Gizlilik Politikası

1. Biz kimiz

Vettamed (“biz”) Vettamed web sitesini, web çalışma alanını ve Vettamed Desktop uygulamasını işletir. Bu politika hizmetlerimizi kullanırken kişisel verilerinizi nasıl topladığımızı, kullandığımızı ve koruduğumuzu açıklar.

2. Topladığımız veriler

Aşağıdaki kişisel verileri toplarız:

• Hesap verileri: Ad soyad, e-posta adresi ve şifreli parola.
• Cihaz verileri: Korumalı masaüstü oturumlarını yetkilendirmek için kullanılan cihaz bağlama sinyalleri ve hashlenmiş cihaz tanımlayıcıları. Bu sinyaller forensik işaretleyicilere doğrudan yazılmaz.
• Öğrenme verileri: Pratik cevapları, deneme cevapları, skorlar, süre, güven, hakimiyet kanıtı, çalışma planı ilerlemesi, ödev durumu, yer imleri, hatalar ve tekrar planları.
• Ödeme verileri: Ödeme bilgileri ödeme sağlayıcılarımız tarafından işlenir. Sipariş ve müşteri kimliğini saklarız; kart bilgilerini saklamayız.
• Teknik veriler: İşletim sistemi, platform mimarisi, uygulama sürümü, güvenlik modu ve destek/kötüye kullanım önleme/korumalı içerik sunumu için gerekli sınırlı erişim logları.

3. Verileri nasıl kullanırız

• Hesabınızı oluşturmak ve yönetmek.
• Yetkili cihazları, yetkileri, kurum erişimini ve korumalı oturum politikasını doğrulamak.
• Çalışma planları, korumalı pratik, denemeler, ödevler, tekrar ve ilerleme analitiği sunmak.
• Ödemeleri işlemek ve erişimi yönetmek.
• Müşteri desteği sağlamak.
• İçeriği ve uygulamayı iyileştirmek.

4. Veri saklama ve güvenlik

Verileriniz Avrupa Birliği içinde barındırılan Supabase (PostgreSQL) altyapısında güvenli biçimde saklanır. Veriler TLS ile iletilir ve Row Level Security politikalarıyla korunur.

Vettamed Desktop korumalı soruları, cevap anahtarlarını, açıklamaları veya çözülmüş oturum manifestlerini disk, IndexedDB, localStorage, loglar, crash raporları veya analitiklere düz metin olarak yazmaz. Korumalı içerik bellekte çözülür ve oturum bittiğinde temizlenir.

5. Vettamed’in toplamadıkları

Vettamed Desktop’ın yapmadıklarını açıkça belirtmek isteriz:

• Webcam erişimi yok. Kameranızdan görüntü istemez, kaydetmez veya iletmeyiz.
• Mikrofon erişimi yok. Mikrofonunuzdan ses istemez, kaydetmez veya iletmeyiz.
• Ekran kaydı yok. Sınav sırasında ekranınızı kaydetmez veya yüklemeyiz.
• Tuş kaydı yok. Çoktan seçmeli cevap seçimleri dışında yazdıklarınızı takip etmeyiz.
• Tarayıcı geçmişi yok. Uygulama bağımsız bir kiosk ortamıdır ve diğer tarayıcı veya uygulamalarınızdaki verileri okumaz.

Bu tasarım gereğidir. Vettamed bir sınav provası ortamıdır, gözetim sistemi değildir. Bunu değiştiren bir özellik eklersek bu bölümü günceller, mevcut kullanıcıları e-posta ile bilgilendirir ve etkinleştirmeden önce açık onay isteriz.

6. Üçüncü taraf alt işleyenler

Vettamed aşağıdaki alt işleyenleri kullanır. Her biri belirli bir işlev için gereken en az veriyi işler.

• Supabase (AB): Veritabanı, kimlik doğrulama, dosya depolama, edge functions.
• Vercel: Web sitesi ve dashboard barındırma, Web Analytics ve Speed Insights.
• Resend: İşlemsel e-posta gönderimi.
• GitHub: Masaüstü kurulum dosyalarının barındırılması.
• LemonSqueezy: Birincil ödeme sağlayıcı ve Merchant of Record.
• Stripe: Etkin olduğu yerlerde alternatif ödeme sağlayıcı.

Kişisel verilerinizi satmayız, kiralamayız veya başka üçüncü taraflarla paylaşmayız. Bu sitede üçüncü taraf reklam takipçileri çalıştırmayız.

7. Çerezler ve analitik

Vettamed web sitesi temel akışları anlamak ve teknik sorunları teşhis etmek için Vercel Web Analytics ve Speed Insights kullanır. Kimlik doğrulama, destek ve ödeme sağlayıcılarının checkout akışları için gerekli çerezler de kullanılabilir.

8. Destek otomasyonu

Web sitesi gönderimleri, hesap bağlantılı destek istekleri ve destek gelen kutusunu birleştiren tek bir destek kuyruğu kullanırız. Kurulum, parola kurtarma, yetkili cihaz reseti, erişim ve plan rehberliği gibi düşük riskli konularda rutin cevaplar otomasyonla hazırlanabilir veya gönderilebilir. İade anlaşmazlıkları, kötüye kullanım, hukuki/gizlilik talepleri ve içerik kalite itirazları insan incelemesine yükseltilir.

9. Haklarınız (GDPR)

Genel Veri Koruma Tüzüğü kapsamında şu haklara sahipsiniz:

• Erişim: Hakkınızda tuttuğumuz kişisel verilerin kopyasını isteme.
• Düzeltme: Hatalı kişisel verilerin düzeltilmesini isteme.
• Silme: Kişisel verilerinizin silinmesini isteme.
• Kısıtlama: Belirli durumlarda işlemeyi kısıtlama.
• Taşınabilirlik: Verilerinizi taşınabilir formatta alma.
• İtiraz: Belirli işleme faaliyetlerine itiraz etme.

Bu hakları kullanmak için support@vettamed.com adresine yazın.

10. Saklama süreleri

Hesap ve öğrenme verileri aktif erişim süresince ve yasal, güvenlik veya destek amaçları için gerekli makul süre boyunca saklanır. Güvenlik ve erişim logları kötüye kullanım önleme ve denetim için sınırlı sürelerle tutulur.

11. Uluslararası aktarımlar

Verileri mümkün olduğunca Avrupa Birliği içinde işleriz. Alt işleyenlerin AB dışı işlem yaptığı durumlarda uygun sözleşmesel ve teknik güvenceler kullanılır.

12. İletişim

Gizlilik soruları veya veri talepleri için support@vettamed.com adresine yazın.