Yasal

Gizlilik Politikası

Son güncelleme: 06 Nisan 2026

1. Giriş ve Taahhüt

WeanPro olarak kullanıcılarımızın gizliliğine en üst düzeyde önem veriyoruz. Bu Gizlilik Politikası, kişisel verilerinizi nasıl topladığımızı, işlediğimizi, sakladığımızı ve koruduğumuzu açıklar.

Bu politika 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve Avrupa Birliği Genel Veri Koruma Yönetmeliği (GDPR) kapsamındaki yükümlülüklerimizi karşılamaktadır.

Veri Sorumlusu: WeanPro Yazılım A.Ş., İzmir, Türkiye · gizlilik@weanpro.com

2. Topladığımız Kişisel Veriler

2.1 Doğrudan Sağladığınız Veriler

• Ad, soyad ve e-posta adresi (hesap oluşturma)
• Şifre (şifreli biçimde saklanır, hiçbir zaman düz metin olarak tutulmaz)
• Yaş ve cinsiyet (opsiyonel, kişiselleştirme için)
• Ödeme bilgileri (Stripe aracılığıyla işlenir; kart bilgileri WeanPro sunucularında tutulmaz)
• Destek talepleri ve yazışmalar
• Web sitesindeki okul ve kampanya formlarında girdiğiniz bilgiler — varsayılan olarak tarayıcınızın yerel depolamasında (localStorage) saklanır. Okullar sayfasında yapılandırılmış bir kayıt uç noktası (sunucu API) varsa, aynı veriler TLS üzerinden WeanPro tarafından işletilen veya sözleşmeli barındırılan sunucuya da iletilir; şifre alanları bu iletimde kasıtlı olarak gönderilmez. Yönetici görünümü, hem sunucu kayıtlarını hem de yalnızca yerelde kalan kayıtları birleştirerek gösterebilir.

2.2 Otomatik Olarak Toplanan Veriler

• Ekran süresi ve uygulama kullanım verileri
• Cihaz türü, işletim sistemi ve tarayıcı bilgisi
• Bağlantı ve ağ verileri: IP adresi (sunucu veya ters vekil sunucu kayıtlarında); bazı yapılandırmalarda istemci tarafında ölçülen genel IP bilgisi (teknik olarak mümkün olduğu ölçüde)
• Platform içi davranış verileri (tıklama, sayfa görüntüleme)
• Hata günlükleri (crash log)

2.3 Hassas Veriler

Bağımlılık örüntüleri ve davranışsal veriler hassas nitelik taşıyabilir. Bu veriler yalnızca kişiselleştirilmiş program oluşturma amacıyla kullanılır ve hiçbir koşulda üçüncü taraflarla paylaşılmaz.

2.4 Web sitesi ve uygulama ziyaret kayıtları (istatistik)

weanpro.com web sayfalarını ve tarayıcı üzerinden yüklenen WeanPro uygulamasını ziyaret ettiğinizde, hizmet güvenliği, kapasite planlaması ve kullanımın ölçülmesi amacıyla aşağıdaki veriler işlenebilir ve WeanPro tarafından işletilen veya sözleşmeli olarak kullanılan sunucularda sınırlı süreyle günlük dosyalarında saklanabilir:

• Ziyaret zamanı (tarih ve saat)
• Görüntülenen sayfa veya uygulama yolu (URL path; tarayıcı adres çubuğundaki hash veya sorgu parametreleri dahil olabilir)
• Önceki web sayfası adresi (HTTP Referer; tarayıcı gönderiyorsa)
• Dil tercihi ve tarayıcı user-agent bilgisi (teknik sınırlar dahilinde kaydedilebilir)
• Bağlantının WeanPro altyapısına ulaştığı IP adresi
• Yapılandırmaya bağlı olarak, cihazınızın internete çıkan genel IP adresinin tespiti için çok kısa süreli harici teknik istekler (örneğin ipify.org); bu durumda ilgili üçüncü tarafın gizlilik politikası da uygulanır

Bu kayıtlar birleştirilerek toplam ziyaret ve yaklaşık benzersiz adres sayıları gibi istatistikler üretilebilir. Kayıtlara erişim yetkili personel ve güvenli yönetim araçları ile sınırlıdır.

3. Verilerin İşlenme Amaçları ve Hukuki Dayanaklar

3.1 Sözleşmenin İfası (KVKK m.5/2-c)

• Hesap oluşturma ve yönetimi
• Kişiselleştirilmiş program sunumu
• Abonelik ve faturalandırma işlemleri

3.2 Meşru Menfaat (KVKK m.5/2-f)

• Platform güvenliği ve dolandırıcılık önleme
• Hizmet kalitesini iyileştirme ve hata giderme
• Anonim veya kimliksizleştirilmiş kullanım istatistikleri (mümkün olduğu ölçüde)
• Web sitesi ve uygulama trafiğinin ölçülmesi; yetkisiz erişim ve kötüye kullanımın tespiti (bkz. bölüm 2.4)

3.3 Açık Rıza (KVKK m.5/1)

• Pazarlama ve bilgilendirme e-postaları
• Kullanıcı araştırmalarına katılım
• Üçüncü taraf entegrasyonları (opsiyonel)

4. Veri Saklama Süreleri

• Hesap verileri: Hesap aktif olduğu sürece + silme talebinden 30 gün sonra
• Ekran süresi verileri: 24 ay
• Ödeme kayıtları: Yasal yükümlülük gereği 10 yıl (vergi mevzuatı)
• Destek yazışmaları: 3 yıl
• Sunucu günlükleri: 90 gün
• Site ve uygulama ziyaret istatistik günlükleri: operasyonel gereksinim doğrultusunda tipik olarak 90 gün ile 12 ay arası; süre sonunda silinmesi veya yalnızca toplu istatistik için anonimleştirilmesi hedeflenir

5. Verilerin Paylaşımı

5.1 Hiçbir Zaman Paylaşmadıklarımız

Kişisel verilerinizi reklam amaçlı üçüncü taraflara satmıyor, kiralamıyor veya devretmiyoruz.

5.2 Hizmet Sağlayıcılar

Yalnızca hizmetin sunulması için gerekli olan aşağıdaki işlemcilerle çalışıyoruz:

• Stripe Inc. — Ödeme işleme (ABD / GDPR SCCs kapsamında)
• Google LLC — Analitik (etkinleştirildiğinde; AB veri merkezi, mümkün olduğunca anonimleştirilmiş)
• AWS (Amazon Web Services) — Barındırma (Frankfurt, AB)
• SendGrid — E-posta iletişimi
• ipify.org — yalnızca genel IP adresinin teknik olarak elde edilmesinin gerektiği yapılandırmalarda, bağlantı anında; güncel işleten bilgisi için https://www.ipify.org

Tüm hizmet sağlayıcılarla Veri İşleme Sözleşmesi (DPA) imzalanmıştır.

5.3 Yasal Zorunluluklar

Mahkeme kararı veya yasal yükümlülük gerektirmesi halinde ilgili resmi kurumlarla paylaşım yapılabilir.

6. Veri Güvenliği

• Tüm veriler AES-256 şifreleme ile saklanır
• Aktarımlar TLS 1.3 ile korunur
• Şifreler bcrypt algoritması ile hashlenir
• İki faktörlü kimlik doğrulama (2FA) desteği
• Yıllık bağımsız güvenlik denetimi
• Veri ihlali durumunda 72 saat içinde yetkili makamlar ve etkilenen kullanıcılar bilgilendirilir

7. Haklarınız

KVKK ve GDPR kapsamında aşağıdaki haklara sahipsiniz:

• Erişim Hakkı — Verilerinizin bir kopyasını talep edebilirsiniz
• Düzeltme Hakkı — Yanlış verilerin düzeltilmesini isteyebilirsiniz
• Silme Hakkı — "Unutulma hakkı" kapsamında verilerinizin silinmesini talep edebilirsiniz
• İşlemeyi Kısıtlama Hakkı — Belirli koşullarda işlemenin durdurulmasını isteyebilirsiniz
• Taşınabilirlik Hakkı — Verilerinizi JSON formatında alabilirsiniz
• İtiraz Hakkı — Meşru menfaate dayalı işlemelere itiraz edebilirsiniz
• Otomatik Karar Alma — Tamamen otomatik kararların incelenmesini talep edebilirsiniz

Haklarınızı kullanmak için: gizlilik@weanpro.com adresine yazın. Talepler 30 gün içinde yanıtlanır.

8. Çocukların Gizliliği

13 yaş altındaki çocuklardan bilerek veri toplamıyoruz. 13–18 yaş arası kullanıcılar için ebeveyn onayı zorunludur. Aile Modu kapsamındaki veriler çocuğun kendi hesabında korunur; ebeveyne yalnızca özet istatistikler gösterilir.

9. Uluslararası Veri Transferleri

Verileriniz öncelikli olarak Türkiye ve AB'deki sunucularda işlenir. Üçüncü ülkelere aktarım yalnızca KVKK'nın 9. maddesi ve GDPR'ın Bölüm V hükümleri çerçevesinde yapılır.

10. Politika Değişiklikleri

Bu politikada yapılacak önemli değişiklikler en az 30 gün önceden bildirilir. Güncel politika her zaman weanpro.com/gizlilik adresinde yayımlanır.

11. Şikayet ve İletişim

Gizlilik endişeleriniz için önce bizimle iletişime geçmenizi öneririz: gizlilik@weanpro.com

Çözüme ulaşamazsanız Kişisel Verileri Koruma Kurumu'na (KVKK) veya ilgili AB Denetim Makamı'na başvurabilirsiniz.

WeanPro Yazılım A.Ş. · İzmir, Türkiye