Hukuki
Son güncelleme: 17 Mayıs 2026. Bu metin Bilge English (en.bilgearena.com) için 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) Madde 10 kapsamında hazırlanmıştır. AB üyesi ülkelerden erişim için GDPR uyumluluğu da gözetilmiştir.
Turgut Ürer (şahıs) — Bilge English projesi için henüz ayrı bir tüzel kişilik bulunmamaktadır. İletişim: [email protected].
/kurumsal sayfasındaki demo talep formundan toplanan veriler:
Toplama yöntemi: Web formu, kullanıcının açık beyanı ile.
Google hesabı ile giriş yapıldığında alınan veriler:
Toplama yöntemi: Google OAuth 2.0 yetkilendirmesi sonrasında, açık rızanız ile.
Toplama yöntemi: Test sırasında otomatik kayıt.
Site güvenliği ve hata teşhisi amacıyla sunucu erişim kayıtları tutulmaktadır:
Saklama ve anonimleştirme: IP adresi 14 gün boyunca ham haliyle saklanır; 14 günden sonra kriptografik karma (SHA-256 + gizli tuz, geri döndürülemez) ile anonimleştirilir. Diğer alanlar 90 güne kadar saklanır, sonra silinir.
Not: Bu işleme faaliyeti son güvenlik incelemesi sonrasında planlanmıştır; aktive edildiğinde bu metnin “Son güncelleme” tarihi yenilenecektir.
| Veri | Amaç | KVKK Hukuki Dayanak (Madde 5) |
|---|---|---|
| Demo formu | Talep eden kuruma yanıt vermek | 5(1) açık rıza |
| Hesap (OAuth) | Kullanıcı kimliğini doğrulamak, hizmeti sunmak | 5(2)(c) sözleşmenin kurulması/ifası |
| Test verisi | CEFR seviyesini hesaplamak, sonucu göstermek | 5(2)(c) sözleşmenin ifası |
| Erişim kayıtları | Sistem güvenliği, kötüye kullanım tespiti, hata teşhisi | 5(2)(f) meşru menfaat |
| Plausible analytics | Anonim trafik analizi | 5(2)(f) meşru menfaat (kişisel veri içermez) |
Verileriniz aşağıdaki tedarikçi sistemlerde işlenir. Hepsi yazılı veri işleme sözleşmesi (DPA) veya eşdeğer güvenceler sağlamaktadır:
| Tedarikçi | Lokasyon | İşlenen veri |
|---|---|---|
| Google (OAuth) | ABD / AB | E-posta, ad, profil resmi |
| Supabase (auth) | AB (eu-central-1) | Oturum tokenları, refresh tokenlar |
| Resend (e-posta) | ABD | Demo formu yanıt e-postaları |
| Plausible | AB (Almanya) | Anonim sayfa görüntüleme |
| VPS barındırma (Contabo) | Almanya | Erişim kayıtları, uygulama verisi |
| Cloudflare (DNS) | Küresel | DNS sorguları (içerik proxy'lenmiyor) |
Veri sahibi olarak şu haklara sahipsiniz:
Bu haklarınızı kullanmak için [email protected] adresine talep gönderebilirsiniz. Başvurunuz Veri Sorumlusuna Başvuru Tebliği uyarınca en geç 30 gün içinde yanıtlanır.
Verilerinizin güvenliği için teknik ve idari tedbirler alınmıştır: şifrelenmiş bağlantı (TLS 1.3), kimlik doğrulama, yetki kontrolü, düzenli güvenlik denetimleri.
Şeffaflık ilkesi gereği bildirilir: 2026 Mayıs ayı içinde Bilge Arena ana sitesinde (bilgearena.com) bir veri ihlali tespit edilmiştir. Olayın özet bilgileri:
auth.refresh_tokens.distinct_users sayımıyla çift kaynaklı doğrulanmıştır)Bilge English (en.bilgearena.com) doğrudan bu ihlalden etkilenmemiştir (ayrı veritabanı, ayrı kimlik doğrulama altyapısı). Ancak şeffaflık ve ilgili kişilerin haberdar olma hakkı gereği bilgilendirme yapılmaktadır.
Ana sitedeki resmi bildirim ve detaylı imha politikası için: bilgearena.com/kvkk Madde 9. Detaylı süreç güncellemeleri için: [email protected]
Sitemiz 13 yaş altı kullanıcılara hizmet sunmamaktadır. 13–18 yaş arası kullanıcıların veli/vasi onayı ile siteyi kullanması beklenir.
Bu aydınlatma metni periyodik olarak gözden geçirilir. Önemli değişikliklerde sitenin ana sayfasında duyuru yapılır. “Son güncelleme” tarihi her revizyonda yenilenir.
Sorularınız veya talepleriniz için: [email protected]
Bu metin avukat görüşü alınarak son haline getirilecektir. Mevcut sürüm 17 Mayıs 2026 itibariyle iyi niyetli ilk taslaktır.