, tarayıcı türü, işletim sistemi, siteye erişim tarih ve saatleri, 5651 sayılı Kanun uyarınca tutulması zorunlu olan sistem log kayıtları.
• Finansal İşlem Güvenliği Verileri: Premium üyelik satın alımlarında ödeme aracı kurumu (Shopier vb.) tarafından sağlanan işlem referans kodu, abonelik başlangıç/bitiş tarihi ve fatura bilgileri. (Kredi kartı/banka kartı numaralarınız kesinlikle Rusca.org sunucularında tutulmaz).

3. Kişisel Verilerin İşlenme Amaçları

Toplanan kişisel verileriniz aşağıdaki amaçlar doğrultusunda hukuka ve dürüstlük kurallarına uygun olarak işlenmektedir:

1. Kullanıcı üyelik kaydının oluşturulması, kimlik doğrulamasının yapılması ve hesabın yönetilmesi,
2. Kullanıcıya özel ders ilerleme takibinin sağlanması, XP puanı ve günlük serilerin hesaplanması,
3. Ders bazlı Yapay Zeka (AI Pratik) konuşma simülasyonunun ve anlık gramer geri bildirimlerinin sunulması,
4. Premium üyelik işlemlerinin yürütülmesi ve dijital erişim haklarının tanımlanması,
5. Platform güvenliğinin sağlanması, şüpheli işlemlerin ve kötü niyetli saldırıların tespiti,
6. 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi Kanunu ve ilgili mevzuat uyarınca trafik loglarının tutulması,
7. Kullanıcı destek ve iletişim taleplerinin çözüme kavuşturulması,
8. Kullanıcı deneyiminin iyileştirilmesi ve platform performansının optimize edilmesi.

4. Kişisel Veri İşlemenin Hukuki Sebepleri

Kişisel verileriniz, 6698 sayılı KVKK'nın 5. maddesinde belirtilen aşağıdaki hukuki sebeplere dayanılarak otomatik ve kısmen otomatik yöntemlerle işlenmektedir:

• Sözleşmenin Kurulması ve İfası (KVKK m.5/2-c): Rusca.org Kullanım Şartları ve Üyelik Sözleşmesi gereğince eğitim hizmetlerinin sunulması ve üyelik haklarının tesis edilmesi.
• Kanuni Yükümlülüğün Yerine Getirilmesi (KVKK m.5/2-ç): 5651 sayılı Kanun, Türk Ceza Kanunu ve ilgili mevzuat uyarınca yasal bilgi saklama zorunlulukları.
• Meşru Menfaat (KVKK m.5/2-f): Kullanıcılarımızın temel hak ve özgürlüklerine zarar vermemek kaydıyla; platform güvenliğinin korunması, hizmet kalitesinin artırılması ve suistimallerin önlenmesi.
• Açık Rıza (KVKK m.5/1): İsteğe bağlı olarak Google OAuth ile tek tıkla giriş veya opsiyonel bildirim servislerinin kullanımı.

5. Kişisel Verilerin Aktarılması ve Alıcı Grupları

Rusca.org; kullanıcılarının kişisel verilerini kesinlikle ticari amaçlarla üçüncü kişilere satmaz, kiralamaz veya yetkisiz pazarlama listelerinde kullandırmaz. Verileriniz yalnızca hizmetin ifası ve platformun güvenli çalışması için zorunlu olan aşağıdaki alıcı gruplarına aktarılabilir:

• Altyapı ve Sunucu Sağlayıcıları: Platformun barındırılması ve veritabanı güvenliğinin sağlanması amacıyla güvenli bulut ve sunucu sağlayıcılarına,
• Mobil Analitik, Performans ve Reklam Sağlayıcıları: Mobil uygulamamızda hizmet kalitesini ölçmek, kilitlenme ve performans hatalarını gidermek ve içerik sunumunu optimize etmek amacıyla Google Firebase (Analytics & Crashlytics) ve Google AdMob servislerine anonimleştirilmiş teknik/cihaz verileri aktarılabilmektedir,
• Ödeme Kuruluşları: Premium üyelik ödemelerinin güvenle tamamlanabilmesi için BDDK/lisanslı ödeme hizmeti sağlayıcılarına (Shopier vb.),
• Yetkili Kamu Kurum ve Kuruluşları: Yasal bir zorunluluk, mahkeme müzekkeresi veya adli soruşturma kapsamında talep edilmesi halinde yetkili kamu kurumlarına.

6. Veri Güvenliği Tedbirleri

Rusca.org, kişisel verilerinizin hukuka aykırı olarak işlenmesini, erişilmesini ve kaybolmasını önlemek amacıyla teknik ve idari tedbirleri eksiksiz uygulamaktadır:

• Tüm veri trafiği 256-bit SSL/TLS şifreleme protokolü ile korunmaktadır.
• Kullanıcı şifreleri tek yönlü güçlü kriptografik özetleme (salted hash) algoritmalarıyla şifrelenerek saklanır; yetkililer dahil hiç kimse açık şifrenizi göremez.
• Veritabanı sunucularına erişim kısıtlı ve çok katmanlı güvenlik duvarları (firewall) arkasında tutulmaktadır.

7. Verilerin Saklanma Süresi ve İmhası

Kişisel verileriniz, işlenme amaçlarının gerektirdiği süre boyunca ve yürürlükteki mevzuatta öngörülen yasal zamanaşımı süreleri (5651 sayılı kanun gereği trafik kayıtları için 2 yıl vb.) dikkate alınarak saklanır. Üyeliğinizi sonlandırmanız halinde veya verilerin işlenme amacı ortadan kalktığında; kişisel verileriniz Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik ilkelerine uygun olarak silinir, yok edilir veya anonimleştirilir.

8. İlgili Kişinin (Veri Sahibinin) KVKK m.11 Kapsamındaki Hakları

6698 sayılı Kanun'un 11. maddesi uyarınca her kullanıcı, veri sorumlusuna başvurarak kendisiyle ilgili aşağıdaki haklara sahiptir:

1. Kişisel verisinin işlenip işlenmediğini öğrenme,
2. Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
3. Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
5. Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
6. KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
7. Düzeltme, silme ve yok edilme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
9. Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

9. Başvuru Yöntemi ve İletişim

Yukarıda belirtilen haklarınızı kullanmak için taleplerinizi Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak; sisteme kayıtlı e-posta adresiniz üzerinden kvkk@rusca.org adresine gönderebilir veya destek@rusca.org üzerinden destek ekibimizle iletişime geçebilirsiniz.

Başvurularınız niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacaktır.