1. Kapsam
Bu Gizlilik Politikası; Vergi Yorum web sitesi, kullanıcı hesabı, mevzuat, soru bankası, deneme sınavı, forum, Vergi Ajandası, bildirim ve ilgili dijital hizmetler kapsamında işlenen verilere ilişkin genel esasları açıklar.
2. İşlenebilecek Veri Kategorileri
2.1. Kimlik ve Hesap Bilgileri
Ad, soyad, kullanıcı adı, unvan, meslek ve kullanıcı hesabının oluşturulması ve yönetilmesi için sağlanan bilgiler.
2.2. İletişim Bilgileri
E-posta adresi ve kullanıcı tarafından gönüllü olarak sağlanan diğer iletişim bilgileri.
2.3. Çalışma ve Performans Verileri
Soru çözüm kayıtları, deneme sınavı ilerlemeleri, sonuçlar, favoriler ve kişisel çalışma kayıtları.
2.4. Topluluk Verileri
Forum konuları, yanıtlar, beğeniler, raporlar ve kullanıcı tarafından oluşturulan diğer topluluk içerikleri.
2.5. Teknik ve Güvenlik Verileri
IP adresi, erişim zamanı, oturum ve güvenlik kayıtları, cihaz bilgileri ve uygulama kullanımına ilişkin teknik veriler.
3. İşleme Amaçları
- Kullanıcı hesabının oluşturulması ve yönetilmesi.
- Kimlik doğrulama, oturum yönetimi ve hesap güvenliğinin sağlanması.
- Mevzuat, soru bankası, deneme, forum, ajanda ve bildirim hizmetlerinin sunulması.
- Kötüye kullanım, spam, yetkisiz erişim ve güvenlik olaylarının önlenmesi ve incelenmesi.
- Teknik sorunların tespit edilmesi ve hizmet kalitesinin geliştirilmesi.
- Yasal yükümlülüklerin yerine getirilmesi.
4. Yapay Zekâ Hizmetleri
Yapay zekâ özelliklerinin kullanıldığı durumlarda işlenen verilerin kapsamı, ilgili özelliğin amacı ve kullanılan teknik sağlayıcıya göre değişebilir. Kullanıcıların gereksiz kişisel verileri yapay zekâ destekli alanlara göndermemesi önerilir.
Üçüncü taraf yapay zekâ hizmetleri kullanılıyorsa, sağlayıcıların kimliği, veri aktarımı, yurt dışı aktarım durumu ve ilgili hukuki mekanizmalar sistem yapılandırmasına göre ayrıca açıklanmalıdır.
5. Veri Güvenliği
Parolalar açık metin olarak saklanmaz. Kimlik doğrulama, erişim kontrolü, rate limiting, CSRF ve benzeri teknik güvenlik kontrolleri uygulanır. Uygulanan teknik ve idari tedbirler, tehdit modeli ve hizmetin ihtiyaçlarına göre güncellenebilir.
6. Veri Paylaşımı ve Aktarım
Kişisel veriler; yasal zorunluluklar, hizmetin sunulması için gerekli teknik altyapı ve yetkili hizmet sağlayıcıları kapsamında, yürürlükteki mevzuata uygun şekilde aktarılabilir. Yurt dışı aktarımı söz konusu olan hizmetler için uygulanacak hukuki mekanizmalar ayrıca değerlendirilmelidir.
7. Saklama
Veriler, işleme amaçlarının gerektirdiği süre boyunca ve uygulanabilir yasal saklama yükümlülükleri çerçevesinde tutulur. Her veri kategorisi için kesin saklama süreleri, veri envanteri ve yasal yükümlülüklerle birlikte belirlenir.
8. Kullanıcı Talepleri
Kişisel verilerinizle ilgili talepleriniz için [email protected] adresinden iletişime geçebilirsiniz.