Gizlilik Politikası

• Hesap verisi: e-posta, ad/soyad, şifre (hash), profil fotoğrafı (Google OAuth ile gelirse).
• Kullanım verisi: oturum süreleri, gezilen sayfalar, hata logları, IP, tarayıcı/cihaz bilgisi.
• İçerik verisi: Platform’a kaydettiğiniz öğrenci bilgileri, BEP formları, kaba değerlendirme notları, etkinlik içerikleri.
• Çerezler: oturum çerezi (zorunlu), tercih çerezi (analitik/performans, opsiyonel).

• Hizmeti sunmak, hesabınızı yönetmek, kimliğinizi doğrulamak.
• BEP ve ilgili belgeleri üretmek, kaydetmek ve yazdırmanızı sağlamak.
• Yapay zekâ destekli üretimde yalnız anonimleştirilmiş temsil kullanmak (öğrenci PII’sı LLM’e gönderilmez).
• Platform güvenliği, hata tespiti ve kötüye kullanımın önlenmesi.
• Yasal yükümlülükler (veri saklama, resmi evrak).
• Hizmet kalitesini artırmak için toplu/anonim analitik (yalnız onayınız varsa).

Platform, zorunlu oturum çerezlerini tarayıcınızda saklar. Opsiyonel analitik ve performans çerezleri yalnızca sizin onayınızla etkinleştirilir; tarayıcı ayarlarınızdan dilediğiniz zaman silebilirsiniz.

• Supabase — veritabanı ve kimlik doğrulama (veri saklama).
• OpenRouter / Anthropic Claude — yapay zekâ belge üretimi (anonim metin).
• Ödeme altyapısı — yalnız paket yükseltmelerinde, kart bilgisi bizde saklanmaz (pilot sonrası).

Verileriniz TLS 1.3 ile şifreli transfer edilir, AES-256 ile şifreli olarak saklanır. Erişim kayıt altına alınır, prensip olarak en az yetki (least-privilege) ile sınırlandırılır. Periyodik güvenlik taramaları ve yedekleme uygulanır. Tüm yapay zekâ üretim kanalları zero-retention modunda çalışır; prompt logları eğitim için kullanılmaz.