AYDINLATMA METNİ VE ÇEREZ POLİTİKASI

1. Giriş ve Veri Sorumlusunun Kimliği

1.1. İşbu Kişisel Verilerin Korunması Aydınlatma Metni ve Çerez Politikası ("Aydınlatma Metni"), 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır.

1.2. fiskal.tr internet platformunu ("Platform" veya "FİSKAL") ziyaret eden, üye olan veya platform üzerinden sunulan hizmetlerden yararlanan kullanıcılara ("İlgili Kişi") ait kişisel veriler; veri sorumlusu sıfatıyla FİSKAL tarafından aşağıda açıklanan kapsamda, hukuka ve dürüstlük kurallarına uygun olarak işlenmektedir.

2. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi

2.1. Toplanma Yöntemi: Kişisel verileriniz; Platform web sitesi üzerindeki üyelik kayıt formu, profil yönetim ekranı, paket seçim ve ödeme bildirim sayfaları, sınav ve deneme çözüm arayüzleri, soru hata bildirim formları, sunucu etkinlik günlükleri, oturum yönetim mekanizmaları ve çerezler vasıtasıyla, tamamen veya kısmen otomatik yollarla elektronik ortamda toplanmaktadır.

2.2. Hukuki Sebepler: Kişisel verileriniz, KVKK'nın 5. maddesinde belirtilen aşağıdaki hukuki sebeplere dayalı olarak işlenmektedir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (m. 5/2-c): Üyelik hesabının oluşturulması, abonelik paketinin tanımlanması, soru çözme ve deneme sınavı hizmetinin sunulması, ödeme bildirimlerinin teyidi.
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi (m. 5/2-ç): 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi Kanunu gereğince erişim/trafik kayıtlarının saklanması, muhasebe ve vergi mevzuatına uyum.
• Veri sorumlusunun meşru menfaati için veri işlemenin zorunlu olması (m. 5/2-f): Platform altyapı ve hesap güvenliğinin sağlanması, telifli içeriklerin izinsiz kopyalanmasının ve sızdırılmasının önlenmesi, yetkisiz kazıma (scraping) faaliyetlerinin engellenmesi, kullanıcıya özel sınav analiz ve başarı istatistiklerinin üretilmesi.
• Açık rıza (m. 5/1 ve m. 9): İsteğe bağlı ticari elektronik ileti gönderimi ve yurt dışındaki hizmet sağlayıcılar üzerinden yürütülen altyapı/analitik faaliyetleri.

3. İşlenen Kişisel Veri Kategorileri

FİSKAL altyapısında veri minimizasyonu (yalnızca hizmetin gerektirdiği verilerin toplanması) ilkesi benimsenmiştir. Sistemde işlenen veriler şunlardır:

3.1. Kimlik ve Profil Verileri

Ad, soyad ve kullanıcı adı üyelik kaydı ve hesap doğrulaması için zorunludur; unvan ve davet eden üye bilgisi Kullanıcı'nın isteğine bağlı (opsiyonel) olarak toplanır.

3.2. İletişim Verileri

E-posta adresi; hesap aktivasyonu, bildirimler, şifre sıfırlama ve iletişim için zorunludur. Cep telefonu numarası; Türkiye GSM standardında (5 ile başlayan 10 haneli) format doğrulaması yapılarak toplanır, hesap güvenliği ve iletişim için zorunludur.

3.3. Hesap ve Kimlik Doğrulama Güvenliği Verileri

Kullanıcı parolası açık metin olarak kesinlikle saklanmaz; parolalar geri döndürülemez biçimde korunarak muhafaza edilir. Şifre sıfırlama, e-posta değişikliği ve telefon numarası güncelleme taleplerinde; tek kullanımlık ve kısa süre geçerli güvenlik bağlantıları üretilir.

3.4. Sınav, Deneme ve Çalışma Performansı Verileri

Başlatılan her sınav/deneme oturumu, sorulara verilen cevaplar, işaretlenen şıklar, soru başında harcanan süre, sorulara verilen güven derecesi (emin doğru, emin yanlış, kararsız); konu bazlı doğru/yanlış/boş oranları, hata havuzundaki sorular, analiz grafikleri, deneme sınavı netleri ve geçmiş sınav tamamlama kayıtları.

3.5. Kullanıcı Etkinlik Günlüğü

Platformda, Kullanıcı'nın site içi gezinme ve işlem geçmişi güvenlik ve sistem optimizasyonu amacıyla kaydedilmektedir: kullanıcı kimliği, oturum jetonundan geri dönüşümsüz biçimde türetilmiş bir oturum kodu, istemci IP adresi, tarayıcı ve cihaz türü bilgisi, ziyaret edilen sayfalar ve gerçekleştirilen işlemler, sorulara verilen cevaplar ve sonuçları, deneme/çalışma oturumlarının başlatılma ve tamamlanma bilgileri, eğitim videosu izleme ilerlemesi, favori ve hatalı içerik bildirimleri, bildirim etkileşimleri, paket seçimi ve ödeme adımları, giriş-çıkış olayları, ekran içi etkileşimler (tıklama, sekme değişimi, içerik kopyalama veya yazdırma denemesi gibi) ve kısa bir etkileşim özeti.

🔴 Gizlilik güvencesi: Form girdi alanlarının içerikleri, kullanıcı parolaları ve güvenlik jetonları etkinlik günlüğüne kesinlikle yazılmaz.

Saklama süresi: Etkinlik günlüğü kayıtları 180 gün süreyle saklanır; bu süreyi aşan eski kayıtlar sistem tarafından otomatik olarak budanır.

3.6. Giriş Denemeleri ve Güvenlik Olayları

Kullanıcı kimliği (kayıtlıysa), denenen kullanıcı adı veya e-posta, istemci IP adresi, tarayıcı bilgisi, giriş denemesi sonucu (başarılı, hatalı parola, bulunamadı, kilitli, pasif, süresi dolmuş) ve zaman damgası kaydedilir. Parola tahmin denemelerini engellemek amacıyla, hatalı giriş denemelerine hız sınırı uygulanır.

3.7. Geri Bildirim ve Bildirim Verileri

Kullanıcı'nın ilettiği hatalı soru bildirimleri, gerekçe açıklaması, ilgili soru ve deneme bilgisi, bildirim anındaki IP adresi ve oluşturulma/yanıtlanma zamanı; sistem içi bildirimlerin (mevzuat değişiklikleri, yeni soru eklemeleri, duyurular) okunma ve e-posta ile iletilme zaman damgaları; platform içi bildirim, yeni soru, mevzuat, duyuru ve haftalık özet e-postası alma onay tercihleri.

3.8. Finans ve Ödeme Bilgileri

Seçilen paket bilgisi, paket bedeli, uygulanan indirim, net ödenecek tutar, ödeme yöntemi (kart), sistemce üretilen tekil sipariş kodu, taksit sayısı, ödeme kuruluşundan dönen ödeme durumu ve onay zamanı. Kart numarası, son kullanma tarihi veya CVV gibi kart verileri FİSKAL'e hiçbir biçimde ulaşmaz; bu veriler yalnızca lisanslı ödeme kuruluşunun güvenli ödeme sayfasında işlenir, FİSKAL tarafından kesinlikle toplanmaz ve saklanmaz.

4. Güvenlik Amaçlı Özel İşlemeler

FİSKAL, fikrî mülkiyet haklarını korumak ve hesap güvenliğini temin etmek amacıyla aşağıdaki teknik güvenlik işlemlerini yürütmektedir:

4.1. Tek Aktif Oturum Kuralı ve Oturum Düşme Takibi

Platformda her Kullanıcı için aynı anda yalnızca tek bir aktif oturum bulunabilir. Açık bir oturum varken başka bir ortamdan giriş yapıldığında önceki oturum sistemce düşürülür. Hesap paylaşımını ve olağan dışı girişleri tespit etmek amacıyla, sonlandırılan oturumun ve yeni giriş yapan oturumun IP adresi ile tarayıcı bilgisi sistem günlüklerine kaydedilir.

4.2. Olağan Dışı Erişimin Sınırlandırılması

Soru havuzunun otomatik yazılımlar veya kötü niyetli kullanıcılar tarafından kitle hâlinde çekilmesini (scraping) önlemek amacıyla, kullanıcı bazında olağan dışı içerik erişim örüntüleri teknik olarak izlenir ve sınırlandırılır.

4.3. Ücretli İçeriklerde Kullanıcıya Özel Görünmez Sayısal Filigran

FİSKAL'e ait telifli soruların, açıklamaların ve ücretli eğitim materyallerinin ekran görüntüsü veya kopyalama yoluyla harici platformlarda izinsiz paylaşılmasını önlemek ve paylaşım kaynağını tespit etmek amacıyla; her Kullanıcı için kullanıcıya özel, görünmez bir filigran üretilir ve soru ekranlarına yerleştirilir. Bu işlem, telif hakkı ihlallerinin idari ve adli merciler önünde ispatı amacıyla meşru menfaat hukuki sebebine dayalı olarak gerçekleştirilmektedir.

5. Çerezler (Cookies) ve Tarayıcı Yerel Depolaması Politikası

Platformumuzda, temel site işlevlerinin yerine getirilmesi, oturum güvenliğinin sağlanması, kullanıcı tercihlerinin hatırlanması ve kamusal sayfaların ziyaretçi istatistiklerinin analizi amacıyla çerezler ve tarayıcı yerel depolama teknolojileri kullanılmaktadır.

5.1. Zorunlu ve Güvenlik Çerezleri

Çerez Adı	Türü	Güvenlik Nitelikleri	Saklama Süresi	Amacı
def_session	Birinci taraf, zorunlu	Güvenlik korumalı	60 dk hareketsizlik / azami 12 saat / çıkışta anında silinir	Oturum güvenliğini sağlamak, yetkilendirmeyi yönetmek ve yetkisiz işlemlere karşı koruma sağlamak.
fiskal_reg_uid	Birinci taraf, zorunlu	Güvenlik korumalı	Oturum süresince / paket seçimi tamamlanana kadar	Yeni üyelik kaydının ardından paket seçimi ve ödeme bildirim adımına geçişte kullanıcı kimliğini eşleştirmek.
fiskal_cihaz	Birinci taraf, zorunlu güvenlik çerezi	Güvenlik korumalı	2 yıl	Tarayıcıyı rastgele bir kimlikle tanıyarak hesap güvenliğini sağlamak; hesabın birden çok kişi tarafından paylaşılmasını ve ücretsiz denemenin kötüye kullanılmasını önlemek. Kimlik yalnızca giriş, üyelik ve ücretsiz deneme işlemlerinde hesapla ilişkilendirilir; reklam veya izleme amacıyla kullanılmaz.

5.2. Tarayıcı Yerel Depolaması (localStorage)

Anahtar	Saklama Süresi	Amacı
fiskal-tema	Tarayıcı verileri temizlenene kadar kalıcı	Kullanıcı'nın tercih ettiği arayüz temasını (açık/koyu) tarayıcıda saklamak. Sunucuya iletilmez, yalnızca tarayıcı içinde çalışır.

5.3. Analitik Çerezleri (Google Analytics 4) ve Kesin Gizlilik Sınırı

Çerez Adı	Sağlayıcı	Saklama Süresi	Amacı
_ga, _ga_Q6E7STNMTC	Google LLC (ABD)	En çok 2 yıl	Kamusal sayfaların ziyaret trafiğini ve toplulaştırılmış gezinme istatistiklerini analiz etmek.

🔴 Google Analytics yalnızca kamuya açık tanıtım sayfalarında çalışır: Platformumuzda Google Analytics 4 betiği yalnızca kamuya açık tanıtım ve bilgilendirme sayfalarında (anasayfa, paketler, eğitim, sorular, iletişim, vergi mevzuatı kütüphanesi, sınav rehberi gibi) çalıştırılır. Üye alanında, deneme sınavı ekranlarında, sınav sonuç ve analiz sayfalarında, profil sayfasında, şifre işlemlerinde, paket seçimi ve ödeme ekranlarında Google Analytics betiği kesinlikle yüklenmez ve çalışmaz. Bu sayede; üyelere ait kişisel veriler, çözülen sorular, sınav sonuçları, şifre sıfırlama jetonları veya ödeme bilgileri hiçbir surette Google Analytics'e aktarılmaz.

5.4. Çerezlerin Kontrolü ve Silinmesi

Kullanıcılar, tarayıcı ayarlarını kullanarak çerezlerin kaydedilmesini engelleyebilir, sınırlandırabilir veya mevcut çerezleri silebilir. Ancak oturum çerezi gibi zorunlu teknik çerezlerin engellenmesi durumunda FİSKAL platformuna giriş yapılamaz ve soru çözme özellikleri kullanılamaz.

6. Kişisel Verilerin Aktarıldığı Taraflar ve Yurt Dışına Aktarım

Kişisel verileriniz, hizmetin ifası ve teknik altyapının sürekliliği amacıyla aşağıdaki üçüncü taraf hizmet sağlayıcılarına aktarılabilmektedir:

• Hizmet sağlayıcılar: Sunucu barındırma, içerik dağıtımı ve web güvenliği, e-posta iletimi ile yalnız kamuya açık tanıtım sayfalarında ziyaret istatistiği hizmeti aldığımız tedarikçilere, hizmetin sunulması amacıyla ve gerektiği ölçüde aktarılabilmektedir.
• Yetkili kamu kurum ve kuruluşları: Yasal zorunluluklar, adli soruşturmalar, mahkeme kararları veya yetkili idari mercilerin usulüne uygun talepleri doğrultusunda, mevzuatın emrettiği ölçüde kanunen yetkili kamu kurumlarına veri aktarımı yapılabilir.

Bu hizmet sağlayıcıların bir kısmının sunucuları yurt dışında bulunduğundan, bu aktarımlar KVKK'nın 9. maddesinde öngörülen şartlara uygun olarak gerçekleştirilmektedir.

7. Kişisel Verilerin Saklanma Süreleri

Kişisel verileriniz, işlenme amaçlarının gerektirdiği süre boyunca; üyelik ilişkisi sona erdikten sonra ise ilgili mevzuatta öngörülen zamanaşımı süreleri boyunca muhafaza edilir. Kod düzeyinde sabit olarak doğrulanmış süreler şunlardır:

• Etkinlik günlükleri: Kayıt tarihinden itibaren 180 gün sonra otomatik olarak budanır ve silinir.
• Güvenlik doğrulama jetonları: Üretildiği andan itibaren 60 dakika geçerlidir; süresi dolduğunda veya kullanıldığında geçersizleşir.
• Oturum çerezi: 60 dakikalık hareketsizlik veya azami 12 saatlik süre sonunda kendiliğinden sona erer.
• Üyelik, profil, sınav ve analiz verileri: Üyelik devam ettiği müddetçe saklanır; üyeliğin sona ermesi hâlinde ilgili mevzuatta öngörülen zamanaşımı süresi boyunca muhafaza edilir.
• Muhasebe ve finans kayıtları: 6102 sayılı Türk Ticaret Kanunu ve 213 sayılı Vergi Usul Kanunu uyarınca ilgili mevzuatta öngörülen süre boyunca saklanır.
• Trafik ve erişim kayıtları: 5651 sayılı Kanun uyarınca ilgili mevzuatta öngörülen süre boyunca saklanır.

Saklama süresi sona eren kişisel veriler, KVKK ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hâle Getirilmesi Hakkında Yönetmelik'e uygun olarak periyodik imha süreçlerinde silinir, yok edilir veya anonim hâle getirilir.

8. Veri Güvenliğine İlişkin Teknik ve İdari Tedbirler

FİSKAL, kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek, verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli teknik ve idari tedbirleri almaktadır:

• Ücretli içerik ve parolalar şifreli ya da geri döndürülemez biçimde saklanır.
• Tüm bağlantılar şifreli (HTTPS) kurulur.
• Oturum ve form işlemleri yetkisiz kullanıma karşı korunur.
• Kaba kuvvet saldırılarına karşı, giriş denemelerine hız sınırlaması uygulanır.
• Doğru cevap ve çözümler, kullanıcı cevabını gönderene kadar gösterilmez.
• Verilere erişim yetkisi yönetici seviyesinde sınırlandırılmıştır.

9. İlgili Kişinin Hakları (KVKK m. 11) ve Başvuru Usulü

9.1. KVKK'nın 11. maddesi uyarınca her İlgili Kişi, FİSKAL'e başvurarak kendisiyle ilgili aşağıdaki haklara sahiptir:

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok edilme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

9.2. Başvuru Yolu: İlgili kişiler, yukarıda belirtilen haklarına ilişkin taleplerini, sistemde kayıtlı e-posta adresleri üzerinden iletisim@fiskal.tr adresine e-posta göndererek FİSKAL'e iletebilir. Hesap kapatma/silme talepleri de aynı adres üzerinden alınır ve yetkili tarafından işleme alınır.

9.3. Başvurular, niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır. Ancak işlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.

10. Politikada Yapılacak Değişiklikler

İşbu Aydınlatma Metni ve Çerez Politikası, mevzuat hükümlerine ve platformdaki teknik/operasyonel yeniliklere paralel olarak güncellenebilir. Güncellenen metin fiskal.tr üzerinde yayımlandığı tarihte yürürlüğe girer.