Gizlilik Politikası
- Veri sorumlusu: Hasan Akgül (Pingel).
- Düzenleyicinin hesap ve ödeme bilgilerini, yarışma içeriklerini ve düzenleyicinin girdiği takım/yarışmacı bilgilerini işleriz; yarışmacı bilgileri bakımından düzenleyen kurum veri sorumlusudur.
- Verilerinizi satmayız; reklam veya izleme çerezi kullanmayız.
- Haklarınızı kullanmak için: hasan@pingel.dev
Biz kimiz
Essah; okul, kurum ve etkinlikler için jürili canlı bilgi yarışması düzenleme platformudur: salonlar, takımlar, jüri paneli, sunum ekranı, joker sistemi ve canlı skor tablosu sunar. Bu politika, essah.app üzerinden ve ilgili uygulamalarda sunulan hizmet için geçerlidir.
| Veri sorumlusu | Hasan Akgül (Pingel markasıyla yazılım ürünleri geliştiren gerçek kişi; “Pingel”) |
|---|---|
| Yer | İstanbul, Türkiye |
| E-posta | hasan@pingel.dev |
| Web | pingel.dev |
Hangi verileri, neden işliyoruz
Aşağıdaki tablo, işlediğimiz veri kategorilerini, amaçlarını, Türk hukukundaki (KVKK) dayanağını ve saklama süresini gösterir. Diğer bölgelerdeki hukuki dayanaklar aşağıda, bölgenize ait bölümdedir.
| Veri | Amaç | Hukuki sebep | Saklama |
|---|---|---|---|
| Hesap bilgileri Düzenleyicinin adı, e-posta, profil fotoğrafı (Google ile girişte), şifre (Firebase tarafından şifrelenmiş) | Hesap açmak, giriş yapmak, hizmeti sunmak, size hizmetle ilgili bildirim göndermek | Sözleşmenin kurulması veya ifası için gerekli olması (KVKK md. 5/2-c) | Hesap açık kaldığı sürece; silindikten sonra 30 gün içinde |
| Yarışma içerikleri Yarışma adı, logo, sorular, salonlar, jüri ve yönetici şifreleri, ayarlar, videolar | Yarışmayı kurmak ve canlı yürütmek | Sözleşmenin kurulması veya ifası için gerekli olması (KVKK md. 5/2-c) | Hesap açık kaldığı sürece; silindikten sonra 30 gün içinde |
| Takım ve yarışmacı bilgileri (düzenleyici adına) Takım adı, yarışmacı adları, takım fotoğrafı/avatar, puanlar | Yarışmayı yürütmek, skor tablosunu sunum ekranında göstermek (veri işleyen sıfatıyla) | Sözleşmenin kurulması veya ifası için gerekli olması (KVKK md. 5/2-c) | Düzenleyici silene kadar; hesap kapanınca 30 gün içinde |
| Yapay zekâ jüri yardımcısı girdileri Yarışma sorusu ve söylenen cevap metni | Cevabın doğruluğu hakkında jüriye öneri üretmek (Google Gemini; yedek Cloudflare Workers AI) | Sözleşmenin kurulması veya ifası için gerekli olması (KVKK md. 5/2-c) | İşlem anında; saklanmaz |
| Ödeme ve fatura bilgileri Ad-soyad/kurum adı, telefon, e-posta, seçilen plan, tutar, referans kodu, ödeme bildirimi tarihi, gönderen adı/IBAN (banka hesap hareketinden) | Satın alma talebini almak, havale/EFT ödemesini eşleştirmek, planı açmak, gelir ve muhasebe kayıtlarını tutmak | Sözleşmenin kurulması veya ifası için gerekli olması (KVKK md. 5/2-c); Hukuki yükümlülüğün yerine getirilmesi (KVKK md. 5/2-ç) | Vergi Usul ve Türk Ticaret Kanunu gereği 10 yıl |
| Sözleşme ve onay kayıtları Kabul ettiğiniz belgeler, sürümleri, tarih ve saat | Sözleşmenin kurulduğunu ve aydınlatma yapıldığını ispat etmek | Sözleşmenin kurulması veya ifası için gerekli olması (KVKK md. 5/2-c); Bir hakkın tesisi, kullanılması veya korunması (KVKK md. 5/2-e) | Hesap kapatıldıktan sonra 10 yıl (zamanaşımı süresi) |
| İletişim ve destek Ad, e-posta, mesaj içeriği | Sorularınızı ve başvurularınızı yanıtlamak | Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz (KVKK md. 5/2-f); Bir hakkın tesisi, kullanılması veya korunması (KVKK md. 5/2-e) | Yazışmanın bitiminden itibaren 2 yıl |
| Teknik ve güvenlik kayıtları IP adresi, tarayıcı/cihaz bilgisi, istek zamanı, hata kayıtları | Hizmeti çalıştırmak, güvenliği sağlamak, kötüye kullanımı ve saldırıları önlemek, 5651 sayılı Kanun yükümlülükleri | Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz (KVKK md. 5/2-f); Kanunlarda açıkça öngörülmesi (KVKK md. 5/2-a) | Barındırma sağlayıcısı kayıtları 30 gün; 5651 kapsamındaki kayıtlar mevzuattaki süre (1–2 yıl) |
Kimlik numarası, sağlık, din, biyometri gibi özel nitelikli kişisel verileri istemeyiz; lütfen serbest metin alanlarına da yazmayın.
Verileri nasıl topluyoruz
Kişisel verileriniz; siteyi ve uygulamayı kullanırken doldurduğunuz formlar, hesabınızda yaptığınız işlemler, bize gönderdiğiniz e-postalar ve tarayıcınızın/cihazınızın otomatik olarak ilettiği teknik bilgiler (çerezler ve benzeri teknolojiler dahil) aracılığıyla, elektronik ortamda, kısmen otomatik yollarla toplanır.
Kimlerle paylaşıyoruz
Verileri satmayız ve kendi amaçları için kullanmaları amacıyla kimseye kiralamayız. Hizmeti yürütmek için yalnız aşağıdaki hizmet sağlayıcılarla, onların hizmeti için gerektiği kadar paylaşırız:
| Sağlayıcı | Ne için | Konum |
|---|---|---|
| Google Firebase / Google Cloud (Google Ireland Ltd., Google LLC) | Barındırma, kimlik doğrulama, veritabanı, sunucu işlevleri | AB ve/veya ABD veri merkezleri |
| Google Gemini API (Google LLC) | Yapay zekâ özellikleri: girdiğiniz metin veya ses dökümü işlenir | ABD |
| Cloudflare, Inc. | Barındırma, içerik dağıtımı, DNS, saldırı koruması | Küresel ağ (ABD merkezli) |
| Bankalar | Havale/EFT ile ödemenin alınması ve doğrulanması | Türkiye |
Ayrıca yetkili kamu kurum ve kuruluşlarına ve mahkemelere, yalnız yasal bir talep veya yükümlülük olduğunda bilgi veririz.
Yurt dışına aktarım
Yukarıdaki sağlayıcıların bir kısmı verileri Türkiye dışındaki (AB, ABD ve diğer ülkelerdeki) sunucularda işler. Bu aktarımlar KVKK md. 9 kapsamında; sağlayıcılarla yapılan standart sözleşmeler ve sağlayıcıların veri koruma ekleri gibi uygun güvencelere, bunların uygulanamadığı arızi durumlarda ise md. 9/6'daki hâllere (sözleşmenin ifası için zorunluluk veya açık rıza) dayanılarak yapılır. Avrupa Ekonomik Alanı'ndaki kullanıcılar için aktarımlarda Avrupa Komisyonu Standart Sözleşme Hükümleri ve AB–ABD Veri Gizliliği Çerçevesi (sağlayıcı sertifikalıysa) esas alınır.
Ne kadar saklıyoruz
Verileri yukarıdaki tabloda yazan süre kadar, yoksa işleme amacı için gereken süre kadar saklarız. Süre dolunca veriler silinir, yok edilir ya da anonim hâle getirilir. Yedeklerdeki kopyalar yedekleme döngüsü içinde (en geç 35 gün) silinir. Vergi ve ticaret mevzuatı gereği tutulması gereken ödeme kayıtları ilgili kanuni süre (10 yıla kadar) boyunca saklanır.
Güvenlik
Bağlantılar HTTPS ile şifrelenir; veritabanı erişimi rol ve kurallarla sınırlandırılır; yönetici erişimi asgari tutulur ve kayıt altına alınır. Hiçbir sistem kusursuz değildir; kişisel verilerinizi etkileyen bir ihlal olursa KVKK md. 12/5 ve GDPR md. 33–34 uyarınca ilgili otoriteye ve size bildirimde bulunuruz.
Çocuklar
Düzenleyici hesapları yetişkinlere yöneliktir. Yarışmacılar (öğrenciler dahil) hesap açmaz; adlarını ve fotoğraflarını düzenleyen kurum girer ve bu veriler bakımından veri sorumlusu odur. Velileri bilgilendirmek ve gerekiyorsa izin almak düzenleyicinin sorumluluğundadır.
Çerezler
Kullandığımız çerezler ve tercihinizi nasıl değiştireceğiniz: Çerez Politikası
Haklarınız — bölgenize göre
Bulunduğunuz yere göre ilgili bölüm otomatik açılır; dilediğiniz bölümü açabilirsiniz. Hangi bölgede olursanız olun, bütün başvurular için hasan@pingel.dev adresine yazabilirsiniz; 30 gün içinde ücretsiz yanıt veririz.
Türkiye — KVKK (6698 sayılı Kanun)
KVKK md. 11 uyarınca; verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik veya yanlışsa düzeltilmesini, KVKK md. 7 şartlarıyla silinmesini veya yok edilmesini ve bu işlemlerin aktarılan kişilere bildirilmesini isteme, yalnız otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle uğradığınız zararın giderilmesini talep etme haklarınız vardır.
Başvurunuzu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak, sistemimizde kayıtlı e-posta adresinizden hasan@pingel.dev adresine ya da yazılı olarak iletebilirsiniz. En geç 30 gün içinde ücretsiz yanıt veririz. Yanıtımızı yeterli bulmazsanız Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz. Ayrıntı: KVKK Aydınlatma Metni.
Avrupa Birliği / AEA, Birleşik Krallık ve İsviçre — GDPR
Bu bölgelerde verileriniz Genel Veri Koruma Tüzüğü (GDPR), UK GDPR ve İsviçre FADP kapsamında korunur. Hukuki dayanaklarımız:
| Veri | Amaç | Hukuki sebep | Saklama |
|---|---|---|---|
| Hesap bilgileri Düzenleyicinin adı, e-posta, profil fotoğrafı (Google ile girişte), şifre (Firebase tarafından şifrelenmiş) | Hesap açmak, giriş yapmak, hizmeti sunmak, size hizmetle ilgili bildirim göndermek | Sözleşmenin ifası (GDPR md. 6/1-b) | Hesap açık kaldığı sürece; silindikten sonra 30 gün içinde |
| Yarışma içerikleri Yarışma adı, logo, sorular, salonlar, jüri ve yönetici şifreleri, ayarlar, videolar | Yarışmayı kurmak ve canlı yürütmek | Sözleşmenin ifası (GDPR md. 6/1-b) | Hesap açık kaldığı sürece; silindikten sonra 30 gün içinde |
| Takım ve yarışmacı bilgileri (düzenleyici adına) Takım adı, yarışmacı adları, takım fotoğrafı/avatar, puanlar | Yarışmayı yürütmek, skor tablosunu sunum ekranında göstermek (veri işleyen sıfatıyla) | Sözleşmenin ifası (GDPR md. 6/1-b) | Düzenleyici silene kadar; hesap kapanınca 30 gün içinde |
| Yapay zekâ jüri yardımcısı girdileri Yarışma sorusu ve söylenen cevap metni | Cevabın doğruluğu hakkında jüriye öneri üretmek (Google Gemini; yedek Cloudflare Workers AI) | Sözleşmenin ifası (GDPR md. 6/1-b) | İşlem anında; saklanmaz |
| Ödeme ve fatura bilgileri Ad-soyad/kurum adı, telefon, e-posta, seçilen plan, tutar, referans kodu, ödeme bildirimi tarihi, gönderen adı/IBAN (banka hesap hareketinden) | Satın alma talebini almak, havale/EFT ödemesini eşleştirmek, planı açmak, gelir ve muhasebe kayıtlarını tutmak | Sözleşmenin ifası (GDPR md. 6/1-b); Hukuki yükümlülük (GDPR md. 6/1-c) | Vergi Usul ve Türk Ticaret Kanunu gereği 10 yıl |
| Sözleşme ve onay kayıtları Kabul ettiğiniz belgeler, sürümleri, tarih ve saat | Sözleşmenin kurulduğunu ve aydınlatma yapıldığını ispat etmek | Sözleşmenin ifası (GDPR md. 6/1-b); Meşru menfaat (GDPR md. 6/1-f) | Hesap kapatıldıktan sonra 10 yıl (zamanaşımı süresi) |
| İletişim ve destek Ad, e-posta, mesaj içeriği | Sorularınızı ve başvurularınızı yanıtlamak | Meşru menfaat (GDPR md. 6/1-f); Meşru menfaat (GDPR md. 6/1-f) | Yazışmanın bitiminden itibaren 2 yıl |
| Teknik ve güvenlik kayıtları IP adresi, tarayıcı/cihaz bilgisi, istek zamanı, hata kayıtları | Hizmeti çalıştırmak, güvenliği sağlamak, kötüye kullanımı ve saldırıları önlemek, 5651 sayılı Kanun yükümlülükleri | Meşru menfaat (GDPR md. 6/1-f); Hukuki yükümlülük (GDPR md. 6/1-c) | Barındırma sağlayıcısı kayıtları 30 gün; 5651 kapsamındaki kayıtlar mevzuattaki süre (1–2 yıl) |
Haklarınız: erişim, düzeltme, silme (“unutulma”), işlemeyi kısıtlama, veri taşınabilirliği, meşru menfaate dayalı işlemeye ve doğrudan pazarlamaya itiraz, rızayı her an geri alma ve yalnız otomatik karar almaya tabi olmama. Bulunduğunuz ülkenin veri koruma otoritesine şikâyet hakkınız vardır. AB'de temsilcimiz bulunmamaktadır; başvurularınızı doğrudan hasan@pingel.dev adresine yapabilirsiniz.
Amerika Birleşik Devletleri — Kaliforniya (CCPA/CPRA) ve diğer eyaletler
Son 12 ayda yukarıdaki tabloda yazan kategorilerde kişisel bilgi topladık; kaynakları ve amaçları tabloda gösterilmiştir. Kişisel verilerinizi satmayız ve hassas kişisel bilgileri, kişisel bilgilerinizden çıkarım yapmak için kullanmayız. Hedefli reklam yapmayız.
Kaliforniya, Colorado, Virginia, Connecticut, Utah, Teksas, Oregon ve benzeri eyalet yasaları kapsamında; bilme/erişme, düzeltme, silme, taşınabilir kopya alma ve satış/paylaşımdan veya hedefli reklamdan çıkma haklarınız vardır. Bu hakları kullandığınız için ayrımcılığa uğramazsınız. Tarayıcınızın Global Privacy Control (GPC) sinyalini çıkma talebi olarak kabul ederiz. Talepler için hasan@pingel.dev; bir yetkili temsilci aracılığıyla da başvurabilirsiniz, kimliğinizi makul ölçüde doğrularız.
Brezilya — LGPD
Lei Geral de Proteção de Dados (LGPD) kapsamında; işlemenin varlığını doğrulama, erişim, düzeltme, anonimleştirme, engelleme veya silme, taşınabilirlik, paylaşılan kişiler hakkında bilgi, rızayı geri alma ve ANPD'ye şikâyet haklarınız vardır. Hukuki dayanaklarımız GDPR bölümündekilerle aynıdır (sözleşme, yasal yükümlülük, meşru menfaat, rıza). Başvuru: hasan@pingel.dev.
Kanada — PIPEDA
Kişisel bilgilerinize erişme, düzeltilmesini isteme ve rızanızı geri alma haklarınız vardır. Bilgileriniz Kanada dışında işlenebilir ve oradaki makamların erişimine tabi olabilir. Şikâyetlerinizi önce bize (hasan@pingel.dev), ardından Kanada Gizlilik Komiserliği'ne iletebilirsiniz.
Hindistan — DPDP Act 2023
Digital Personal Data Protection Act kapsamında; işlenen verilere ilişkin özet bilgi alma, düzeltme ve silme, şikâyet giderme ve sizin adınıza hak kullanacak kişiyi belirleme haklarınız vardır. Şikâyet sorumlusu iletişim adresi: hasan@pingel.dev. Yanıtımızdan memnun kalmazsanız Data Protection Board of India'ya başvurabilirsiniz.
Diğer ülkeler
Bulunduğunuz ülkenin yasaları size ek haklar tanıyabilir. Nerede olursanız olun; verilerinize erişme, düzeltme, silme ve rızanızı geri alma taleplerinizi hasan@pingel.dev adresine iletebilirsiniz. Yerel yasanın öngördüğü süre içinde, en geç 30 günde yanıt veririz.
Değişiklikler
Bu politikayı güncelleyebiliriz. Önemli değişiklikleri sitede duyurur, hesabı olan kullanıcılara ayrıca bildiririz. Sayfanın başındaki tarih ve sürüm son hâli gösterir.
İletişim
Gizlilikle ilgili her soru ve başvuru için: hasan@pingel.dev