Gizlilik Politikası

Giriş ve Kapsam

BrainChain olarak, kullanıcılarımızın kişisel verilerinin korunmasını en önemli önceliklerimizden biri olarak görüyoruz. Bu gizlilik politikası, brainchain.com web sitesi ve oyun geliştirme eğitim platformumuz aracılığıyla topladığımız kişisel verilerin nasıl işlendiği, korunduğu ve kullanıldığı hakkında detaylı bilgi vermektedir.

Platform hizmetlerimizi kullanarak, bu gizlilik politikasında belirtilen koşulları kabul etmiş sayılırsınız. Türkiye'de faaliyet gösteren şirketimiz, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili mevzuat çerçevesinde hareket etmektedir.

Topladığımız Bilgiler

Eğitim platformumuzda size daha iyi hizmet verebilmek için çeşitli türlerde kişisel veriler toplamaktayız:

• Kimlik bilgileri: Ad, soyad, doğum tarihi ve fotoğraf gibi temel kimlik verileri
• İletişim bilgileri: E-posta adresi, telefon numarası ve posta adresi
• Eğitim verileri: Kurs kayıtları, ilerleme durumu, quiz sonuçları ve proje dosyaları
• Teknik bilgiler: IP adresi, tarayıcı türü, işletim sistemi ve cihaz bilgileri
• Kullanım verileri: Platform üzerindeki aktiviteler, oturum süreleri ve sayfa görüntülemeleri
• Ödeme bilgileri: Kredi kartı son dört hanesi ve fatura adresi (tam kart bilgileri saklanmaz)

Veri Toplama Yöntemleri

Kişisel verilerinizi aşağıdaki yöntemlerle toplamaktayız:

• Hesap oluşturma ve profil güncelleme formları aracılığıyla
• Kurs satın alma ve ödeme işlemleri sırasında
• Müşteri destek hizmetleri ve iletişim kanalları üzerinden
• Çerezler ve benzer teknolojiler kullanarak otomatik olarak
• Anket ve geri bildirim formları aracılığıyla
• Sosyal medya entegrasyonları ve üçüncü taraf giriş sistemleri ile

Verilerin Kullanım Amaçları

Topladığımız kişisel verileri yalnızca belirli ve meşru amaçlar doğrultusunda kullanıyoruz:

• Kullanıcı hesabı oluşturma ve yönetme
• Kişiselleştirilmiş eğitim deneyimi sunma
• Ödeme işlemlerini güvenle gerçekleştirme
• Müşteri destek hizmetleri sağlama
• Platform güvenliğini sağlama ve dolandırıcılığı önleme
• Yasal yükümlülükleri yerine getirme
• Hizmet kalitesini artırmak için analiz yapma

Veri Paylaşımı ve Aktarımı

Kişisel verilerinizi üçüncü taraflarla paylaşımında son derece dikkatli davranıyoruz. Verileriniz yalnızca aşağıdaki durumlarda ve sınırlı kapsamda paylaşılabilir:

• Ödeme işlemlerini gerçekleştiren güvenilir finans kuruluşları ile
• Teknik altyapı hizmetleri sağlayan bulut depolama şirketleri ile
• Yasal zorunluluklar gereği resmi kurumlar ile
• Hukuki haklarımızı korumak amacıyla hukuk müşavirleri ile
• Açık rızanızın bulunduğu özel durumlar için iş ortakları ile

Veri Güvenliği ve Koruma Önlemleri

Kişisel verilerinizin güvenliğini sağlamak için çok katmanlı güvenlik sistemleri kullanıyoruz:

• 256-bit SSL şifreleme ile veri iletimi güvenliği
• Düzenli güvenlik denetimleri ve penetrasyon testleri
• Güçlü şifreleme yöntemleri ile veri depolama
• Çok faktörlü kimlik doğrulama sistemleri
• Personel erişim kontrolü ve yetkilendirme sistemi
• Düzenli yedekleme ve felaket kurtarma planları
• Güvenlik olayları için 7/24 izleme sistemi

Herhangi bir güvenlik ihlali durumunda, KVKK'nın öngördüğü süreler içerisinde gerekli bildirimleri yapıyoruz.

Çerezler ve İzleme Teknolojileri

Web sitemizde kullanıcı deneyimini iyileştirmek için çeşitli çerez türleri kullanıyoruz:

• Zorunlu çerezler: Sitenin temel işlevlerini yerine getirmek için
• Performans çerezleri: Site kullanımını analiz etmek için
• İşlevsellik çerezleri: Kişiselleştirilmiş deneyim sunmak için
• Pazarlama çerezleri: İlgi alanlarınıza uygun içerik göstermek için

Tarayıcı ayarlarınızdan çerezleri yönetebilir, kabul etmeyebilir veya silebilirsiniz. Ancak bazı çerezleri reddetmeniz durumunda site işlevselliği kısıtlanabilir.

Kullanıcı Hakları ve Talep Prosedürleri

KVKK kapsamında sahip olduğunuz temel haklarınız şunlardır:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme hakkı
• İşlenen verileriniz hakkında bilgi talep etme hakkı
• Verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme hakkı
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme hakkı
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme hakkı
• Belirli şartlar altında verilerin silinmesini veya yok edilmesini isteme hakkı
• Yapılan düzeltme, silme ve yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme hakkı
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme hakkı
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme hakkı

Veri Saklama Süreleri

Kişisel verilerinizi, işleme amacımızın gerektirdiği süre boyunca ve yasal yükümlülüklerimiz çerçevesinde saklıyoruz:

• Hesap bilgileri: Hesap aktif olduğu sürece + 3 yıl
• Eğitim kayıtları: Sertifika geçerliliği için 10 yıl
• Ödeme kayıtları: Vergi mevzuatı gereği 5 yıl
• İletişim kayıtları: Müşteri destek için 2 yıl
• Teknik loglar: Güvenlik amacıyla 1 yıl
• Pazarlama verileri: Rıza geri alınana kadar

Uluslararası Veri Aktarımları

Bazı teknik hizmet sağlayıcılarımız nedeniyle verileriniz yurt dışına aktarılabilir. Bu durumda:

• Yalnızca AB Genel Veri Koruma Tüzüğü standartlarına uygun ülkelere aktarım yapılır
• Veri işleme sözleşmeleri ile güvenlik garanti altına alınır
• Aktarım öncesi Kişisel Verileri Koruma Kurulu'ndan gerekli izinler alınır
• Veri minimizasyon ilkesi gereği sadece gerekli veriler aktarılır

Değişiklikler ve Güncellemeler

Bu gizlilik politikası, hukuki değişiklikler veya hizmet geliştirmeleri nedeniyle güncellenebilir. Önemli değişiklikler durumunda:

• E-posta ile önceden bilgilendirme yapılır
• Web sitemizde duyuru yayınlanır
• Değişiklikler yürürlüğe girmeden önce 30 gün bekleme süresi tanınır
• Mevcut kullanıcılar için geçiş süreci planlanır