1. Kapsam

Bu politika sukull.com web sitesi, ilgili mobil uygulamalar ve entegre alt hizmetler için geçerlidir. Resmî yasal yükümlülüklerimiz KVKK Aydınlatma Metni dokümanında ayrıntılı olarak düzenlenmiştir.

2. Toplanan Veri Türleri

• Hesap bilgileri: e-posta, kullanıcı adı, profil fotoğrafı (isteğe bağlı).
• Öğrenme verileri: ders ilerlemesi, puan, istikrar, günlük hedef, kazanımlar.
• Cihaz ve kullanım verileri: IP adresi, tarayıcı türü, oturum süresi, ziyaret edilen sayfalar.
• Ödeme verileri: yalnızca işlemin sonucu (başarılı / başarısız), son 4 hane ve kart markası. Kart numarası, CVV ve son kullanma tarihi sunucularımıza hiçbir zaman ulaşmaz.
• Hata kayıtları: Platformun kararlılığı için sunucu hatalarını ve yığın izlerini kaydederiz. Bu kayıtlardan kullanıcı kimliği, hesap silinmesi talebi üzerine kaldırılır.

3. Verilerinizin Kullanım Amaçları

• Hizmeti sunmak ve hesabınızı güvende tutmak,
• Ders ilerlemenizi ve liderlik tablolarını hesaplamak,
• Ödemelerinizi işlemek ve fatura üretmek,
• Yasal yükümlülüklere uymak,
• Hizmeti iyileştirmek için toplu (anonim) istatistiksel analizler yapmak.

4. Veri Paylaşımı

Verilerinizi satmayız. Aşağıdaki durumlar dışında kimseyle paylaşmayız:

• Hizmeti çalıştırmak için gerekli altyapı sağlayıcıları (ör. Supabase, Vercel, Iyzico).
• Yasal bir yükümlülüğümüz olduğunda yetkili kamu kurumları.
• Açık rızanızı verdiğiniz üçüncü taraflar.

5. Saklama Süreleri

• Hesap verileri: Hesabınız silindiği anda kalıcı olarak temizlenir.
• Ödeme kayıtları: Yasal saklama süresi gereği en az 10 yıl. Anonimleştirilmiş finansal loglar daha uzun süre tutulabilir.
• Hata kayıtları: 90 güne kadar, ardından otomatik olarak silinir.
• Aktivite logları: Detaylı kayıtlar 30 gün, toplu istatistikler (kullanıcı bazlı olmayan) kalıcı.

6. Çocukların Gizliliği

Sukull, eğitim odaklı bir platformdur ve 13 yaş altı çocukların hesap oluşturabilmesi için velinin izni gereklidir. 13 yaş altı bir kullanıcıya ilişkin bilgi aldığımızda hesap veli onayı olmaksızın devre dışı bırakılır.

7. Güvenlik

• Tüm trafik HTTPS ile şifrelenir.
• Şifreler sunucularımıza düz metin olarak ulaşmaz; Supabase Auth tarafından Argon2 ile hash'lenir.
• Uygulama katmanında güvenlik başlıkları (CSP, HSTS, Permissions-Policy) zorunlu kılınır.
• Hassas yönetici işlemleri ayrı bir denetim tablosunda izlenir (audit log).

8. Haklarınız ve İletişim

Verilerinizle ilgili sorularınız için destek@sukull.com adresine yazabilir, resmi başvurularınızı KVKK Aydınlatma Metni bölümündeki kanallar üzerinden iletebilirsiniz. Hesabınızı dilediğiniz zaman profil ayarlarından kalıcı olarak silebilirsiniz.