Bu özet ManevraLab'ın üyelik, ödeme doğrulama ve eğitim portalındaki veri işleme kapsamını açıklar.
Eğitim ilerlemesi
Ücretsiz önizlemedeki bazı sonuçlar ve eğitim ilerlemesinin yerel kopyası tarayıcıda saklanabilir. Üye girişi yapılan portalda tamamlanma bilgisi, deneme sonuçları ve çalışma ilerlemesi hesaba bağlı olarak sunucuya da kaydedilir; bu sayede farklı cihazdan devam edilebilir. Tarayıcı verilerini temizlemek sunucudaki hesap ve ilerleme kayıtlarını silmez.
Analitik verisi
İlgili hesap kimlikleri tanımlandığında Google Consent Mode ile izin öncesinde analitik ve reklam depolaması kapalı tutulur; yalnız çerezsiz temel ölçüm sinyalleri gönderilebilir. Ayrıntılı analitik ve reklam çerezleri ziyaretçi izin verdiğinde açılır. Tercih sonradan değiştirilebilir.
Ödeme verisi
Kart bilgileri ManevraLab tarafından saklanmaz; Shopier'in güvenli ödeme sayfasında işlenir.
Ödemeye yönlendirme sırasında, dönüşte aktivasyon yolunu göstermek için tarayıcıda yalnız başlangıç zamanı ve seçilen kursu belirten yerel bir kayıt tutulur. Kart, sipariş numarası veya e-posta içermez; hesap açılınca silinir ve en fazla 7 gün boyunca dönüş hatırlatması için kullanılır.
İletişim ve hesap bilgileri
Sipariş numarası, ürün ve ödeme durumu üyelik aktivasyonu için işlenir. E-posta adresi düz metin olarak saklanmaz; doğrulama ve giriş için tek yönlü özeti tutulur. Tek kullanımlık aktivasyon kodunun da yalnızca güvenli özeti saklanır.
Kurumsal teklif talepleri
Kurumsal teklif formunda paylaşılan kurum adı, yetkili kişi, iş e-postası, isteğe bağlı telefon, ekip büyüklüğü ve ihtiyaç notu yalnız talebi değerlendirmek ve geri dönüş yapmak amacıyla saklanır. Form bilgileri üyelik hesabı verisinden ayrı tutulur ve reklam amacıyla üçüncü kişilere satılmaz.
Şifre güvenliği
Kullanıcı şifresi düz metin veya geri çözülebilir biçimde saklanmaz. Rastgele tuz, sunucu tarafı güvenlik anahtarı ve yüksek maliyetli PBKDF2-HMAC-SHA-256 türetimiyle oluşturulan tek yönlü kayıt tutulur.
Zorunlu oturum çerezi
Başarılı hesap kurulumu veya e-posta–şifre girişi sonrasında 12 ay geçerli, HttpOnly güvenli oturum çerezi oluşturulur. Bu çerez portal erişimi için zorunludur ve reklam amacıyla kullanılmaz; kullanıcı portal içinden çıkış yaparak çerezi silebilir.
Kullanıcı hakları
KVKK kapsamındaki başvuru yöntemi, şirketleşme ve veri sorumlusu kaydı tamamlandıktan sonra açıkça yayımlanacaktır.