Gizlilik Politikası

Kişisel verilerinizin nasıl toplandığı, işlendiği ve korunduğuna dair şeffaf bilgilendirmemiz.

1. GENEL TAAHHÜT

Yetkin Sertifika Eğitim Teknolojileri A.Ş. ("Şirket"), www.yetkinsertifika.com ("Platform") üzerinden sunduğu hizmetlerde kullanıcıların gizliliğini en üst düzeyde korumayı taahhüt eder. Bu politika, Türkiye Cumhuriyeti Anayasası'nın 20. maddesi, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili ikincil mevzuat çerçevesinde hazırlanmıştır.

2. TOPLANAN VERİLER

Kimlik ve Kayıt Verileri: Ad, soyad, T.C. Kimlik Numarası (E-Devlet akreditasyonu için yasal zorunluluk), doğum tarihi.
İletişim Verileri: E-posta adresi, GSM numarası, kargo adresi.
Finansal İşlem Verileri: Sipariş tutarı ve ödeme yöntemi türü. Kredi kartı numarası, son kullanma tarihi ve CVV kodu şirket sunucularımızda saklanmaz; BDDK lisanslı, PCI-DSS sertifikalı PayTR aracılığıyla anlık olarak işlenir.
Teknik ve Güvenlik Verileri: IP adresi, tarayıcı/cihaz bilgisi, giriş-çıkış zaman damgaları, izleme logu — 5651 sayılı Kanun kapsamında 2 yıl saklanır.
Akademik Veriler: Sınav sonuçları, eğitim tamamlama durumu, erişim geçmişi.

3. VERİLERİN İŞLENME AMAÇLARI VE HUKUKİ DAYANAĞI

Sözleşmenin kurulması ve ifası — KVKK 5/2-c
E-fatura ve muhasebe kaydı (VUK Md.253) — KVKK 5/2-ç
E-Devlet, MEB, YÖK sertifika entegrasyonu — KVKK 5/2-ç
5651 sayılı Kanun gereği log saklama — KVKK 5/2-ç
Ticari elektronik ileti gönderimi — KVKK 5/1 (yalnızca açık rıza ile)

4. TEKNİK GÜVENLİK STANDARTLARI

Platform altyapımız şu güvenlik önlemleriyle korunmaktadır:

256-Bit SSL / TLS 1.3 — Tarayıcı ile sunucu arasındaki tüm veri trafiği şifrelenir.
Güçlü Şifre Hash'leme — Kullanıcı şifreleri bcrypt (PHP password_hash) ile tek yönlü olarak hash'lenerek saklanır; hiçbir zaman düz metin olarak tutulmaz.
CSRF Koruması — Tüm formlar session bazlı token doğrulaması ile güvence altındadır.
Brute-Force Koruması — Ardışık 5 hatalı giriş denemesinde hesap geçici olarak kilitlenir.
Veritabanı Güvenliği — Tüm sorgular PDO Prepared Statements ile SQL enjeksiyonuna karşı korunur; SQLite veritabanı dosyası .htaccess ile dış erişime kapatılmıştır.
Veri Merkezi — Sunucularımız ISO 27001 Bilgi Güvenliği belgesine sahip Türkiye merkezli veri merkezinde barındırılmaktadır.

5. ÜÇÜNCÜ TARAFLARLA PAYLAŞIM

Kişisel verileriniz; reklam, tanıtım veya veri madenciliği amacıyla hiçbir ticari üçüncü tarafa satılmaz veya kiralanmaz. Veriler yalnızca aşağıdaki alıcı gruplarına ve belirtilen amaçla aktarılır:

MEB / YÖK / E-Devlet Kapısı — Sertifika akreditasyonu
PayTR — Ödeme işlemi (kart verisi şirketimize ulaşmaz)
Kargo firmaları — Yalnızca ad-soyad ve adres, teslimat amacıyla
Mali müşavirler / Gelir İdaresi — Vergi yükümlülüğü
Yargı ve kolluk — Yalnızca mahkeme kararı veya resmi yazıya dayalı

6. PAZARLAMA İLETİŞİMİ VE OPT-OUT

Ticari e-posta veya SMS almak istemeniz durumunda, kayıt ya da sipariş formu üzerindeki ayrı onay kutucuğunu işaretleyerek açık rıza vermeniz gerekmektedir. Verdiğiniz rızayı; iletilerin altındaki "Abonelikten çık" bağlantısı üzerinden veya info@yetkinsertifika.com.tr adresine yazılı bildirimde bulunarak her zaman geri alabilirsiniz. Rıza geri alındıktan sonra ticari ileti gönderimi 3 iş günü içinde sonlandırılır.

7. ÇEREZLER

Platform, oturum yönetimi ve analitik amaçlarla çerez kullanmaktadır. Detaylı bilgi için Çerez Politikası sayfamızı inceleyiniz.

8. KİŞİSEL VERİ SAHİBİ HAKLARI

KVKK'nın 11. maddesi uyarınca haklarınızı kullanmak için aşağıdaki kanalları kullanabilirsiniz:

E-posta: kvkk@yetkinsertifika.com.tr
KEP: yetkinsertifika@hs01.kep.tr
İadeli taahhütlü posta: Maslak Mah. Büyükdere Cad. No:123 Şişli/İSTANBUL

Başvurularınız en geç 30 gün içinde sonuçlandırılır. Detaylı haklar listesi için KVKK Aydınlatma Metnini inceleyiniz.

9. POLİTİKA DEĞİŞİKLİKLERİ

İşbu Gizlilik Politikası, yasal düzenlemeler veya hizmet kapsamındaki değişiklikler doğrultusunda güncellenebilir. Değişiklikler sitede yayımlandığı tarihte yürürlüğe girer; önemli değişiklikler e-posta ile bildirilir.