Gizlilik Politikası

Son güncelleme: 25 Mayıs 2026

1. Veri Sorumlusu

İstanbul School ("biz", "platform"), 6698 sayılı KVKK, AB GDPR ve ePrivacy direktifi çerçevesinde veri sorumlusudur. İletişim: merhaba@istanbul.school

2. Hangi verileri topluyoruz?

Kayıt bilgileri: ad, e-posta, şifre (hashed)
Öğrenme verileri: ders ilerlemeniz, quiz skorları, çalışma süresi
Ödeme bilgileri (Premium): faturalama bilgileri (kart bilgileri 3. parti PCI-DSS uyumlu sağlayıcıda)
Cihaz/teknik veriler: IP, tarayıcı, OS, çerezler

3. Verilerinizi nasıl kullanıyoruz?

Hizmet sunmak ve kişiselleştirmek
Öğrenme deneyiminizi geliştirmek (Spaced Repetition algoritmaları)
İletişim (e-posta bildirimleri, isteğe bağlı pazarlama)
Yasal yükümlülükleri yerine getirmek

4. Üçüncü taraflar ve reklam ortakları

Verileriniz şu sağlayıcılarla paylaşılır: ödeme (Stripe / Iyzico), analiz (GA4), e-posta (Resend), hosting (Vercel), reklam (Google AdSense). Hiçbir veri 3. taraflara satılmaz.

Google AdSense ve reklam ortakları

Bu sitede üçüncü taraf satıcı olarak Google reklamlar yayınlar. Google, DoubleClick DART çerezi kullanarak, sitemize ve internetteki diğer sitelere yaptığınız ziyaretlere dayalı olarak size reklamlar sunar. Google'ın DART çerezi kullanımını reddederek Google reklam ve içerik ağı gizlilik politikasısayfasını ziyaret edebilirsiniz.

Bazı reklam ortaklarımız sitemizdeki reklamlar için çerez ve web işaretleri kullanabilir. Üçüncü taraf reklam sunucuları veya reklam ağlarımız, doğrudan tarayıcınıza gönderilen reklamlarında ve bağlantılarda kullanılan teknolojileri kullanır. Bu durumda, IP adresinizi otomatik olarak alırlar. Bu teknolojiler, gördüğünüz reklamların etkinliğini ölçmek veya kişiselleştirmek için kullanılır.

5. Çerez politikası (ePrivacy + GDPR uyumlu)

Web sitemiz şu kategorilerde çerez kullanır:

Zorunlu çerezler: Sitenin temel işlevleri için gerekli. Onayınız gerekmez.
Tercih çerezleri: Dil, tema gibi tercihlerinizi hatırlar.
Analitik çerezler: Google Analytics 4. Anonimleştirilmiş veri ile site kullanımını ölçer.
Reklam çerezleri: Google AdSense ve reklam ortakları. Kişiselleştirilmiş reklam sunmak için kullanılır.

Avrupa Ekonomik Alanı (AEA), Birleşik Krallık ve İsviçre kullanıcıları için

AEA/BK/İsviçre'den ziyaret ediyorsanız, ilk ziyaretinizde Google'ın Onay Yönetim Platformu (CMP) aracılığıyla aşağıdaki seçeneklerin sunulduğu bir onay penceresi gösterilir:

Onay Ver (Consent): Tüm çerezleri kabul edersiniz. Kişiselleştirilmiş reklamlar görürsünüz.
Onay Verme (Do not consent): Kişiselleştirilmiş reklamları reddedersiniz. Yine de genel reklamlar gösterilebilir.
Yönet (Manage): Hangi amaçlar için onay vereceğinizi tek tek seçebilirsiniz.

Onayınızı istediğiniz zaman geri çekebilirsiniz. Bunun için sayfanın altındaki "Gizlilik Ayarlarını Yönet" bağlantısını kullanın veya bize kvkk@istanbul.school adresinden ulaşın.

Türkiye ve diğer bölgeler için

Türkiye, ABD, Kanada ve diğer ülkelerden ziyaret ediyorsanız, sitedeki reklamlar varsayılan olarak kişiselleştirilebilir. Çerez ayarlarınızı tarayıcı ayarlarından yönetebilir veya bizimle iletişime geçebilirsiniz.

6. Haklarınız (KVKK Madde 11 + GDPR Madde 15-22)

Verilerinize erişme hakkı
Düzeltme talep etme
Silme talep etme ("unutulma hakkı")
İşlemeye itiraz etme
Veri taşınabilirliği
Onayı geri çekme (her zaman, herhangi bir nedenle)
Denetim makamına şikayet (Türkiye: KVKK, AB: yerel veri koruma otoritesi)

Bu hakları kullanmak için: kvkk@istanbul.school

7. Veri saklama süresi

Hesabınız aktif olduğu sürece. Hesap kapatma sonrası 30 gün içinde silinir. Yasal yükümlülük halinde anonimleştirilmiş istatistik tutulabilir.

8. Çocukların gizliliği

13 yaş altı kullanıcılar ebeveyn onayıyla kayıt olabilir. COPPA + KVKK uyumlu çocuk modülümüz var. AdSense reklamları çocuklara yönelik içeriklerde gösterilmez.

9. Veri güvenliği

Verileriniz şifreli (TLS 1.3) iletişimle ve şifrelenmiş veritabanlarında saklanır. Düzenli güvenlik denetimleri ve sızma testleri yapılır.

10. Uluslararası veri transferi

Hizmet sağlayıcılarımız (Vercel, Google) verilerinizi ABD ve AB bölgelerinde işleyebilir. Bu transferler GDPR Standart Sözleşme Hükümleri (SCC) altında yapılır.

11. Politika değişiklikleri

Önemli değişikliklerde e-posta + uygulama içi bildirim ile sizi bilgilendiririz. Bu sayfa düzenli olarak güncellenir.

Bu site Google AdSense tarafından yayınlanan reklamlardan gelir elde eder. Reklamlar, içeriğimizi ücretsiz tutmamıza olanak tanır.