Gizlilik Politikası

AkademiUsta olarak kişisel verilerinizi nasıl topladığımızı, kullandığımızı ve koruduğumuzu açıklayan politikamız.

1. Veri Sorumlusu

KVKK kapsamında veri sorumlusu sıfatıyla bu platformu işleten: akademiusta.com platformu (AkademiUsta).
İletişim: destek@akademiusta.com
Faaliyet adresi: Antalya, Türkiye
KVKK kapsamında talep ve şikayetlerinizi yukarıdaki e-posta üzerinden iletebilirsiniz; yasal süresi içinde (en geç 30 gün) yanıt verilir.

2. Toplanan Veriler

Hesap oluşturma sırasında: ad, e-posta adresi, telefon numarası (opsiyonel).
Google ile giriş: yalnızca OpenID Connect kapsamı kullanılır (openid, email, profile) — Drive, Takvim gibi hassas izinler talep edilmez. Google'dan alınan ve saklanan alanlar: e-posta adresi, ad, soyad ve Google hesap kimliği (sub).
Eğitim ilerleme verisi: tamamlanan günler, XP ve seviye, seri (streak) sayacı, kazanılan rozetler, haftalık özet, gün sonu kontrol sorularının doğru/toplam sayısı ve kullanıcı geri bildirim formları.
Topluluk verisi (Telegram + web): bağlı topluluk botu üzerinden gönderilen mesajlar, geri bildirimler — moderasyon ve içerik geliştirme amaçlı.
Teknik veri: tarayıcı tipi, IP adresi (sadece güvenlik amaçlı, anonimleştirilmiş analiz).

3. Verilerin Kullanım Amaçları

Hesap kimlik doğrulama ve erişim yönetimi.
Kişiselleştirilmiş eğitim deneyimi (zayıf konuların tespiti, ilerleme takibi, sertifika oluşturma).
Eğitim platformunun teknik bakımı, hata izleme, performans optimizasyonu.
KVKK kapsamında yasal yükümlülüklerin yerine getirilmesi.

4. Üçüncü Taraf Servisler

Cloudflare veya benzeri edge sağlayıcıları — DNS, DDoS koruması ve performans için IP/HTTP trafik verisi işleyebilir.
Resend veya yapılandırılan e-posta sağlayıcısı — şifre sıfırlama ve doğrulama e-postaları için sadece gerekli e-posta bilgisini işler.
Google Analytics 4 — sitenin nasıl kullanıldığını ölçmek için. Yalnız çerez bandında açık rıza verilirse yüklenir; ayrıntı 9. Çerezler bölümünde.
Sentry — uygulama hatalarını izlemek için kullanılır; yalnız hata anındaki teknik bağlam (hata mesajı, sayfa, tarayıcı/ekran sınıfı) işlenir. Oturum kaydı (session replay) ve davranış izleme kapalıdır.
Google OAuth şu an zorunlu giriş yöntemi değildir; eklenirse sadece OpenID Connect kapsamları kullanılacaktır.

5. Uluslararası Veri Transferi

Yukarıda listelenen üçüncü taraf servislerin bir kısmı ABD ve AB ülkelerinde sunucu barındırabilir.
KVKK madde 9 kapsamında yeterli korumaya sahip ülke kapsamında değerlendirilebilecek bu servisler için veriler minimum seviyede paylaşılır, hassas kişisel veri transfer edilmez.
Cloudflare: IP adresi ve HTTP trafiği. E-posta sağlayıcısı: e-posta adresi ve gönderim logları. Google Analytics 4: ölçüm çerezi verisi (yalnız açık rıza sonrası). Sentry: hata anındaki teknik bağlam.
KVKK kapsamında yurtdışına veri transferine açık rızanız hesap oluşturma aşamasında alınır.
Bu servislerden herhangi birinin kullanımına itiraz ediyorsanız destek@akademiusta.com üzerinden başvurabilirsiniz (bazı temel servisler — ör. Cloudflare — kapatıldığında platform erişiminiz kısıtlanabilir).

6. Veri Saklama Süresi

Aktif hesap verisi: hesap aktif olduğu sürece + hesap silinmesinden sonra 30 gün (KVKK uyumu için).
Eğitim ilerleme verisi: hesap silinene kadar.
Forum thread ve yorumları: hesap silindiğinde anonimleştirilir (yazar adı silinir, içerik topluluğa kalabilir) — moderator onaylı içerik kalıcı olabilir.
Sertifika kayıtları: platformda kalıcı sertifika kaydı ya da public doğrulama sistemi TUTULMAZ — belge talep üzerine elden düzenlenir.
Teknik log verisi: 90 gün sonra otomatik silinir.
Demo kullanıcı verisi: 7 gün sonra otomatik silinir.

7. Ustalar Ağı — Yayınlanan Veriler

İKİ AYRI YAYIN, İKİ AYRI RIZA VARDIR. Hiçbiri zorunlu değildir; ikisini de vermezseniz kaydınız haritada yalnız ilinizin sayısına eklenir, adınız hiçbir yerde görünmez.
1) KAYIT SIRASINDAKİ İZİN KUTUSU (isteğe bağlı): işaretlerseniz YALNIZ adınız, iliniz ve kayıt sırasında seçtiğiniz statünüz (atölye sahibi · çalışan · öğrenci · hobi) Ustalar Ağı haritasında herkese açık gösterilir. İşaretlemezseniz kaydınız anonim kalır.
BU YOLLA YAYINLANMAYANLAR: işyerinizin adı, telefonunuz, e-postanız, açık adresiniz ve müfredatta tamamladığınız gün sayısı / bitirdiğiniz program gibi ilerleme bilgileriniz. Bu izin sizi 'doğrulanmış usta' da YAPMAZ.
Bu izni profil sayfanızdan istediğiniz an geri alabilirsiniz; kutunun işaretini kaldırıp kaydettiğiniz anda adınız yayından düşer. Rıza kaydı verildiği tarih ve metin sürümüyle birlikte saklanır.
2) USTALAR AĞI BAŞVURUSU (isteğe bağlı): başvurmadığınız sürece iletişim bilgileriniz ve doğrulanmış usta kaydınız hiçbir yerde yayınlanmaz.
Başvurduğunuzda ve başvurunuz doğrulandığında şunlar herkese açık sayfada yayınlanır: görünmesini istediğiniz ad, il, varsa işletme adı, yayınlanmasını onayladığınız iletişim bilgisi, kendi beyan ettiğiniz iş türleri ve müfredatta tamamladığınız gün sayısı.
AÇIK ADRESİNİZ YAYINLANMAZ — yalnız doğrulama sırasında kullanılır ve sayfada gösterilmez.
Bu yayın için başvuru sırasında ayrıca açık rıza verirsiniz; rıza kaydı sürümüyle birlikte saklanır. Kayıt sırasındaki izin kutusundan AYRI bir rızadır — biri geri alındığında öteki kendiliğinden geri alınmaz.
RIZANIZI İSTEDİĞİNİZ AN GERİ ÇEKEBİLİRSİNİZ: hesabınızdan başvurunuzu geri çektiğinizde kaydınız yayından düşer. Talebinizi destek@akademiusta.com adresine de iletebilirsiniz.
Rıza geri çekildiğinde başvuru kaydı silinmez, 'geri çekildi' olarak işaretlenir — rızanın ne zaman verilip ne zaman geri alındığının kaydı yasal olarak tutulur. Yayın derhal durur.
AkademiUsta, listelenen kişilerin yaptığı işe kefil DEĞİLDİR ve verdikleri hizmetin tarafı değildir. Yayınlanan bilgiler ölçülebilir olgulardan ve kişinin kendi beyanından oluşur.

8. KVKK Kapsamındaki Haklarınız

Verilerinize erişim hakkı (hangi veriler işleniyor görme).
Düzeltme hakkı (yanlış veya eksik veriyi güncelleme).
Silme hakkı (hesap silme talebinde tüm veri silinir).
İşleme itirazı hakkı.
Veri taşınabilirliği hakkı (verilerin makine okunabilir formatta talep edilmesi).
Bu haklar için: destek@akademiusta.com adresine başvurabilirsiniz.

9. Veri Güvenliği

Şifreler tek yönlü hash algoritmasıyla saklanır, düz metin olarak tutulmaz.
Oturum çerezleri HTTP-only, Secure production flag'i ve SameSite politikasıyla korunur.
Kısa ömürlü erişim token'ı ve yenileme token'ı ayrımı kullanılır.
API isteklerinde CSP, güvenlik header'ları, payload doğrulama ve rate limit uygulanır.
Dependency audit ve otomatik testler canlı öncesi kalite kapısı olarak çalıştırılır.

10. Çerezler

Zorunlu çerezler: oturum yönetimi (HTTP-only access + refresh token cookie'leri).
Tercih çerezleri: dil, tema gibi kullanıcı tercihleri (localStorage) ve çerez kararın (usta_cookie_consent).
Analitik çerezler: Google Analytics 4 kullanılır — _ga (ziyaretçiyi ayırt eden kimlik) ve _ga_ ile başlayan ölçüm çerezi (oturum durumu). Google'ın varsayılan saklama süresi 2 yıldır.
Analitik ölçüm yalnız açık rızanla başlar: çerez bandında "Kabul Et" seçilmeden Google Analytics betiği sayfaya hiç yüklenmez; "Reddet" seçilirse hiç çalışmaz.
Kararını değiştirmek istersen tarayıcının çerezlerinden usta_cookie_consent kaydını sil; bant yeniden çıkar ve seçimini tekrar yaparsın.
Reklam çerezi kullanılmaz.

11. Küçük Yaştaki Kullanıcılar

Platform yetişkinlere yöneliktir; ancak 18 yaşından küçükler veli veya vasi bilgisi ve gözetimi ile kullanabilir.
Kayıt sırasında yaş bilgisi sorulmaz ve yaş doğrulaması yapılmaz — hesabı açan kişi bu şartı kabul etmiş sayılır.
Veli veya vasi, küçüğe ait hesabın verilerinin silinmesini talep edebilir; talep KVKK haklarınız kapsamında (madde 7) işlenir ve hesap kapatılır.

12. Politika Değişiklikleri

Bu politika güncellendiğinde kayıtlı kullanıcılara e-posta ile bildirim yapılır.
Önemli değişikliklerden 30 gün önce duyuru yapılır.
Son güncelleme tarihi sayfanın altında yer alır.

İletişim

Gizlilik politikası ile ilgili sorularınız veya KVKK kapsamındaki haklarınızı kullanmak için: destek@akademiusta.com

Son güncelleme: 10 Ağustos 2026Kullanım Koşulları →