Gizlilik Politikası

Sürüm 1.0.0 · Yürürlük tarihi: 3 Ekim 2026

Bu Gizlilik Politikası, Dijital Dergicilik Okulu'nun ("DDO", "biz") www.dergicilikokulu.com üzerinden kişisel verilerinizi nasıl topladığını, kullandığını, paylaştığını ve koruduğunu açıklar. Politika; Türkiye'de 6698 sayılı Kişisel Verilerin Korunması Kanunu'nu (KVKK), AB/Birleşik Krallık Genel Veri Koruma Tüzüğü'nü (GDPR / UK GDPR), Kaliforniya Tüketici Gizliliği Kanunu'nu (CCPA/CPRA) ve çocukların çevrim içi gizliliğine ilişkin düzenlemeleri (COPPA dâhil) gözeterek hazırlanmıştır.

1. Veri Sorumlusu

Kişisel verilerinizin işlenmesinden sorumlu veri sorumlusu, Türkiye'den yürütülen ve Dijital Jenerasyon Derneği tarafından desteklenen Dijital Dergicilik Okulu'dur.

İletişim: dergicilikokulu@gmail.com

2. İşlediğimiz Veri Kategorileri

• Hesap verileri: Ad, soyad, e-posta adresi, profil fotoğrafı, oturum açma sağlayıcısı (Google, Apple veya e-posta).
• Başvuru ve profil verileri: Okul, doğum tarihi, sınıf, eğitim durumu, şehir.
• Öğrenme verileri: Ders ilerlemesi, kısa test (quiz) ve sınav sonuçları, sertifikalar, bitirme projesi ve dergi çalışmaları ile taslakları, MagPublish hesabını bağlamanız hâlinde bağlantıda kullanılan e-posta adresi.
• Gönderilen eserler: Platforma yüklediğiniz yazı, tasarım ve diğer çalışmalar.
• Yasal onay kayıtları: Onayladığınız belgenin sürümü, zaman damgası, dil, onay yöntemi ve tarayıcı bilgisi (user-agent).
• Teknik veriler: IP adresi, cihaz ve tarayıcı bilgisi, Google Analytics aracılığıyla ziyaret edilen sayfalar ve kullanım istatistikleri, çerezler ve yerel depolama.
• Destek yazışmaları: Bize e-posta ile ilettiğiniz bilgiler.

3. Verilerin Kaynakları

Verileri doğrudan sizden (formlar, hesap oluşturma, eğitim etkinlikleri), oturum açma sağlayıcılarınızdan (Google, Apple; yalnızca sizin yetkilendirdiğiniz bilgiler) ve cihazınızdan/tarayıcınızdan otomatik yollarla (çerezler, günlükler) elde ederiz.

4. İşleme Amaçları ve Hukuki Dayanaklar

• Hesabın oluşturulması ve eğitim hizmetinin sunulması (ilerleme takibi, sınavlar, sertifikalar, doğrulama): GDPR m.6/1(b) sözleşmenin ifası; KVKK m.5/2(c) sözleşmenin kurulması veya ifası.
• Güvenlik, kötüye kullanımın ve sahtekârlığın önlenmesi, hizmetin geliştirilmesi, istatistik: GDPR m.6/1(f) meşru menfaat; KVKK m.5/2(f).
• Yasal onay kayıtlarının tutulması ve hakkın ispatı: meşru menfaat; hakkın tesisi, kullanılması veya korunması (KVKK m.5/2(e)).
• Analitik ve reklam çerezleri, pazarlama/iletişim tercihleri: açık rıza (GDPR m.6/1(a); KVKK m.5/1). Rızanızı dilediğiniz an geri çekebilirsiniz.
• Mevzuattan doğan yükümlülükler ve yetkili makam talepleri: hukuki yükümlülük (GDPR m.6/1(c); KVKK m.5/2(a) ve (ç)).
• Çocukların verileri: Ebeveyn/vasi onayı şartı kapsamında yukarıdaki dayanaklar uygulanır.

5. Alıcılar ve Veri İşleyenler

Verileriniz yalnızca hizmetin yürütülmesi için gerekli olduğu ölçüde ve aşağıdaki alıcılarla paylaşılır:

• Google Firebase (Authentication, Firestore, Hosting): kimlik doğrulama, veri tabanı ve barındırma.
• Google Analytics: kullanım istatistikleri (rızanıza bağlı olarak).
• Google AdSense / Google Ads: reklam gösterimi ve ölçümü (rızanıza bağlı olarak; ayrıntılar Çerez ve Reklam Politikası'nda).
• Apple ile oturum açma: Apple'ı tercih etmeniz hâlinde kimlik doğrulama.
• E-posta hizmeti sağlayıcıları: bildirim ve destek iletilerinin gönderimi.
• MagPublish: yalnızca hesabınızı MagPublish ile bağlamanız hâlinde, bağlantı için gerekli bilgilerle.
• Yetkili kamu kurumları: yalnızca yasal zorunluluk hâlinde.

Bu sağlayıcılar kendi gizlilik politikalarına ve veri işleme sözleşmelerine tabidir.

6. Kişisel Verilerin Satılmaması

Kişisel verilerinizi satmayız, kiralamayız. CCPA/CPRA anlamında kişisel bilgilerinizi para karşılığında satmıyoruz; ancak reklam ve analiz çerezleri, bazı hukuk düzenlerinde "paylaşım" veya "çapraz bağlamlı davranışsal reklam" sayılabilir. Bu nedenle kişiselleştirilmiş reklamları reddetme (opt-out) seçeneği sunuyoruz: sayfa altındaki "Çerez Ayarları" bağlantısından veya Google Reklam Ayarları üzerinden tercihinizi değiştirebilirsiniz. Hassas kişisel bilgileri reklam amacıyla kullanmayız.

7. Uluslararası Aktarımlar

Hizmet sağlayıcılarımız (özellikle Google) verileri Türkiye, Avrupa Ekonomik Alanı, ABD ve diğer ülkelerdeki sunucularda işleyebilir. Verileriniz bu nedenle yaşadığınız ülkenin dışına aktarılabilir. Aktarımlarda, uygun olduğunda Avrupa Komisyonu'nun Standart Sözleşme Hükümleri (SCC), AB-ABD Veri Gizliliği Çerçevesi (Data Privacy Framework) ve KVKK m.9 kapsamındaki güvenceler gibi uygun korumalara dayanılır.

8. Saklama Süreleri

• Hesap ve öğrenme verileri: hesabınız etkin olduğu sürece; silme talebinizde makul süre içinde silinir veya anonimleştirilir.
• Yasal onay kayıtları: olası uyuşmazlıklarda delil olarak, ilgili zamanaşımı süresi boyunca saklanır.
• Sertifika kayıtları: sertifikanın doğrulanabilir kalması için sertifika doğrulama bilgileri (ad, sertifika numarası, tarih gibi gerekli asgari bilgi) saklanabilir.
• Analitik ve reklam verileri: ilgili sağlayıcının ayarlarına ve Çerez ve Reklam Politikası'na göre.
• Destek yazışmaları: talebin çözümü ve makul süre sonrasında silinir.

Süre dolduğunda veriler silinir, yok edilir veya anonim hâle getirilir.

9. Güvenlik

Yetkisiz erişim, kayıp, değiştirme ve ifşaya karşı makul teknik ve idari önlemler uygularız: şifreli iletişim (HTTPS), erişim kontrolü, Firebase güvenlik kuralları ve yetki sınırlandırması gibi. Hiçbir sistem tamamen risksiz değildir; mutlak güvenlik garanti edilemez.

10. Çocukların Gizliliği

Platform 13 yaşın altındaki çocuklara yönelik değildir ve bilerek onlardan veri toplamayız. 13 yaşın altında bir çocuğa ait veri toplandığını fark edersek bu verileri sileriz; ebeveynler bize ulaşarak talepte bulunabilir. 13–17 yaş arasındaki kullanıcıların (veya ülkesindeki dijital rıza yaşının altındakilerin) ebeveyn/vasi onayı alması gerekir. Ebeveyn, çocuğuna ait verilere erişim, düzeltme veya silme talep edebilir. Çocukların verilerini reklam profillemesi amacıyla kullanmayız.

11. Haklarınız

GDPR / UK GDPR kapsamında: erişim, düzeltme, silme ("unutulma"), işlemeyi kısıtlama, veri taşınabilirliği, itiraz ve rızayı geri çekme hakları.

KVKK m.11 kapsamında: kişisel verinizin işlenip işlenmediğini öğrenme; işlenmişse bilgi talep etme; işleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini isteme; KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme; bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme; münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme; kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme.

CCPA/CPRA kapsamında (Kaliforniya sakinleri): bilme ve erişim, silme, düzeltme, satış/paylaşımdan çıkma (opt-out) ve ayrımcılığa uğramama hakları. Hak kullanımınız nedeniyle size farklı davranmayız.

Nasıl kullanırsınız? dergicilikokulu@gmail.com adresine e-posta gönderin. Kimliğinizi doğrulamak için makul ek bilgi isteyebiliriz. Talebinizi en geç 30 gün içinde yanıtlarız.

Şikâyet hakkı: Yanıttan memnun kalmazsanız Türkiye'de Kişisel Verileri Koruma Kurulu'na, AB/BK'de bulunduğunuz yerdeki veri koruma denetim otoritesine, ABD'de ilgili eyalet başsavcılığına başvurabilirsiniz.

12. Otomatik Karar Alma

Hakkınızda hukuki sonuç doğuran veya sizi önemli ölçüde etkileyen, yalnızca otomatik işlemeye dayalı kararlar almıyoruz. Sınav puanlaması gibi otomatik hesaplamalar eğitim hizmetinin parçasıdır ve talep hâlinde gözden geçirilebilir.

13. Veri İhlali Bildirimi

Kişisel verilerinizin güvenliğini etkileyen ve haklarınız bakımından risk doğuran bir ihlal olursa, ilgili mevzuatın öngördüğü süre ve usullerle yetkili otoriteye (ör. KVKK m.12 uyarınca Kurul'a; GDPR uyarınca 72 saat içinde denetim otoritesine) ve gerektiğinde etkilenen kişilere bildirimde bulunuruz.

14. Değişiklikler, Sürümleme ve Onay Kaydı

Politikayı güncelleyebiliriz. Her sürümün numarası ve yürürlük tarihi bu sayfanın başında yer alır. Esaslı değişikliklerde yeni sürümü yeniden onaylamanız istenir. Hukuki yükümlülüklerimizi yerine getirmek ve ispat için, her onayınızda belgenin sürümünü, onay zamanını, dili, onay yöntemini ve tarayıcı bilgisini (user-agent) kaydederiz; bu kayıtlar değiştirilemez şekilde tutulur.

15. İletişim

Gizlilikle ilgili tüm soru ve talepler için: [dergicilikokulu@gmail.com](mailto:dergicilikokulu@gmail.com)