Gizlilik politikası

GİZLİLİK POLİTİKASI

Kapsam ve sorumlu

Direksyo hizmeti, NEVZAT ULUSLARARASI NAKLİYAT VE DIŞ TİCARET LİMİTED ŞİRKETİ tarafından sunulur.

Direksyo, Ayasofya Bilişim tarafından işletilen bir sürücü kursu SaaS ürünüdür. Bu politika, tanıtım sitesini, kurum kaydını, abonelik tahsilatını ve platform yönetim panelini kapsar. Kurumunuzun kendi öğrencilerine karşı gizlilik bildirimi ayrıca hazırlanmalıdır; öğrenci kayıtları sizin kurum veritabanınızdadır.

Topladığımız bilgiler

Kayıt ve hesap: kurum adı, alt alan kodu, yönetici e-postası, şifre (tek yönlü özet), iletişim ve fatura alanları.
Kullanım: giriş zamanı, IP, güvenlik ve hız sınırı olayları, denetim izi.
Ödeme: sağlayıcı referansı, maskeli kart, çekim sonucu. Tam kart numarası ve CVV tarafımızca saklanmaz.
İletişim formu: ad, e-posta, telefon, konu, mesaj.
Destek ve bildirim tercihleri.
Çerez ve yerel depolama: oturum ve güvenlik; tema tercihi cihazınızda tutulabilir.

Kurum panelindeki öğrenci, ders, sınav ve tahsilat verisi sizin işinizdir. Diğer kiracıların veritabanına erişilmez. Yedekleme, barındırma ve (açıksa) e-posta / SMS / yapay zeka çağrıları, verdiğiniz içerik kadar üçüncü taraf işlemciye gider.
Yapay zeka çağrıları OpenAI’ın api.openai.com uç noktasına (ABD) gider. Giden şey maskelenmiş serbest metin ile toplam / özet sayılardır: sorduğunuz sorunun metni, ders ve tahsilat toplamları, deneme sınavının konu dökümü, seçilecek rapor fonksiyonunun adı. Öğrenciye özel yapay zekâ önerileri, kurumun ders ilerlemesi ve ödeme durumu gibi öğrenciye ilişkin bilgilerden yararlanır. Ayarlar > Yapay Zekâ bölümündeki “Öğrenciye özel yapay zekâ önerileri” seçeneği varsayılan açıktır; kurumun açıkça kapattığı değer korunur. Öğrenci özeti modele ad, soyad, T.C. kimlik numarası, telefon, e-posta ve adres alanlarını göndermez. Serbest metindeki T.C. kimlik numarası, kart numarası, telefon ve e-posta değerleri sunucuda maskelenir; adres için genel bir maskeleme garantisi verilmez. Yapay zekayı kapatan kurumdan hiçbir istek modele gitmez.

Kurum, WhatsApp Cloud API bağlantısını kullanarak ders, sınav, tahsilat ve seçtiği diğer bildirimleri kendi WhatsApp Business numarası üzerinden gönderir. Gönderim sırasında alıcının telefon numarası, şablon adı ve dili ile bildirim metni Meta/WhatsApp'a iletilir. Direksyo, kurum ayarlarında bağlantı kimliğini ve şifreli bağlantı sırlarını; bildirim kayıtlarında alıcı, mesaj içeriği, işlem referansı ve gönderim/teslim bilgilerini saklar. Standart Meta webhook akışı yalnız gönderim durumlarını işler.

Kurum, WhatsApp Business uygulamasıyla birlikte kullanım için Coexistence bağlantısını Meta'nın bağlantı adımlarını tamamlayarak etkinleştirirse, Meta tarafından paylaşılan kişilerin telefon ve ad bilgileri ile bire bir konuşmaların metni, medya açıklaması, mesaj türü, yönü, zamanı ve işlem kimliği Direksyo'ya aktarılabilir. Geçmiş konuşmaların aktarımı, birincil telefondaki Meta akışında seçilen paylaşım kapsamına bağlıdır. Bu kayıtların kişi telefonları, adları ve mesaj içerikleri uygulama anahtarıyla şifrelenerek kurum veritabanında saklanır; görünüm yalnız kurum sahibi rolü ve ayar düzenleme yetkisini birlikte taşıyan kullanıcılara açıktır. Görünüm bire bir konuşmalar için tasarlanmıştır ve uzaktaki medya dosyaları indirilmez. Meta'nın bu bağlantı için gönderdiği ham bildirimler geçici olarak şifreli tutulur; kişi ve mesaj verilerine ek olarak hesap, mesaj ve medya üstverisi içerebilir. Direksyo'nun bu görünümü salt okunurdur; görünümü açmak mesaj göndermez veya yeni bir geçmiş aktarımı başlatmaz.

Coexistence için alınan işlenmiş ham olayların işlenme zamanı 7 günü, henüz işlenmemiş ham olayların alınma zamanı 30 günü aştığında planlı temizlik uygulanır. Mesaj görünümünde kayıt zamanından, kişi görünümünde son güncelleme zamanından 90 günü aşan kayıtlar planlı temizlikle kaldırılır; hâlâ saklanan mesajı olan kişinin bilgileri mesajlarla birlikte korunur. Bu sınırlı tamponların temizlenmesi, kurumun mevcut bildirim, ders, ödeme veya diğer işletme kayıtlarını silmez. Kurumun kendi iş verisi indirme arşivi kişi ve mesaj kayıtlarını okunabilir biçimde içerir; geçici ham olay tamponu ve bağlantı sırları bu arşive alınmaz. Silme talepleri aşağıdaki veri silme talimatına göre değerlendirilir.

Hangi amaçla kullanırız

Hizmeti sağlamak, hesabı güvenli tutmak, faturalandırmak, yasal yükümlülüğü yerine getirmek, destek vermek, kötüye kullanımı önlemek. Pazarlama iletisi yalnızca açık rıza ile.

Paylaşım

Yasal zorunluluk, mahkeme / idari talep, Hizmet alt yüklenicileri (barındırma, SMTP, PayTR, iyzico, Paraşüt, SMS, yapay zeka uç noktası OpenAI). Satış veya birleşme olursa veri, aynı amaç ve güvencelerle devredilebilir; mümkün olduğunca bildirilir.
Öğrenci listeniz diğer kurslarla veya açık dizinde yayımlanmaz.

Çerezler

Zorunlu: oturum kimliği, CSRF. Bunlar bilgi toplumu hizmetinin istenen özelliği için gereklidir.
Analitik / reklam çerezi kullanmayız.
İletişim sayfasındaki Google Haritalar çerçevesi Google’a istek çıkarır; ayrıntı için Google’ın gizlilik bildirimine bakınız.
Tarayıcınızdan çerezleri silebilirsiniz; zorunlu çerezler silinirse giriş çalışmayabilir.

Ödeme güvenliği

Kart saklama ve çekim, seçilen sağlayıcının (abonelik tarafında PayTR veya iyzico saklı kart hattı) teknik ve sözleşmesel çerçevesindedir. Kart numarası ve CVV bizim sunucumuzda saklanmaz; yalnızca sağlayıcının verdiği belirteç ile kartın markası, son dört hanesi ve son kullanma tarihi tutulur. Sağlayıcı seçilmemişse kart eklenemez ve çekim yapılmaz.

Saklama ve silme

Hesap açıkken ve yasal süre boyunca. Hesap kapanınca kurum veritabanı sözleşmedeki silme / arşiv prosedürüne göre işlenir. İletişim formu ve destek kayıtları ispat için makul süre tutulur. KVKK m.11 kapsamındaki silme talepleriniz, yasal saklamanın elverdiği ölçüde yerine getirilir.

Meta/WhatsApp veri silme talimatı

Direksyo'da tutulan Meta/WhatsApp bağlantı verileri veya size ait bildirim verileri için silme talebinizi kayıtlı e-posta adresinizden bilgi@direksyo.com adresine ya da iletişim sayfamızdaki kurumsal adrese yazılı olarak iletebilirsiniz. İlgili kurumu, silinmesini istediğiniz veri kapsamını ve kurumla ilişkinizi belirtin; parola, erişim belirteci veya uygulama sırrı göndermeyin. Başvuru kimlik/yetki doğrulamasıyla değerlendirilir ve en geç 30 gün içinde sonuçlandırılır. Kursiyer ve kurum personeli verilerinde ilgili sürücü kursu veri sorumlusudur; bu talepler kuruma yönlendirilir, Direksyo kurumun belgelenmiş talimatı doğrultusunda silme desteği sağlar. İşleme şartları sona ermiş veriler silinir, yok edilir veya anonimleştirilir; saklanması gereken sınırlı kayıt varsa kapsamı, gerekçesi ve süresi açıklanır. WhatsApp kanalını kapatmak geçmiş bildirimleri veya kayıtlı bağlantı sırlarını kendiliğinden silmez. Kurum verisinin tamamının erken imhası, kapanmış abonelikte doğrulanmış kurum sahibi talebiyle yürütülür. Olağan operasyonel veriler kapanış sonrasında gerekli ve ölçülü amaç sürdükçe en fazla 5 yıl; ilgili ticari/mali deliller ayrı kapsamda ilgili yıl sonundan 10 yıl, sınırlı imha kayıtları imhadan 3 yıl tutulur. Bu süreler bütün kişisel kayıtların zorunlu olarak tutulacağı genel bir alt sınır değildir.

Güvenlik

Erişim yetkisi, SSL sertifikasıyla şifrelenen bağlantı (üretimde HTTPS), şifreli saklanan API anahtarları, kurumlar arası veri ayrımı, hız sınırları ve denetim izi. Hiçbir sistem riski sıfırlayamaz; şüpheli erişimde şifreyi değiştirin ve bize bildirin.

Çocuklar

Direksyo işletmelere yöneliktir. 18 yaşından küçüklerin veli / vasi onayı olmadan hesap açması beklenmez. Kursunuzun öğrenci kaydındaki yaş ve veli süreçleri sizin mevzuatınıza tabidir.

Bağlantılar

Tanıtım ve panel üçüncü site bağlantısı içerebilir (ör. ayasofyabilisim.com.tr). Bu sitelerin politikası bize ait değildir.

Değişiklik

Politika, Yönetim → Ayarlar → Gizlilik metninden güncellenir ve tanıtım sitesinde yayımlanır.

İletişim

Ayasofya Bilişim — İstanbul Fatih Molla Gürani Mah. Gureba Hastanesi Cad. No:13/A.
E-posta: info@ayasofyabilisim.com.tr. Hafta içi 09:00–18:00. Tanıtım sitesi iletişim formu kayda alınır.