Gizlilik politikası ve KVKK aydınlatma metni

Bu metin, Piquill soru bankasını kullandığınızda, bir plan satın aldığınızda, değerlendirme kaydettiğinizde veya Google Classroom'u bağladığınızda hangi bilgileri topladığımızı, neden kullandığımızı, bilgilerinizi kimlerin aldığını, ne kadar süre sakladığımızı ve haklarınızın neler olduğunu açıklar. Piquill bağımsız bir eğitim hizmetidir. Piquill şu anda Amerika Birleşik Devletleri, Türkiye ve Azerbaycan'daki kullanıcılara sunulmaktadır. Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) m. 10 kapsamındaki aydınlatma yükümlülüğünü de bilgi amacıyla açıklar. Lütfen Kullanım Şartları'nı da okuyun.

Veri sorumlusu

Piquill, Azerbaycan'da yerleşik gerçek kişi Bogaç Karçıka tarafından işletilir. Bu metinde açıklanan kişisel verilerin sorumlusu (KVKK'ya göre “veri sorumlusu”, GDPR'a göre “controller”, ABD eyalet gizlilik yasalarına göre “business”) kendisidir. Gizlilik soruları ve başvurular için iletişim: support@piquill.com.

Topladığımız bilgiler

• Hesap bilgileri. Google veya e-posta ve parola ile giriş Firebase Authentication (bir Google hizmeti) tarafından yürütülür. Hesap tanımlayıcınızı, e-posta adresinizi ve varsa adınızı alırız. Kayıt olurken ayrıca ülkenizi (kayıtta seçilen) ve doğum yılınızı (yaş sınırını kontrol etmek için; tam doğum tarihinizi toplamayız) alırız. Google parolanızı asla almaz ve saklamayız.
• Plan ve ödeme durumu. Plan satın aldığınızda ödeme sağlayıcımız Polar bize müşteri e-postanızı, satın aldığınız ürünü (paket, plan, öğrenci veya öğretmen hesabı, aylık veya yıllık), abonelik durumunu ve yenileme tarihini bildirir. Kart numaranızı almaz ve saklamayız. Ücretli bir plana abone olduğunuzda, 18 yaşını doldurduğunuzu ve ödemeyi kendiniz yaptığınızı onayladığınıza dair kaydı ve otomatik yenileme onayını da hesabınızda (`users/{uid}/consents`) saklarız (yalnızca zaman damgası, sürüm ve yaş kontrol sınıfı; e-posta veya IP adresi saklanmaz).
• Kayıtlı değerlendirmeler ve ayarlar. Kaydettiğiniz değerlendirmelerin başlığı, seçilen soru kimlikleri, sıralaması ve ilgili ayarlar tarayıcınızda ve oturum açmışsanız Piquill hesap kayıtlarınızda saklanır.
• Çalışma ilerlemesi. Soruları işaretler veya puan girerseniz bu durum ve girdiğiniz puanlar hesabınızda saklanır.
• Güvenlik ve kullanım kayıtları. Hesap sınırlarını uygulamak ve özgün materyalleri korumak için etkin oturumlarınızı (en fazla iki cihaz), günlük soru okuma sayaçlarını, öğretmen materyal hakkı kullanımını, belge dışa aktarımlarını (ne zaman ve neyin) ve filigranlarda kullanılan tanımlayıcıları kaydederiz. Aşağıdaki “Filigranlar” bölümüne bakın.
• Teknik veriler. Her web sitesi gibi barındırma ve güvenlik hizmetlerimiz siteyi yüklediğinizde IP adresinizi ve tarayıcı bilgilerinizi işler. Otomatik programları sunucularımızdan uzak tutmak için Firebase App Check üzerinden Google reCAPTCHA kullanılır.
• İsteğe bağlı site analitiği (varsayılan olarak kapalıdır). Etkinleştirilirse ve izin bandında açıkça rıza verirseniz, sayfaların ve temel özelliklerin (sayfa görüntüleme, kayıt tamamlanması, ödeme akışı başlangıcı, dışa aktarma biçimi ve araç kullanımı gibi; e-postanız, adınız, hesap kimliğiniz veya soru metinleri olmaksızın) nasıl kullanıldığını anlamak için Google Analytics 4'ü (Google Ireland Limited / Google LLC) kullanırız. Rıza vermeden hiçbir analitik çerezi veya betiği yüklenmez ve öğrenci hesapları ile 18 yaş altı kullanıcılar için analitik her zaman kapalı tutulur.

Neden kullanırız ve hukuki sebep

• Hesabınızı oluşturmak ve işletmek, planınızın içerdiği içeriği sunmak, abonelikleri, iadeleri ve destek taleplerini yürütmek. Hukuki sebep: sözleşmenin ifası (KVKK m. 5/2-c; GDPR m. 6/1-b).
• Özgün materyalleri korumak, kopyalamayı ve hesap paylaşımını önlemek, sızdırılan içeriği araştırmak. Hukuki sebep: meşru menfaat (KVKK m. 5/2-f; GDPR m. 6/1-f); temel hak ve özgürlüklerinize zarar vermeyecek şekilde dengelenir.
• Vergi ve tüketici hukuku gibi yasal yükümlülükleri yerine getirmek, hukuka uygun taleplere yanıt vermek. Hukuki sebep: hukuki yükümlülük (KVKK m. 5/2-ç; GDPR m. 6/1-c).
• Kendiniz açtığınız isteğe bağlı özellikler (Google Classroom ve isteğe bağlı site analitiği gibi). Hukuki sebep: bu özellikleri kullanma veya analitik çerezlerine izin verme tercihiniz (açık rıza, KVKK m. 5/1; GDPR m. 6/1-a ve ePrivacy); sayfa alt bilgisindeki “Cookie preferences” bağlantısından istediğiniz zaman rızanızı geri çekebilir veya özelliği kullanmayı bırakabilirsiniz.

Kişisel verilerinizi satmayız, farklı sitelerdeki davranışa dayalı reklam için “paylaşmayız”, reklam amacıyla kullanmayız ve reklam izleyicileri kullanmayız (isteğe bağlı Google Analytics 4'te reklam sinyalleri kapalıdır). Hukuki veya benzer önemli sonuç doğuran, yalnızca otomatik yollarla verilmiş kararlar almayız ve sizi profillemeyiz. Filigran eşleşmeleri her zaman bir kişi tarafından incelenir. Hesap bilgilerinizi vermeniz hesap oluşturmak için gereklidir; bunlar olmadan hizmeti sunamayız. Verileri; kayıt olurken, plan alırken veya bir özelliği kullanırken sizden, geri kalanını site, sunucularımız ve hizmet sağlayıcılarımız aracılığıyla otomatik yollarla (elektronik ortamda) toplarız.

Filigranlar

Sayfalar ve dışa aktarılan dosyalar hesap e-postanızı, tarih ve saati ve bir başvuru kodunu taşır; görünmez tanımlayıcılar da içerebilir. Yalnızca paylaşımı caydırmak ve sızdırılan materyali bir hesaba kadar izlemeye yardımcı olmak içindir. Bir eşleşme, hesap aleyhine herhangi bir işlem yapılmadan önce bir kişi tarafından incelenir (bkz. Kullanım Şartları).

Google Classroom ve Drive

Google Classroom bağlantısı isteğe bağlıdır. Bağlamayı seçerseniz Google sizden istenen izinleri vermenizi ister. Piquill bu izinleri etkin sınıflarınızı listelemek, bir sınıf ve PDF seçtikten sonra o PDF'yi Google Drive'ınıza yüklemek ve o sınıfta yayımlanmış bir ödev oluşturmak için kullanır.

• Piquill, sınıf listenizi göstermek için gereken etkin sınıf adlarını, bölümlerini ve tanımlayıcılarını okur.
• Piquill yalnızca seçtiğiniz PDF dosyasını yükler. Ödev başlığı, isteğe bağlı yönergeler, teslim tarihi ve Drive dosya bağlantısı seçtiğiniz sınıf için Google Classroom'a gönderilir.
• Classroom erişim anahtarı, bağlantı etkin olduğu sürece sayfanın belleğinde tutulur. Piquill bu anahtarı veya sınıf listenizi veritabanında saklamaz.
• PDF ve ödev Google hesabınızda saklanır ve Google'ın şartlarına ve gizlilik uygulamalarına tabidir. Ödev seçilen sınıfta yayımlandığından o sınıftaki öğrenciler ekteki PDF'ye erişebilir.
• Piquill Google kullanıcı verilerini satmaz, reklam için veya yapay zekâ modellerini eğitmek için kullanmaz. Google verileri yalnızca talep ettiğiniz Classroom paylaşım işlemini sağlamak için kullanılır. Piquill'in Google API'lerinden alınan bilgileri kullanımı, Sınırlı Kullanım gereklilikleri dâhil Google API Services User Data Policy'ye uygundur.

Yapay zekâ eğitmeni

Yapay zekâ eğitmeni şu anda sunulmamaktadır. Sunmamız hâlinde önce bu politikayı güncelleyecek ve hangi sağlayıcının hangi bilgileri aldığını açıklayacağız.

Ödemeler

Ücretli planlar, satıcı olarak hareket eden (merchant of record) Polar (polar.sh) tarafından satılır. Polar ödeme bilgilerinizi, fatura bilgilerinizi ve ülkenizi toplar, vergileri hesaplar ve tahsil eder, makbuz düzenler, iade ve ödeme itirazlarını kendi gizlilik politikası kapsamında yürütür. Biz yalnızca yukarıda açıklanan abonelik bilgilerini alırız.

Bilgilerinizi kimler işler ve yurt dışına aktarım

• Google (Firebase, Google Cloud ve açık rızanızla Google Analytics 4 — Google Ireland Limited / Google LLC; İrlanda ve Amerika Birleşik Devletleri): barındırma, oturum açma, veritabanı depolama, sunucu işlevleri, reCAPTCHA ile App Check, bağlarsanız Classroom ve Drive ve açıkça izin verirseniz site analitiği. Firebase yazılım kitaplıkları da Google sunucularından yüklenir.
• Polar (Amerika Birleşik Devletleri): ödemeler ve faturalama.
• Yetkili makamlar veya danışmanlar; yalnızca kanunen gerektiğinde veya yasal haklarımızı korumak için.

Bu sağlayıcılar bizim adımıza veya kendi şartları kapsamında hizmeti sunar. Bilgiler sizin ülkeniz dışında, Amerika Birleşik Devletleri ve Google'ın faaliyet gösterdiği diğer ülkeler dâhil, işlenebilir. Yurt dışına aktarım: bu aktarımlar için KVKK m. 9, GDPR veya UK GDPR güvence arıyorsa, varsa yeterlilik kararına (ör. sağlayıcı sertifikalıysa AB–ABD Veri Gizliliği Çerçevesi) veya bu sağlayıcıların şartlarında sunduğu standart sözleşme hükümlerine ve diğer aktarım mekanizmalarına dayanırız. Bir aktarımın nasıl korunduğunu sormak için bize yazabilirsiniz. Alıcı kategorileri: barındırma, kimlik doğrulama, veritabanı ve ödeme sağlayıcıları (Google ve Polar) ile kanunen gerektiğinde kamu makamlarıdır.

Bilgileri ne kadar süre saklarız

• Hesap, kayıtlı değerlendirmeler, çalışma ilerlemesi, plan kayıtları, abonelik onay kayıtları (`consents`), oturum, kullanım ve dışa aktarma kayıtları: hesabınız açık olduğu sürece saklanır. Hesabınızın silinmesini istediğinizde kişisel verilerinizi (`consents` onay kayıtları dahil) 30 gün içinde kalıcı olarak sileriz. Veritabanı sağlayıcımızın otomatik yedekleri en fazla 7 gün saklanır, sonra silinir ve silinmiş hesapları geri yüklemek için kullanılmaz.
• Ödeme ve vergi kayıtları: Polar tarafından kendi saklama kuralları ve yasal yükümlülükleri uyarınca tutulur; bizce silinmez.
• Kanunen saklamamız gereken kayıtlar: kanunun gerektirdiği süre boyunca saklanır, sonra silinir.
• Google hesabınızdaki dosyalar (Classroom özelliğinden PDF'ler ve ödevler): Piquill'in kontrolünde değildir; Google Drive veya Classroom'dan yönetin veya silin.
• Kayıtlı değerlendirmelerinizi istediğiniz zaman kendiniz silebilirsiniz.

Çocuklar

Piquill 16 yaşın altındakiler için değildir ve onlardan bilerek bilgi toplamayız (13 yaşın altındaki çocuklar için geçerli olan ABD Çocukların Çevrimiçi Gizliliğini Koruma Yasası, COPPA dâhil). 18 yaşın altındaysanız yalnızca ücretsiz Starter planını kullanmak için bir ebeveyn veya yasal vasi şartlarımızı sizin adınıza kabul etmelidir. Ücretli planlar yalnızca 18 yaşını doldurmuş kişiler tarafından satın alınabilir. 16 veya 17 yaşındaysanız, bir ebeveyn veya vasi hesabınızdaki ödeme bağlantısıyla planınızı ödeyebilir; bunun ebeveyn ödemesi olduğunu kaydederiz ve plan sizin hesabınıza tanımlanır. Çocuğun rızasına değil, sizinle yaptığımız sözleşmeye ve ebeveyn veya vasi izninize dayanırız; ülkenizin çevrimiçi hizmetler için daha yüksek bir asgari yaş belirlediği durumlarda o yaşı karşılamanız gerekir. 16 yaşından küçük birine ait bilgi tuttuğumuzu öğrenirsek sileriz. Bunun olduğunu düşünüyorsanız lütfen bize yazın. Öğrencilerinden Piquill kullanmalarını isteyen okullar ve öğretmenler, kendi kurallarının ve yerel hukukun gerektirdiği izinleri almaktan sorumludur. Öğrenci bilgilerini yalnızca Piquill'i sunmak için kullanırız: öğrenci bilgilerini yapay zekâ modellerini eğitmek veya ince ayar yapmak için ya da hedefli reklam için kullanmaz, başka bir amaçla öğrenci profili oluşturmaz ve asla satmayız.

Çerezler ve tarayıcı depolaması

Piquill, oturumunuzu açık tutmak, cihaz oturumunuzu, temayı, mevcut test taslağınızı, Şartları kabulünüzü ve analitik izin tercihinizi (dpmv_analytics_consent) hatırlamak için zorunlu tarayıcı depolamasını (çerezler, localStorage, sessionStorage ve IndexedDB) kullanır. Google'ın oturum açma, Firebase ve reCAPTCHA hizmetleri de çalışmak için gerekli çerezler veya benzer depolama kullanabilir. İsteğe bağlı site analitiği (Google Analytics 4) etkinleştirildiğinde ve izin bandından açıkça izin verdiğinizde Google Analytics birinci taraf analitik çerezleri (_ga ve _ga_*; en fazla 13 ay, Google Analytics 4 içinde etkinlik verisi saklama süresi 2 ay olarak yapılandırılmıştır) yerleştirebilir; Google Signals ve reklam kişiselleştirme sinyalleri kapalı tutulur, öğrenci hesapları ve 18 yaş altı kullanıcılar için analitik tamamen devre dışıdır. Seçiminizi istediğiniz zaman sayfa alt bilgisindeki “Cookie preferences” bağlantısından değiştirebilir veya geri çekebilirsiniz (bu işlem mevcut _ga çerezlerini de siler). Reklam çerezleri kullanmayız ve Piquill sizi başka web sitelerinde izlemez.

Haklarınız

Aşağıdaki haklardan birini kullanmak için hesabınızdaki adresten support@piquill.com adresine e-posta gönderin. Kimliğinizi doğrulamamız gerekebilir. Başvurularınızı ücretsiz ve gecikmeksizin, en geç 30 gün içinde yanıtlarız. Piquill'in Google hesabınızla bağlantısını Google Hesabı'nızın üçüncü taraf bağlantıları ayarlarından da kesebilirsiniz.

Piquill şu anda Amerika Birleşik Devletleri, Türkiye ve Azerbaycan'da sunulmaktadır.

KVKK m. 11 kapsamındaki haklarınız. Veri sorumlusuna başvurarak: kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenmişse buna ilişkin bilgi talep etme; işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini isteme; m. 7 kapsamında silinmesini veya yok edilmesini isteme; bu işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme; işlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme; ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz. Yanıttan memnun kalmazsanız veya 30 gün içinde yanıt alamazsanız 6698 sayılı Kanun'da belirtilen süreler içinde Kişisel Verileri Koruma Kurulu'na (kvkk.gov.tr) şikâyette bulunabilirsiniz.

AB, AEA ve Birleşik Krallık (GDPR / UK GDPR). Bilgilerinize erişme ve kopyasını alma, düzeltme, silme, işlemeyi kısıtlama, taşınabilir biçimde alma, meşru menfaate dayanan işlemeye itiraz etme ve rızanızı her zaman geri çekme haklarına sahipsiniz (geri çekme önceki kullanımı etkilemez). Yaşadığınız veya çalıştığınız ülkenin veri koruma otoritesine şikâyette bulunabilirsiniz.

ABD'de yaşayanlar. Aşağıdaki “ABD'de yaşayanlar için bildirim” bölümüne bakın.

ABD'de yaşayanlar için bildirim

Piquill, California Tüketici Gizliliği Yasası (CCPA/CPRA) gibi yasaların bize uygulanacağı büyüklükte olmayabilir; yine de California, Virginia, Colorado, Connecticut ve gizlilik yasası bulunan diğer eyaletlerde yaşayanlar dâhil tüm ABD'de yaşayanlara aşağıdakileri sağlarız. Son 12 ayda sizden ve hizmet sağlayıcılarımızdan şu kategorilerde kişisel bilgi topladık: tanımlayıcılar ve kayıt bilgileri (ad, e-posta, hesap kimliği, ülke, doğum yılı, IP adresi); ticari bilgiler (plan ve abonelik durumu); internet ve hizmet etkinliği (oturumlar, okuma sayaçları, dışa aktarma kayıtları); ve oluşturduğunuz eğitimle ilgili bilgiler (kayıtlı değerlendirmeler, çalışma ilerlemesi ve girdiğiniz puanlar). Kesin konum, resmî kimlik, sağlık verisi veya başka hassas kişisel bilgi toplamayız. Bunları “Neden kullanırız” bölümündeki amaçlar için kullanır ve yalnızca yukarıda sayılan hizmet sağlayıcılara bu amaçlarla açıklarız. Kişisel bilgileri satmayız ve davranışsal reklam için paylaşmayız; dolayısıyla vazgeçilecek bir şey yoktur. 16 yaşından küçüklerin bilgilerini bilerek satmayız veya paylaşmayız.

Elimizde ne bulunduğunu söylememizi (bilme ve erişim hakkı), silmemizi, düzeltmemizi ve taşınabilir biçimde vermemizi isteyebilirsiniz; bu hakları kullandığınız için size daha kötü davranmayız. Yetkili bir temsilci sizin adınıza başvuru yapabilir; temsilcinin yetkisini ve kimliğinizi doğrulamamızı isteyebiliriz. Başvurunuzu reddedersek mesajımıza “Appeal” yazarak yanıtlayıp itiraz edebilirsiniz; 60 gün içinde yanıtlarız ve eyaletiniz izin veriyorsa eyalet başsavcınıza da başvurabilirsiniz. Okullar: bir okul bizden veri koruma sözleşmesi imzalamamızı isterse support@piquill.com adresinden iletişime geçebilir. Do Not Track ve Global Privacy Control: Piquill sizi başka web sitelerinde izlemez; tarayıcınız bir Global Privacy Control (navigator.globalPrivacyControl) sinyali gönderirse bunu isteğe bağlı site analitiği için ret tercihi olarak kabul ederiz. ABD'de yaşayanlar için yanıt süresi 45 güne kadar uzayabilir.

Güvenlik

Piquill, hesap verilerini korumak için erişim denetimleri, kullanıcı başına veri yalıtımı, şifreli bağlantılar ve hizmet sağlayıcılarının güvenlik özelliklerini kullanır. Hiçbir çevrimiçi hizmet mutlak güvenliği garanti edemez. Bir güvenlik olayı bilgilerinizi etkilerse kanunun gerektirdiği şekilde size ve yetkili makamlara bildiririz (ör. GDPR'daki 72 saatlik denetim otoritesi bildirimi; KVKK uyarınca Kurul'a ve ilgili kişilere gecikmeksizin bildirim).

Bu metindeki değişiklikler

Bu metni güncelleyebiliriz. Önemli bir değişiklik yaparsak, size uygulanmadan önce sitede veya e-postayla bildiririz. Üstteki tarih en son ne zaman değiştiğini gösterir. Metnin İngilizce sürümü Privacy policy sayfasındadır; iki sürüm arasında fark olursa, ülkenizin emredici hukuku aksini gerektirmedikçe İngilizce sürüm esas alınır.

İletişim

Gizlilik soruları ve başvuruları için support@piquill.com adresine yazın.

← Piquill'e dön · Kullanım Şartları