YASAL

Gizlilik Politikası ve KVKK Aydınlatma Metni

Son güncelleme: 22 Eylül 2026

1. Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, ustalas.com.tr adresinde sunulan Ustalaş hizmetine ilişkin kişisel verileriniz, veri sorumlusu sıfatıyla Samed Torlak (bireysel) tarafından aşağıda açıklanan kapsamda işlenmektedir. İletişim: torlaksamed@gmail.com · +90 532 720 76 00.

2. Hangi verileri topluyoruz?

Hesap bilgileri: öğrencinin seçtiği kullanıcı adı ve şifresi (şifre yalnızca geri döndürülemez özet — hash — olarak saklanır, düz metin olarak hiçbir zaman tutulmaz).
Veli bilgileri (zorunlu): veli adı, veli telefonu ve veli e-posta adresi. Öğrencilerimiz 13–14 yaş grubunda olduğu için hesap açılışı ve verilerin işlenmesi veli bilgisi ve onayına dayanır; aynı veli bilgisiyle ikinci bir hesap açılamaz.
Öğrenci iletişim bilgileri (isteğe bağlı): öğrenci telefonu ve e-postası.
Kullanım ve ilerleme verileri: çözülen testler, verilen cevaplar, doğruluk oranları, konu bazında seviye ve ustalık puanı, yanlış sebepleri (öğrencinin kendi işaretlediği), e-kitap cevap girişleri, görülen sorular, test süreleri.
Üyelik ve satın alma bilgileri: üyelik türü ve süresi, kullanılan üyelik/e-kitap kodları, sipariş kayıtları (tutar, tarih, ödeme kuruluşunun işlem numarası).
Teknik veriler: giriş denemeleri için IP adresi (kısa süreli, kaba kuvvet saldırılarını önlemek için), oturum tanımlayıcısı, tarayıcı türü.
İletişim kayıtları: "Bize Yaz" üzerinden gönderdiğiniz mesajlar ve yanıtlarımız.

3. Kart ve ödeme bilgileri

Ödemeler, lisanslı bir ödeme kuruluşunun (ör. iyzico / PayTR) güvenli ödeme formu üzerinden alınır. Kredi/banka kartı numaranız, son kullanma tarihiniz ve güvenlik kodunuz Ustalaş sunucularına hiçbir zaman ulaşmaz ve tarafımızca saklanmaz; bu veriler doğrudan ödeme kuruluşu tarafından, kendi gizlilik politikası ve PCI-DSS standartları çerçevesinde işlenir. Ustalaş yalnızca ödemenin başarılı olup olmadığı bilgisini ve ödeme kuruluşunun işlem numarasını alır.

4. İşleme amaçları ve hukuki dayanak

Hesabınızı oluşturmak, giriş yapmanızı sağlamak ve üyeliğinizi yönetmek — sözleşmenin kurulması ve ifası (KVKK md. 5/2-c).
Adaptif test hizmetini sunmak: seviyenize uygun soru seçmek, aynı soruyu tekrar göstermemek, gelişim ve hata karnesi oluşturmak — sözleşmenin ifası.
Veliyle iletişim kurmak (sınav süreci, hesap güvenliği, destek talepleri) — meşru menfaat ve veli onayı (KVKK md. 5/2-f, md. 5/1).
Ödemeleri tahsil etmek, fatura/kayıt yükümlülüklerini yerine getirmek — hukuki yükümlülük (KVKK md. 5/2-ç).
Sistemi kötüye kullanıma (çoklu hesap, kaba kuvvet girişleri) karşı korumak — meşru menfaat.

Verileriniz reklam amacıyla üçüncü kişilere satılmaz veya kiralanmaz.

5. Verilerin aktarıldığı taraflar

Ödeme kuruluşu: yalnızca ödeme için gereken sipariş bilgisi (tutar, ürün, e-posta, ad-soyad) aktarılır; kart verisi yukarıda açıklandığı gibi doğrudan ödeme kuruluşunda işlenir.
Soru bankası servisi ("Kuyu"): soruların seçildiği merkezi hizmete kişisel veri gönderilmez; yalnızca sitenin kendi ürettiği, kimliğinizle eşleştirilemeyen sayısal bir öğrenci referansı iletilir (ad, e-posta, kullanıcı adı gönderilmez).
Sunucu sağlayıcısı: verileriniz Oracle Cloud altyapısında (Frankfurt, Almanya — Avrupa Birliği) barındırılır. Yurt dışına aktarım KVKK md. 9 çerçevesinde, hizmetin sunulması için zorunlu olduğu ölçüde ve açık rızanıza dayalı olarak yapılır.
E-posta gönderimi: veli adına yazılan destek mesajlarının yanıtı, verdiğiniz veli e-postasına gönderilir.
Yasal zorunluluk hâlinde yetkili kamu kurum ve kuruluşları.

6. Çerezler

Ustalaş yalnızca hizmetin çalışması için zorunlu çerezleri kullanır; reklam veya izleme çerezi yoktur.

ustalas_session — oturum tanımlayıcısı (giriş yaptığınızı hatırlamak için, 14 gün).
ustalas_csrf — form güvenliği (siteler arası istek sahteciliğine karşı).
Tema tercihi gibi yalnızca tarayıcınızda tutulan, sunucuya gönderilmeyen küçük ayarlar.

7. Saklama süresi

Hesap ve ilerleme verileri, hesap açık olduğu sürece saklanır; üyeliğin sona ermesi verilerin silinmesine yol açmaz — öğrenci döndüğünde kaldığı yerden devam edebilsin diye seviyesi ve geçmişi korunur. Hesap silme talebinde bulunduğunuzda, yasal saklama yükümlülüğü bulunan satın alma kayıtları (vergi mevzuatı gereği 10 yıl) hariç tüm veriler makul sürede silinir veya anonim hâle getirilir. Giriş denemesi kayıtları en fazla 15 dakika, kayıt denemesi kayıtları en fazla 60 dakika tutulur.

8. Veri güvenliği

Şifreler PBKDF2-SHA256 ile özetlenir, bağlantı HTTPS ile şifrelenir, oturum çerezleri yalnızca-HTTP ve güvenli olarak işaretlenir, tek kullanıcı adı ve IP bazında giriş denemesi sınırı uygulanır, test içerikleri kişiye özel filigranla korunur.

9. KVKK md. 11 kapsamındaki haklarınız

Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, KVKK md. 7 çerçevesinde silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Başvurularınızı torlaksamed@gmail.com adresine, veli hesabınıza kayıtlı e-posta üzerinden veya giriş yaptıktan sonra "Bize Yaz" bölümünden iletebilirsiniz. Başvurular en geç 30 gün içinde yanıtlanır.

10. Değişiklikler

Bu metin güncellendiğinde yeni sürüm bu sayfada yayımlanır ve "Son güncelleme" tarihi değiştirilir. Önemli değişiklikler veli e-postasıyla ayrıca bildirilir.

İlgili sayfalar: Mesafeli Satış Sözleşmesi · İptal ve İade Koşulları · İletişim