Gizlilik Politikası

Bu politika, Gelişim Mimarı (“Gelişim Mimarı”, “biz”) olarak gelisimmimari.com üzerinden hangi bilgileri neden topladığımızı, nasıl koruduğumuzu ve sizin neleri kontrol edebileceğinizi sade bir dille anlatır. Hukuki ayrıntılar (hukuki sebepler, saklama süreleri, başvuru usulü) KVKK Aydınlatma Metni’nde yer alır. İki metin arasında bir fark olduğu düşünülürse Aydınlatma Metni esas alınır.

1. Temel ilkelerimiz

• Az veri: Yalnızca hizmeti sunmak, yasal yükümlülükleri yerine getirmek ve güvenliği sağlamak için gereken bilgileri isteriz.
• Satış yok: Kişisel verilerinizi satmayız veya kiralamayız.
• Kart bilgisi yok: Kart bilgileriniz Site’mize hiçbir aşamada ulaşmaz.
• Pazarlama iletisi yok: Şu anda kampanya veya bülten e-postası ve SMS’i göndermiyoruz.
• Onaysız takip yok: Ölçümleme ve pazarlama araçları, siz onay vermeden yüklenmez.

2. Hangi bilgileri, nereden alıyoruz?

2.1. Sizin verdiğiniz bilgiler

• Üyelik: ad, soyad, e-posta, parola (yalnızca geri döndürülemez özeti saklanır).
• Sipariş: ad soyad, e-posta, telefon, fatura adresi; isterseniz kurumsal fatura bilgileri ve sipariş notu.
• GM Site Kontrol: taratmak istediğiniz site adresi ve raporun gönderileceği e-posta.
• İletişim formu: ad, e-posta, varsa telefon, firma adı ve mesajınız.
• Eğitim ve destek: sınav yanıtları, ödevler, ders notları, sorular ve destek mesajlarınız.
• Satış Timi ve Firma başvuruları: başvuru formunda verdiğiniz bilgiler.

2.2. Otomatik oluşan bilgiler

• IP adresi, tarayıcı ve cihaz bilgisi, istek zamanı gibi güvenlik ve sunucu kayıtları.
• Oturum, sepet ve çerez tercihi için zorunlu çerezler. Ayrıntılar Çerez Politikası’ndadır.
• Onay verirseniz ölçümleme ve pazarlama çerezleri ile pikseller.
• Kendi sunucumuzda tuttuğumuz ölçüm kayıtları. Onayınız yoksa bu kayıtlar hesabınızla veya oturumunuzla ilişkilendirilmez; yalnızca toplam sayıların hesaplanmasında kullanılır.

3. Bilgileri ne için kullanıyoruz?

• Hesabınızı oluşturmak ve güvenle giriş yapmanızı sağlamak,
• Siparişinizi almak, ödemenizi ödeme kuruluşu aracılığıyla almak, fatura düzenlemek,
• Satın aldığınız lisans, indirme, eğitim, e-kitap ve raporlara erişiminizi açmak,
• Hizmet ve paket siparişlerinde sizinle çalışma planı paylaşmak,
• Destek, iade ve başka taleplerinizi yanıtlamak,
• Site’yi kötüye kullanıma karşı korumak ve yasal yükümlülüklerimizi yerine getirmek,
• Onay verdiyseniz, sitenin nasıl kullanıldığını ölçmek ve reklamlarımızın performansını değerlendirmek.

4. Ödeme güvenliği

Ödemeler, lisanslı ödeme kuruluşu PayTR’nin güvenli ödeme sayfası üzerinden alınır. Bu sayfa, Site’mizde bir çerçeve (iFrame) içinde açılır; ancak kart numarası, son kullanma tarihi ve güvenlik kodu doğrudan PayTR’ye iletilir. Kart bilgileriniz sistemimize ulaşmaz, tarafımızca görülmez ve saklanmaz. Bankanızın 3D Secure doğrulaması da bu sayfada yapılır. Biz yalnızca ödemenin başarılı olup olmadığını, tutarı ve işlem referansını kaydederiz.

5. Size gönderdiğimiz e-postalar

Yalnızca bir işlemin gerektirdiği e-postaları göndeririz:

• E-posta doğrulama kodu veya bağlantısı,
• Parola sıfırlama bağlantısı ve parolanızın değiştirildiğine ilişkin güvenlik bildirimi,
• Sipariş ve ödeme onayı,
• GM Site Kontrol rapor bağlantısı ve satın aldığınız raporun açıldığına ilişkin bildirim.

Eğitim soru-cevapları, ödev değerlendirmeleri, sertifika ve e-kitap erişimi gibi bildirimler müşteri panelinizde site içi bildirim olarak gösterilir. Hesap ayarlarınızda iletişim tercihine ilişkin bir alan görünse bile, İYS kaydımız tamamlanıp ayrıca onayınız alınmadıkça ticari elektronik ileti gönderilmez. Ayrıntılar: Ticari Elektronik İleti Onayı ve Bilgilendirmesi.

6. Güvenlik önlemlerimiz

Başlıca teknik ve idari önlemlerimiz şunlardır:

• Site trafiğinin HTTPS/TLS ile şifrelenmesi,
• Parolaların Argon2id algoritmasıyla, geri döndürülemez biçimde saklanması; parolaların düz metin olarak saklanmaması, kayıtlara yazılmaması ve e-postayla gönderilmemesi,
• Oturum anahtarlarının veritabanında yalnızca özet olarak tutulması; oturumların uzaktan kapatılabilmesi ve parola değişikliğinde diğer oturumların sonlandırılması,
• Giriş, kayıt, parola sıfırlama, ödeme, indirme ve form işlemlerinde hız sınırları; art arda 8 hatalı girişte hesabın 15 dakika geçici olarak kilitlenmesi,
• Rol bazlı yetkilendirme; her sunucu işleminde yetki kontrolü,
• Kritik işlemler için denetim kaydı (parola, anahtar ve kart gibi alanlar kayda girmeden maskelenir),
• İçerik güvenliği politikası (CSP), kullanıcı girdilerinin temizlenmesi ve çerezlerde HttpOnly, Secure, SameSite ayarları,
• GM Site Kontrol tarayıcısında, sunucumuzun iç ağlara veya yetkisiz adreslere istek göndermesini engelleyen korumalar,
• Hizmet sağlayıcı API anahtarları gibi gizli değerlerin şifrelenerek saklanması,
• Veritabanının düzenli olarak yedeklenmesi ve erişimin yetkili kişilerle sınırlandırılması.

Hiçbir sistem tamamen risksiz değildir. Bir güvenlik ihlali yaşanması hâlinde KVKK m.12 uyarınca Kişisel Verileri Koruma Kurulu’na ve etkilenen kişilere bildirim yaparız. Hesabınızın güvenliği için güçlü ve başka yerde kullanmadığınız bir parola seçmenizi öneririz.

7. Birlikte çalıştığımız hizmet sağlayıcılar

Hizmet	Sağlayıcı	Ne için	Konum
Ödeme	PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş.	Kartla ödeme ve iade	Türkiye
İşlem e-postaları	Resend (yedek olarak SMTP e-posta sağlayıcısı)	Doğrulama, parola, sipariş ve rapor e-postaları	Yurt dışı
Barındırma ve yedekleme	Sözleşmeli sunucu hizmet sağlayıcısı	Site’nin çalışması ve verilerin yedeklenmesi	Sağlayıcı sözleşmesine göre
Ölçümleme (onaya bağlı)	Google Analytics 4, Google Tag Manager, Microsoft Clarity	Site kullanımının ölçülmesi	Yurt dışı
Pazarlama (onaya bağlı)	Meta Pixel, TikTok Pixel	Reklam performansının ölçülmesi	Yurt dışı
Yapay zekâ ile içerik üretimi	Google Gemini, NVIDIA	Blog ve pazarlama içerikleri, referans metin taslakları	Yurt dışı

Ölçümleme ve pazarlama araçları, yalnızca yönetim panelinde yapılandırılmışsa ve siz ilgili kategoriye onay verdiyseniz yüklenir. Yapay zekâ hizmetlerine müşteri veya üye kayıtlarından kişisel veri gönderilmez. Bu hizmetlere yalnızca konu başlıkları, talimatlar ve herkese açık web içerikleri iletilir. Her sağlayıcıya hizmetin gerektirdiği en az veri aktarılır. Yurt dışı aktarımlar KVKK m.9’a uygun olarak yapılır.

8. Çocukların gizliliği

Site ve hizmetlerimiz 18 yaşını doldurmuş kişilere yöneliktir. 18 yaşından küçüklerden bilerek kişisel veri toplamayız. Böyle bir kaydı fark edersek sileriz.

9. Kontrol sizde

• Çerezler: Sayfanın altındaki “Çerez tercihleri” bağlantısıyla onayınızı dilediğiniz zaman değiştirebilirsiniz.
• Profil: Bilgilerinizi /panel/ayarlar sayfasından güncelleyebilir, diğer cihazlardaki oturumlarınızı kapatabilirsiniz.
• Hesap kapatma ve KVKK hakları: info@gelisimmimari.com adresine yazabilirsiniz. Yasal saklama yükümlülüğü olan kayıtlar (örneğin faturalar) süresi dolana kadar saklanır.
• Site Kontrol raporları: Rapor bağlantısını bilen herkes raporu görüntüleyebilir. Bağlantıyı yalnızca güvendiğiniz kişilerle paylaşın. Ortak kullanılan bir cihazda tarama geçmişinizi tarayıcı verilerini silerek temizleyin.

10. Satış Timi ve Firma modülleri

Satış Timi üyeliği ve Firma hesapları için ek kurallar geçerlidir: Satış Timi Aydınlatma Metni, Satış Timi Üyelik Sözleşmesi, Firma Platform Kullanım Sözleşmesi ve Veri İşleme Sözleşmesi.

11. Değişiklikler ve iletişim

Bu politikayı güncelleyebiliriz. Güncel sürüm bu sayfada yayımlanır. Önemli değişikliklerde kayıtlı kullanıcılarımızı e-posta veya site içi bildirimle bilgilendiririz.

Sorularınız için: info@gelisimmimari.com · KVKK başvuruları: info@gelisimmimari.com