Gizlilik Politikası

Giriş: BilgeMentor platformunu kullandığınız için teşekkür ederiz. Sizin gizliliğinizin korunması ve kişisel verilerinizin güvenliği bizim için son derece önemlidir. Bu Gizlilik Politikası, BilgeMentor’ün çevrimiçi (web/mobil uygulama) ve yüz yüze eğitim hizmetlerini kullanırken paylaştığınız bilgilerin nasıl toplandığını, kullanıldığını ve korunduğunu açıklamaktadır. Amacımız, politikamızı şeffaf ve anlaşılır bir şekilde aktararak size güven vermek ve yasal yükümlülüklerimizi yerine getirmektir. BilgeMentor hizmetlerini kullanarak veya platformumuza kaydolarak bu Gizlilik Politikası’nı okuduğunuzu ve kabul ettiğinizi varsayıyoruz. Herhangi bir kısmı anlamazsanız, lütfen bizimle iletişime geçmekten çekinmeyin.

Kapsam: Bu Gizlilik Politikası, BilgeMentor’ün sunduğu tüm dijital platformlar (web sitesi, mobil uygulamalar) ile yüz yüze yürütülen eğitim faaliyetlerinde geçerlidir. Politikada bahsedilen “BilgeMentor” veya “biz” ifadesi, platformun sahibi ve işletmecisini temsil eder. Kullanıcılar ise öğrenci, eğitmen, veli veya sitemizi ziyaret eden tüm gerçek kişileri kapsar. Bu politika, üçüncü taraf web siteleri veya hizmetler (örneğin, eğitim videoları için YouTube linkleri veya ödeme işlemi için başka siteler) üzerinde uygulanmaz; bu gibi harici bağlantılara tıklarsanız, onların gizlilik uygulamalarını ayrıca incelemeniz gerekir.

BilgeMentor platformunu kullandığınızda veya kaydolduğunuzda bize farklı türlerde bilgiler sağlarsınız. Topladığımız bilgiler temelde üç yolla elde edilir: (1) doğrudan sizin sağladıklarınız, (2) hizmetlerimizi kullanırken otomatik olarak toplananlar, (3) üçüncü taraflardan alınan bilgiler.

Sizin Sağladığınız Bilgiler: Kayıt işlemi ve profil oluşturma sırasında girilen ad, soyad, e-posta adresi, telefon numarası, doğum tarihi, T.C. kimlik numarası gibi bilgiler buna dahildir. Özellikle TC kimlik numarası ve doğum tarihi, kimliğinizi doğrulamak ve yaşınıza uygun hizmet sunduğumuzdan emin olmak için gereklidir. Ayrıca, bir profil fotoğrafı yükleyebilir, eğitim geçmişinizi veya ilgi alanlarınızı belirtebilirsiniz (isteğe bağlı). Eğitim almak isteyen kullanıcılar, öğrenim hedefleri veya bulunduğu sınıf düzeyi gibi bilgileri de paylaşabilir. Eğitmenler için ise uzmanlık alanı, eğitim durumu, özgeçmiş, sertifikalar vb. bilgiler istenebilir.

Çocuklara Ait Bilgiler: Eğer platformu bir çocuk kullanacaksa, onun adına veli/vasisi kayıt yapmalıdır. Bu süreçte veliden, çocuğun adı, doğum tarihi, okul düzeyi gibi temel bilgiler istenir. 13 yaşından küçük çocukların doğrudan herhangi bir kişisel veri girmesine izin verilmez; bu bilgiler veli tarafından ve veli onayı ile sağlanır. Ayrıca veli iletişim bilgileri de (örneğin ebeveynin telefon ve e-posta adresi) toplanır.

Otomatik Olarak Toplanan Bilgiler: BilgeMentor’ü kullanırken, sistemlerimiz bazı verileri otomatik olarak toplar. Örneğin:

Teknik Veriler: IP adresiniz, cihaz tipiniz, işletim sisteminiz, tarayıcı tipiniz, oturum süreniz, sitemize eriştiğiniz tarih-saat, görüntülediğiniz sayfalar gibi log bilgileriniz otomatik olarak kaydedilebilir. Bu veriler, sitelerin güvenliğinin sağlanması ve kullanım istatistiklerinin tutulması için gereklidir.

Çerezler (Cookies): Web sitemiz, kullanıcı deneyimini iyileştirmek ve belirli tercihlerinizi hatırlamak için çerezler kullanır. Çerezler, tarayıcınız tarafından bilgisayarınıza veya cihazınıza kaydedilen küçük metin dosyalarıdır. Örneğin, giriş yaparken “Beni Hatırla” seçeneğini işaretlerseniz, bir çerez aracılığıyla oturum bilgileriniz saklanabilir. Çerezler ayrıca site trafiğini analiz etmemize yardımcı olur. Çerez kullanımı ve bunları nasıl yönetebileceğiniz konusunda detaylı bilgi almak isterseniz, Çerez Politikasını inceleyebilirsiniz.

Analitik Veriler: Google Analytics gibi üçüncü taraf analitik araçları kullanarak, kullanıcıların siteyi nasıl kullandığına dair anonim veriler toplayabiliriz (en çok ziyaret edilen sayfalar, tıklanan butonlar, vs.). Bu bilgiler kimliğinizi belirlemez, ancak bize genel kullanım eğilimlerini gösterir.

Üçüncü Taraflardan Elde Edilen Bilgiler: Bazı durumlarda, sizin hakkınızda bilgileri başka kaynaklardan da alabiliriz. Örneğin:

Eğer BilgeMentor hesabınızı Google veya Facebook hesabınızla oluşturmayı seçtiyseniz, o hizmetlerden adınız ve e-posta adresiniz gibi belirli bilgileri almamız mümkün olur (sadece sizin izin verdiğiniz kapsamda).

Eğitmenler için, kamuya açık mesleki profillerden (örneğin LinkedIn) veya referanslar yoluyla ek bilgiler edinebiliriz; ancak bunu yapmadan önce genellikle sizin bilginizi ve onayınızı alırız.

Ödeme işlemleri sırasında, ödeme hizmeti sağlayıcısından (banka veya kredi kartı şirketi gibi) ödeme durumunuza dair doğrulama bilgisi alabiliriz. (Kart numaranız gibi hassas finansal veriler bize iletilmez, ancak ödemenin başarılı olup olmadığı gibi bilgiler gelebilir.)

Özel Nitelikli Veriler: Gizlilik odaklı yaklaşımımız gereği, ırk, etnik köken, siyasi düşünce, dini inanç, sağlık bilgileri, biyometrik veriler gibi özel nitelikli kişisel verileri sizden talep etmiyoruz. Platformun normal kullanımı sırasında böyle veriler toplanmamalıdır. Eğitim sürecinde paylaşmayı tercih ettiğiniz, örneğin sağlık durumunuza dair (dikkat eksikliği, görme engeli gibi) bilgiler olursa, bu veriler sadece sizin yararınıza uygun bir eğitim deneyimi sağlamak için ve açık rızanız dahilinde kullanılacaktır.

BilgeMentor olarak topladığımız bilgileri çeşitli meşru amaçlar doğrultusunda kullanıyoruz. Temel prensibimiz, verilerinizi size kaliteli, güvenli ve kişiselleştirilmiş bir eğitim hizmeti sunmak için kullanmak, bu amaçlar dışında izniniz olmaksızın kullanmamaktır. İşte bilgilerinizin kullanılabileceği başlıca alanlar:

Hizmetin Sunulması ve İşlerin Yürütülmesi: Platform üzerinden talep ettiğiniz eğitim hizmetlerini sağlamak için verilerinize ihtiyaç duyarız. Örneğin, bir öğrenci ile eğitmen arasında ders planlamak, takvimde randevu oluşturmak için her iki tarafın ismine ve iletişim bilgilerine ihtiyaç vardır. Eğitmenin öğrenciyi daha iyi tanıyıp uygun bir program hazırlayabilmesi için öğrenci tarafından sağlanan akademik hedef bilgilerini kullanırız. Eğer yüz yüze ders olacaksa, lokasyon bilgisini (il/ilçe düzeyinde) paylaşıp uygun bir noktada buluşmalarını sağlamak mümkün olabilir. Kısacası, platformun çalışması için gereken fonksiyonlar (hesap oluşturma, giriş yapma, ders ayarlama, ödeme alma, sertifika verme vs.) bu verilere dayanır.

Profil ve Eşleştirme: BilgeMentor, doğru öğrenciyi doğru eğitmenle eşleştirmeyi hedefler. Bunu başarabilmek için algoritmalarımız, öğrencilerin hedeflerini ve özelliklerini, eğitmenlerin uzmanlıklarıyla karşılaştırabilir. Örneğin, üniversite sınavına hazırlanan 17 yaşındaki bir öğrenci, geçmişte derece yapmış bir mentör ile eşleştirilebilir. Bu süreçte, sistem kullanıcıların yaş, hedef, ilgi alanı gibi verilerini kullanarak öneriler sunar. Bu otomatik eşleştirme süreci, kullanıcı memnuniyetini artırmaya yöneliktir ve dilerseniz destek ekibimizle iletişime geçerek farklı tercihler de talep edebilirsiniz.

İletişim: Hesabınızla ilgili önemli gelişmeleri veya sistem duyurularını size iletmek için e-posta ve telefon bilgilerinizi kullanırız. Örneğin, ders saatinizin yaklaştığını hatırlatan bir SMS alabilirsiniz veya hesabınızla ilgili güvenlik uyarıları (farklı bir cihazdan giriş yapılmışsa gibi) e-posta ile gönderilebilir. Bu tür iletişimler, hizmetimizin bir parçasıdır ve genellikle onayınız aranmaksızın gönderilir çünkü kritik bilgilerdir. Bunlara ek olarak, pazarlama veya tanıtım içerikleri göndermek istersek (örneğin yeni kurs duyuruları, kampanyalar), bunu yalnızca onayınız varsa yaparız. Pazarlama e-postaları almak istemiyorsanız, dilediğiniz zaman abonelikten çıkabilir veya tercihlerinizi güncelleyebilirsiniz (her e-postanın altında abonelikten çıkma linki bulunur).

Müşteri Desteği: Bizden talep ettiğiniz destek hizmetlerini sağlamak ve sorularınızı yanıtlamak için bilgilerinizi kullanırız. Örneğin, destek hattımıza bir sorun bildirdiğinizde, hesabınıza ve ilgili işleme erişerek sorunu çözmek gerekebilir. Bu amaçla, destek ekibimiz gerek duyarsa profil bilgilerinize ve işlem geçmişinize erişebilir. Tüm destek talepleri gizlilik ilkelerine uygun şekilde ele alınır; yalnızca gerekli olduğu kadarıyla bilginize erişilir.

Kullanıcı Deneyimini İyileştirme: Topladığımız bazı verileri anonim veya toplu halde analiz ederek platformumuzu daha iyi hale getirmeye çalışırız. Örneğin, kullanıcıların platformda en çok hangi özellikleri kullandığını, nerelerde zorluk yaşadığını anlamak için istatistikler çıkarırız. “Öğrenciler genellikle akşam saatlerinde ders rezerve ediyor” veya “Eğitmenler mobil uygulamayı daha sık kullanıyor” gibi içgörüler elde ederek, buna göre planlama yaparız. Bu analizler sırasında kimliğinizi ifşa eden bilgilere odaklanmayız; amaç genel kullanım trendlerini görmektir.

Güvenlik ve Hesap Doğrulama: Hesabınızı güvende tutmak için bilgilerinizi kullanırız. Örneğin, şüpheli bir etkinlik tespit ettiğimizde (çok kısa sürede ard arda başarısız giriş denemeleri gibi), hesabınızı geçici kilitleyebilir ve size haber verebiliriz. Bu durumda, kimliğinizi doğrulamak için kayıtlı telefonunuza bir SMS kodu gönderebiliriz. Ayrıca, sistemlerimizin güvenliğini korumak amacıyla IP adreslerini ve cihaz bilgilerini izleriz; olağandışı bir durum tespit ettiğimizde ilgili hesapları yakından inceleriz.

Yasal Yükümlülükler: Bazı bilgilerinizi, kanunların gerektirdiği sürece ve şekilde kullanmak durumundayız. Örneğin, mali mevzuat gereği yapılan ödemelerin kayıtlarını tutmak ve yasal denetimlerde göstermek zorundayız. Yine çocuk kullanıcılarla ilgili, ilgili mevzuatın öngördüğü veli onay kayıtlarını saklamamız gerekebilir. Eğer resmi bir makam, belirli bir kullanıcı verisine ilişkin yasal talepte bulunursa (örneğin bir mahkeme kararı ile), bu talebi yerine getirirken ilgili veriyi kullanır ve paylaşırız (bu tür durumlar “Bilgilerin Paylaşılması” başlığında ele alınmıştır).

Yeni Özellik ve Hizmet Geliştirme: Kullanıcılarımızdan gelen geri bildirimler doğrultusunda yeni özellikler geliştirirken, mevcut kullanım verilerinden yararlanabiliriz. Örneğin, kullanıcıların çok talep ettiği bir özelliği (diyelim ki, platform içine görüntülü sohbet eklenmesi) geliştirirken, halihazırda nasıl ders yaptıklarını (Zoom entegrasyonu kullanım oranı gibi) analiz edebiliriz. Bu sayede yeni hizmeti planlarken, eski veriler bize yol gösterir. Yine bu süreçte bireysel düzeyde değil, toplu eğilimler düzeyinde veriler kullanılır.

BilgeMentor, verilerinizi yukarıdaki amaçlar dışında kullanmamakta ve amacın gerektirmediği hallerde anonimleştirme yoluna gitmektedir. Örneğin, platformun toplam kaç kullanıcıya ulaştığı gibi istatistikleri paylaşmamız gerektiğinde (yatırımcılarla veya halkla), kimseyi tanımlamayan anonim veriler kullanırız.

Kişisel verilerinizin kimlerle ve hangi amaçlarla paylaşılabileceği konusunda son derece titiz davranıyoruz. BilgeMentor, hiçbir şekilde kullanıcı verilerini izinsiz olarak üçüncü taraflara satmaz veya kiralamaz. Bilgilerinizi paylaştığımız durumlar, sadece aşağıda belirtilen meşru çerçevede ve gereken güvenlik önlemleri alınarak gerçekleşir:

Diğer Kullanıcılar (Eğitmenler/Öğrenciler): Platformun doğası gereği, belirli bilgileriniz diğer kullanıcılara görünür olabilir. Örneğin, bir eğitmen profilini görüntülediğinizde, eğitmenin adı, uzmanlık alanı, tecrübesi gibi bilgileri görürsünüz. Benzer şekilde, bir eğitmen de ders vermeyi kabul ettiği öğrencinin temel profil bilgilerini (adı, hedefi, belki yaş aralığı gibi) görebilir. Ancak, paylaşılan bu bilgiler sınırlıdır ve gereksiz hiçbir kişisel veri karşı tarafa gösterilmez. Özellikle, iletişim bilgileri (telefon, e-posta, adres) karşı tarafa sistem üzerinden gerekli olmadıkça ifşa edilmez; iletişim genellikle platformun mesajlaşma sistemi veya ders ortamı üzerinden sağlanır. Kullanıcılar kendi isteğiyle iletişim bilgisi paylaşmadığı sürece, sistem bunu otomatik olarak ifşa etmez.

Veliler ve Yasal Temsilciler: Bir öğrenci reşit değilse (18 yaş altı ise), o öğrenciye ilişkin bazı bilgileri velisiyle paylaşmak kaçınılmazdır. Örneğin, öğrencinin ders programı, gelişim raporları veya herhangi bir disiplin sorunu durumunda veli bilgilendirilir. Bu paylaşım, çocuğun eğitimi ve güvenliği içindir. Aynı şekilde, eğitmenin reşit olmayan bir öğrenciyle iletişiminde, veli gerekirse konuşmaya dahil edilir veya en azından bilgilendirilir.

Hizmetin Altyapısını Sağlayan Firmalar: BilgeMentor, bazı hizmetleri sunarken üçüncü taraf şirketlerin altyapısını kullanabilir. Bu durumda, verileriniz bu hizmet sağlayıcılarla paylaşılabilir:

Barındırma ve Bulut Hizmetleri: Platformumuz ve veritabanlarımız, güvenilir barındırma hizmetlerinde tutulmaktadır. Örneğin, sunucularımızı kiraladığımız şirket (Türkiye içinde veya dışında olabilir), verilerinizin fiziksel olarak barındığı altyapıyı sağlar. Bu şirketlerin veri güvenliği yüksek standartlardadır ve verilerinize fiziken ev sahipliği yapmaları, onları kullanabilecekleri anlamına gelmez. Bizimle yaptıkları sözleşmeler gereği gizlilik ve güvenliği sağlamakla yükümlüdürler.

Ödeme İşlemcileri: Platform üzerinden ödeme yapıldığında (örneğin ders satın alma), bu işlem üçüncü taraf bir ödeme kuruluşu (banka, kredi kartı sağlayıcısı veya ödeme aracısı) üzerinden gerçekleşir. Bu nedenle ödeme bilgileriniz (kredi kartı numarası, ad-soyad, kartın son kullanma tarihi gibi) doğrudan bu ödeme işlemcisine iletilir; BilgeMentor bu hassas finansal verileri kendi sisteminde tutmaz. Ödeme işlemcisinden bize dönen veriler ise genellikle ödeme onayı veya hata kodu gibi bilgilerdir. Özetle, finansal bilgilerinizin güvenliği için uzmanlaşmış bu kurumlar devreye girer ve onları da yasal olarak verilerinizi korumakla yükümlü kılıyoruz.

E-posta ve İletişim Araçları: Bilgilendirme e-postaları veya SMS’leri göndermek için üçüncü taraf hizmetler (örneğin e-posta sunucuları, SMS operatörleri) kullanırız. Adınız ve e-posta adresiniz gibi bilgiler, bir e-posta hizmeti tarafından işlenebilir. Bu servisler de mesajlarınızın içeriğini ve alıcı bilgilerini gizli tutmak zorundadır.

Video Konferans ve Eğitim Araçları: Online dersleri yürütmek için Zoom, Google Meet gibi üçüncü taraf uygulamalar entegre edilebilir. Eğer dersler bu araçlarla yapılırsa, ders esnasında paylaşılan video/ ses akışı bu servislerin altyapısından geçer. Bu servisler genellikle derslerin içeriğini kaydetmez (ancak siz ve eğitmen anlaşıp kayıt yapmadıkça). Yine de, bu platformların gizlilik politikaları ayrı olduğundan, bir Zoom oturumuna katıldığınızda, Zoom’un kendi verilerini (örneğin cihazınızın IP’si, katılım süreniz) işlediğini bilmelisiniz. BilgeMentor, mümkün olduğunca kullanıcılarımızın verilerini korumak adına bu servislerle yapılan sözleşmelerde gizlilik maddelerine yer verir.

Yasal Yükümlülük Nedeniyle Paylaşımlar: Kanunlar, yönetmelikler veya resmi makamların kararları gereği, belirli kişisel verilerin belirli kurumlarla paylaşılması gerekebilir. Örneğin, bir mahkeme kararı ile platformdaki belirli mesaj kayıtlarının sunulması istenirse, veya Milli Eğitim Bakanlığı gibi bir otorite denetim amaçlı bazı verilere ihtiyaç duyarsa, bu talepler dikkatle incelenip sadece yasal olarak zorunlu ise yerine getirilir. Aynı şekilde, Kişisel Verileri Koruma Kurumu gibi denetleyici kurumların soruları olduğunda gereken bilgiler sağlanır. Bu gibi durumlarda paylaşım yapmadan önce talebin hukuka uygunluğunu teyit eder, sadece ilgili kısmı paylaşır, gerekirse sizleri bilgilendiririz.

İş Transferleri: BilgeMentor’ün iş faaliyetlerinde stratejik değişiklikler olabilir (örneğin şirket birleşmesi, devralınma veya varlık satışı gibi). Böyle bir durumda kullanıcı verileri de devredilen varlıklar arasında yer alabilir. Eğer BilgeMentor’ün mülkiyetinde bir değişiklik olursa, yeni gelen tüzel kişilik sizin verilerinizi bu politikaya uygun şekilde kullanmaya devam etmek zorundadır; aksi halde sizden tekrar onay alması gerekir. Her halükarda, mülkiyet değişimi gibi durumlarda, kullanıcılarımıza önceden bildirim yapacağız ve tercihte bulunma imkanı tanıyacağız.

Reklam ve Analitik Amaçlı Paylaşımlar: Şu an için BilgeMentor, kullanıcı verilerini herhangi bir reklam ağıyla veya veri aracılarıyla paylaşmamaktadır. Kullanıcılarımızın davranışlarını reklam amacıyla takip eden çerezler kullanmıyoruz. İleride böyle bir uygulama olursa (örneğin siteye Google Ads gibi bir reklam alanı eklemek gibi), bunu yapmadan önce sizden onay alacak ve politikamızı güncelleyeceğiz. Analitik araçlar için paylaşılan veriler ise anonimdir ve kimliğinizi ifşa etmez.

BilgeMentor ile paylaştığınız bilgilerin, yukarıda belirtilen kapsamlar dışında üçüncü taraflara aktarılması söz konusu olduğunda, açık rızanızı isteyeceğiz. Her koşulda, veri minimizasyonu prensibine uyarız: Yani, bir üçüncü tarafa veri aktarımı gerekiyorsa, yalnızca gerekli olanı ve yeterli olanı aktarırız. Örneğin, bir e-posta servisine sizin yalnızca e-posta adresinizi ve adınızı veriyoruz; telefon numaranızı veya TC kimlik numaranızı vermiyoruz çünkü gerek yok.

BilgeMentor, hizmetlerini sağlarken verilerinizi yurt dışında bulunan sunucularda veya hizmetlerde işlemek durumunda kalabilir. Örneğin, yukarıda bahsedilen AWS gibi bulut altyapıları veya Zoom, Google gibi araçlar, verileri çoğu zaman yurt dışındaki merkezlerde işler. Bu durumda, kişisel verilerinizin bir kısmı Türkiye dışına aktarılabilir.

Yurt dışına veri aktarımı, hem KVKK’ya hem de uluslararası gizlilik düzenlemelerine tabidir. Türkiye’de KVKK’ya göre, veri aktarılacak yabancı ülkenin “yeterli korumaya” sahip olması veya veri sorumlusu olarak bizim ve o ülkedeki alıcının yeterli korumayı taahhüt ederek KVKK Kurulu’ndan izin alması gerekir. Pratikte, global servis sağlayıcılarla çalışırken genellikle onların Gizlilik Kalkanı, Standart Sözleşme Maddeleri gibi mekanizmalarına güvenilir. Örneğin, Avrupa Birliği sınırları dışına veri aktarımı söz konusuysa (ki ABD merkezli şirketlerle çalıştığımızda bu oluyor), mümkün olduğunca AB standartlarındaki sözleşmeleri ve ek önlemleri uygularız.

Sizin için ne anlama geliyor? Aslında, platformu kullanırken hissedeceğiniz bir fark yok. Verilerinizin hangi coğrafi konumda tutulduğu, hizmetin işleyişini değiştirmez. Bizim için önemli olan, nereye giderse gitsin verilerinizin güvende olmasıdır. Bu nedenle, uluslararası veri aktarımlarında:

Çalıştığımız tüm üçüncü taraf şirketlerin saygın, güvenlik standartları yüksek ve gizlilik taahhütleri güçlü şirketler olmasına özen gösteriyoruz. Onların güvenlik açıkları veya ihlalleri olması durumunda, size karşı sorumluluğumuzu biliyoruz ve zararınızı önlemek için gereken adımları atarız.

Herhangi bir yeni yurtdışı hizmet entegrasyonu planlarken (örneğin farklı bir video konferans servisi eklemek gibi), önceden bir gizlilik risk analizi yapıyoruz. Eğer risk kabul edilemez seviyedeyse, ya o hizmeti kullanmıyor ya da ek teknik önlemler alıyoruz.

Eğer verilerinizin hangi ülkelere aktarılabileceği konusunda detay isterseniz, bizimle iletişime geçebilirsiniz. Örneğin, “Zoom kullanıldığında verim nereye gidiyor?” veya “Bulut sunucularınız hangi ülkede?” gibi sorularınız olursa, bunları açıklamaktan memnuniyet duyarız. Gizlilik bir güven meselesidir ve biz bu güveni korumak için şeffaf olmayı görev biliyoruz.

Verilerinizin güvenliğini sağlamak için endüstri standartlarında güvenlik önlemleri uyguluyoruz. BilgeMentor altyapısı, hem teknik hem de organizasyonel düzeyde çeşitli güvenlik uygulamalarına sahiptir:

Şifreleme: Web sitemiz ve uygulamalarımız SSL/TLS sertifikaları ile korunmaktadır. Bu, tarayıcınız ile sunucularımız arasındaki veri trafiğinin şifreli olduğu anlamına gelir (URL başında https:// ifadesiyle bunu görebilirsiniz). Özellikle hassas işlemlerde (giriş yapma, şifre sıfırlama, ödeme yapma gibi) şifreleme olmazsa olmazımızdır. Ayrıca, sistemlerimizde kritik verileri (örneğin şifrelerinizi) geri döndürülemez şekilde hash’leyerek saklıyoruz.

Parola Güvenliği: Kullanıcı hesaplarınızın güvenliği için sizden güçlü parolalar oluşturmanızı istemekteyiz. Parolanızı hiç kimseyle paylaşmamalısınız. Biz de parolalarınızı açık biçimde görmeyiz; onlar sistemde yalnızca kriptografik bir özet (hash) olarak tutulur. Eğer yanlışlıkla parolanızı bizimle paylaşırsanız (örneğin destek talebinde parolanızı yazarsanız), derhal değiştirmenizi öneririz, çünkü destek ekibimiz sizden asla parola istemez.

İzinsiz Erişimlerin Önlenmesi: Sistemlerimize yapılan giriş denemeleri ve alışılmadık faaliyetler sürekli izlenir. Bir IP adresi çok sayıda hatalı giriş yapıyorsa geçici olarak engellenir. Hesabınızda şüpheli bir hareket tespit edersek (mesela alışık olmadığınız bir coğrafi bölgeden erişim), ek doğrulama adımları talep edebiliriz. Kullanıcı oturumları belirli bir süre hareketsiz kalırsa otomatik olarak sonlandırılır.

Güvenlik Testleri: Yazılımlarımız düzenli olarak güvenlik testlerinden geçirilir. Olası zaafiyetleri tespit etmek için hem otomatik tarama araçları hem de gerektiğinde sızma testi (penetration test) hizmetleri kullanırız. Bulunan açıklar acilen kapatılır. Üçüncü taraf kütüphaneler veya servisler kullanıyorsak, bunların güncellemelerini yakından takip ederiz (örneğin, önemli bir güvenlik açığı çıkan bir yazılım bileşeni olursa hemen yamalarız).

Veri Yedekleme: Olası donanım arızaları veya sistem sorunlarına karşı, verilerin periyodik yedeklerini alıyoruz. Bu yedekler de şifreli biçimde saklanır ve sıkı erişim kontrolü altındadır. Böylece, herhangi bir veri kaybı yaşansa bile (örneğin doğal afet, yangın gibi beklenmedik durumlarda), sistemleri kısa sürede geri yükleyip hizmeti devam ettirebiliriz.

Personel ve Erişim Kontrolü: BilgeMentor ekibinin, kullanıcı verilerine erişimi iş gereklerine dayanır. Yani müşteri desteği veren bir çalışan, sadece destek için gereken sınırlı bilgilere ulaşabilir; mühendislik ekibi, veritabanında doğrudan kimlik numaralarınızı göremez, veriler maskelenmiştir vs. Tüm personelimiz KVKK ve gizlilik konusunda eğitim almaktadır, iç politikalarımıza uymayan bir davranış sergilemeleri durumunda disiplin yaptırımları uygulanır.

Gizlilik Tasarım İlkesi: Yeni bir özellik geliştirirken, en baştan gizlilik ve güvenlik ön planda tutulur (Privacy by Design). Örneğin, platforma yeni bir sosyal özellik eklemek istiyoruz diyelim, bunu tasarlarken “Kullanıcıların mahremiyetine etkisi ne olur? Bu bilgiyi göstermeli miyiz yoksa kısıtlamalı mıyız?” gibi soruları en başta sorarız ve cevaplarına göre hareket ederiz.

Güncellemeler: Cihazlarınızı ve tarayıcılarınızı güncel tutmanızı önerdiğimiz gibi, biz de kendi sistemlerimizi güncel tutarız. Güvenlik güncellemelerini zamanında uygular, eski ve güvensiz protokolleri devre dışı bırakırız (örneğin, artık güvensiz sayılan şifreleme metotlarını kullanmıyoruz).

Örtük Onaylar ve Loglama: Sistem içi işlemlerin birçoğu loglanır (kaydedilir). Bu, hem hataları çözmemize yardımcı olur hem de kötüye kullanım olursa izini sürmemizi sağlar. Örneğin, bir eğitmen uygunsuz bir mesaj gönderdiğinde, o mesajı kayıtlarımızdan bulabilir ve gerekli işlemi yapabiliriz. Bu loglar da sadece yetkili kişilerce incelenir ve belirli bir süre sonunda otomatik silinir.

Eğer sizin de alabileceğiniz güvenlik önlemlerinden bahsedecek olursak: Lütfen hesabınızın giriş bilgilerini güvenli tutun. Başka hiçbir sitede kullandığınız parolanın aynısını burada kullanmamaya çalışın (bir siteye sızıldığında diğer hesaplarınız da riske girmesin). Hesabınıza kamusal bir bilgisayardan girerseniz işiniz bitince çıkış yapın. Bunlar, sizin tarafınızdan alınabilecek basit ama etkili önlemler.

Özetle, BilgeMentor olarak verilerinizi korumak adına elimizden geleni yapıyoruz. Tamamen güvenli bir dünya vaat etmek imkansız olsa da, “makul olan en iyi korumayı” sağlama sözümüz var. Bir güvenlik ihlali ihtimali çok düşük de olsa, bir sonraki bölümde böyle bir durumda neler yapacağımızı anlatıyoruz.

Hiçbir kullanıcımızın böyle bir durumla karşılaşmamasını umarız, ancak teori olarak veri ihlali (data breach) denen olayların olabileceğini biliyoruz. Veri ihlali, kişisel verilerin yetkisiz kişilerce ele geçirilmesi, ifşa olması ya da yok edilmesi gibi durumları ifade eder. BilgeMentor’de ciddi güvenlik önlemleri olsa da, diyelim ki çok sofistike bir siber saldırı gerçekleşti veya bir insan hatası oldu ve bazı veriler sızdı. Böyle bir durumda nasıl hareket edeceğimizi bilmenizi isteriz:

Hızlı Tespit ve Müdahale: Sistemlerimizde anormal bir etkinlik fark edersek (mesela normalde olmaması gereken bir yerden veri çıkışı), hemen alarm mekanizmalarımız çalışır. Bir güvenlik ihlalini tespit ettiğimiz anda ilgili sistemleri izole eder ve sorunu durdurmaya odaklanırız. İlk iş, “daha fazla veri sızıyor mu, bunu nasıl engelleriz” olur.

Kök Neden Analizi: İhlalin kaynağını bulmak için teknik ekibimiz derhal çalışmaya başlar. Örneğin bir zafiyet kullanılarak mı girilmiş, sosyal mühendislik ile mi biri kandırılmış, yoksa içeriden kötü niyetli bir davranış mı olmuş – bunlar açığa kavuşturulur. Bu analiz sırasında gerekiyorsa dış uzmanlardan, güvenlik danışmanlarından da destek alırız.

Kullanıcı Bilgilendirmesi: KVKK ve ilgili yönetmelikler uyarınca, ihlal etkili bir şekilde sizin hak ve özgürlüklerinize zarar verebilecek nitelikteyse, en kısa sürede siz kullanıcılara bu durumu bildiririz. Pratikte, önemli bir veri ihlali yaşanırsa e-posta ile ve platform içi bildirim ile size ulaşacak, neler olduğunu sade bir dille anlatacağız. Hangi veriler etkilenmiş, ne tür riskler olabilir, siz neler yapabilirsiniz (örneğin parolanızı değiştirmeniz önerilir gibi) hepsini açıklayacağız.

Yasal Bildirimler: Aynı zamanda, Kişisel Verileri Koruma Kurumu başta olmak üzere, ilgili resmi kurumlara yasal süreler içinde bilgilendirme yaparız. Örneğin KVKK, ciddi bir ihlalde 72 saat içinde Kurum’a bildirim yapılmasını beklemektedir. Biz de gereken ayrıntılarla bu bildirimi gerçekleştiririz. Gerekirse emniyet birimleriyle de (siber suçlar birimi gibi) iş birliği yaparız.

Zararın Azaltılması: İhlalden etkilenen veriler her ne ise, kötüye kullanılmasını önlemek veya sonuçlarını hafifletmek için adımlar atarız. Örneğin kredi kartı bilgileri sızdıysa, ilgili ödeme kuruluşlarıyla temasa geçerek kartların iptalini/gözetimini sağlarız. Şifreler sızdıysa, tüm kullanıcıların şifrelerini sıfırlayabiliriz. Kimlik numarası veya iletişim bilgileri sızdıysa, sizleri muhtemel dolandırıcılıklara karşı uyarırız.

Önleyici Tedbirlerin Artırılması: İhlal sonrası, bir daha benzeri olmaması için ne gerekiyorsa yaparız. Belki ekstra güvenlik duvarları, belki çift faktörlü kimlik doğrulama zorunlu hale getirilmesi, belki personel eğitimlerinin sıkılaştırılmasıBilgeMentor Kısacası, açık nereden çıktıysa orayı yamalar ve daha da güçlendiririz.

İzleme ve Destek: İhlal sonrası bir süre sistemler çok daha yoğun izlemeye alınır. Tekrarı veya artçı etkisi var mı diye bakılır. Ayrıca kullanıcılardan gelen soruları yanıtlaması için özel bir ekip hazır bulundururuz. Gizlilik ihlallerinin insanlarda endişe yaratabileceğini anlıyoruz; bu nedenle şeffaf olup, size her adımda bilgi vermek ve sorularınızı cevaplamak en önemli görevimiz olacak.

Unutmayın ki, güvenlik sizin ve bizim paylaştığımız bir sorumluluktur. Biz altyapıyı koruruz, siz de kendi hesap bilginizi korursunuz. Olası bir problemde birlikte hareket edersek, zarar görme ihtimaliniz en aza iner.

BilgeMentor, sadece yetişkinler için değil, çocuklar ve gençler için de eğitim imkânları sunmaktadır. Bu nedenle çocukların çevrimiçi gizliliğini korumak için özel önlemler almaktayız. Çocukların internet ortamında ekstra korunması gerektiğinin bilincindeyiz ve platformumuzu buna göre düzenliyoruz:

Ebeveyn Katılımı ve Onayı: Platformumuzu 18 yaş altı bireyler, ancak ebeveynlerinin veya yasal vasilerinin izniyle kullanabilir. Kayıt olurken doğum tarihi bilgisini soruyoruz; eğer girilen yaş 18’den küçükse, kayıt işlemini tamamlamak için bir ebeveyn e-posta adresi istiyoruz ve ebeveyne onay linki gönderiyoruz. Ebeveyn onayı olmadan çocuk kullanıcı aktif hale gelmez. Özellikle 13 yaş altındaki çocuklar için ebeveyn onayı zorunludur ve bu yaştaki çocuklar tek başlarına kişisel veri sağlayamazlar.

Minimize Edilmiş Profil: Çocuk kullanıcıların profil bilgileri ve çevrimiçi görünürlüğü, yetişkinlere kıyasla kısıtlı tutulur. Örneğin, 12 yaşındaki bir öğrencinin tam adı yerine platformda sadece adı veya bir rumuz görünebilir. Profil fotoğrafı yüklemesine, eğer isterse, izin verilir ancak bunu yapmadan önce sistem, “bu fotoğrafın herkese açık olacağını, emin misin” şeklinde onu uyarır. Varsayılan olarak çocuk hesaplar daha gizli modda çalışır.

Çocuklara Uygun İletişim: Eğitmenler, küçük yaştaki öğrencilerle iletişimde ölçülü ve eğitim amaçlı bir dil kullanmalıdır. Platform içi mesajlaşmalarda argo, uygunsuz dil filtresi özellikle çocuk hesaplarına yönelik mesajlarda daha hassas çalışır. Eğitmen-öğrenci mesajlaşmaları periyodik olarak (otomatik sistemlerce) taranır; eğer şüpheli veya uygunsuz bir içerik varsa yöneticilerimiz uyarılır. Bu, çocukları korumak içindir. BilgeMentor ekibi, mahremiyete saygı çerçevesinde gereksiz yere mesajları okumaz; tarama otomatik olarak yapay zeka destekli anahtar kelime kontrolleriyle yürür.

Ebeveyn Erişimi: Ebeveynler, çocuklarının hesaplarına belirli ölçüde erişim imkanına sahiptir. Bir ebeveyn, çocuğunun aldığı dersleri, eğitmen geri bildirimlerini, platformdaki etkinliklerini özel bir “Veli Paneli” aracılığıyla gözlemleyebilir. Bu panelde, çocuğun kişisel mesajları gösterilmez (gizlilik açısından), ancak eğer isterse çocuk, velisine bunları da görebilme izni verebilir. Biz, çocuğun mahremiyeti ile velinin denetimi arasında denge kurmaya çalışıyoruz.

Pazarlama ve Takip Etmeme: Çocuk hesaplarına reklam veya pazarlama amaçlı doğrudan mesajlar göndermiyoruz. 18 yaş altı kullanıcıları hedefleyen herhangi bir ticari iletiyi bilinçli olarak yapmıyoruz. Ayrıca, çocukların davranışlarını baz alarak profilleme yapmıyoruz (örneğin bir çocuğa özel reklam çıkarma gibi bir uygulamamız yok). Web sitemizde eğer çerezlerle ilgili tercihler sorulursa, 13 yaş altı kullanıcılardan sadece teknik/zorunlu çerezlere izin vermesini isteriz, diğerleri varsayılan kapalıdır.

Üçüncü Taraf İçerikleri: Platformumuzda çocuklara yönelik linkler veya videolar paylaşılıyorsa, bunların güvenli ve yaşa uygun olmasına dikkat ederiz. Örneğin, bir eğitmen öğrenciye YouTube’dan bir video önerecekse, bu videonun çocuk için uygun olduğundan emin olmasını bekleriz. Zaten YouTube’un kendi “Kids” sürümü gibi uygulamaları vardır, mümkünse o tür kaynaklar kullanılır. Yine de üçüncü taraf içeriklerde bizim kontrol edemediğimiz durumlar olabileceği için, ebeveynlerin de bu konuda tetikte olmasını öneririz.

Veri Silme Hakkı (Unutulma Hakkı): Bir çocuk kullanıcı, ileride platformumuzu kullanmayı bırakırsa ve tüm verilerinin silinmesini talep ederse, bu talebi memnuniyetle yerine getiririz (elbette yasal saklama süreleri geçmiş olmak kaydıyla). Ebeveyni de böyle bir talebi bizden isteyebilir. Çocukların internette “unutulma” haklarına saygı duyarız; bu, onların ileride dijital ayak izlerini kontrol altına alabilmeleri için önemlidir.

Ebeveynler İçin Not: Çocuğunuz BilgeMentor’ü kullanıyorsa, lütfen arada bir onun ne yaptığını sorun, deneyimini konuşun. Biz güvenli bir ortam sağlasak bile, sizin rehberliğiniz ve ilgiliniz en az bizim çabamız kadar değerlidir. Herhangi bir konuda çekinceniz olursa, tereddüt etmeden bizimle iletişime geçin. Çocuğunuzun gizliliği ve güvenliği için birlikte çalışmaktan memnuniyet duyarız.

Kişisel verileriniz üzerinde kontrol sahibi olmanız, gizlilik hakkınızın bir gereğidir. BilgeMentor olarak, size çeşitli haklar ve tercih imkânları sunuyoruz:

Bilgilendirme ve Erişim Hakkı: Hangi verilerinizi işlediğimizi, bunları ne amaçla kullandığımızı öğrenme hakkınız var. Örneğin, “Hesabımda hangi bilgiler tutuluyor?” veya “Verilerimi kimlerle paylaştınız?” diye sorabilirsiniz. Bu Politika’da bunları genel olarak açıklamış olsak da, eğer daha detaylı veya spesifik bilgi isterseniz, bizimle iletişime geçerek talep edebilirsiniz.

Düzeltme Hakkı: Hesabınızda bulunan bilgilerde bir yanlışlık veya değişiklik varsa, bunu düzeltme hakkınız var. Zaten pek çok bilgiyi profilinizden kendiniz güncelleyebilirsiniz (ad, iletişim, şifre vs.). Güncelleyemediğiniz veya güncellemede sorun yaşadığınız hususlar olursa, bize bildirirseniz biz de destek oluruz.

Silme Hakkı: Hesabınızı kapatmak ve kişisel verilerinizin silinmesini isteme hakkınız bulunmaktadır. Profil ayarlarınızda “Hesabı Sil” seçeneği sunabiliriz; yoksa destek birimimize yazarak da bu talebi iletebilirsiniz. Yasal olarak saklamak zorunda olduğumuz veriler (örneğin fatura kayıtları) haricinde tüm bilgilerinizi sileceğiz. Hesabınızı silmeniz halinde, artık platforma erişiminiz olmayacak ve bu işlemin geri dönüşü de bulunmamaktadır (silinen veriler kurtarılamaz). Bu yüzden, emin olmadan silme talebi vermemeniz konusunda uyarırız.

İtiraz Hakkı: Kişisel verilerinizin belirli bir şekilde işlenmesine itiraz etme hakkınız vardır. Mesela, sistemlerimizin tamamen otomatik olarak aldığı bir karara (örneğin eşleştirme algoritmasının sizi uygun bulmaması gibi) itiraz edebilirsiniz. Bu durumda konuyu insan müdahalesiyle yeniden ele alırız. Yine, meşru menfaat gerekçesiyle yaptığımız bir işleme (örn. kullanım verilerinizi analiz etmemize) özel bir durumunuz nedeniyle karşı çıkarsanız, bunu değerlendirmeye alırız.

Rıza ve Rızanın Geri Alınması: Bazı işlemler için sizden açık rıza alıyoruz (örn. reklam e-postaları, 13 yaş altı çocuk verisi vs.). Verdiginiz bu rızaları dilediğiniz zaman geri alabilirsiniz. Örneğin, e-posta bülteninden çıkmak isterseniz ilgili seçeneği tıklamanız veya bize bildirmeniz yeterli. Rızanızı geri almanız, geri almadan önce rızaya dayalı olarak yapılan işlemleri hukuka aykırı hale getirmez; ancak biz geri alma sonrasında artık o işlemi yapmayız.

Veri Taşınabilirliği: Bu kavram, özellikle AB genel veri koruma tüzüğü (GDPR) ile popüler oldu, KVKK’da açıkça düzenlenmemiş olsa bile biz kullanıcılarımıza istek halinde makul ölçüde sunmaya çalışırız. Yani, bizden sağladığınız verileri yapılandırılmış, yaygın kullanılan bir formatta (örneğin CSV, JSON gibi) alma hakkınız olduğunu değerlendiriyoruz. Eğer “tüm verilerimi bana verin, ben başka bir platforma geçeceğim” derseniz ve teknik olarak mümkünse, size bu verileri derleyip sağlamaya çalışırız.

Şikayette Bulunma: Bizimle ilgili bir gizlilik endişeniz olursa, öncelikle elbette bizimle iletişime geçip çözmemizi bekleyebilirsiniz. Ancak tatmin olmazsanız, Türkiye’de Kişisel Verileri Koruma Kurumu’na başvurma hakkınız var. Yurt dışında ikamet eden kullanıcılarımız da kendi veri koruma otoritelerine şikayette bulunabilirler. Biz, otoritelerle iş birliği yapmaya hazırız ve her türlü incelemede şeffaf olacağız.

Tercihler:

Profil gizlilik ayarlarınızı kontrol edebilirsiniz. Örneğin profiliniz arama sonuçlarında çıkmasın istiyorsanız, bir ayarı kapatarak bunu sağlayabiliriz (uygunsa).

Bildirim tercihlerinizi ayarlayabilirsiniz. Hangi durumlarda e-posta, SMS veya uygulama içi bildirim almak istediğinizi ince ayar yapma imkanı sunarız. Örneğin, her mesaj geldiğinde e-posta istemiyor ama ders hatırlatması e-postası almak istiyor olabilirsiniz.

Çerez tercihleriniz siteye ilk girişte sorulur; dilediğiniz zaman tarayıcı ayarlarınızdan da değiştirebilirsiniz.

Haklarınızı kullanmak veya tercihlerinizde değişiklik yapmak isterseniz, çoğu zaman bunu hesabınız üzerinden yapabilirsiniz. Kendi kendinize yapamadığınız durumlarda ise bize yazmanız yeterli. KVKK politikası bölümümüzde (yukarıda) detaylı başvuru yöntemlerini de paylaştık. Burada tekrar kısaca belirtelim: [info@bilgementor.com] adresine e-posta göndererek veya platform içindeki iletişim formunu kullanarak bize ulaşabilirsiniz. Taleplerinizi en geç 30 gün içinde yanıtlama yükümlülüğümüz var ve genellikle çok daha kısa sürede cevap vermeye çalışıyoruz.

Unutmayın, bu haklar mutlak olsa da bazen istisnaları olabilir. Örneğin, bir mahkeme süreci nedeniyle verilerin silinmesi talebinizi hemen yerine getiremeyebiliriz veya kanunen saklamak zorunda olduğumuz veriler olabilir. Ama her durumda, talebinizi alıp, uygulanabilirliği konusunda size açıklama yaparız.

Zaman içinde gizlilik politikamızı güncellememiz gerekebilir. Bunun çeşitli sebepleri olabilir: yeni bir hizmet veya özellik ekleriz, yasalarda değişiklik olur, ya da geri bildirimler doğrultusunda politikayı daha anlaşılır kılmak isteriz. Gizlilik Politikası’nda önemli bir değişiklik yaptığımızda, sizi haberdar edeceğiz. Genellikle bunu e-posta yoluyla ve/veya platformumuzda bariz bir bildirimle yaparız (örneğin, giriş yaptığınızda karşınıza bir uyarı çıkabilir).

Politika değişiklikleri, ilan ettiğimiz tarihte yürürlüğe girer. Eğer değişiklikler yürürlüğe girdikten sonra BilgeMentor’ü kullanmaya devam ederseniz, yeni politikayı kabul etmiş sayılırsınız. Bu yüzden, bu tür bildirimleri okumanız önemlidir. Örneğin, çocuk kullanıcılar ile ilgili bir kuralı değiştirecek olursak, tüm kullanıcılarımıza ve özel olarak velilere bilgi ileteceğiz.

Elbette, gizlilik politikasındaki değişiklikler hiçbir zaman geriye dönük olarak uygulanmaz. Yani, dün paylaştığınız bir veriyi, kuralı bugün değiştirdik diye farklı amaçla kullanmaya başlamayız. Politika, daima ileriye dönük olarak geçerlidir.

Eski sürümler istenirse arşivlerimizde tutulur (mesela 1.0, 1.1 gibi). Dilerseniz, önceki versiyonları da incelemek üzere bizden talep edebilirsiniz. Bu da şeffaflık ilkemizin bir parçası.

Gizlilik Politikamız veya genel olarak gizlilik uygulamalarımız hakkında sorularınız varsa, ya da herhangi bir talebiniz bulunuyorsa size yardımcı olmaktan memnuniyet duyarız.

İletişim kanallarımız:

E-posta: gizlilik ile ilgili sorularınızı [info@bilgementor.com] adresine gönderebilirsiniz. Mümkün olan en kısa sürede yanıt vereceğiz.

Telefon: Genel merkez telefon numaramız [Telefon Numarası] mesai saatleri içinde ulaşılabilir. Çok teknik gizlilik soruları için e-posta daha uygun olabilir, ancak telefonla da genel bilgi alabilirsiniz.

Platform İçi Destek: Uygulamamız veya web sitemiz içinde bulunan canlı destek / iletişim formu aracılığıyla da her an bize yazabilirsiniz. Buradan gelen gizlilikle ilgili iletileri de doğru ekibe yönlendireceğiz.

BilgeMentor ailesi olarak, güvenli ve verimli bir eğitim deneyimi yaşamanızı dileriz. Gizliliğinize saygı duyan bir hizmet sunmak bizim sorumluluğumuz, bize güvendiğiniz için teşekkür ederiz.