Güvenlik, Mobil & Yasal Uyum

Gizlilik Politikası

Harpia Academy web platformu ile iOS ve Android mobil uygulamalarımızda kullanıcılarımızın veri gizliliğini en yüksek uluslararası siber güvenlik standartlarıyla koruyoruz.

Geçerli Platformlar:Web (harpiaacademy.com)Android (Google Play Store)iOS (Apple App Store)

Sürüm: 2.4.0Son Güncelleme: 14 Eylül 2026

✓

Mobil Uygulama Mağaza Standartları Uyum Beyanı

Bu Gizlilik Politikası, Google Play Developer Program Politikaları (Veri Güvenliği bölümü) ve Apple App Store Review Guidelines (Kılavuz 5.1.1 Veri Toplama ve Depolama) şartlarına uygun olarak hazırlanmıştır. Mobil kullanıcılarımız uygulama içi veya web üzerinden diledikleri zaman hesap ve verilerini kalıcı olarak silebilir.

Kapsam ve Veri Sorumlusu

Bu Gizlilik Politikası; Harpia Academy ("Akademi", "Şirket") tarafından sunulan harpiaacademy.com web sitesi ile Apple App Store ve Google Play Store üzerinden dağıtılan Harpia Academy resmi mobil uygulamaları ("Mobil Uygulama") için geçerlidir.

6698 sayılı Kişisel Verilerin Korunması Kanunu ('KVKK') ve Avrupa Birliği Genel Veri Koruma Tüzüğü ('GDPR') uyarınca, veri sorumlusu sıfatıyla hareket eden Harpia Academy, kullanıcılarının kişisel bilgilerinin güvenliğini ve mahremiyetini birincil ilke olarak kabul eder.

Mobil uygulamamızı yükleyerek veya web sitemizi ziyaret ederek, bu metinde belirtilen veri toplama, işleme ve güvenlik pratiklerini anladığınızı kabul etmiş olursunuz.

Toplanan Bilgiler ve Veri Türleri

Hizmet kalitemizi sağlamak, kullanıcı deneyimini optimize etmek ve teknik güvenliği temin etmek amacıyla sınırlı kapsamda veri toplanmaktadır.

A. Kullanıcı Tarafından Sağlanan Bilgiler

Hesap ve Profil Verileri: Kayıt olma ve oturum açma sırasında iletilen ad-soyad, kurumsal e-posta adresi, unvan ve şirket/kurum adı.
İletişim ve Talep Bilgileri: Destek talepleri, eğitim/danışmanlık başvuruları ve mesaj içerikleri.
Kimlik Doğrulama Bilgileri: Güvenli parola hash'leri (parolalarınız hiçbir zaman açık metin olarak kaydedilmez).

B. Otomatik ve Teknik Olarak Toplanan Veriler (Mobil & Web)

Cihaz Tanıtıcıları ve Bilgileri: Cihaz modeli, işletim sistemi ve sürümü (iOS / Android), tekil cihaz tanımlayıcısı (UUID/IDFV), uygulama derleme sürümü ve sistem dil tercihi.
Uygulama Performans ve Kilitlenme Raporları: Uygulama çökmelerinde anonimleştirilmiş çağrı yığını (stack trace) ve bellek durumu (Google Crashlytics / Apple Diagnostics standartlarına uygun olarak).
Ağ ve Güvenlik Verileri: Güvenlik amaçlı IP adresi, TLS oturum parametreleri, istek zaman damgaları ve API çağrı logları.
Kullanım İstatistikleri: Eğitim modüllerinin tamamlanma durumu, izlenen içerikler ve menü etkileşimleri (tamamen anonim veya hesap kimliğiyle sınırlı).

Mobil Uygulama İzinleri (Android & iOS)

Harpia Academy mobil uygulaması, yalnızca uygulamanın temel işlevlerini yerine getirebilmesi için kesin olarak gerekli izinleri talep eder. Asgari yetki (Least Privilege) ilkesi esastır.

Bildirim İzni (POST_NOTIFICATIONS / Push Notifications)İsteğe Bağlı

Eğitim takvimi güncellemeleri, randevu hatırlatmaları ve önemli güvenlik uyarılarını anlık olarak iletmek için kullanılır. Kullanıcı dilediği zaman işletim sistemi ayarlarından bu izni kapatabilir.

İnternet ve Ağ Durumu Erişimi (INTERNET & ACCESS_NETWORK_STATE)Teknik Olarak Gerekli

Eğitim içeriklerini indirmek, API sorgularını yürütmek ve sunucu ile şifrelenmiş veri senkronizasyonu gerçekleştirmek için teknik olarak zorunludur.

Biyometrik Kimlik Doğrulama (Biometric / FaceID / TouchID / Fingerprint)İsteğe Bağlı

Uygulamaya hızlı ve güvenli giriş yapmak için isteğe bağlı olarak kullanılır. Biyometrik veriler cihazın güvenli donanım alanında (iOS Secure Enclave / Android Keystore) işlenir ve kesinlikle sunucularımıza aktarılmaz.

Gizlilik Taahhüdü: Uygulamamız; kullanıcının Konum Bilgilerine (GPS/Location), Kamera veya Fotoğraf Galerisine, Mikrofonuna, Telefon Rehberine (Contacts) veya SMS mesajlarına ASLA erişim talep etmez ve bu verileri toplamaz.

Verilerin İşlenme Amaçları ve Hukuki Sebepleri

Toplanan veriler Google Play Developer Program Politikaları ve Apple App Store Review Kılavuzu ilkeleriyle uyumlu olarak aşağıdaki amaçlarla işlenir:

•Eğitim programlarına erişim sağlanması, sertifikasyon süreçlerinin ve kullanıcı oturumlarının yönetilmesi (Sözleşmenin ifası),

•Kurumsal danışmanlık randevularının organize edilmesi ve destek taleplerine yanıt verilmesi (Meşru menfaat),

•Siber güvenlik ihlallerinin, sahte hesapların ve kötüye kullanımın tespit edilmesi (Hukuki yükümlülük ve meşru menfaat),

•Uygulama performansının izlenmesi ve hataların giderilmesi (Sürekli iyileştirme),

•Yasal mevzuattan kaynaklanan bilgi saklama ve yetkili makamlara bildirim yükümlülüklerinin yerine getirilmesi.

Üçüncü Taraf Altyapı ve Servisler

Harpia Academy, verilerinizi hiçbir koşulda ticari reklam ağlarına satmaz veya kiralamaz.

Mobil uygulama ve web altyapımızda yalnızca güvenlik ve endüstri standardı hizmet sağlayıcılarla iş birliği yapılmaktadır:

• Bulut ve Barındırma Altyapısı: AWS / Vercel kurumsal seviye, ISO 27001 ve SOC 2 sertifikalı veri merkezleri.

• Bildirim Servisleri: Apple Push Notification service (APNs) ve Google Firebase Cloud Messaging (FCM).

• Analitik & Hata Takibi: Google Play Console / Apple App Analytics (kişisel kimlik barındırmayan anonim metrikler).

• Ödeme & Abonelik: Mobil uygulama üzerinden satın alımlar doğrudan Apple App Store veya Google Play Store güvenli ödeme sistemleri üzerinden gerçekleşir; finansal kart bilgileriniz Harpia Academy sunucularında asla tutulmaz.

Veri Güvenliği ve Kriptografik Önlemler

Kurumsal siber güvenlik yaklaşımımız gereğince uçtan uca savunma prensipleri uygulanmaktadır.

•Ağ İletişimi: Tüm veri aktarımları TLS 1.3 şifrelemesi ve SSL Pinning korumasıyla şifrelenir (Man-in-the-Middle saldırılarına karşı koruma).

•Cihaz İçi Depolama: Mobil uygulamada saklanan kimlik doğrulama belirteçleri (tokens) iOS Keychain ve Android EncryptedSharedPreferences sisteminde donanımsal düzeyde korunur.

•Sunucu Tarafı Güvenlik: Veritabanlarımızda duran veriler AES-256 algoritmasıyla şifrelenir (Encryption at Rest).

•Düzenli Güvenlik Denetimleri: OWASP Mobile Top 10 ve ASVS standartlarına göre düzenli sızma testleri ve statik kod analizleri yürütülür.

Hesap ve Veri Silme Talebi (Account & Data Deletion)

Apple App Store (Guideline 5.1.1(v)) ve Google Play Veri Güvenliği gereksinimleri uyarınca, kullanıcılar diledikleri zaman hesaplarını ve tüm ilişkili verilerini kalıcı olarak silme hakkına sahiptir.

Yöntem 1: Mobil Uygulama İçinden

Mobil Uygulama içerisinden: Profil > Ayarlar > Hesabı ve Verilerimi Kalıcı Olarak Sil adımlarını takip ederek anında hesap silme işlemini başlatabilirsiniz.

Yöntem 2: E-Posta veya Web Üzerinden

E-posta veya Web üzerinden: Doğrudan privacy@harpiaacademy.com adresine kayıtlı e-posta adresinizden 'Hesap Silme Talebi' konulu bir ileti gönderebilir veya /contact sayfasındaki formu kullanabilirsiniz.

Silme Süresi: Hesap silme talebiniz alındıktan sonra 72 saat içerisinde hesabınız kapatılır ve yasal mali zorunluluklar haricindeki tüm kişisel ve teknik verileriniz kalıcı olarak imha edilir.

Çocukların Gizliliği (COPPA & GDPR-K)

Harpia Academy hizmetleri, kurumsal profesyonellere, mühendislik ekiplerine ve yetişkin öğrencilere yönelik tasarlanmıştır.

Web platformumuz ve mobil uygulamalarımız 13 yaşın (veya ikamet edilen ülkedeki yasal sınırın) altındaki çocuklara yönelik değildir.

13 yaş altı bir bireye ait kişisel bilginin ebeveyn veya yasal vasi rızası olmaksızın toplandığı tespit edilirse, söz konusu veriler ve ilişkili kayıtlar sistemlerimizden derhal silinir.

Kullanıcı Hakları (KVKK & GDPR)

Veri sahibi olarak kanunlar çerçevesinde aşağıdaki haklara sahipsiniz:

•Hangi verilerinizin işlendiğini ve saklandığını öğrenme hakkı,

•Eksik veya hatalı işlenmiş verilerin düzeltilmesini talep etme hakkı,

•Verilerinizin silinmesini, yok edilmesini veya anonim hale getirilmesini talep etme hakkı,

•Verilerinizin üçüncü taraflara aktarılıp aktarılmadığını denetleme hakkı,

•Veri taşınabilirliği (Data Portability) kapsamında verilerinizi yapılandırılmış formatta talep etme hakkı.

İletişim ve Veri Koruma İrtibatı

Gizlilik politikamız, mobil veri pratiklerimiz veya veri silme taleplerinizle ilgili her türlü sorunuz için bizimle iletişime geçebilirsiniz:

Veri Sorumlusu Unvanı

Harpia Academy Kurumsal Eğitim ve Danışmanlık

Konum

İstanbul, Türkiye

Gizlilik ve Veri Silme E-Postası

privacy@harpiaacademy.com

Resmi Web Sitesi

https://harpiaacademy.com

Veri Güvenliği ve İmha Politikasını Görüntüle →Sorularınız mı var? İletişime Geçin