Gizlilik Politikası
Son güncelleme: 17 Eylül 2026
1. Verilerinizden kim sorumludur
Kişisel verilerinizin veri sorumlusu; şirket kodu 307103689, kayıtlı merkezi Lazdynėlių g. 17-16, LT-04126 Vilnius, Litvanya adresinde bulunan ve mentorvise.com adresindeki platformu işleten Mentorvise, MB’dir.
İşbu politikaya veya verilerinize ilişkin her türlü soru için info@mentorvise.com adresine yazın.
İşbu politika; neleri topladığımızı, hangi amaçla ve hangi hukuki sebebe dayanarak topladığımızı, verileri kimlerle paylaştığımızı, ne kadar süreyle sakladığımızı ve AB Genel Veri Koruma Tüzüğü (GDPR) kapsamında hangi haklara sahip olduğunuzu açıklar.
2. Neleri topluyoruz
- Hesap verileri — ad ve soyad, e-posta adresi, şifre (özet/hash hâlinde saklanır, hiçbir zaman okunabilir biçimde tutulmaz), telefon numarası, şehir, ülke, posta adresi, dil tercihi.
- Mesleki veriler — mentorlar ve dizinde yer alan uzmanlar için: herkese açık görünen ad, mesleki unvan, özgeçmiş, deneyim, uzmanlık alanları, eğitim verilen diller, web sitesi ve sosyal medya bağlantıları, klinikler, sertifika belgeleri, imza görseli, çalışma galerisi fotoğrafları, videolar.
- Kayıt ve ödeme verileri — kayıt olduğunuz kurslar, tarihler, fiyatlar, ödeme durumu, fatura bilgileri ve tüzel kişi olarak faaliyet göstermeniz hâlinde şirket adı, şirket kodu ve KDV numarası. Kart numaranızın tamamını hiçbir zaman almayız ve saklamayız — kart bilgileri doğrudan ödeme hizmeti sağlayıcımıza iletilir.
- Oluşturduğunuz içerikler — değerlendirmeler, mesajlar, galeri görselleri, sorun bildirimleri, bülten abonelikleri.
- Bir mentorun kursa katılmaya uygun olup olmadığınızı kontrol edebilmesi için bize verdiğiniz yeterlilik bilgileri.
- Teknik veriler — IP adresi, cihaz ve tarayıcı türü, IP adresinden türetilen yaklaşık konum, görüntülenen sayfalar ve yapılan işlemler, çerez tanımlayıcıları.
- Edinim verileri — bize nasıl ulaştığınız: geldiğiniz sayfa, yönlendiren site ve bağlantıdaki kampanya parametreleri; böylece hangi kanalların üye getirdiğini anlarız. Analitik onayınızla bu veriler Google Analytics tanımlayıcılarınızla ilişkilendirilir.
Lütfen bize hasta verisi göndermeyin. Kimliği belirlenebilir hastaların fotoğraflarını, kayıtlarını veya bilgilerini, ilgili kişinin yayımlamaya ilişkin açık ve belgelenmiş rızasına sahip olmadığınız sürece yüklemeyin; özel nitelikli sağlık verilerini hiçbir zaman mesajlar veya sorun bildirimleri yoluyla göndermeyin.
3. Verileri neden kullanıyoruz ve hukuki sebebimiz
| Amaç | Hukuki sebep (GDPR m. 6) |
|---|---|
| Hesabınızın oluşturulması ve işletilmesi; platformun sunulması | Sözleşmenin ifası (6(1)(b)) |
| Kayıtların, ödemelerin, iadelerin ve faturaların işlenmesi | Sözleşmenin ifası (6(1)(b)); hukuki yükümlülük (6(1)(c)) |
| Hizmet e-postaları — onaylar, hatırlatmalar, iptaller, makbuzlar | Sözleşmenin ifası (6(1)(b)) |
| Mentor profillerinin, uzman ilanlarının, değerlendirmelerin ve galerilerin yayımlanması | Sözleşmenin ifası (6(1)(b)); isteğe bağlı içerik için rıza (6(1)(a)) |
| Muhasebe ve vergi kayıtları | Hukuki yükümlülük (6(1)(c)) |
| Güvenlik, dolandırıcılığın önlenmesi, kötüye kullanımın tespiti, sözleşme kabullerine ilişkin kayıtların tutulması | Meşru menfaatler (6(1)(f)) — platformun ve kullanıcılarının korunması |
| Hizmetin iyileştirilmesi; toplu istatistikler | Meşru menfaatler (6(1)(f)) |
| Analitik ve pazarlama çerezleri; pazarlama bültenleri | Rıza (6(1)(a)) — her zaman geri alınabilir |
| Hukuki taleplerin tesisi, kullanılması veya savunulması | Meşru menfaatler (6(1)(f)); hukuki yükümlülük (6(1)(c)) |
4. Verileri kimlerle paylaşıyoruz
Kişisel verilerinizi satmayız. Verilerinizi yalnızca, bir veri işleme sözleşmesi kapsamında bizim adımıza veri işleyen hizmet sağlayıcılarla ve yalnızca platformun işletilmesi için gerekli olduğu ölçüde paylaşırız:
- Supabase — veri tabanı, kimlik doğrulama ve dosya depolama (AB bölgesi).
- Vercel — web sitesinin barındırılması ve sunulması.
- Stripe — ödeme işlemleri. Stripe, kendi mevzuata uyum amaçları bakımından bağımsız veri sorumlusudur; bkz. stripe.com/privacy.
- Cloudflare — mentor videolarının ve galeri görsellerinin depolanması ve sunulması ile giriş formlarında bot koruması (Turnstile).
- YouTube (Google) — mentor videolarının barındırılması ve sunulması; liste dışı (unlisted) videolar olarak yerleştirilir.
- Resend — hizmet ve bildirim e-postalarının iletilmesi.
- Microsoft Azure Translator — profil ve kurs metinlerinin site dillerine otomatik çevirisi. Yayımladığınız metinler çeviri için gönderilebilir; bu alanlara gizli bilgi veya hasta bilgisi yazmayın.
- OpenStreetMap / Nominatim — kurs veya klinik adresinin harita koordinatlarına dönüştürülmesi.
- Google Analytics ve Meta (Facebook) Pixel — kitle ölçümü ve reklam; yalnızca analitik/pazarlama çerezlerini kabul etmeniz hâlinde.
Ayrıca hukukun gerektirdiği hâllerde danışmanlara, denetçilere veya kamu makamlarına ve işletmemizin devredilmesi hâlinde halefimize veri açıklayabiliriz.
Tasarımı gereği herkese açık: mentor profilleri, uzman ilanları, yayımlanan kurslar, çalışma galerileri ve değerlendirmeler internetteki herkes tarafından görülebilir. Lütfen bu alanlara yazdığınız her şeyi herkese açık kabul edin.
5. Uluslararası veri aktarımları
AB’de barındırılan altyapıyı tercih ederiz. Bazı hizmet sağlayıcılar verileri Avrupa Ekonomik Alanı dışında işleyebilir. Bunun gerçekleştiği hâllerde aktarımlar, Avrupa Komisyonu’nun yeterlilik kararıyla ya da uygun ek güvencelerle desteklenen Standart Sözleşme Hükümleriyle korunur. İlgili güvencelerin bir örneğini info@mentorvise.com adresinden talep edebilirsiniz.
6. Verileri ne kadar süreyle saklıyoruz
- Hesap ve profil verileri — hesabınız açık olduğu sürece ve hesabın kapatılmasından sonra en fazla 12 ay.
- Kayıt, ödeme ve faturalama belgeleri — Litvanya muhasebe ve vergi mevzuatının gerektirdiği üzere 10 yıl.
- Sözleşme kabulleri — nelerin kabul edildiğinin kanıtı olarak hesabın süresi boyunca ve sonrasında 10 yıl.
- Mesajlar ve sorun bildirimleri — en fazla 3 yıl.
- Analitik veriler — en fazla 26 ay.
- Sunucu ve güvenlik kayıtları — en fazla 12 ay.
Bir talep, soruşturma veya hukuki yükümlülük gerektirdiğinde belirli kayıtları daha uzun süre saklayabiliriz.
7. Haklarınız
GDPR kapsamında şunları yapabilirsiniz: verilerinize erişmek; verilerinizin düzeltilmesini istemek; silinmesini istemek; işlemeyi kısıtlamak veya işlemeye itiraz etmek (profil çıkarma ve doğrudan pazarlama dâhil); verilerinizi taşınabilir bir biçimde almak; ve daha önce gerçekleştirilmiş işlemeyi etkilemeksizin dilediğiniz zaman rızanızı geri almak.
Herhangi bir hakkı kullanmak için info@mentorvise.com adresine yazın. Bir ay içinde yanıt veririz; karmaşık talepler iki aya kadar sürebilir ve böyle bir durumda sizi bilgilendiririz. Kimliğinizi doğrulamanızı isteyebiliriz.
Bazı hakların sınırları vardır — örneğin, silme talep etseniz dahi faturalama kayıtlarını yasal süre boyunca saklamak zorundayız.
Verilerinizi ele alış biçimimizden memnun değilseniz Litvanya Devlet Veri Koruma Müfettişliğine (Valstybinė duomenų apsaugos inspekcija, L. Sapiegos g. 17, Vilnius, ada.lt) veya yerleşik olduğunuz ülkenin denetim makamına şikâyette bulunabilirsiniz.
8. Çerezler
Oturumunuzu açık tutmak ve dil ile tema tercihinizi hatırlamak için kesinlikle gerekli çerezleri kullanırız — bunlar rıza gerektirmez. Rızanızla ayrıca analitik ve pazarlama çerezleri de kullanırız. Tercihinizi dilediğiniz zaman sayfa altbilgisindeki Çerez tercihleri bölümünden kabul edebilir, reddedebilir veya değiştirebilir ya da tarayıcınızdaki çerezleri temizleyebilirsiniz.
9. Doğrudan mesajlar
Mentorlar ile üyeler arasındaki mesajlar platformda saklanır ve görüşmedeki iki kişi tarafından okunabilir. Yöneticiler görüşmeleri gelişigüzel incelemez. Yöneticiler bir görüşmenin var olduğunu, kimlerin katıldığını, mesajların ne zaman gönderildiğini ve yanıtlanıp yanıtlanmadığını görebilir — bir mentora sorulan sorunun yanıtsız kalmaması için — ancak mesajların içeriğini asla göremez. Bir mesajı bildirmeniz hâlinde bir yönetici, görüşmenin geri kalanını okumaksızın bildirilen mesajı inceleyebilir ve kaldırabilir. Mesajlar, hukukun gerektirdiği hâllerde ayrıca açıklanabilir.
10. Güvenlik
Uygun teknik ve idari tedbirleri uygularız — aktarım sırasında şifreleme, özetlenmiş (hash) şifreler, veri tabanı düzeyinde erişim kuralları, role dayalı yetkilendirme, isteğe bağlı iki adımlı kimlik doğrulama ve erişim kayıtlarının tutulması. Hiçbir sistem tümüyle güvenli değildir ve mutlak güvenliği garanti edemeyiz. Hesabınızın ele geçirildiğini düşünüyorsanız derhal info@mentorvise.com adresinden bize bildirin.
11. Otomatik karar verme
Hakkınızda hukuki sonuç doğuran veya benzer şekilde önemli etkiler yaratan kararları yalnızca otomatik araçlarla almayız.
12. Çocuklar
Platform meslek mensuplarına yöneliktir ve 18 yaşın altındaki kişilere yönelik değildir. Çocuklardan bilerek veri toplamayız. Bir çocuğun bize veri verdiğini düşünüyorsanız bizimle iletişime geçin, bu verileri sileriz.
13. Değişiklikler
İşbu politikayı güncelleyebiliriz. Güncel sürüm, “son güncelleme” tarihiyle birlikte daima burada yayımlanır. Bir değişiklik haklarınızı esaslı biçimde etkiliyorsa, sizi bilgilendirmek için makul adımları atarız.
14. Dil
İşbu politika birden çok dilde yayımlanmakta olup bazı çeviriler otomatik olarak yapılmaktadır. Sürümler arasında farklılık bulunması hâlinde, emredici hukuk aksini gerektirmedikçe İngilizce sürüm esas alınır.