1. Veri sorumlusu
Bu platform ('The Habibys', 'biz') tarafından işlenen kişisel veriler bakımından veri sorumlusu The Habibys'tir. Şirketleşme tamamlandığında ticaret unvanı, adres ve KVKK Veri Sorumluları Sicili (VERBİS) bilgileri bu bölümde yayımlanacaktır.
Gizlilikle ilgili her talep için: selam@thehabibys.com. Talepler kimlik doğrulamasının ardından en geç 30 gün içinde yanıtlanır.
2. İşlediğimiz veriler
Hesap verileri: ad, e-posta, şifre (yalnızca özet/hash olarak), rol (öğrenci/partner), arayüz dili, saat dilimi ve isteğe bağlı profil fotoğrafı.
Profil verileri: öğrencide hedef dil ve seviye; partnerde öğretilen diller, lehçe, iki dilde biyografi, tanışma videosu bağlantısı, doğrulama ve rozet durumu.
Kullanım verileri: açtığın ve katıldığın oturumlar, rezervasyonlar, mesajlar, bildirimler, yorum ve puanlar, ders notların, favorilerin, iletişim formu mesajların.
Teknik veriler: oturum çerezleri, IP adresi ve tarayıcı bilgisi gibi güvenlik ve hata kayıtları için gereken asgari kayıtlar. Pazarlama amaçlı izleme çerezi kullanmıyoruz.
3. Amaçlar ve hukuki sebepler
Hizmeti sunmak (hesap, rezervasyon, ders odası, mesajlaşma, bildirimler): sözleşmenin kurulması ve ifası (KVKK m.5/2-c; GDPR m.6/1-b).
Güvenlik, kötüye kullanımın önlenmesi, denetim kayıtları: meşru menfaat (KVKK m.5/2-f; GDPR m.6/1-f).
Rezervasyon onayı gibi işlemsel e-postalar: sözleşmenin ifası. Pazarlama e-postası göndermiyoruz; ileride göndereceksek yalnızca açık rızanla.
Yasal yükümlülükler ve resmî taleplere yanıt: hukuki yükümlülüğün yerine getirilmesi (KVKK m.5/2-ç; GDPR m.6/1-c).
5. Saklama süreleri
Hesap ve profil verileri hesabın açık olduğu sürece saklanır. Hesap silindiğinde kişisel veriler 30 gün içinde silinir ya da anonimleştirilir; yalnızca yasal saklama yükümlülüğü olan kayıtlar (ör. denetim kaydı) süresi kadar tutulur.
Mesajlar ve bildirimler hesabınla birlikte silinir. İletişim formu mesajları, talebin sonuçlandırılmasından itibaren en fazla 12 ay saklanır.
6. Hakların
KVKK m.11 ve GDPR m.15-22 kapsamında: verinin işlenip işlenmediğini öğrenme, bilgi talep etme, amaca uygun kullanılıp kullanılmadığını öğrenme, düzeltme, silme/yok etme, işlemeye itiraz, kısıtlama ve taşınabilirlik haklarına sahipsin.
Ad, dil, saat dilimi, fotoğraf ve profil bilgilerini panelindeki 'Profil ve ayarlar' sayfasından kendin güncelleyebilirsin. Silme ve diğer talepler için selam@thehabibys.com adresine yaz; talebin 30 gün içinde ücretsiz sonuçlandırılır.
Türkiye'de Kişisel Verileri Koruma Kurulu'na, AB'de ilgili denetim otoritesine şikâyet hakkın saklıdır.
8. Güvenlik
Veriler aktarımda TLS ile şifrelenir. Veritabanı erişimi satır seviyesinde yetki kurallarıyla (RLS) sınırlıdır: kullanıcılar yalnızca kendilerine ait ya da açıkça herkese açık verileri okuyabilir. Hassas yönetici işlemleri denetim kaydına yazılır.
Şifreler asla düz metin olarak saklanmaz. Bir veri ihlali tespit edilirse KVKK ve GDPR süreleri içinde ilgili kurula ve etkilenen kullanıcılara bildirim yapılır.
9. Çocuklar
Platform 16 yaş ve üzeri kullanıcılar içindir. 16 yaşından küçük bir kullanıcının kaydolduğunu öğrenirsek hesabı ve verileri sileriz.
10. Değişiklikler
Bu politika hizmet geliştikçe güncellenebilir. Önemli değişiklikler platform içinde duyurulur; güncel sürüm daima bu sayfadadır ve üstte tarih taşır.