KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu md. 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca.

Kısaca

Hesabın için yalnızca e-posta adresini (ve istersen adını) alırız. Şifre, kart bilgisi, telefon ya da kimlik numarası istemeyiz.
Çalışma verilerin hesabında saklanır: çözdüğün sorular, doğru-yanlışların ve hata profilin, hangi cihazdan girersen devam edebilmen için sunucumuzda tutulur; başka bir amaçla kullanılmaz.
Siparişte onay zamanını, IP adresini ve onayladığın metin sürümünü kaydederiz; kanun satın almayı ispat etmemizi istiyor.
Veriler Cloudflare (barındırma ve veritabanı), Resend (e-posta gönderimi) ve Google (destek e-postaları) altyapısında işlenir; bunlar yurt dışına aktarım sayılır. Kartla ödeme PayTR üzerinden yapılır; kart bilgilerin bize hiç ulaşmaz.
Üçüncü taraf reklam, analitik ya da takip aracı yok; yalnızca kimseyi tanımayan, toplu günlük sayılar tutarız. Kampanya e-postasını yalnızca isteğe bağlı kutuyu işaretlersen göndeririz.

1. Veri sorumlusu

Veri sorumlusu: Neriman Altun (MeridyenYDS); hizmeti sunan gerçek kişi
Adres: Kılıçarslan Mahallesi, Rauf Denktaş Bulvarı No: 12, Kat: 2, Daire: 6, Merkez / Bolu
E-posta: destek@meridyenyds.com
Temsilci: Yok

Aşağıda “biz” veri sorumlusunu, “sen” kişisel verisi işlenen kişiyi anlatır.

2. Hangi verileri, neden, hangi hukuki sebeple, ne kadar süre işliyoruz

Verilerin tamamı elektronik ortamda, otomatik yollarla (site ve e-posta aracılığıyla) toplanır. Bize yazdığın e-postalar ayrıca tarafımızdan okunur. Hukuki sebepler KVKK md. 5/2’deki şartlardır: (c) sözleşmenin kurulması veya ifası, (ç) hukuki yükümlülüğümüzü yerine getirmek, (e) bir hakkın tesisi, kullanılması veya korunması, (f) temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaatimiz. Açık rızaya dayanan tek işleme kampanya e-postalarıdır ve yalnızca isteğe bağlı kutuyu işaretlersen yapılır; işaretlemezsen hizmetten hiçbir şekilde eksik yararlanmazsın.

İşleme faaliyetleri
Veri kategorisi	Hangi veriler, nasıl toplanır	Amaç	Hukuki sebep	Saklama süresi
Hesap	E-posta adresi; adın (yazdıysan); kayıt formunda seçtiğin paket; hesabın açıldığı ve en son giriş yaptığın zaman; siteyi en son kullandığın gün (günde en fazla bir kez güncellenen tek bir tarih); siteye bir reklam ya da paylaşım bağlantısıyla geldiysen o bağlantının kanal etiketi (ör. “instagram”). Formdan ve siteyi kullanırken otomatik olarak.	Hesabını açmak, giriş bağlantısı göndermek, satın aldığın erişimi hesabına tanımlamak. Son kullanım günü: kaç adayın siteye geri döndüğünü toplu olarak ölçmek; tek tek kişileri izlemek için kullanılmaz. Kanal etiketi: hangi reklam kanalının kaç hesap ve satış getirdiğini toplu olarak ölçmek.	md. 5/2-c; son kullanım günü için md. 5/2-f	Hesap açık kaldıkça. Siparişi olmayan ve 24 ay giriş yapılmayan hesaplar silinir; kampanya e-postası iznin sürüyorsa ya da izin kaydının saklama süresi dolmadıysa hesap bu süre dolunca silinir. Silme istersen derhâl; siparişin varsa sipariş kaydının süresi uygulanır.
Kampanya e-postası izni (isteğe bağlı)	E-posta adresin, adın (yazdıysan), onay verip vermediğin, onayı verdiğin ya da geri aldığın zaman. Kayıt formundaki ya da Hesabım’daki isteğe bağlı kutudan; kutu işaretsiz gelir.	Yeni sınav dönemleri, kampanyalar ve ürün yenilikleri hakkında e-posta göndermek; onayın ve geri alınmasının ispatı.	Açık rızan (KVKK md. 5/1) ve 6563 sayılı Kanun md. 6 uyarınca verdiğin onay. Onayını Hesabım’daki kutudan ya da her kampanya e-postasındaki bağlantıdan, gerekçe göstermeden ve ücretsiz geri alabilirsin.	Onay geri alınana kadar. Onayın ve geri alınmasının kaydı, ispat için onayın geçerliliğini yitirdiği tarihten itibaren 3 yıl.
Giriş bağlantısı	E-posta adresi, adın ve paket seçimin (yazdıysan), geldiğin bağlantının kanal etiketi ve kampanya e-postası tercihin; giriş bağlantısındaki tek kullanımlık anahtarın ve e-postadaki 6 haneli kodun şifrelenmiş özeti (kendileri saklanmaz), yanlış kod denemesi sayısı. Otomatik.	Şifresiz giriş.	md. 5/2-c	Bağlantı kullanılınca ya da 15 dakika dolunca silinir.
Oturum	Oturum kimliğinin şifrelenmiş özeti, ait olduğu hesap, bitiş zamanı. Tarayıcındaki `meridyen_oturum` çerezi aracılığıyla, otomatik.	Giriş yaptıktan sonra seni tanımak.	md. 5/2-c	Çıkış yapınca ya da en son yenilenmesinden 30 gün sonra silinir.
Kötüye kullanımı önleme	IP adresin; e-posta adresinin sayaç için sadeleştirilmiş biçimi (ör. `ad+1@` → `ad@`); istek sayısı. Giriş bağlantısı istediğinde, giriş kodu yazdığında ve iletişim formunu gönderdiğinde, otomatik.	Giriş e-postalarını (adres başına saatte 3, IP başına saatte 10), kod denemelerini (IP başına saatte 30) ve iletişim formu mesajlarını (IP başına saatte 5) sınırlamak; siteden başkalarının adresine toplu posta gönderilmesini önlemek.	md. 5/2-f	1 saatlik sayaç penceresi; süresi dolan kayıtlar en geç 24 saat içinde silinir.
Sipariş ve sözleşme onayı	Sipariş numarası, paket, tutar, süre, sipariş durumu; sözleşme onayının zamanı, onayı verdiğin IP adresi, onayladığın metnin sürümü; erişimin hemen başlaması için verdiğin onayın zamanı. Sipariş sırasında, otomatik.	Sözleşmeyi kurmak ve ifa etmek, erişimi açmak; ön bilgilendirmenin ve onayların yapıldığını ispat etmek.	md. 5/2-c; md. 5/2-ç (Mesafeli Sözleşmeler Yönetmeliği md. 5/6, 10, 20; 6563 sayılı Kanun md. 11/3); md. 5/2-e	Sipariş tarihinden itibaren 10 yıl (6563 sayılı Kanun md. 11/3).
Ödeme (kart, PayTR)	Ödemenin sonucu (başarılı ya da başarısız), tutar, tarih ve PayTR’nin işlem kaydı. Senden değil, PayTR’nin sunucumuza gönderdiği ödeme bildiriminden otomatik olarak elde edilir. Kart bilgilerin bize ulaşmaz; PayTR’de işlenir.	Ödemeyi siparişle eşleştirmek ve onaylamak; gerekirse iade etmek.	md. 5/2-c; md. 5/2-ç; md. 5/2-e	Sipariş kaydıyla aynı. PayTR’nin kendi kayıtları PayTR’nin yasal saklama süresine tabidir.
Gönüllü iade talebi	Sipariş numarası, tutar, talebin zamanı, erişimin talepten önceki ve sonraki bitişi, iadenin yapıldığı zaman; e-posta adresinin arındırılmış hâlinin tek yönlü özeti. Talebini e-postayla ilettiğinde, talebin işleme alınırken kaydedilir.	İadeyi yapmak ve ispat etmek; gönüllü iadenin kişi başına bir kez verilmesini sağlamak.	md. 5/2-c; md. 5/2-e; md. 5/2-f	Sipariş kaydıyla aynı. Adresin geri çevrilemeyen özeti, gönüllü iadenin kişi başına bir kez verilebilmesi için süresiz saklanır.
Çalışma ilerlemesi	Çözdüğün ve gördüğün sorular, doğru ve yanlışların, soru başına süren, günlük çalışma sayıların, yanlış defterin, deneme sonuçların, kelime kartlarının tekrar durumu, sınav ve hedef tercihlerin, seviye tespiti sonucun. Uygulamayı kullandıkça, otomatik.	İlerlemeni hesabında saklamak ve hangi cihazdan girersen kaldığın yerden devam etmeni sağlamak. Tek tek kişilerin çalışması incelenmez; reklam ya da profil çıkarma için kullanılmaz.	md. 5/2-c	Hesap açık kaldıkça. “İlerlemeyi sıfırla” dediğinde ya da hesabın silindiğinde derhâl silinir.
Destek yazışmaları	E-posta adresin, adın, yazışmanın içeriği ve eklediğin belgeler. Bize yazdığın e-postalardan ve İletişim sayfasındaki mesaj formundan. Formdan gönderdiğin mesaj sitenin veritabanına kaydedilmez; e-posta olarak destek kutumuza iletilir.	Sorunu çözmek; cayma, iade, şikâyet ve KVKK başvurularını yürütmek.	md. 5/2-c; md. 5/2-ç; md. 5/2-f	Sipariş, cayma, iade ya da şikâyetle ilgiliyse 3 yıl; diğerleri kapandıktan sonra 1 yıl.
Gönderilen e-postaların kaydı	Alıcı adresi, konu, gönderim zamanı, teslim durumu. E-posta gönderim hizmetinde otomatik.	Giriş ve sipariş e-postalarının ulaşıp ulaşmadığını görmek.	md. 5/2-c	Gönderim hizmetinin saklama süresi kadar.
Teknik kayıtlar	IP adresin, istek zamanı, istenen adres, tarayıcı bilgisi, hata kayıtları. Siteye her girişte, barındırma altyapısında otomatik.	Siteyi sunmak, saldırıları engellemek, hataları bulmak.	md. 5/2-f	Barındırma hizmetinin kısa süreli günlükleri, birkaç gün.

Süre dolunca veriler silinir ya da anonim hâle getirilir (KVKK md. 7). Veritabanı yedekleri yalnızca veri sorumlusunun erişebildiği bir ortamda tutulur ve aynı sürelerin sonunda yedekten de silinir.

Diğer açıklamalar

Çalışma verilerin (çözdüğün sorular, doğru-yanlışların, kelime kartı takvimin, hata profilin, sınav ve program tercihlerin) hesabına bağlı olarak sunucumuzda saklanır. Hata profili ve program uygulamada hesaplanır; hakkında otomatik bir karar veren bir sistemimiz yoktur.
Şifre, kart bilgisi, telefon numarası ve T.C. kimlik numarası istemeyiz (KVKK başvurusu yaparsan kimlik numarası tebliğ gereği başvuruda yer alır; bkz. 6. bölüm).
Özel nitelikli kişisel veri (sağlık, din, biyometrik vb.) işlemeyiz.
Reklam, analitik ya da takip çerezi kullanmayız. Kampanya e-postasını yalnızca isteğe bağlı kutuyu işaretleyenlere göndeririz; diğer e-postalarımız yalnızca giriş, sipariş, ödeme ve destekle ilgilidir.

3. Kimlere aktarıyoruz

Verilerin yalnızca hizmeti sunmak için zorunlu olan ölçüde, aşağıdaki alıcılara aktarılır. Hiçbirine satılmaz ve pazarlama amacıyla verilmez.

Alıcı	Konum	Ne için	Hangi veriler
Cloudflare, Inc.	ABD merkezli. Veritabanı Doğu Avrupa bölgesinde (Cloudflare D1, EEUR); istekler Cloudflare’in dünya genelindeki veri merkezlerinde işlenir.	Sitenin ve uygulamanın barındırılması, veritabanı, güvenlik; destek@meridyenyds.com adresine gelen e-postaların yönlendirilmesi (Email Routing).	Tablodaki hesap, oturum, sipariş ve sayaç kayıtları; teknik kayıtlar; bize gönderilen e-postalar (yönlendirme sırasında).
Resend	ABD. Hesap verileri ve gönderim kayıtları ABD’de tutulur.	Giriş, sipariş/ödeme ve iade bildirim e-postalarının gönderilmesi; iletişim formundan yazdığın mesajın destek kutumuza iletilmesi; onay verdiysen kampanya e-postalarının gönderilmesi.	E-posta adresin, adın, e-postanın içeriği (iletişim formundaki mesajın dahil), gönderim kayıtları.
Google LLC (Gmail)	ABD merkezli; küresel veri merkezleri.	Destek yazışmalarının alınması, yanıtlanması ve saklanması.	Destek yazışmaları ve ekleri.
Google LLC (Google Fonts)	ABD merkezli.	Sitedeki yazı tiplerinin yüklenmesi. Tarayıcın yazı tipini doğrudan Google’dan ister; biz bu veriyi almayız.	IP adresin ve tarayıcı bilgisi.
PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş.	Türkiye	Kartla ödeme işleminin gerçekleştirilmesi ve iadeler.	Adın, e-posta adresin, IP adresin, sipariş numarası ve tutarı. Kart bilgilerin MeridyenYDS’ye hiç ulaşmaz; doğrudan PayTR’de işlenir.
Yetkili kurumlar	Türkiye	Kanuni bir talep ya da uyuşmazlık olduğunda: mahkemeler, tüketici hakem heyetleri, Ticaret Bakanlığı, Kişisel Verileri Koruma Kurumu, vergi dairesi.	Talep edilen ve talebin gerektirdiği kadar.

Yurt dışına aktarım

Cloudflare, Resend ve Google’a yapılan aktarımlar yurt dışına aktarımdır. Bu şirketler sitenin barındırılması, veritabanı ve e-posta gönderimi için kullandığımız hizmet sağlayıcılardır; veriler onlara yalnızca hizmetin sunulabilmesi için gereken ölçüde ve kendi hizmet koşulları ile veri işleme taahhütleri kapsamında aktarılır. Verilerini bu şirketlere satmayız, reklam ya da profil çıkarma amacıyla paylaşmayız. Aktarımın dayandığı işleme şartları yukarıdaki tablodakilerle aynıdır.

4. Verilerini nasıl koruyoruz

Siteyle arandaki bütün bağlantılar şifrelidir (HTTPS).
Şifre saklamayız. Giriş bağlantılarının ve oturumların yalnızca şifrelenmiş özetleri (SHA-256) saklanır; veritabanı ele geçirilse bile bu kayıtlarla hesaba girilemez.
Oturum çerezi sayfadaki betiklerce okunamaz (HttpOnly) ve yalnızca şifreli bağlantıda gönderilir (Secure).
Veritabanına yalnızca veri sorumlusu erişir.

5. Hakların (KVKK md. 11)

Bize başvurarak:

a) kişisel verilerinin işlenip işlenmediğini öğrenme,
b) işlenmişse buna ilişkin bilgi talep etme,
c) işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
ç) yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
d) eksik veya yanlış işlenmişse düzeltilmesini isteme,
e) KVKK md. 7’deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
f) (d) ve (e) bentlerindeki işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
g) münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme,
ğ) kanuna aykırı işleme nedeniyle zarara uğramışsan zararın giderilmesini talep etme

haklarına sahipsin.

6. Nasıl başvurursun

Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ md. 5 uyarınca başvurunu şu yollardan biriyle iletebilirsin:

E-posta: MeridyenYDS hesabında kayıtlı e-posta adresinden destek@meridyenyds.com adresine,
Güvenli elektronik imza ya da mobil imza ile imzalanmış e-postayla destek@meridyenyds.com adresine,
Yazılı olarak: Kılıçarslan Mahallesi, Rauf Denktaş Bulvarı No: 12, Kat: 2, Daire: 6, Merkez / Bolu.

Tebliğ gereği başvuruda şunlar bulunmalıdır: adın soyadın (yazılı başvuruda imzan), T.C. kimlik numaran (yabancıysan uyruğun ve pasaport ya da kimlik numaran), tebligata esas yerleşim yeri veya iş yeri adresin, varsa bildirime esas e-posta adresin ve telefonun, talebinin konusu. Bu bilgileri yalnızca başvurunu yanıtlamak ve kaydını tutmak için kullanırız.

Başvurunu en geç 30 gün içinde ve ücretsiz sonuçlandırırız; işlem ayrıca bir maliyet gerektirirse Kurulun belirlediği tarifedeki ücret alınabilir (KVKK md. 13). Başvurun reddedilirse, yanıtı yetersiz bulursan ya da süresinde yanıt verilmezse, yanıtı öğrendiğin tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kuruluna şikâyette bulunabilirsin (KVKK md. 14).

7. Bu metnin değişmesi

Veri işleme biçimimiz değişirse (örneğin yeni bir hizmet sağlayıcı ya da yeni bir amaç) bu metni, değişiklik uygulanmadan önce güncelleriz. Yeni bir amaç için gerekiyorsa ayrıca bilgilendirme yaparız.