Gizlilik Politikası.

Kişisel verilerinizin işlenmesinden sorumlu taraf Yavuz Selim Aksoy, Pendik vergi dairesi, vergi no 0370555567 şeklindedir. "essnaf" bu işletmenin ticari markasıdır.

Gizlilik ve kişisel veri talepleriniz için asaf@eralean.com adresine yazabilirsiniz. 24 saat içinde yanıt · genelde akşam.

Yalnızca hizmeti sunmak için gereken veriyi topluyoruz. Üyelik hesabı bilgileriniz şu anda bizim sunucularımızda değil, kendi tarayıcınızda saklanıyor. Buna karşılık ön görüşme formunu doldurursanız, o formdaki bilgiler bizim veritabanımıza kaydedilir; aşağıda ayrıca anlatılıyor.

• Ön görüşme formu: adınız, e-posta adresiniz, telefon numaranız ve forma verdiğiniz iş bilgileri (e-ticaret yapıp yapmadığınız, platformlar, ciro veya sermaye aralığı, görüşme sebebiniz, yazdığınız not). Bu veriler Supabase üzerinde barındırılan veritabanımıza kaydedilir ve yalnızca sizinle görüşme ayarlamak, görüşmeye hazırlanmak ve size dönüş yapmak için kullanılır. Formun ilk adımını tamamlayıp devam etmeseniz bile o adımdaki iletişim bilgileriniz kaydedilir; bunu formun ilk adımında onaylıyorsunuz. Silinmesini isterseniz aşağıdaki adrese yazmanız yeterli.
• Formu doldurduğunuzda geldiğiniz kampanya etiketleri (utm parametreleri) ve yönlendiren adres de kaydedilir. Bunlar hangi reklamın işe yaradığını görmek içindir, kimliğinizi taşımaz.
• E-posta aboneliği: rehber yazılarında ve ücretsiz araçlarda adresinizi bırakırsanız e-posta adresiniz, varsa adınız ve isteğe bağlı olarak yazdığınız WhatsApp numaranız, hangi sayfadan geldiğiniz ve kampanya etiketleriniz Supabase üzerindeki veritabanımıza kaydedilir. Numara vermek zorunlu değildir; verdiğinizde yalnızca yeni araç ve canlı ders duyurusu göndermek için kullanılır. Onay kutusunu işaretlemeden kayıt açılmaz. Listeden çıkmak için aşağıdaki adrese tek bir mesaj yeterli.
• Kâr hesaplayıcısı: girdiğiniz rakamlar tarayıcınızda hesaplanır ve varsayılan olarak bize hiç gönderilmez. Yalnızca "özeti e-posta ile gönderin" derseniz girdileriniz kaydedilir ve size özet e-postası gönderilir. Özet istemezseniz hiçbir rakam kaydedilmez.
• Profil bilgileri: adınız ve e-posta adresiniz. Bunlar yalnızca kullandığınız tarayıcının yerel hafızasında (localStorage) tutulur, bize gönderilmez. Tarayıcı verinizi temizlerseniz bu bilgiler silinir.
• Panel erişim çerezi: erişim kodunuzu girdiğinizde tarayıcınıza imzalı bir çerez bırakılır. Kimliğinizi değil, yalnızca erişim hakkınızı taşır. Otuz gün sonra kendiliğinden geçersizleşir.
• Ders ilerlemesi: hangi dersleri tamamladığınız. Bu da yalnızca tarayıcınızda tutulur.
• Ödeme bilgileri: ödemenin durumu ve makbuz kayıtları ödeme sağlayıcımızda tutulur. Yeni ödemeler PayTR üzerinden, daha önce başlamış abonelikler Stripe üzerinden alınır. Kart numaranız bize hiç ulaşmaz ve bizde hiçbir zaman saklanmaz.
• WhatsApp iletişimi: bize yazdığınızda telefon numaranız ve mesajlarınız WhatsApp üzerinden bize ulaşır ve yazışma geçmişi cihazlarımızda kalır.
• Sunucu kayıtları: barındırma sağlayıcımız istekleri kaydeder (IP adresi, tarayıcı bilgisi, istek zamanı). Bu kayıtlara güvenlik ve hata ayıklama için erişiriz.
• İletişim formu: forma yazdığınız bilgiler e-posta olarak bize iletilir.

Verileri doğrudan sizden, siteyi kullanmanız ve bize yazmanız yoluyla elektronik ortamda topluyoruz.

• Sözleşmenin kurulması ve ifası: üyeliğinizi açmak, içeriğe erişiminizi sağlamak, ödeme almak (KVKK m.5/2-c). Ön görüşme formu da bu kapsamdadır: sözleşme öncesi hazırlık aşamasıdır ve formu gönderirken ayrıca onay kutusunu işaretleyerek onay verirsiniz.
• Meşru menfaat: hizmetin güvenliğini sağlamak, kötüye kullanımı önlemek, hizmeti geliştirmek (KVKK m.5/2-f).
• Hukuki yükümlülük: vergi ve ticaret mevzuatının gerektirdiği kayıtları tutmak (KVKK m.5/2-ç).
• Açık rıza: yalnızca zorunlu olmayan ticari iletiler için, ayrıca izin vermeniz hâlinde.

Verilerinizi satmıyoruz. Yalnızca hizmetin çalışması için gereken sağlayıcılarla paylaşıyoruz. Aşağıdaki liste şu anda gerçekten kullandığımız hizmetleri gösterir:

• PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş.: ödeme alma ve ödeme kayıtları. Sunucuları Türkiye'de.
• Stripe, Inc.: bu sağlayıcıya geçmeden önce başlamış aboneliklerin tahsilatı ve makbuz gönderimi. Yeni ödemeler buradan alınmıyor.
• Vercel, Inc.: sitenin barındırılması ve sunucu kayıtları.
• Supabase, Inc.: ön görüşme formu kayıtlarının tutulduğu veritabanı (sunucular Avrupa Birliği'nde).
• Resend, Inc.: e-posta gönderimi. İki durumda kullanılır, yeni görüşme talebi geldiğinde bize giden bildirim, ve hesaplayıcı özetini siz istediğinizde size giden özet e-postası.
• Meta Platforms ve Google: ölçüm çerezlerine onay verdiyseniz, yalnızca o durumda.
• Microsoft Corporation (Clarity): ölçüm çerezlerine onay verdiyseniz sayfa içi hareketiniz (tıklama, kaydırma, hangi alanda durakladığınız) kaydedilir. Kayıtlar hangi bölümün anlaşılmadığını görmek için kullanılır; form alanlarına yazdığınız metin, e-posta ve telefon Clarity tarafından maskelenir.
• WhatsApp (Meta Platforms): topluluk grubu, kanal ve birebir yazışma.
• Google (YouTube): ana sayfadaki tanıtım videosunu OYNATIRSANIZ, yalnızca o anda. Oynatıcı çerez bırakmayan youtube-nocookie.com üzerinden yüklenir; videoyu oynatmazsanız YouTube'a hiçbir istek gitmez.

Yukarıdaki sağlayıcıların tamamı Türkiye dışında, ağırlıklı olarak Amerika Birleşik Devletleri'nde bulunan sunucular kullanır. Bu nedenle verileriniz yurt dışına aktarılır.

Aktarım, hizmetin sunulabilmesi için zorunludur ve KVKK'nın yurt dışına aktarıma ilişkin hükümleri çerçevesinde, sağlayıcıların standart sözleşme ve taahhütlerine dayanılarak yapılır. Bu aktarımı kabul etmiyorsanız hizmeti kullanamayız, çünkü ödeme ve barındırma bu sağlayıcılar üzerinden yürüyor.

Ücretli topluluk bir WhatsApp GRUBU olarak işletiliyor. WhatsApp gruplarının doğası gereği, gruba katıldığınızda telefon numaranız gruptaki diğer tüm üyelere görünür hâle gelir ve bunu engelleyebileceğimiz bir ayar yoktur.

Bu, üyelikle gelen network faydasının da kaynağıdır; ancak numaranızın görünmesini istemiyorsanız gruba katılmayın, kurslara ve kaynaklara gruba girmeden de erişebilirsiniz. Karar sizin.

Ücretsiz WhatsApp Kanalı bundan farklı çalışır: kanalda takipçilerin numarası ne birbirine ne bize görünür.

İki tür çerez var ve ikisi farklı çalışıyor.

ZORUNLU: panele ve yönetim alanına erişiminizi taşıyan imzalı çerezler. Bunlar olmadan giriş yapılamaz, onay gerektirmez ve reklam amacıyla kullanılmaz.

ÖLÇÜM (isteğe bağlı): hangi içeriğin ve hangi reklamın işe yaradığını görmek için Meta Pixel, Google Analytics ve Microsoft Clarity kullanabiliyoruz. Clarity ayrıca sayfa içi hareketinizi kaydeder; yazdığınız metinler maskelenir. Bu araçlar YALNIZCA siz çerez bandında "Kabul et" dedikten sonra yüklenir; "Sadece gerekli" derseniz hiçbir ölçüm betiği sayfaya hiç girmez ve hiçbir çerez yazılmaz. Site her iki durumda da aynı şekilde çalışır.

Tercihinizi tarayıcınızda saklıyoruz ve altı ay sonra yeniden soruyoruz. Fikrinizi değiştirmek isterseniz tarayıcınızın site verilerini temizlemeniz yeterli; bant tekrar çıkar.

Ölçüm onayı verdiğinizde Meta ve Google, siteyi nasıl kullandığınıza dair verileri kendi politikaları kapsamında işler ve bu veriler yurt dışına aktarılır.

• Ön görüşme formu kayıtları: görüşme yapılmasa dahi en fazla iki yıl. Daha erken silinmesini istediğinizde talebiniz üzerine siliyoruz.
• Tarayıcınızda tutulan profil ve ilerleme bilgileri: siz silene kadar. Tarayıcı ayarlarınızdan site verilerini temizleyerek bunları her an kendiniz silebilirsiniz.
• Panel erişim çerezi: otuz gün.
• Ödeme ve fatura kayıtları: vergi mevzuatı gereği yasal saklama süresi boyunca (kural olarak on yıl) ödeme sağlayıcımızın (PayTR ve daha önce alınmış ödemeler için Stripe) sistemlerinde ve muhasebe kayıtlarımızda tutulur. Bu kayıtları talep üzerine silemeyiz.
• WhatsApp yazışmaları: üyeliğiniz sürdüğü sürece ve sonrasında makul bir destek geçmişi süresi boyunca.
• Sunucu kayıtları: barındırma sağlayıcımızın belirlediği kısa süre boyunca.

Kişisel Verilerin Korunması Kanunu'nun 11. maddesi uyarınca şu haklara sahipsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme.
• İşlenmişse buna ilişkin bilgi talep etme.
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında verinin aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmişse düzeltilmesini isteme.
• Kanundaki şartlar çerçevesinde silinmesini veya yok edilmesini isteme.
• Düzeltme, silme ve yok etme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme.
• Otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme.
• Hukuka aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Taleplerinizi asaf@eralean.com adresine, kimliğinizi tespit etmemizi sağlayacak bilgilerle iletebilirsiniz. Başvurunuzu en geç otuz gün içinde ücretsiz olarak sonuçlandırırız; işlem ayrı bir maliyet gerektiriyorsa Kurulca belirlenen tarifedeki ücreti talep edebiliriz.

Başvurunuzun reddedilmesi, verdiğimiz cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde, cevabı öğrendiğiniz tarihten itibaren otuz gün ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız vardır.

Site tamamen şifreli bağlantı (HTTPS) üzerinden sunulur. Panel erişimi sunucu tarafında doğrulanan imzalı bir çerezle korunur.

Profil bilgileriniz bizim sunucularımızda değil, kendi tarayıcınızda tutulduğu için bizde saklanan bir üyelik veritabanı bulunmuyor. Buna karşılık, cihazınıza fiziksel veya yazılımsal erişimi olan biri bu verileri görebilir; ortak kullanılan bilgisayarlarda panelden çıkış yapmanızı öneririz.

Ön görüşme formu kayıtları veritabanında satır bazlı erişim koruması (RLS) açık bir tabloda tutulur ve tarayıcıdan erişilebilen hiçbir anahtarın bu tabloda okuma veya yazma yetkisi yoktur. Kayıtlara yalnızca sunucu tarafındaki kod ve üye panelinden ayrı, kendi koduyla korunan yönetim alanı üzerinden ulaşılabilir; topluluk üyeleri bu kayıtları göremez.

Ödeme verileriniz PCI-DSS uyumlu ödeme sağlayıcılarının altyapısında tutulur (PayTR, ve daha önce başlamış abonelikler için Stripe) ve bizim sistemlerimize hiç girmez. Kart bilgileri, sağlayıcının kendi sayfasında ya da kendi çerçevesi içinde giriliyor; bizim sayfamıza hiç yazılmıyor.

Hiçbir sistemin yüzde yüz güvenli olmadığını biliyoruz. Bir güvenlik olayı yaşanırsa etkilenen üyeleri gecikmeden bilgilendirir ve mevzuatın gerektirdiği bildirimleri yaparız.

Üyeliğinizle ilgili zorunlu bilgilendirmeleri (ödeme, erişim, içerik duyurusu) size göndeririz; bunlar hizmetin parçasıdır.

Bunun dışındaki tanıtım amaçlı iletileri yalnızca ayrıca izin vermeniz hâlinde gönderirz. Ticari ileti almak istemiyorsanız her iletide yer alan ret imkânını kullanabilir veya bize yazabilirsiniz.

Kullandığımız altyapı değiştiğinde bu sayfa güncellenir ve üstteki tarih değişir. Önemli bir değişiklik olursa üyeleri ayrıca bilgilendiririz.

Gizlilikle ilgili her soru için asaf@eralean.com adresine yazabilirsiniz. 24 saat içinde yanıt · genelde akşam.