Gizlilik Politikası

Sürüm 2026.1 · Son güncelleme: [Doldurulacak: Son güncelleme tarihi] · Yürürlük tarihi: [Doldurulacak: Yürürlük tarihi]

1. Kapsam

Bu Gizlilik Politikası, stepupper web sitesi ve uygulamasını kullanırken hangi bilgileri topladığımızı, bunları neden ve nasıl kullandığımızı ve haklarınızı özetler. Kişisel verilerin işlenmesine ilişkin yasal aydınlatma KVKK Aydınlatma Metni’nde yer alır; iki metin birlikte okunmalıdır. Veri sorumlusu:

Codeativ Limited Şirketi
Adres: [Doldurulacak: Açık adres]
MERSİS No: [Doldurulacak: MERSİS no]
Vergi Dairesi / Vergi No: [Doldurulacak: Vergi dairesi] / [Doldurulacak: Vergi no]
Ticaret Sicil No: [Doldurulacak: Ticaret sicil no]
KEP Adresi: [Doldurulacak: KEP adresi]

2. Topladığımız Bilgiler

Hesap bilgileri: ad, soyad, e-posta, doğum tarihi, isteğe bağlı telefon ve profil görseli; parolanız yalnızca geri döndürülemez biçimde (hash) saklanır.
18 yaş altı için veli/vasi bilgileri: ad, e-posta, yakınlık derecesi ve onay kararı.
Üyelik ve ödeme kayıtları: başvuru, dönem, bedel, havale/EFT ödeme kaydı ve fatura bilgileri. Kart bilgisi alınmaz.
Kullanım bilgileri: görüntülediğiniz içerikler, kaldığınız yer ve ilerlemeniz.
Mesajlar ve değerlendirmeler: mentorla yazışmalarınız ve mentor değerlendirmeleri.
Teknik bilgiler: IP adresi, oturum ve erişim kayıtları, tarayıcı bilgisi; kabul ettiğiniz metinlerin sürüm ve zaman kaydı.
İletişim: bize e-posta ile gönderdiğiniz mesajlar.

Reklam veya analitik amaçlı izleme yapılmaz; üçüncü taraf reklam veya analitik betiği kullanılmaz. Ayrıntı için Çerez Politikası.

3. Bilgileri Nasıl Kullanıyoruz

Hesabınızı oluşturmak ve güvenliğini sağlamak,
Yaşınızı denetlemek ve 18 yaşından küçükler için veli/vasi onayını almak,
Üyelik başvurunuzu, ödemenizi ve üyeliğinizi yönetmek,
İçerikleri, ilerleme takibini, mentor yazışmalarını ve değerlendirmeleri sunmak,
Şifre sıfırlama, veli onayı ve üyelik bildirimleri gibi e-postaları göndermek,
Destek taleplerini yanıtlamak, hataları gidermek ve kötüye kullanımı önlemek,
Kabul ve onay kayıtlarını ispat amacıyla saklamak ve yasal yükümlülüklerimizi yerine getirmek.

Bilgilerinizi satmayız ve reklam amacıyla üçüncü kişilerle paylaşmayız.

4. Paylaşım

Bilgileriniz yalnızca hizmetin sunulması için gereken ölçüde aşağıdaki taraflarla paylaşılır: size atanan mentor (ilerleme, mesaj ve değerlendirme bilgileri), okul iş birliği kapsamındaki okul yetkilileri (yalnızca o okulun öğrencileri için üyelik ve ilerleme bilgisi), aşağıdaki hizmet sağlayıcılar ve mevzuat gereği yetkili kurumlar.

Aşağıdaki liste planlanan hizmet sağlayıcıları gösterir. Sağlayıcıların seçimi, çalışma konumu ve aktarım mekanizması kesinleştikçe güncellenecektir.

Hizmet sağlayıcı	Amaç	Aktarılan veri	Çalışma konumu	Yurt dışı aktarım mekanizması
Railway	Uygulama sunucusu ve PostgreSQL veritabanı barındırma	Uygulamanın tüm verileri: hesap, üyelik, ödeme kaydı, içerik ve mesaj verileri	[Doldurulacak: Railway çalışma konumu]	[Doldurulacak: Railway aktarım mekanizması]
Cloudflare	DNS ve CDN; web sitesi ile uygulamanın barındırılması; ileride yüklenen dosyaların saklanması ve bot koruması	IP adresi ve istek kayıtları; ileride yüklenen dosyalar	[Doldurulacak: Cloudflare çalışma konumu]	[Doldurulacak: Cloudflare aktarım mekanizması]
Resend	İşlem e-postaları (şifre sıfırlama, veli onayı, üyelik bildirimleri)	E-posta adresi, ad ve e-posta içeriği	[Doldurulacak: Resend çalışma konumu]	[Doldurulacak: Resend aktarım mekanizması]
[Doldurulacak: Muhasebe / e-Arşiv fatura hizmeti sağlayıcısı]	Faturalandırma ve muhasebe	Fatura bilgileri (ad, adres, vergi bilgileri), ödeme tutarı ve tarihi	[Doldurulacak: Muhasebe / e-Arşiv fatura hizmeti sağlayıcısı çalışma konumu]	[Doldurulacak: Muhasebe / e-Arşiv fatura hizmeti sağlayıcısı aktarım mekanizması]

5. Saklama

Bilgilerinizi amaç için gerekli olduğu sürece ve yasal saklama yükümlülüklerimiz kadar saklarız. Hesabınızı kapattığınızda telefon numaranız, profil görseliniz ve parolanız hemen silinir veya geçersiz kılınır, bildirimleriniz silinir; yasal saklama yükümlülüğü olan kayıtlar aşağıdaki sürelerce tutulur.

Aşağıdaki saklama süreleri öneridir ve hukuk danışmanı onayına tabidir. Yasal saklama yükümlülüğü olmayan veriler, sürenin sonunda silinir, yok edilir veya anonim hâle getirilir.

Veri	Önerilen süre	Dayanak / not
Hesap ve profil verileri	Hesap kapatıldıktan sonra 2 yıl	Uyuşmazlık ve zamanaşımı süreleri. Hesap kapatıldığında telefon, profil görseli ve parola bilgisi hemen silinir veya geçersiz kılınır.
Üyelik, ödeme ve fatura kayıtları	10 yıl	6102 sayılı Türk Ticaret Kanunu md. 82 ve vergi mevzuatı
Yasal onay kayıtları ve veli/vasi onayları (sürüm, tarih, IP adresi)	Sözleşme sona erdikten sonra 10 yıl	İspat ve zamanaşımı süreleri
Platform içi mesajlar ve değerlendirmeler	Hesap kapatıldıktan sonra 2 yıl	Karşı tarafın (öğrenci/mentor) kayıt geçmişi ve uyuşmazlık süreleri
İletişim formu mesajları	12 ay	Talebin yanıtlanması ve takibi (form devreye alındığında)
Erişim (log) kayıtları	2 yıl	5651 sayılı Kanun ve güvenlik amacı
Yüklenen dosyalar (ileride)	Hesap kapatıldıktan sonra 30 gün	Dosya yükleme özelliği devreye alındığında geçerli olur

6. Güvenlik

Bağlantılar HTTPS ile şifrelenir, parolalar argon2id ile hash’lenerek saklanır, hesaplara rol bazlı erişim uygulanır ve oturumlar kısa ömürlü erişim belirteçleriyle yönetilir. Hiçbir sistem tamamen risksiz değildir; bir güvenlik ihlalini fark ederseniz bize hemen bildirmenizi rica ederiz.

7. 18 Yaş Altı ve Veli Onayı

Kayıt sırasında doğum tarihiniz sorulur. 10 yaşından küçükler kayıt olamaz. 18 yaşından küçük bir kullanıcı için akış şöyledir:

Kayıt sırasında veli/vasinin adı, e-posta adresi ve yakınlık derecesi girilir.
Veli/vasiye e-posta ile tek kullanımlık bir onay bağlantısı gönderilir.
Veli/vasi onay verene kadar hesap sınırlı kalır; onay veya ret kararı, tarih ve IP adresiyle birlikte kaydedilir.
Üyelik başvurusundaki sözleşmeleri de veli/vasi onaylar.
Veli/vasi onayını geri çekmek isterse bize yazar; geri çekilmesi hâlinde hesap yeniden sınırlanır. Hesabınızı dilediğiniz zaman kapatabilirsiniz.

Ayrıntılar için Veli/Vasi Onay Metni.

8. Harici İçerik ve Bağlantılar

Bazı içerikler harici video sağlayıcılarından (ör. YouTube, Vimeo) gömülebilir veya harici bağlantılara yönlendirebilir. Bu içerikleri oynattığınızda ilgili sağlayıcı kendi çerez ve izleme uygulamalarını kullanabilir; bu durumda o sağlayıcının gizlilik politikası geçerlidir.

9. Haklarınız

KVKK’nın 11. maddesindeki haklarınızı kullanabilirsiniz (bkz. KVKK Aydınlatma Metni). Uygulamada Ayarlar bölümünden hesap verilerinizi dışa aktarabilir ve parolanızı girerek hesabınızı kapatabilirsiniz. Diğer talepleriniz için support@stepupper.com adresine yazabilirsiniz.

10. Değişiklikler

Bu politikayı güncelleyebiliriz. Güncel sürüm ve yürürlük tarihi bu sayfanın başında yer alır; önemli değişiklikleri platform üzerinden de duyururuz.

11. İletişim

Gizlilik uygulamalarımıza ilişkin sorularınızı gizlilik@stepupper.com adresine iletebilirsiniz. Ayrıca İletişim sayfamızdan da bize ulaşabilirsiniz.

E-posta: support@stepupper.com
Telefon: [Doldurulacak: Telefon]
Posta adresi: [Doldurulacak: Açık adres]