Gizlilik Politikası ve Aydınlatma Metni

01Veri Sorumlusu

Kitapsa platformu — iletişim için iletişim sayfası ya da destek@kitapsa.com. KVKK Madde 3(1)(ı) gereği veri sorumlusu sıfatı platform işletmecisi tüzel kişiliğindedir.

02İşlenen Kişisel Veri Kategorileri

Hesap türüne göre farklılık gösterir:

• Kimlik verileri: ad, soyad, e-posta adresi, profil fotoğrafı. Google ile giriş seçildiğinde bu alanlar Google hesabından alınır; e-posta + parola seçildiğinde sen girersin.
• İletişim verileri: isteğe bağlı olarak telefon numarası (öğretmen profilinde) ve okul/ders bilgisi.
• İşlem güvenliği verileri:son giriş tarihi, son giriş IP'si, tarayıcı bilgisi, başarılı/başarısız giriş denemeleri. Yalnızca güvenlik amaçlı kullanılır.
• Kullanım verileri: hangi kitabı açtın, hangi oyunu tamamladın, akıllı tahta üzerinde yaptığın çizimler, kişisel ayarların.
• Yaklaşık konum verileri: anonim kullanım istatistikleri için bağlantı IP adresinden ülke, il ve ilçe düzeyinde yaklaşık konum türetilir. Bu türetme sunucuda, çevrimdışı bir konum veritabanıyla yapılır; IP hiçbir üçüncü tarafa gönderilmez. Ham IP, daha isabetli şehir çözümlemesi için kısa bir süre (varsayılan 90 gün) analitik kayıtlarında tutulur, sonra otomatik olarak silinir; türetilen ülke/il/ilçe bilgisi olay kaydıyla birlikte kalır. Sokak ya da bina düzeyinde konum tespit edilemez ve bu veri kimliğinle eşleştirilmez.
• Lisans/erişim verileri: sahip olduğun lisanslar, lisans aktivasyon zamanı, kullandığın kodlar.

Hassas veri kategorileri (KVKK Madde 6) toplanmaz: dini inanç, sağlık, ırk, üyelik ve cinsel hayat verileri sistemde yer almaz.

03İşleme Amaçları

• Hesap oluşturma ve doğrulama
• Lisans haklarının doğrulanması ve içerik erişiminin sağlanması
• Çizimlerin ve oturumların cihazlar arasında senkronlanması
• Güvenlik (yetkisiz erişim tespiti, oturum yönetimi, hız sınırlama)
• Anonimleştirilmiş kullanım istatistikleri (yayınevine raporlama)
• Ziyaretçilerin coğrafi dağılımının ülke/il/ilçe düzeyinde anonim olarak ölçülmesi (“Şehirlere göre” içerik istatistiği)
• Yasal yükümlülüklerin yerine getirilmesi
• Talep üzerine destek hizmetinin sunulması

04Hukuki Sebepler (KVKK Madde 5–6)

• Sözleşmenin ifası — hesabını oluşturup içeriğini sunabilmek için ad, e-posta ve lisans verilerinin işlenmesi.
• Meşru menfaat — güvenlik logları, hız sınırlama, dolandırıcılık önleme.
• Hukuki yükümlülük — yetkili kuruluşlara bildirilmesi gereken kayıtlar.
• Açık rıza — pazarlama bültenleri ve isteğe bağlı profil alanları yalnızca açık rızanla işlenir; rızanı dilediğin zaman geri alabilirsin.

05Toplama Yöntemleri

Verilerini doğrudan sen sağlarsın (kayıt formu, profil ekranı). Tarayıcının gönderdiği IP adresi ve tarayıcı bilgisi sunucu tarafında otomatik kaydedilir; IP adresi hem güvenlik/hız sınırlama hem de anonim kullanım istatistikleri için yaklaşık konuma (ülke/il/ilçe) çözümlenerek işlenir. Çerezler için çerez politikamıza bakabilirsin.

06Saklama Süreleri (KVKK Madde 4(2)(d))

Her veri kategorisi için “amaca uygun gerekli süre” kadar tutarız. Mevzuatta öngörülen süre varsa o uygulanır.

Süre dolduğunda kişisel veriler silinir, yok edilir veya anonimleştirilir— Kişisel Verilerin Silinmesi, Yok Edilmesi ve Anonim Hâle Getirilmesi Hakkında Yönetmelik'e uygun olarak.

07Aktarım

Kişisel verilerinin büyük bölümü (hesap bilgilerin, kitapların, akıllı tahta çizimlerin, lisansların) platformun kendi sunucularında(öz-barındırma altyapısı) tutulur ve üçüncü taraf bir bulut sağlayıcısına aktarılmaz. Yalnızca aşağıdaki sınırlı hizmetler kapsamında ve gerektiği ölçüde yurtdışına aktarım söz konusu olabilir:

• Google — yalnızca Google ile giriş seçtiysen, kimlik doğrulama akışı kapsamında ad, e-posta ve profil bilgin.
• Resend (e-posta gönderimi) — doğrulama, parola sıfırlama ve bildirim e-postalarının iletilebilmesi için e-posta adresin ve ileti içeriği. Yalnızca hizmetin gerektirdiği işlemsel e-postalar için kullanılır; pazarlama amacıyla paylaşılmaz.
• Microsoft Clarity (kullanım analizi ve oturum kaydı) — yalnızca çerez onayı verdiğinde yüklenir. Sayfa etkileşimlerini (tıklama, kaydırma, ısı haritası) anonimleştirilmiş biçimde toplar ve Microsoft altyapısına (yurtdışı) aktarır. Onayını dilediğin zaman geri alabilirsin; onay vermezsen bu araç hiç çalışmaz.

Konum çözümleme aktarım içermez: IP adresinden ülke/il/ilçe türetme işlemi tamamen platformun kendi sunucusunda, çevrimdışı bir konum veritabanı (db-ip) ile yapılır. IP adresin bu amaçla herhangi bir üçüncü tarafa veya yurtdışına gönderilmez.

Kitap içerikleri sunucuda AES-256 ile şifreli olarak saklanır. Yetkili kamu kurumlarının yasal talebi olmadıkça verilerin üçüncü kişilere aktarılmaz, satılmaz, reklam amacıyla paylaşılmaz.

08Hakların (KVKK Madde 11)

• İşlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
• Aktarılma durumunda üçüncü kişileri bilme
• Eksik/yanlış işlenmişse düzeltilmesini isteme
• Silinmesini ve yok edilmesini isteme
• Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Otomatik analiz sonucu aleyhine bir sonuç ortaya çıkmışsa itiraz etme
• Kanuna aykırı işleme nedeniyle zarara uğramışsan tazminat talep etme

Bu hakları kullanmak için: hesabın varsa Ayarlar → Verilerimi indir ya da Hesabımı sil akışlarını kullan; ya da destek@kitapsa.com adresine yazılı talep gönder. KVKK Madde 13 uyarınca 30 gün içinde yanıtlarız.

09Güvenlik Önlemleri

• Kitap içerikleri AES-256-GCM ile her kitap için ayrı anahtarla şifrelenir.
• Veritabanı bağlantıları TLS 1.2+ üzerinden kurulur.
• Yönetici PII erişimleri yazılı gerekçe zorunlu (NOT NULL) olarak loglanır.
• Hız sınırlama, CSRF koruması, başarısız giriş kilidi.
• SVG ve dosya yüklemeleri güvenlik açısından sanitize edilir.
• İçerik anahtarları periyodik olarak rotate edilir.

10Politika Güncellemeleri

Bu metin değiştiğinde sürüm numarası artırılır ve aktif kullanıcılara giriş anında yeniden onay sorulur. Önceki sürümleri talep üzerine paylaşırız. Geçerli sürüm: 2026.09.