Gizlilik Politikası

1. Topladığımız Bilgiler

Sizin verdikleriniz: Hesap oluştururken ad, e-posta, telefon, şifre. Eğitmen iseniz: KYC kapsamında TC kimlik, IBAN, profil fotosu, sertifika. Stüdyo iseniz: tüzel kişi bilgileri, vergi numarası, MEB lisans no, imza sirküleri.

Otomatik toplanan: IP adresi, tarayıcı türü, oturum çerezleri, sayfa ziyaret verileri (anonim hale getirilmiş). Detay: Çerez Politikası.

3. taraflardan gelen: Mernis kimlik doğrulama sonucu, Stripe Connect Express hesap durumu, sosyal medya hesap bilgisi (sadece sosyal login kullanırsanız).

2. Bu Bilgileri Nasıl Kullanıyoruz?

1. Hizmet sunmak: Hesap oluşturma, eğitmen eşleştirme, ders rezervasyonu, ödeme işleme.
2. İletişim: Rezervasyon onayı, ders hatırlatma, sistem güncellemesi, destek yanıtı.
3. Güvenlik: Sahte hesap tespiti, ödeme dolandırıcılığı önleme, KYC doğrulama.
4. İyileştirme: Sayfa kullanım analizi (anonim), A/B test, hata raporu.
5. Pazarlama: Sadece açık rızanızla — opt-out her zaman tek tıkla mümkün.
6. Yasal: e-Arşiv fatura, KDV beyanı, KVKK ihlal bildirimi, talep edilen yargı bilgisi.

3. Üçüncü Taraflarla Paylaşım

Kişisel verilerinizi yalnızca aşağıdaki sınırlı kategorilerde paylaşırız:

• Hizmet sağlayıcılar: iyzico (ödeme), Stripe (eğitmen ödemesi), Resend (e-posta), Hetzner (sunucu) — her biri sözleşme ile veri güvenliğinden sorumludur.
• Eğitmen/Stüdyo: Ders rezervasyonu yaptığınızda eğitmenle iletişim için adınız + e-postanız paylaşılır.
• Yetkili kurumlar: Mahkeme kararı, savcılık talebi gibi resmî talepler durumunda.
• Birleşme/devir: Şirket birleşmesi veya devri durumunda yeni şirkete devredilir (yasal yükümlülük çerçevesinde).

Reklam ağlarıyla asla paylaşmıyoruz. Facebook Pixel, Google Ads gibi 3. taraf piksellerini kullanmıyoruz.

4. Veri Güvenliği

• Tüm veri trafiği TLS 1.3 ile şifreli (HTTPS)
• Veritabanı: PostgreSQL + AES-256 at-rest şifreleme
• Şifreler: bcrypt (cost 12) ile hash, hiçbir zaman plain saklanmaz
• Ödeme kartı: iyzico tarafından PCI-DSS Level 1 standardında işlenir, Dans Kursları görmez
• Erişim kontrolü: 2FA zorunlu (admin paneli), audit log tutulur
• Düzenli güvenlik denetimi (ISO 27001 senelik)

5. Haklarınız + Tercih Kontrolü

KVKK Madde 11 kapsamındaki tüm haklarınız KVKK Aydınlatma Metni'nde listelenmiştir. Pratik kontroller:

• Verilerinizi indirin: Hesap → Ayarlar → "Verilerimi indir" (JSON formatında, e-postaya 24 sa içinde iletilir)
• Hesabınızı silin: Hesap → Ayarlar → "Hesabımı sil" (90 gün içinde silinir, mali kayıtlar TTK gereği 10 yıl saklanır)
• Pazarlama izninizi geri alın: Her e-postanın altındaki "Aboneliği iptal et" linki + Hesap → Tercihler
• Çerez tercihlerinizi yönetin: Çerez banner'ı + tarayıcı ayarlarınızdan

6. Çocukların Gizliliği

18 yaş altı kullanıcılar için veli/vasi onayı zorunludur. Çocuk dans programları için açılan hesap "veli hesabıdır" — çocuğun verisi velinin sorumluluğunda saklanır + paylaşılır. Çocuğun fotoğrafı sahne çıkış videosu yayınlanmak istenirse açık rıza alınır.

7. Uluslararası Veri Akışı

Verileriniz Almanya'daki Hetzner sunucularında saklanır (GDPR + Türkiye Veri Korumaları çerçevesinde). Stripe (ABD), Resend (AB), OpenAI (ABD, anonim içerik üretimi için) gibi hizmet sağlayıcılar ile sözleşmeye bağlı sınırlı veri akışı vardır. Detaylı liste KVKK Aydınlatma Metni'nde.

8. Veri Saklama Süreleri

Detaylı saklama tablosu için KVKK sayfası Madde 7. Özet:

• Hesap aktif: süresiz (üyelik fesih + 90 gün)
• Mali kayıtlar: 10 yıl (TTK 82 zorunlu)
• Destek talepleri: 90 gün
• KYC fotoğrafı: doğrulama akabinde derhal silinir

9. İletişim + DPO

Gizlilikle ilgili her türlü sorunuz için Veri Koruma Sorumlumuza yazabilirsiniz:

• E-posta: dpo@danskurslari.com (DPO — Data Protection Officer)
• KVKK başvuruları: kvkk@danskurslari.com
• İhlal şüphesi: security@danskurslari.com (24 sa yanıt)