- 1. Kapsam ve Amaç
- 2. İşlenen Veriler
- 3. Google Kullanıcı Verileri
- 4. Kullanım Amaçları
- 5. Saklama ve Güvenlik
- 6. Paylaşım ve Aktarım
- 7. Kullanıcı Kontrolü ve Silme
- 8. KVKK Kapsamındaki Haklar
1. Kapsam ve Amaç
Bu Gizlilik Politikası; Minimalist Akademi tarafından sunulan web sitesi, eğitim platformu, üyelik alanları, yönetim sistemi, randevu süreçleri, iletişim kanalları ve bunlarla bağlantılı dijital hizmetler kullanılırken işlenen bilgilerin nasıl ele alındığını açıklamak amacıyla hazırlanmıştır.
Minimalist Akademi, kişisel verilerin gizliliğine ve güvenliğine önem verir. Veriler; hizmetlerin sunulması, eğitim ve randevu süreçlerinin yürütülmesi, kullanıcı desteği, güvenlik, yasal yükümlülükler ve kullanıcının açıkça izin verdiği diğer amaçlarla sınırlı olarak işlenir.
2. İşlenebilecek Veriler
Sunulan hizmete göre aşağıdaki veri kategorileri işlenebilir:
- Ad, soyad, e-posta adresi ve telefon numarası gibi iletişim bilgileri,
- Üyelik, eğitim kaydı, satın alma, faturalandırma ve ödeme durumuna ilişkin bilgiler,
- Eğitim platformu kullanım bilgileri ve destek talepleri,
- Randevu tarihi, saati, danışman bilgisi ve randevu notları gibi operasyonel bilgiler,
- IP adresi, tarayıcı ve oturum güvenliği için gerekli teknik kayıtlar,
- Kullanıcının açık onayıyla bağladığı Google hesabından, yalnızca verilen OAuth izinleri kapsamında erişilebilen bilgiler.
Ödeme kartı numarası veya güvenlik kodu gibi hassas kart verileri Minimalist Akademi tarafından doğrudan saklanmaz; bu veriler ilgili banka veya ödeme hizmet sağlayıcısı tarafından işlenebilir.
3. Google Kullanıcı Verileri ve Google Takvim Entegrasyonu
Kullanıcı Google Takvim entegrasyonunu etkinleştirdiğinde sistem, talep edilen OAuth kapsamları ve kullanıcının verdiği izin ölçüsünde Google Calendar API üzerinden takvim verilerine erişebilir. Entegrasyonun işlevine göre bu veriler; takvim kimliği, etkinlik kimliği, randevu başlığı, başlangıç/bitiş tarihi ve saati ile senkronizasyon için gerekli diğer sınırlı etkinlik bilgilerini içerebilir.
Google kullanıcı verileri aşağıdaki amaçlarla kullanılabilir:
- Yönetim sisteminde oluşturulan bir randevuyu kullanıcının Google Takvimine eklemek,
- Randevu tarihi veya saati değiştiğinde ilgili Google Takvim etkinliğini güncellemek,
- Randevu iptal edildiğinde ilgili etkinliği Google Takvimden kaldırmak,
- Gerekli olduğunda kullanıcıya ait takvimde senkronizasyon durumunu kontrol etmek.
Minimalist Akademi, Google kullanıcı verilerine erişirken mümkün olan en sınırlı izin kapsamlarını kullanmayı hedefler ve uygulamanın çalışması için gerekli olmayan Google verilerine erişim talep etmez.
Minimalist Akademi'nin Google API'lerinden alınan bilgileri kullanımı ve diğer uygulamalara aktarımı, Google API Services User Data Policy hükümlerine ve bu politikanın Limited Use gerekliliklerine uygun olacaktır.
4. Verilerin Kullanım Amaçları
İşlenen veriler, hizmetin niteliğine göre aşağıdaki amaçlarla kullanılabilir:
- Kullanıcı hesabının ve eğitim erişiminin sağlanması,
- Randevu oluşturma, planlama, güncelleme ve iptal süreçlerinin yürütülmesi,
- Google Takvim ile randevu senkronizasyonunun sağlanması,
- Teknik destek taleplerinin yanıtlanması,
- Platform güvenliğinin, hata takibinin ve kötüye kullanım önlemlerinin uygulanması,
- Faturalandırma, muhasebe ve yasal yükümlülüklerin yerine getirilmesi,
- Kullanıcının ayrıca onay vermesi halinde eğitim, etkinlik ve duyuruların iletilmesi.
Google kullanıcı verileri reklam hedefleme, yeniden pazarlama, veri aracılığı, kredi değerlendirmesi veya kullanıcı verilerinin satışı amacıyla kullanılmaz.
5. Veri Saklama ve Güvenlik
Minimalist Akademi, kişisel verileri hizmetin sunulması ve yasal yükümlülüklerin yerine getirilmesi için gerekli süre boyunca saklar. Saklama süresi sona eren veriler ilgili mevzuat ve teknik imkânlar doğrultusunda silinir, yok edilir veya anonim hale getirilir.
Google Takvim entegrasyonunun sürekliliğini sağlayabilmek için OAuth erişim/yenileme belirteçleri ile randevu ve Google etkinliği arasındaki eşleşmeyi sağlayan sınırlı teknik kimlik bilgileri güvenli biçimde saklanabilir. Bu bilgiler yalnızca entegrasyonun kullanıcıya görünen işlevlerini çalıştırmak amacıyla kullanılır.
Yetkisiz erişimi, kaybı, değişikliği veya kötüye kullanımı önlemek amacıyla makul teknik ve idari güvenlik önlemleri uygulanır. Bununla birlikte internet üzerinden iletilen hiçbir sistem için mutlak güvenlik garantisi verilemez.
6. Verilerin Paylaşımı ve Aktarımı
Kişisel veriler, hizmetlerin sunulması için zorunlu olduğu ölçüde barındırma, e-posta, SMS, ödeme, muhasebe, video, toplantı, analiz veya teknik altyapı sağlayıcılarıyla paylaşılabilir. Bu tür hizmet sağlayıcıların verilere erişimi, sundukları hizmet için gerekli olan kapsamla sınırlandırılır.
Google kullanıcı verileri:
- Satılmaz veya veri aracılığı amacıyla üçüncü kişilere aktarılmaz.
- Reklam platformlarına veya kişiselleştirilmiş reklam amacıyla aktarılmaz.
- İnsanlar tarafından okunmaz; ancak kullanıcının açık talebi/izni, güvenlik ve hata incelemesi için zorunluluk veya yasal yükümlülük gibi istisnai durumlar bunun dışındadır.
- Yalnızca kullanıcıya sunulan entegrasyon işlevini sağlamak için gerekli hizmet sağlayıcılarla ve gerekli güvenlik önlemleri altında işlenebilir.
7. Kullanıcı Kontrolü, Yetkinin Kaldırılması ve Veri Silme
Kullanıcı, Google hesabı ile Minimalist Akademi Yönetim Sistemi arasındaki bağlantıyı dilediği zaman kaldırabilir. Google hesabınıza verdiğiniz üçüncü taraf erişimlerini Google Hesabı → Üçüncü taraf erişimleri sayfasından yönetebilirsiniz.
Google erişiminin kaldırılması, uygulamanın gelecekte Google Calendar API'ye erişmesini engeller. Sistem içinde tutulan hesap bağlantısı veya entegrasyona ilişkin verilerin silinmesini talep etmek için iletisim@minimalistakademi.com adresine e-posta gönderebilirsiniz.
Silme talebi, saklanması yasal olarak zorunlu kayıtlar hariç olmak üzere, makul süre içinde değerlendirilir ve uygulanır.
8. KVKK Kapsamındaki Haklar
6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında, uygulanabilir olduğu ölçüde kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, verilerin aktarıldığı üçüncü kişileri bilme, yanlış veya eksik işlenen verilerin düzeltilmesini isteme ve mevzuattaki şartlar çerçevesinde silinmesini veya yok edilmesini talep etme haklarına sahipsiniz.
Bu haklarınıza ilişkin taleplerinizi iletisim@minimalistakademi.com adresine iletebilirsiniz.
9. Çerezler ve Teknik Kayıtlar
Web sayfalarında güvenlik, oturum yönetimi, temel performans ölçümü ve kullanıcı deneyimini iyileştirme amaçlarıyla çerezler veya benzeri teknolojiler kullanılabilir. Zorunlu olmayan çerezlerin kullanımı, uygulanabilir mevzuat ve tercih yönetimi doğrultusunda gerçekleştirilir.
10. 18 Yaşından Küçük Kullanıcılar
18 yaşından küçük kişilere yönelik hizmetlerde gerekli olduğunda veli veya yasal temsilci onayı aranır. Çocuklara ait kişisel veriler, ilgili hizmetin gerektirdiği ölçüde ve yürürlükteki mevzuata uygun olarak işlenir.
11. Politika Değişiklikleri
Bu Gizlilik Politikası; mevzuat, hizmetlerin kapsamı, teknik altyapı veya Google API kullanımındaki değişiklikler doğrultusunda güncellenebilir. Önemli değişikliklerde kullanıcılar uygun kanallar üzerinden bilgilendirilebilir. Güncel politika bu sayfada yayımlandığı tarihte yürürlüğe girer.
12. İletişim
Minimalist Akademi
Ankara, Türkiye
E-posta: iletisim@minimalistakademi.com
Web: minimalistakademi.com