1. Kapsam
Bu politika cezi.academy üzerindeki bireysel üyelikleri ve ziyaretleri kapsar. Hangi veriyi hangi hukuki sebeple işlediğimiz KVKK Aydınlatma Metni’nde; çerezler Çerez Politikası’nda anlatılır.
- Şirket
- Pollyfy Company (“Cezi Akademi” markasıyla)
- Ticaret unvanı
- Pollyfy Yazılım Danışmanlık ve Araştırma Ticaret Limited Şirketi
- MERSİS no
- 0732076388500010
- Ticaret sicili
- İstanbul Ticaret Odası · sicil no 71307-05
- Vergi dairesi / no
- Kozyatağı Vergi Dairesi · 7320763885
- Adres
- Barbaros Mah. Begonya Sok. No:1, Kolektif House Nidakule Ataşehir Batı, 34746 Ataşehir / İstanbul
- Telefon
- 0850 885 34 09
- KEP adresi
- pollyfy@hs01.kep.tr
- E-posta
- merhaba@cezi.academy (KVKK başvuruları dahil)
- VERBİS kaydı
- Veri Sorumluları Sicilinde görüntüle
- Teknogirişim Rozeti
- T.C. Sanayi ve Teknoloji Bakanlığı · belge no 2026-1671 · onay 07.09.2026 (3 yıl geçerli)
- İnternet sitesi
- https://cezi.academy · şirket: pollyfy.company
2. İlkelerimiz
- Az veri: Öğrenmek için gereken kadar veri isteriz (KVKK m.4/2-ç). Özel nitelikli veri ve T.C. kimlik numarası istemeyiz.
- Reklam yok, analitik yalnızca onayla: Reklam veya yeniden hedefleme yapmayız. Site kullanım istatistiği için Google Analytics’i yalnızca çerez bandında onay verirseniz çalıştırırız; ad, e-posta gibi kimliğinizi ortaya koyan bilgileri Google’a göndermeyiz.
- Veri satmayız: Kişisel verilerinizi hiçbir üçüncü kişiye satmaz veya kiralamayız.
- Çocuklar ve Anneler üyeliksiz ve cihazda: Bu iki alan hesap açmadan izlenir. İlerleme ve oyun sonuçları yalnızca cihazınızda (tarayıcı depolaması) durur; ad, e-posta veya yaş sorulmaz, sunucuya kişisel veri gönderilmez.
3. Ödeme güvenliği
- Ödemeler PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş. aracılığıyla, PayTR’nin güvenli ödeme sayfasında ve 3D Secure doğrulamasıyla alınır. Kabul edilen kartlar: Visa, Mastercard ve Troy logolu banka ve kredi kartları.
- Kart numarası, son kullanma tarihi ve güvenlik kodu sitemizde girilmez; bu bilgiler sunucularımıza ulaşmaz ve tarafımızca saklanmaz.
- PayTR’ye yalnızca ödemenin yapılabilmesi için gereken bilgiler (sipariş numarası, tutar, ürün adı, e-posta adresiniz, IP adresiniz ile fatura bilgilerinizden ad-soyad (kurumsal alımda unvan), adres ve telefon) iletilir; PayTR’den gelen ödeme sonucu bildirimi imza doğrulamasından geçmeden paket açılmaz.
- Ödeme tek çekimdir: kartınız kayıt altına alınmaz, sonradan yeniden çekim yapılmaz.
4. Güvenlik tedbirleri (KVKK m.12)
- Tüm trafik TLS ile şifrelenir; parolalar kimlik servisinde tek yönlü özetlenerek saklanır.
- Veri uçları kimlik doğrulaması (imzalı oturum belirteci) ister; veritabanında satır düzeyinde erişim kuralları ikinci bir katman olarak çalışır.
- Aşırı istek sınırlaması, yetki ayrımı (öğrenci, admin) ve erişim kayıtları tutulur.
- Yedekler şifrelenmiş olarak saklanır; şifre çözme anahtarı depolama sağlayıcısında bulunmaz.
- Veri ihlali öğrenildiğinde Kurul’a en kısa sürede ve en geç 72 saat içinde, etkilenen kişilere makul en kısa sürede bildirim yapılır (KVKK m.12/5; Kurul’un 24.01.2019 tarihli, 2019/10 sayılı kararı).
5. Paylaşım ve yurt dışı
- Yurt içi: ödemeyi alan ödeme kuruluşu PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş. (kart bilgileriniz yalnızca PayTR’nin güvenli ödeme sayfasında girilir ve PayTR tarafından işlenir; bize gelmez, tarafımızca saklanmaz; PayTR’ye sipariş numarası, tutar, ürün adı, e-posta adresiniz, IP adresiniz ile fatura bilgilerinizden ad-soyad (kurumsal alımda unvan), adres ve telefon iletilir), mali müşavirimiz (yasal yükümlülük), hukuki yükümlülük hâlinde yetkili kamu kurum ve kuruluşları.
- Yurt dışı: barındırma (Hetzner, Almanya), içerik dağıtım ve güvenlik ağı ile medya depolama (Cloudflare), e-posta gönderimi (Google, Gmail SMTP, ABD), yalnızca çerez onayı verirseniz site kullanım istatistiği (Google Analytics, Google LLC, ABD); Google veya GitHub ile girişi seçerseniz bu sağlayıcılar. Ayrıntı ve aktarım mekanizması: Aydınlatma Metni, Yurt dışına aktarım.
- Ders seslendirmesi için kullanılan GPU hizmetine (Modal, ABD) yalnızca ders metinleri gönderilir; kişisel veriniz aktarılmaz.
6. Çocuklar
Çocuklar alanı üyeliksizdir ve kişisel veri toplamaz. 18 yaşından küçüklerin kaydı ve verileri için Çocuk verisi ve veli onayı metnine bakın.
7. Tercihleriniz
- Ticari e-postaları her iletideki bağlantıyla ya da bize yazarak ücretsiz reddedebilirsiniz; talebiniz en geç 3 iş günü içinde uygulanır (6563 m.8).
- Hesabınızı panelde Profil sayfasındaki “Hesabımı sil” düğmesiyle ya da merhaba@cezi.academy adresine yazarak silebilirsiniz.
8. Haklarınız
KVKK m.11 uyarınca bize başvurarak kendinizle ilgili şu haklarınızı kullanabilirsiniz:
- kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme,
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini, m.7 şartları çerçevesinde silinmesini veya yok edilmesini isteme ve bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme,
- münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme (ör. sertifika koşulunun otomatik olarak sağlanmadığı sonucuna itiraz),
- kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
Başvurunuzu yazılı olarak Barbaros Mah. Begonya Sok. No:1, Kolektif House Nidakule Ataşehir Batı, 34746 Ataşehir / İstanbul adresine, pollyfy@hs01.kep.tr KEP adresine ya da sistemimizde kayıtlı e-posta adresinizden merhaba@cezi.academy adresine iletebilirsiniz (Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ). Başvurular en geç otuz gün içinde ücretsiz sonuçlandırılır (KVKK m.13/2). Başvurunuz reddedilir, cevap yetersiz bulunur veya süresinde cevap verilmezse Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz (KVKK m.14).
9. Değişiklikler
Bu politikayı güncellediğimizde tarihini değiştirir, önemli değişiklikleri üyelere e-postayla duyururuz.