Gizlilik Politikası ve Kişisel Verilerin Korunması
1. Giriş
İşbu Gizlilik Politikası, Luden Eğitim Danışmanlık Organizasyon ve Ticaret Limited Şirketi ("Şirket") tarafından ludenlab.com çatısı altında tek hesapla sunulan dijital hizmetlerin kullanımı sırasında toplanan, işlenen ve saklanan kişisel verilere ilişkin uygulamaları açıklar. Üyelik ve ödeme işlemleri merkezi olarak ludenlab.com üzerinden yürütülür ve bu politika aşağıdaki iki modülün tamamı için ortaktır:
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuat çerçevesinde veri sorumlusu sıfatıyla hareket eden Şirket olarak kişisel verilerinizin güvenliğine azami özen gösteriyoruz. Bu metinde geçen "Platform" ifadesi, aksi belirtilmedikçe bu iki modülün tamamını ifade eder.
2. Toplanan Kişisel Veriler
2.1. Üyelik Bilgileri (tüm modüller — tek hesap)
- Ad ve soyad
- E-posta adresi
- Şifre (tek yönlü olarak şifrelenmiş/hash'lenmiş biçimde saklanır)
- Telefon numarası (isteğe bağlı)
- Kurum/işyeri bilgisi (isteğe bağlı)
- Mesleki deneyim ve sertifika bilgileri (isteğe bağlı)
2.2. Danışan / Öğrenci Bilgileri (Studio ve Atölye)
Uzmanlar tarafından girilen danışan/öğrenci bilgileri, yalnızca terapi/eğitim materyali ve plan üretimi amacıyla işlenir:
- Danışan/öğrenci adı ve doğum tarihi
- Çalışma alanı ve tanı türü (dil-konuşma-işitme / ÖÖG / DEHB vb.)
- MEB / müfredat modülü ve hedef seçimleri
- Terapi/eğitim profili ve ilerleme kayıtları
2.3. Kullanım Verileri
- Oturum açma tarihleri ve süreleri
- Üretilen materyal sayıları ve türleri (Studio ve Atölye)
- Kredi kullanım geçmişi (Studio ve Atölye)
- Takvim ve seans planlama verileri
2.4. Ödeme Bilgileri (merkezi — ludenlab.com)
Her iki modülün ödemeleri ludenlab.com üzerinden Paynkolay altyapısı ile gerçekleştirilir. Kredi kartı bilgileri doğrudan Paynkolay tarafından işlenir ve Platform tarafından saklanmaz. Platform yalnızca işlem referans numarası, ödeme tutarı ve işlem durumu bilgilerini kaydeder.
3. Verilerin İşlenme Amaçları
Toplanan kişisel veriler aşağıdaki amaçlarla işlenir:
- Tek hesapla üyelik oluşturma ve kimlik doğrulama işlemlerinin yürütülmesi
- Yapay zeka destekli BEP, terapi/eğitim materyali ve seans planı üretim hizmetinin sunulması (Studio ve Atölye)
- Danışan/öğrenci profiline özel içerik kişiselleştirmesi
- Merkezi abonelik, plan ve kredi yönetimi
- Ödeme işlemlerinin ludenlab.com üzerinden gerçekleştirilmesi
- Platform performansının iyileştirilmesi
- Yasal yükümlülüklerin yerine getirilmesi
- İletişim ve destek taleplerinin karşılanması
4. Verilerin Saklanması ve Güvenliği
Kişisel verileriniz, Supabase bulut altyapısında (PostgreSQL veritabanı, AB — Frankfurt bölgesi) saklanır. Uygulanan başlıca güvenlik önlemleri:
- Şifrelerin tek yönlü (geri döndürülemez) algoritmalarla hash'lenmesi
- Oturum tabanlı güvenli kimlik doğrulama
- API isteklerinde kimlik doğrulama ve yetkilendirme kontrolü
- Girdi doğrulama ile hatalı/zararlı veri önleme
- SSL/TLS şifrelemesi ile güvenli veri iletimi
- Erişim denetimi ile veritabanı koruması
5. Verilerin Paylaşılması
Kişisel verileriniz, aşağıdaki durumlar dışında üçüncü kişilerle paylaşılmaz:
- Ödeme işlemleri kapsamında Paynkolay ile (yalnızca ödeme için gerekli bilgiler)
- Yapay zeka destekli içerik üretimi kapsamında Anthropic (Claude API) ile (yalnızca üretim için gerekli parametreler — Studio ve Atölye)
- E-posta doğrulama ve bildirim hizmetleri kapsamında e-posta altyapı sağlayıcımız ile
- Yasal zorunluluk halinde yetkili kamu kurum ve kuruluşları ile
Kişisel verileriniz reklam veya pazarlama amacıyla üçüncü taraflarla paylaşılmaz ve satılmaz.
6. Çerezler (Cookies)
Platform, oturum yönetimi için gerekli teknik çerezleri kullanır. Bu çerezler platformun düzgün çalışması için zorunlu olup kişisel tercih veya davranış takibi amacıyla kullanılmaz. Analitik amaçlı anonim kullanım verileri toplanabilir.
7. Veri Sahibi Hakları
KVKK'nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
- Yapılan işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
- Münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme
- Kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme
Haklarınızı kullanmak için destek@ludenlab.com adresine başvurabilirsiniz.
8. Hesap Silme
Tek hesabınızı silmek istediğinizde destek@ludenlab.com adresine e-posta göndererek talepte bulunabilirsiniz. Hesap silme ile birlikte iki modüle ait tüm kişisel veriler, danışan/öğrenci kayıtları ve üretilen materyaller kalıcı olarak silinir. Yasal saklama yükümlülüğü bulunan veriler, ilgili süre sonunda imha edilir.
9. Politika Değişiklikleri
İşbu Gizlilik Politikası, yasal düzenlemeler veya hizmet kapsamındaki değişiklikler doğrultusunda güncellenebilir. Güncellemeler Platform üzerinden yayımlanır ve yürürlük tarihi belirtilir. Önemli değişiklikler kayıtlı e-posta adresinize bildirilir.
10. İletişim
Gizlilik politikamız hakkında soru, görüş ve talepleriniz için: