Gizlilik Politikası

1. Giriş ve Veri Sorumlusu

Geçer Piyon Eğitim ve Yapay Zeka Teknolojileri Anonim Şirketi (“Geçer Piyon”, “biz”) olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) başta olmak üzere yürürlükteki mevzuata uygun biçimde kişisel verilerinizi işliyor ve koruyoruz. Bu politika, gecerpiyon.com web sitesi ile platformumuzu kullanan kişilere ait kişisel verilerin nasıl toplandığını, işlendiğini ve korunduğunu açıklar.

2. Toplanan Kişisel Veriler

Platformumuzu kullanırken aşağıdaki türde kişisel veriler toplanabilir:

• Kimlik Bilgileri: Ad, soyad.
• İletişim Bilgileri: E-posta adresi, telefon numarası.
• Hesap Bilgileri: Kullanıcı adı, şifreli oturum bilgileri (şifre düz metin olarak saklanmaz).
• Eğitim Bilgileri: Satranç seviyesi, ders geçmişi, devam durumu, performans notları.
• Ödeme Bilgileri: Ödeme işlemleri iyzico altyapısı üzerinden yürütülür; kart bilgileri Geçer Piyon sunucularında saklanmaz.
• Satranç Platform Verileri: Lichess kullanıcı adı, oyun geçmişi, rating istatistikleri ve puzzle performansı (öğrencinin açık rızasıyla).
• Teknik Veriler: IP adresi, tarayıcı türü, oturum süresi, ziyaret edilen sayfalar.
• Veli/Vasi Bilgileri: Küçük yaştaki öğrenciler için veli adı, iletişim bilgileri ve WhatsApp numarası.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenir:

• Eğitim hizmetlerinin planlanması, yürütülmesi ve takip edilmesi.
• Ders rezervasyonu, ödeme işlemi ve fatura düzenlenmesi.
• Öğrenci gelişiminin izlenmesi ve antrenörlerle paylaşılması.
• Hesap oluşturma, kimlik doğrulama ve güvenlik işlemleri.
• Platform performansının iyileştirilmesi ve hata tespiti.
• Yasal yükümlülüklerin yerine getirilmesi.
• Hizmetlerimize ilişkin bildirim ve duyuruların iletilmesi (pazarlama amaçlı iletiler için ayrıca onayınız alınır).

4. Hukuki İşleme Dayanakları

Kişisel verileriniz KVKK Madde 5 kapsamındaki aşağıdaki hukuki dayanaklar çerçevesinde işlenmektedir:

• Sözleşmenin ifası: Eğitim hizmetinin sunulabilmesi için zorunlu veriler.
• Açık rıza: Pazarlama iletişimi ve rızaya dayalı diğer işlemler.
• Meşru menfaat: Platform güvenliği ve hizmet kalitesinin iyileştirilmesi.
• Yasal yükümlülük: Vergi, muhasebe ve mevzuattan doğan zorunluluklar.

5. Kişisel Verilerin Paylaşımı

Kişisel verileriniz; açık rızanız olmaksızın üçüncü taraflarla ticari amaçla paylaşılmaz. Aşağıdaki durumlarda paylaşım yapılabilir:

• Hizmet sağlayıcıları: Supabase (veritabanı ve kimlik doğrulama), iyzico (ödeme altyapısı), Vercel (barındırma) gibi teknik altyapı ortakları — yalnızca hizmet sunumu amacıyla ve gizlilik sözleşmesi kapsamında.
• Google Workspace: Google Calendar (ders planlaması) ve Google Sheets (rapor yönetimi) hizmetleri, eğitim süreçlerinin koordinasyonu amacıyla kullanılmaktadır. Ders programları ve antrenör raporları bu altyapı üzerinden yönetilebilir.
• Lichess: Öğrencinin satranç gelişiminin takibi amacıyla, öğrencinin açık rızasıyla paylaştığı Lichess kullanıcı adı üzerinden oyun geçmişi, rating bilgileri ve istatistikleri Lichess açık API'si aracılığıyla çekilmektedir. Lichess'e herhangi bir kişisel veri gönderilmez.
• WhatsApp İletişimi: Veli bilgilendirmesi amacıyla, velinin paylaştığı telefon numarası üzerinden WhatsApp aracılığıyla ders raporları ve ilerleme bilgileri iletilebilir.
• Antrenörler: Öğrencinin ders ve gelişim bilgileri, atanan antrenörle paylaşılır.
• Yasal zorunluluk: Yetkili kamu kurum ve kuruluşlarının yasal talepleri doğrultusunda.

6. Verilerin Saklanması ve Güvenliği

7. Çerezler

Platformumuz oturum yönetimi için zorunlu çerezler kullanır. Bu çerezler olmadan platforma giriş yapılamaz; dolayısıyla reddedilemez niteliktedir. Analiz veya pazarlama amaçlı çerez kullanımı için ayrıca onayınız alınacaktır.

• Zorunlu çerezler: Kimlik doğrulama ve oturum güvenliği.
• Tercih çerezleri: Tema ve dil seçimi gibi kullanıcı ayarları.

8. KVKK Kapsamındaki Haklarınız

KVKK Madde 11 uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme.
• İşlenmişse buna ilişkin bilgi talep etme.
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmişse düzeltilmesini isteme.
• Silinmesini veya yok edilmesini talep etme.
• İşlemenin otomatik sistemler aracılığıyla analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme.
• Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme.

Bu haklarınızı kullanmak için info@gecerpiyon.com adresine yazılı başvurabilirsiniz. Başvurular en geç 30 gün içinde yanıtlanır.

9. Politika Değişiklikleri

Bu politika zaman zaman güncellenebilir. Önemli değişiklikler e-posta veya platform bildirimi aracılığıyla size iletilecektir. Güncel politikayı her zaman bu sayfada bulabilirsiniz.