Gizlilik Politikası (ABD)

1. Kapsam ve biz kimiz

Tuger.us, Tuğer Akkaya’nın e-ticaret eğitim platformudur ve Delaware eyaletinde kurulu Tuger Inc (“biz”) tarafından işletilir. Adresimiz: 8 The Green, Dover 19901, DE, USA. Bu politika; www.tuger.us web sitesi, üye paneli, eğitim videoları, yol haritası, canlı (Zoom) eğitimler, koçluk, Pro abonelik, destek hizmeti ve e-posta iletişimimiz (“Hizmetler”) sırasında kişisel bilgilerinizi (personal information) nasıl topladığımızı, kullandığımızı ve paylaştığımızı açıklar.

2. Topladığımız bilgiler

Son 12 ayda topladığımız kişisel bilgi kategorileri (CCPA kategorileriyle) ve bunları hizmet sağlayıcılarımızdan hangilerine iş amacıyla (business purpose) açıkladığımız aşağıdadır. Hangi bilgilerin toplandığı, Hizmetleri nasıl kullandığınıza bağlıdır.

• Tanımlayıcılar (Identifiers)

  Örnekler: Ad, soyad, e-posta adresi, telefon numarası, hesap kimliği, IP adresi.

  Açıklandığı alıcılar: Barındırma (Railway), e-posta (SendGrid), ödeme (Stripe), video (Bunny.net), Zoom

• Müşteri kayıtları (Cal. Civ. Code § 1798.80(e))

  Örnekler: Ad, telefon, fatura bilgileri; kurumsal faturada firma unvanı ve vergi numarası.

  Açıklandığı alıcılar: Stripe, Railway

• Ticari bilgiler (Commercial information)

  Örnekler: Pro abonelik, satın almalar, koçluk paketleri ve seansları, fatura ve iade geçmişi.

  Açıklandığı alıcılar: Stripe, Railway, SendGrid

• İnternet ve ağ etkinliği (Internet or other electronic network activity)

  Örnekler: Oturum kayıtları (cihaz türü, tarayıcı), video ve yol haritası ilerlemesi, eğitim katılım kayıtları, pazarlama e-postalarının açılma ve tıklama kayıtları.

  Açıklandığı alıcılar: Railway, SendGrid, Bunny.net

• Coğrafi bilgi (Geolocation data)

  Örnekler: Yalnız profilinizde beyan ettiğiniz şehir. Kesin konum (precise geolocation) toplamayız.

  Açıklandığı alıcılar: Railway

• Görsel ve elektronik bilgiler (Audio, electronic, visual)

  Örnekler: Destek taleplerine kendi isteğinizle eklediğiniz ekran görüntüsü ve dosyalar.

  Açıklandığı alıcılar: Railway, SendGrid

• Mesleki bilgiler (Professional information)

  Örnekler: Eğitim başvurusundaki çalışma durumu, e-ticaret deneyimi, mağaza bağlantısı, ciro ve sermaye aralığı, hedefler.

  Açıklandığı alıcılar: Railway

• Çıkarımlar (Inferences)

  Örnekler: Başvuru uygunluk puanı, e-posta etkileşim puanı.

  Açıklandığı alıcılar: Railway

• Hassas kişisel bilgi (Sensitive personal information)

  Örnekler: Hesap giriş bilgileri: e-posta ve parola (parola yalnız geri döndürülemez özet olarak saklanır).

  Açıklandığı alıcılar: Railway

Biyometrik veri, kesin konum, sağlık bilgisi, sosyal güvenlik numarası veya ehliyet gibi resmî kimlik numaralarını toplamayız. Kart bilgileriniz doğrudan ödeme kuruluşumuz Stripe tarafından işlenir; sunucularımızda saklanmaz.

3. Hassas kişisel bilgiler

Topladığımız tek hassas kişisel bilgi, hesabınıza giriş için kullandığınız e-posta ve paroladır. Bu bilgiyi yalnız hesabınıza erişimi sağlamak ve güvenliği korumak için kullanırız; sizinle ilgili özellik çıkarımı (inferring characteristics) amacıyla kullanmayız. Bu nedenle CCPA kapsamındaki “hassas kişisel bilgilerin kullanımını sınırlama” (right to limit) hakkı uygulanmaz.

4. Bilgilerin kaynakları

• Doğrudan sizden: profil, eğitim başvurusu, koçluk randevusu ve ödeme formları, destek talepleri ve bize gönderdiğiniz e-postalar.
• Otomatik olarak: oturum çerezi, oturum kayıtları, video ve yol haritası ilerlemesi, pazarlama e-postalarındaki açılma pikseli ve izlenen bağlantılar.
• Hizmet sağlayıcılarımızdan: ödeme sonucu ve abonelik durumu (Stripe), e-posta teslim ve etkileşim olayları (SendGrid).
• Önceki kayıtlardan: önceki web sitemizden (Wix) aktarılan üyelik kayıtları ve yöneticilerimizin eklediği eğitim katılımcı listeleri.

5. Kullanım amaçları

• Hesabınızı oluşturmak, yönetmek ve kimliğinizi doğrulamak.
• Eğitim içeriklerine erişim sağlamak ve ilerlemenizi kaydetmek.
• Eğitim başvurularını değerlendirmek; canlı eğitimleri ve koçluk seanslarını düzenlemek.
• Ödemeleri, abonelikleri, faturalandırmayı, iptal ve iadeleri yürütmek.
• Destek taleplerinizi yanıtlamak ve hizmet kalitesini ölçmek.
• Hizmet bildirimleri (ödeme, parola sıfırlama, seans hatırlatması) göndermek.
• Onay verdiyseniz eğitim duyuruları ve kampanyalar hakkında e-posta göndermek.
• Güvenliği sağlamak; dolandırıcılığı, hesap paylaşımını ve kötüye kullanımı önlemek.
• Yasal yükümlülüklere uymak ve haklarımızı korumak.
• Hizmetlerimizi toplu (kişiyi tanımlamayan) raporlarla geliştirmek.

Başvuru uygunluk puanı yalnız değerlendirmeye yardımcı olur; hukuki veya benzer derecede önemli sonuç doğuran kararları tamamen otomatik olarak vermeyiz (no solely automated decision-making).

6. Kimlerle paylaşıyoruz

Kişisel bilgilerinizi yalnız aşağıdaki durumlarda açıklarız (disclose):

• Hizmet sağlayıcılar (service providers / contractors): Stripe (ödeme), Twilio SendGrid (e-posta), Google Workspace (kurumsal e-posta), Railway (barındırma, veritabanı, dosya depolama), Bunny.net (video dağıtımı), Zoom (online görüşmeler) ve hukuk, muhasebe gibi profesyonel danışmanlar. Bu sağlayıcılar bilgileri yalnız bize hizmet vermek için kullanabilir.
• Yasal gereklilikler: mahkeme kararı, celp veya yetkili makam talebi hâlinde ve haklarımızı, kullanıcılarımızı veya başkalarını korumak için gerektiğinde.
• Şirket işlemleri: birleşme, devralma veya varlık satışı hâlinde, bu politikadaki korumalar devam edecek şekilde.

Yönetim panelimizdeki yapay zekâ destekli pazarlama metni aracına (OpenAI) kullanıcılarımızın kişisel bilgileri gönderilmez; yalnız toplu istatistikler ve metin taslakları iletilir.

7. Satış ve paylaşım yapmıyoruz

Kişisel bilgilerinizi satmıyoruz (we do not sell) ve bağlamlar arası davranışsal reklamcılık (cross-context behavioral advertising) için paylaşmıyoruz (we do not share); son 12 ayda da satmadık veya paylaşmadık. Hedefli reklamcılık (targeted advertising) yapmayız ve 16 yaşından küçüklerin kişisel bilgilerini bilerek satmayız veya paylaşmayız. California “Shine the Light” yasası (Cal. Civ. Code § 1798.83) kapsamında da kişisel bilgilerinizi üçüncü kişilerin kendi doğrudan pazarlama amaçları için açıklamayız.

8. Çerezler, Do Not Track ve GPC

Yalnız hizmetin çalışması için zorunlu çerezleri kullanırız: oturumunuzu açık tutan ve formları koruyan oturum çerezleri (Auth.js) ve yalnız ödeme sayfasında dolandırıcılık önleme amacıyla Stripe çerezleri. Reklam, yeniden hedefleme veya üçüncü taraf analiz çerezi kullanmayız. Ayrıntılı liste için çerez tablosuna bakın.

Küresel Gizlilik Kontrolü (Global Privacy Control, GPC): Tarayıcınız GPC sinyali gönderiyorsa bunu o tarayıcı ve (giriş yaptıysanız) hesabınız için satış/paylaşımdan vazgeçme (opt-out) talebi olarak kabul ederiz. Zaten satış veya paylaşım yapmadığımız için bu sinyal hizmet deneyiminizi değiştirmez. Do Not Track (DNT): DNT için ortak bir standart bulunmadığından bu sinyale özel bir yanıt vermeyiz; ancak sizi siteler arası izlemeyiz.

9. Pazarlama e-postaları (CAN-SPAM)

Pazarlama e-postalarını yalnız onay verdiyseniz göndeririz. Her pazarlama e-postasında tek tıkla çalışan bir “abonelikten çık” bağlantısı bulunur; ayrıca [email protected] adresine yazarak da listeden çıkabilirsiniz. Abonelikten çıkma talepleri CAN-SPAM Act uyarınca en geç 10 iş günü içinde uygulanır. Pazarlama e-postalarında açılma ve bağlantı tıklama bilgisini ölçeriz. Hesap, ödeme ve seans bildirimleri gibi işlemsel (transactional) e-postalar abonelikten çıksanız da gönderilmeye devam eder.

10. Saklama süreleri

• Hesap, profil, başvuru, ilerleme ve notlar: hesabınız açık olduğu sürece; hesabınızı sildiğinizde silinir.
• Fatura ve ödeme kayıtları: vergi ve muhasebe yükümlülükleri için 10 yıla kadar; hesap silinirse hesabınızla bağı kaldırılarak saklanır.
• Destek talepleri: talebin kapanmasından itibaren 3 yıl, ardından anonimleştirilir; hesabınızı silerseniz talepleriniz anonimleştirilir ve ekleriniz silinir.
• Oturum kayıtları: oturum sona erene kadar; güvenlik ve denetim kayıtları: kural olarak 1 yıl.
• Pazarlama verileri: onayınızı geri alana kadar; sonrasında yalnız size yeniden e-posta gönderilmemesi için e-posta adresiniz ret listesinde tutulur.

11. Gizlilik haklarınız

California sakinleri (CCPA/CPRA)

• Bilme ve erişim (right to know / access): hangi kişisel bilgileri, hangi kaynaklardan, hangi amaçla topladığımızı ve kimlere açıkladığımızı öğrenme ve bilgilerin taşınabilir bir kopyasını alma.
• Silme (right to delete): yasal istisnalar (ör. vergi kayıtları) saklı kalmak üzere bilgilerinizin silinmesini isteme.
• Düzeltme (right to correct): yanlış bilgilerin düzeltilmesini isteme.
• Satış/paylaşımdan vazgeçme (right to opt-out of sale/sharing): satış veya paylaşım yapmadığımız hâlde talebinizi kaydederiz.
• Ayrımcılığa uğramama (non-discrimination): haklarınızı kullandığınız için size farklı fiyat, hizmet kalitesi uygulamayız veya hizmeti reddetmeyiz.

Diğer eyaletler

Kapsamlı gizlilik yasası bulunan eyaletlerin (ör. Virginia, Colorado, Connecticut, Utah, Texas, Oregon, Delaware ve benzeri yasaları yürürlüğe koyan diğer eyaletler) sakinleri; kişisel verilerine erişme, düzeltme, silme, taşınabilir kopyasını alma ve hedefli reklamcılık, satış veya önemli etkiler doğuran profillemeden vazgeçme haklarına sahiptir. Talebinizi reddedersek kararımıza itiraz (appeal) edebilirsiniz; itirazınızı yasal süre içinde yanıtlarız ve itirazınız reddedilirse eyaletinizin başsavcılığına (Attorney General) başvurabilirsiniz.

Bu hakları, bulunduğunuz eyaletin yasası bize uygulanıp uygulanmadığına bakmaksızın ABD’deki tüm kullanıcılarımıza tanırız.

12. Talep nasıl iletilir

• Platform içinden: Profil → Verilerin ve hesabın bölümünden verilerinizi indirebilir (“Verilerimi indir”) veya hesabınızı silebilirsiniz (“Hesabımı sil”). Profil bilgilerinizi aynı sayfadan düzeltebilirsiniz.
• E-posta ile: [email protected] adresine “Gizlilik talebi” konulu bir e-posta gönderin; talebinizin türünü ve yaşadığınız eyaleti belirtin.

Doğrulama: Talebi hesabınıza kayıtlı e-posta adresinden göndermenizi veya bu adrese gönderdiğimiz doğrulamayı onaylamanızı isteriz; gerekirse ek bilgi isteyebiliriz. Doğrulama için verdiğiniz bilgileri yalnız bu amaçla kullanırız. Talebinizi 10 iş günü içinde teyit eder, 45 gün içinde yanıtlarız; gerekirse size bildirerek bu süreyi 45 gün daha uzatabiliriz.

Yetkili temsilci (authorized agent): Sizin adınıza bir temsilci de talepte bulunabilir. Bu durumda temsilcinin sizin imzaladığınız yazılı yetki belgesini sunmasını ve kimliğinizi doğrudan bizimle doğrulamanızı isteyebiliriz.

13. Çocukların gizliliği

Hizmetlerimiz 13 yaşından küçük çocuklara yönelik değildir ve Çocukların Çevrimiçi Gizliliğini Koruma Yasası (Children’s Online Privacy Protection Act, COPPA) kapsamında 13 yaşından küçüklerden bilerek kişisel bilgi toplamayız. Böyle bir bilgi topladığımızı fark edersek derhâl sileriz; bu durumu fark eden ebeveynler [email protected] adresine yazabilir. Abonelik veya koçluk satın almak için 18 yaşında veya bulunduğunuz eyalette reşit olmanız gerekir.

14. Güvenlik ve uluslararası aktarım

Bilgilerinizi şifreli bağlantı (HTTPS), parolaların geri döndürülemez özetle saklanması, rol bazlı yetkilendirme, yönetici işlemlerinin denetim kaydı ve imzalı, süreli video/dosya bağlantılarıyla koruruz. Hiçbir sistem tamamen güvenli değildir; bir güvenlik ihlali olursa yasaların gerektirdiği şekilde sizi bilgilendiririz.

Bilgileriniz ABD ve Avrupa Birliği’ndeki sunucularda (veritabanımız Avrupa’da, ödeme ve e-posta sağlayıcılarımız ABD’de) işlenir. Ekibimizin bir kısmı Türkiye’den çalıştığı için bilgilerinize Türkiye’den de erişilebilir; bu erişim yalnız yetkili personelle ve bu politikadaki korumalarla sınırlıdır.

15. Değişiklikler ve iletişim

Bu politikayı en az yılda bir gözden geçirir, gerektiğinde güncelleriz. Güncel sürüm her zaman bu sayfada, yürürlük tarihiyle birlikte yayımlanır; önemli değişiklikleri e-posta veya platform bildirimiyle duyururuz.

Sorularınız ve talepleriniz için: Tuger Inc, 8 The Green, Dover 19901, DE, USA · [email protected]