Gizlilik Politikası ve Aydınlatma Metni

6698 sayılı KVKK uyarınca kişisel verileriniz; Ferrumone markası altında faaliyet gösteren aşağıda bilgileri yer alan tüzel kişilik tarafından veri sorumlusu sıfatıyla işlenmektedir.

Ferrumone hizmetlerinden yararlandığınızda aşağıdaki kategorilerde kişisel verileriniz işlenmektedir:

• Kimlik bilgileri: ad, soyad, kullanıcı adı.
• İletişim bilgileri: e-posta adresi, telefon numarası, il/ilçe.
• Müşteri işlem bilgileri: satın alınan paket, sipariş numarası, ödeme tutarı, fatura bilgileri, indirim/kupon kodları.
• Ödeme bilgileri: kart bilgileriniz Ferrumone tarafından saklanmaz. Ödeme, lisanslı ödeme kuruluşu PayTR'nin güvenli altyapısı üzerinden alınır; bu kapsamda sipariş numarası, tutar ve işlem durumu gibi veriler PayTR ile paylaşılır.
• Öğrenci profil bilgileri: sınıf düzeyi (TYT/AYT), çalışma alanı (Sayısal vb.), tercih edilen hedef bölüm.
• Hizmet kullanım bilgileri: izlediğiniz konu anlatımları, tamamladığınız testler, soru çözüm geçmişi, pomodoro çalışma kayıtları, favori listeleri, Ferrum AI ile yaptığınız etkileşimler.
• İşlem güvenliği bilgileri: IP adresi, tarayıcı ve cihaz bilgisi, oturum kayıtları, giriş/çıkış zamanları.
• Pazarlama bilgileri: çerez tercihleri, kampanya etkileşimleri, e-posta açma/tıklama durumları (açık rızanız halinde).

Kişisel verileriniz; aşağıdaki amaçlarla işlenmektedir:

• Platform üzerinden üyelik/hesap oluşturulması ve hesabın yönetilmesi,
• Satın aldığınız eğitim paketlerine ait hizmetlerin sunulması, içeriğe erişiminizin sağlanması,
• Ödeme ve faturalama süreçlerinin yürütülmesi, PayTR üzerinden tahsilat yapılması,
• Kişiselleştirilmiş öğrenme deneyimi (ilerleme takibi, önerilen konular, Ferrum AI yanıtları) sunulması,
• Sizinle iletişime geçilmesi, destek taleplerinizin karşılanması, şikayet ve önerilerinizin değerlendirilmesi,
• Davet/ödül (referral) programının yürütülmesi; kazandığınız puanların ve ödüllerin takibi,
• Platform güvenliğinin sağlanması, yetkisiz erişim ve kötüye kullanım girişimlerinin tespiti,
• Ürün ve hizmetlerin geliştirilmesi için istatistiksel ve anonimleştirilmiş analizlerin yapılması,
• Yasal yükümlülüklerin yerine getirilmesi, yetkili kurum/kuruluş taleplerinin karşılanması,
• Açık rızanız bulunması halinde kampanya, indirim ve yeniliklerden elektronik ticari iletişim yoluyla haberdar edilmeniz.

Kişisel verileriniz, KVKK m.5/2 ve m.6/3 kapsamındaki aşağıdaki hukuki sebeplerle işlenmektedir:

• Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (m.5/2-c) — ör. paket satın alımı, üyeliğin kurulması,
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi için zorunlu olması (m.5/2-ç) — ör. faturalandırma, mali mevzuat kapsamında saklama,
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (m.5/2-e),
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati için zorunlu olması (m.5/2-f) — ör. dolandırıcılığın önlenmesi, hizmet kalitesinin iyileştirilmesi,
• Açık rıza (m.5/1, m.6/2) — ör. pazarlama amaçlı elektronik ticari ileti gönderimi, isteğe bağlı çerez kategorileri.

Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olmak üzere aşağıdaki kişi/kurum gruplarına aktarılabilir:

• Ödeme kuruluşları: PayTR gibi lisanslı ödeme hizmeti sağlayıcıları (ödeme işleminin gerçekleştirilmesi amacıyla).
• Bulut & altyapı sağlayıcıları: barındırma, veritabanı, e-posta, analitik ve kimlik doğrulama hizmetleri aldığımız tedarikçiler.
• Hukuki danışmanlar ve denetçiler: savunma hakkının kullanılması, uyum süreçleri kapsamında.
• Yetkili kamu kurum ve kuruluşları: yürürlükteki mevzuat gereği talep halinde.

Bazı bulut/analitik hizmetlerin yurt dışında sunulması nedeniyle kişisel verileriniz yurt dışına aktarılabilir. Bu aktarımlar KVKK m.9'da öngörülen koşullara ve Kurul kararlarına uygun olarak gerçekleştirilir.

Kişisel verileriniz; Platform üzerinden doldurduğunuz formlar, hesap açma/giriş işlemleri, satın alma süreçleri, sizinle kurduğumuz yazılı/elektronik iletişim, destek talepleriniz, tarayıcı çerezleri ve benzeri teknolojiler aracılığıyla kısmen veya tamamen otomatik yollarla toplanır.

Kişisel verileriniz, ilgili mevzuatta öngörülen süreler ve işleme amacının gerektirdiği makul süre boyunca saklanır. Bu süreler özellikle şunları kapsar:

• Üyelik ve hesap verileri: hesabınız aktif olduğu sürece, hesabın silinmesi halinde en fazla 10 yıl boyunca sözleşmeden doğan sorumluluklar ve yasal zamanaşımı süreleri çerçevesinde,
• Faturalama ve ticari kayıtlar: Vergi Usul Kanunu ve Türk Ticaret Kanunu uyarınca en az 10 yıl,
• Log kayıtları: 5651 sayılı Kanun uyarınca en az 2 yıl,
• Pazarlama amacıyla işlenen veriler: açık rızanızı geri çekmenize kadar.

Ferrumone olarak kişisel verilerinizin güvenliği için KVKK ve ilgili mevzuat kapsamında gerekli idari ve teknik tedbirleri almaktayız. Bu tedbirler arasında yetkisiz erişimi önlemek için şifreleme, erişim kontrolleri, güvenlik duvarları, düzenli yedekleme ve çalışanlarımıza yönelik gizlilik yükümlülükleri yer alır. Ödeme bilgileriniz Ferrumone sunucularında saklanmaz; kart verileri yalnızca lisanslı ödeme kuruluşu PayTR'nin PCI-DSS uyumlu altyapısına iletilir.

Ferrumone, YKS'ye hazırlanan öğrencilere yönelik bir eğitim platformudur; bu nedenle kullanıcılarımızın bir kısmı 18 yaşından küçük olabilir. 18 yaşından küçük kullanıcıların Platform'u kullanması ve kişisel verilerinin işlenmesi için ebeveyn veya yasal temsilcinin bilgisi ve onayı esas alınır. Bu doğrultuda, 18 yaşından küçük bir kullanıcının Platform'a kayıt olması durumunda ebeveyn/yasal temsilcinin üyelik koşullarını ve bu metni onayladığı kabul edilir.

Platform'da, işlevselliği sağlamak, tercihlerinizi hatırlamak, güvenliği korumak ve performansı ölçmek amacıyla çerezler (cookie) kullanılmaktadır. Bu çerezler; oturumun sürdürülmesi için zorunlu olan çerezler, tercih çerezleri ve (açık rızanızla) analitik / pazarlama çerezleri şeklinde sınıflandırılabilir. Çerez tercihlerinizi tarayıcınızın ayarlarından istediğiniz zaman değiştirebilir veya silebilirsiniz. Zorunlu çerezler devre dışı bırakıldığında Platform'un bazı bölümleri düzgün çalışmayabilir.

Veri sorumlusu sıfatıyla Ferrumone'a başvurarak KVKK m.11 kapsamında aşağıdaki haklarınızı kullanabilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme,
• Eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme,
• KVKK m.7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme/silme/yok etme işlemlerinin, aktarılan üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.

Haklarınızı kullanmak için info@ferrumone.com adresine e-posta göndererek veya yukarıdaki posta adresine yazılı olarak başvurabilirsiniz. Başvurunuzda kimliğinizi tespit edici bilgilerle birlikte talebinizi açık şekilde belirtmeniz gerekir. Talebiniz, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun şekilde en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; ancak işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir.

Ferrumone, bu Gizlilik Politikası ve Aydınlatma Metni'ni mevzuatta veya işleyişinde meydana gelecek değişiklikler doğrultusunda zaman zaman güncelleyebilir. Güncel metne, bu sayfa üzerinden erişebilirsiniz. Önemli değişiklikleri ayrıca e-posta veya Platform bildirimi ile duyurabiliriz.