Son Güncelleme: 10 Ekim 2026
1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verileriniz veri sorumlusu sıfatıyla Ukademi ("Şirket") tarafından aşağıda açıklanan kapsamda işlenmektedir.
2. İşlenen Kişisel Veriler
Platformumuz üzerinden sağlanan hizmetler kapsamında aşağıdaki kategorilerde kişisel veriler işlenebilmektedir:
- Kimlik Bilgileri: Ad, soyad.
- İletişim Bilgileri: E-posta adresi, telefon numarası (varsa).
- Müşteri İşlem Bilgileri: Çözülen sınavlar, test sonuçları, oluşturulan çalışma planları, soru üretim geçmişi.
- İşlem Güvenliği Bilgileri: IP adresi, giriş-çıkış logları, tarayıcı ve cihaz bilgileri.
- Ödeme Bilgileri: İyzico altyapısı üzerinden işlenen ödeme onayları (Kredi kartı bilgileriniz sunucularımızda ASLA tutulmaz).
3. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:
- Platform üyelik süreçlerinin yürütülmesi ve kullanıcı hesabının yönetilmesi
- Yapay zekâ destekli soru üretimi ve kişiye özel sınav analizlerinin sunulması
- Hizmet kalitesinin artırılması ve teknik altyapının güvenliğinin sağlanması
- Yasal yükümlülüklerin yerine getirilmesi ve bilgi güvenliği süreçlerinin yürütülmesi
4. Kişisel Verilerin Aktarılması
Kişisel verileriniz yalnızca aşağıdaki zorunlu durumlarda üçüncü taraflarla paylaşılır:
- Yasal düzenlemelerin öngördüğü hallerde yetkili kamu kurum ve adli mercilere,
- Güvenli ödeme işlemlerinin tamamlanması için BDDK lisanslı ödeme kuruluşu İyzico'ya,
- Google ile giriş yapılması durumunda kimlik doğrulama amacıyla Google OAuth servisine.
Verileriniz ticari veya pazarlama amacıyla hiçbir üçüncü tarafa satılmaz ve aktarılmaz.
5. KVKK'nın 11. Maddesi Kapsamındaki Haklarınız
Veri sahibi olarak dilediğiniz zaman aşağıdaki yasal haklarınızı kullanabilirsiniz:
Kişisel verilerinizin işlenip işlenmediğini öğrenme
İşlenmişse buna ilişkin bilgi talep etme
İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
Eksik veya yanlış işlenen verilerin düzeltilmesini isteme
KVKK 7. maddesi uyarınca silinmesini veya yok edilmesini talep etme
Düzeltme veya silme işlemlerinin aktarılan taraflara bildirilmesini isteme
Otomatik sistemlerle aleyhinize bir sonucun çıkmasına itiraz etme
Kanuna aykırı işleme sebebiyle zarara uğramanız halinde tazminat talep etme
6. Veri Güvenliği ve Koruma
Verileriniz, endüstri standardı güvenlik protokolleriyle korunmaktadır: Parolalar bcrypt ile geri döndürülemez biçimde hashlenir, sunucu ile tarayıcı arasındaki tüm veri akışı TLS/HTTPS şifreleme tüneliyle korunur ve veritabanı erişimleri güvenlik duvarları arkasında izole edilir.
