Gizlilik ve KVKK Aydınlatma Metni
Bu metin, uygulamanın bugünkü gerçek veri işleme davranışını açıklayan bir taslaktır. Hukuki danışmanlıkla gözden geçirilmemiştir; kapsamlı bir hukuki değerlendirmenin yerini tutmaz.
1. Veri sorumlusu
Veri sorumlusu: henüz tanımlanmadı — canlıya çıkmadan önce eklenecek
Başvuru ve iletişim: henüz tanımlanmadı — canlıya çıkmadan önce eklenecek
2. Hangi verileri işliyoruz?
Yalnızca uygulamanın çalışması için gereken ve senin girdiğin ya da kullanımınla oluşan veriler:
| Kategori | Veriler |
|---|---|
| Hesap | E-posta adresi, şifre (yalnızca geri döndürülemez biçimde özetlenmiş/hash olarak), hesap oluşturma ve son giriş zamanları. Kimlik doğrulama altyapısı güvenlik amacıyla giriş isteklerine ait IP adresi ve tarayıcı bilgisini kayıt altına alabilir. |
| Profil | Görünen ad ve (girersen) profil görseli bağlantısı; hazırlandığın sınav, günlük hedeflerin ve hedef etiketin; jeton bakiyesi, mağazadan aldıkların, açılan ve seçili temalar; premium üyelik bitiş tarihi. |
| Hedefler | Derslere koyduğun hedef netler ve belirli günler için değiştirdiğin günlük hedefler. |
| Konu ilerlemesi | Her konu için seçtiğin seviye, seviye değişikliklerinin geçmişi, tekrar sayısı ve bir sonraki tekrar tarihi. |
| Çalışma kayıtları | Tarih, ders/konu, çözülen soru, doğru, yanlış ve çalışma süresi. |
| Denemeler | Deneme adı, tarihi, eklediğin notlar ve ders bazlı doğru/yanlış/boş/net sonuçları; kurum denemesinde kurumun yüklediği sonuç ve puan. |
| Yanlışlar | Denemelerde ve çalışmada işaretlediğin yanlışların hangi konudan olduğu ve sayısı. |
| Plan ve takvim | Görevlerin (başlık, gün, süre, ders/konu, not, yapıldı bilgisi), rutinlerin, kayıtlı planların ve günün sıralaması. Koçunun ya da kurumunun eklediği görevler kurum etiketiyle tutulur. |
| Soru kutusu | Eklediğin soru ve çözüm fotoğrafları, ders/konu, notun ve tekrar takvimi. Yalnızca sen görürsün; öğretmenine, kurumuna ya da veline gönderilmez. Fotoğraflar Cloudflare R2'de, Avrupa Birliği bölgesinde saklanır. |
| Odak seansları | Seans türü (Pomodoro, kronometre, manuel), tarih, süre, durum, ilgili ders/konu ve kazanılan jeton. |
| İlerleme / rozetler | Puan, seviye, çalışma serisi, toplam odak süresi, toplam çözülen soru, son aktivite günü ve açılan rozetler. |
| Bildirimler | Uygulama içi bildirimler (ödev, görev, kayıt onayı, sınav tarihi değişikliği, kurum duyurusu ve gönderenin adı) ve okunma zamanı. |
| Kurum kaydı | Kendi isteğinle katıldığın kurum ve şube (ya da koç), kurumda görünen adın, öğrenci numaran, kayıt durumu ve tarihleri, onayladığın bilgilendirme metninin sürümü ve onay zamanı. |
| Veli bağlantısı | Hangi veli hesabının hangi öğrenciye bağlı olduğu, bağlanma ve bağın kaldırılma zamanı. Bağlantı kodu saklanmaz, yalnızca geri döndürülemez özeti tutulur. Kötüye kullanımı önlemek için günlük hatalı kod denemesi sayısı tutulur. |
| Veliye kurum bildirimleri | Kurumun veliye gönderdiği bildirim ve duyurunun metni, gönderen adı, hangi öğrenciyle ilgili olduğu ve velinin okuduğu zaman. Tek yönlüdür: veli yanıt yazamaz. |
| Görüş ve öneriler | "Görüş bildir"den gönderdiğin mesaj, türü (öneri, hata, şikâyet, diğer), hangi sayfadan gönderildiği ve zamanı; site ekibinin yanıtı. Yalnızca site ekibi görür; hesabını silince birlikte silinir. |
| Hata kayıtları | Uygulamada bir hata olduğunda hata mesajı, hangi sayfada olduğu ve teknik iz. Kimin hesabında olduğu yazılmaz. Yalnızca site ekibi görür. |
| Koç başvurusu | Yalnızca koç olmak için başvurursan: ad soyad, telefon, şehir, kendini tanıttığın metin, yüklediğin belgeler (PDF ya da görsel; Cloudflare R2, Avrupa Birliği bölgesi), başvurunun sonucu ve karar notu. Yalnızca site ekibi görür. |
Özel nitelikli kişisel veri, konum verisi veya reklam amaçlı veri toplamıyoruz. Deneme ve soru kutusu notları serbest metindir, fotoğrafları sen seçersin; bunlara hassas bilgi yazmamanı ve sorudan başka bir şey (yüz, kimlik, belge) çekmemeni öneririz.
3. Hangi amaçla işliyoruz?
- Hesabını oluşturmak, giriş yapmanı ve şifreni sıfırlamanı sağlamak,
- Konu ilerlemeni, çalışma kayıtlarını, denemelerini ve odak sürelerini sana göstermek,
- Bu kayıtlardan özet, istatistik, tekrar takvimi, puan/seviye/seri ve rozet hesaplamak,
- Gönderdiğin görüş ve önerileri değerlendirmek, hataları düzeltmek ve sana dönüş yapmak,
- Hizmetin güvenliğini sağlamak ve kötüye kullanımı önlemek.
Verilerin, hizmetin sunulması (sözleşmenin kurulması ve ifası) ve bilgi güvenliğinin sağlanması amaçlarıyla işlenir. Verilerin satılmaz ve reklam için kullanılmaz. Senin girdiğin verileri yalnızca iki durumda başka kişiler görür ve ikisi de senin işleminle başlar: kendi isteğinle katıldığın kurum (katılırken gösterilen onay metninde anlatılır) ve kendi ürettiğin kodla bağladığın velin (aşağıda). Kurumun kendi girdiği ödeme, ön kayıt, yoklama kayıtları ve öğretmen notları ayrıca aşağıda anlatılır. Kurum denemelerinde kurum ve şube içindeki sıran sana, kurumuna ve bağlı veline gösterilir; bunun dışında kullanıcılar arası sıralama veya profil görüntüleme yoktur.
Veli bağlantısı
Veli bağlantısı yalnızca YKS veya LGS'ye hazırlanan, premium üyeliği olan öğrenciler için açıktır. Bağlantıyı öğrenci başlatır: Ayarlar'da tek kullanımlık, 24 saat geçerli bir kod üretir ve velisine verir. Bir öğrenciye en çok 4 veli bağlanabilir. Bağı yalnızca veli kaldırabilir.
Bağlı veli şunları görür:
- haftalık ve gün gün çalışma süresi, soru ve doğru sayısı, günlük hedef ve çalışma serisi,
- kurum denemelerindeki ders netleri ve kurumdaki sıra,
- ödev ve görevlerden kaçının yapıldığı,
- ders bazında konu ilerlemesi yüzdesi,
- kurumun ona gönderdiği mesaj ve duyurular.
Veli şunları görmez: yanlış analizi ve zorlanılan konular, öğrencinin kendi girdiği denemeler, deneme ve görüşme notları, puan, jeton, hedef okul, saat saat odak kayıtları ve plan ayrıntısı.
Öğrencinin hedefi YKS ya da LGS dışına çıkarsa ya da premium üyeliği biterse veli hiçbir şey göremez; koşul yeniden sağlanınca görünürlük geri gelir.
Veli kuruma ya da öğretmene mesaj yazamaz; kurumdan veliye giden bildirimler tek yönlüdür. Kurumun yöneticisi, rehber öğretmeni, muhasebecisi ve koç (yalnızca koçluk öğrencilerinin velilerine) bildirim; yönetici ve rehber öğretmen ayrıca şube velilerine duyuru gönderebilir. Ders öğretmenleri veliye bildirim göndermez. Herkes yalnızca kendi gönderdiklerini görür.
Kurum kayıtları: öğretmen notları, ödeme, ön kayıt, ders programı ve yoklama
Dershane ve kurslar uygulamayı kendi işleri için de kullanabilir. Bu kayıtları kurum girer ve bunlar için veri sorumlusu kurumdur; biz kurum adına ve onun talimatıyla saklarız (veri işleyen). Bu kayıtlar öğrencinin uygulama hesabından bağımsızdır: öğrencinin hesabı olmasa da kurum kayıt açabilir.
| Kayıt | Veriler | Kim görür |
|---|---|---|
| Ödev ve kurum denemesi | Kurumun verdiği ödevler ve yapılıp yapılmadığı; kurum denemelerinin sonuçları ve sıralama. | Kurumun personeli (yetkisine göre), öğrenci ve bağlı veli. |
| Görüşme notları, randevular, karne yazıları | Koçun ya da öğretmenin öğrenciyle görüşmelerine yazdığı notlar ve konuşulacaklar, görüşme takvimi, dönem karnesindeki rehber notu. | Yalnızca kurumun yetkili personeli. Öğrenci bu notları uygulamada göremez; karne yazıları veliye verilen karnede yer alır. |
| Ödeme (muhasebe) | Öğrencinin adı, programı ve şubesi; ödeyen kişinin adı ve telefonu; ücret kalemleri, indirim, taksit tarihleri ve tutarları; tahsilat, iade ve iptal kayıtları, makbuz numarası; ödeme takip notları ve söz tarihi. | Kurum yöneticisi ve muhasebecisi, yalnızca iki adımlı girişle. Bireysel koç kendi ödeme defterini 6 haneli bir PIN ile açar. Bağlı veli yalnızca kendi çocuğunun taksit tarihlerini, tutarlarını ve ödenen kısmı görür. Öğrenci, öğretmen, rehber ve dershanedeki koç görmez. |
| Ön kayıt (aday) | Kayıt olmamış adayın adı, programı, sınıfı ve okulu; velinin adı ve telefonu; nereden geldiği; görüşme notları; bursluluk sınavı puanı. | Kurum yöneticisi ve muhasebecisi, yalnızca iki adımlı girişle. |
| Ders programı ve yoklama | Şubenin haftalık dersleri; derse gelmeyen ya da geç kalan öğrenci işareti. | Programı kurumun personeli, öğrenci ve bağlı veli görür. Yoklamayı dersin öğretmeni, yönetici ve rehber görür; veliye gün sonunda devamsızlık bildirimi gider. Yöneticinin akademik özeti şube toplamıdır, öğrenci adı içermez. |
T.C. kimlik numarası, adres, IBAN ve kart bilgisi tutulmaz. Sözleşme ve senet yazdırılırken bu alanlar boş gelir ve kâğıt üzerinde elle doldurulur. Ödeme bölümü tahsilat takibidir; resmi muhasebe defteri ve fatura yerine geçmez. Kurumun personelinin bu kayıtlarda yaptığı işlemler (kim, ne zaman, ne yaptı) kurumun işlem geçmişine yazılır; işlem geçmişine tutar ve aday adı yazılmaz.
Bu kayıtlarla ilgili bilgi, düzeltme ya da silme taleplerini önce kayıtlı olduğun kuruma iletmelisin; bu kayıtlar (ödevlerin ve kurum deneme sonuçların dışında) "Verilerimi indir" dosyasında yer almaz. Kurum aday kaydını istediği an silebilir. Kurum hesabı kapatılırsa kurumun bütün kayıtları silinir. Öğrenci kendi uygulama hesabını silse bile kurumun ödeme kaydı kurumda kalır; yalnızca hesapla bağı kopar.
4. Çerezler
Yalnızca oturumunu açık tutmak için gereken kimlik doğrulama çerezleri kullanılır. Analitik, reklam veya üçüncü taraf takip çerezi kullanılmaz.
5. Verileri kimler işler, nerede saklanır?
Uygulama aşağıdaki hizmet sağlayıcıları (veri işleyenler) kullanır:
- Supabase — veritabanı ve kimlik doğrulama (giriş, şifre sıfırlama e-postaları). Veriler Avrupa Birliği (Frankfurt, Almanya) bölgesindeki sunucularda saklanır.
- Vercel — uygulamanın çalıştığı barındırma hizmeti. Sunucu tarafı Frankfurt bölgesinde çalışacak şekilde ayarlanır; sayfa dosyaları dünya genelindeki dağıtım ağı üzerinden sunulur. Vercel Inc. ABD'de yerleşik bir şirkettir.
- Cloudflare R2 — soru kutusu fotoğrafları ve koç başvuru belgeleri. Dosyalar Avrupa Birliği bölgesinde saklanır ve yalnızca kısa süreli, imzalı bağlantılarla açılır. Cloudflare Inc. ABD'de yerleşik bir şirkettir.
- GitHub — şifreli günlük veritabanı yedekleri ve zamanlanmış bakım işleri (ör. silinen soruların fotoğraflarını temizleme). GitHub Inc. ABD'de yerleşik bir şirkettir.
- Google — yalnızca "Google ile devam et" seçeneğini kullanırsan: giriş sırasında Google bize e-posta adresini ve (varsa) adını iletir; şifren bize ulaşmaz. Google LLC ABD'de yerleşik bir şirkettir.
- E-posta gönderim sağlayıcısı: henüz tanımlanmadı — canlıya çıkmadan önce eklenecek.
Veriler Türkiye dışında saklandığı ve işlendiği için kişisel verilerin yurt dışına aktarılmaktadır. Bu aktarımın KVKK madde 9 kapsamındaki dayanağı (ör. Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşmeler): henüz tanımlanmadı — canlıya çıkmadan önce eklenecek.
6. Ne kadar süre saklanır?
Verilerin hesabın açık olduğu sürece saklanır. Hesabını sildiğinde hesabın ve yukarıdaki tablodaki tüm kayıtların veritabanından kalıcı olarak silinir; veli bağlantıların ve veline giden kurum bildirimleri de buna dahildir. Kurumun kendi tuttuğu ödeme kaydı bunun dışındadır (yukarıda).
- Uygulama içi bildirimler 90 gün sonra kendiliğinden silinir.
- Soru kutusu fotoğrafları sen soruyu ya da hesabını silene kadar saklanır; sildikten sonra günlük temizlik işiyle depodan da silinir.
- Koç başvurusu belgeleri karar verildikten 90 gün sonra, reddedilen ya da geri çekilen başvurular 365 gün sonra silinir.
- Çözülmüş hata kayıtları 90 gün sonra silinir.
- Veliye giden kurum bildirimleri hesap açıkken silinmez; veli bağı kaldırılınca veli onları artık göremez.
- Şifreli veritabanı yedekleri 30 gün saklanır; silinen veriler en geç bu sürenin sonunda yedeklerden de çıkar.
Hizmet sağlayıcıların kendi güvenlik kayıtları, sağlayıcının kendi saklama süreleri dolana kadar kalabilir.
7. Hakların
KVKK madde 11 kapsamında, kişisel verilerinle ilgili olarak:
- işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme,
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini, silinmesini veya yok edilmesini isteme,
- otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme,
- kanuna aykırı işleme nedeniyle zarara uğraman hâlinde zararın giderilmesini talep etme
haklarına sahipsin.
Uygulamaya girdiğin kayıtları uygulama içinde görebilir, çoğunu düzenleyebilir veya silebilirsin.
- Verilerinin kopyası: Ayarlar → Hesap → Verilerimi indir ile hesabındaki verileri (profil, hedefler, çalışma kayıtları, denemeler, yanlışlar, plan ve takvim, odak seansları, konu ilerlemesi, puan/jeton/rozetler, bildirimler, soru kutusu bilgileri, kurum kaydın, ödevlerin, kurum deneme sıraların ve veli bağlantıların) tek bir JSON dosyası olarak indirebilirsin. Soru kutusu fotoğrafları dosyaya eklenmez; onları uygulamadaki Soru kutusundan görebilirsin. Başka kullanıcıların verisi ve öğretmenlerinin yalnız kendilerine açık notları dosyada yer almaz.
- Hesabını ve tüm verilerini istediğin an Ayarlar → Hesap → Hesabımı Sil adımıyla kendin silebilirsin.
Diğer talepler için yukarıdaki iletişim adresine başvurabilirsin; kurum kayıtları için kurumuna başvurmalısın.
8. Güvenlik
Bağlantılar şifrelidir (HTTPS). Her kullanıcı yalnızca kendi kayıtlarına erişebilir; bu kural veritabanı seviyesinde (satır düzeyi güvenlik) uygulanır; kurum personeli yalnızca yetkisi olan öğrencilerin kayıtlarını görür. Puan, seri, jeton ve deneme netleri gibi hesaplanan değerler yalnızca sunucuda üretilir. Kurum muhasebesi ve site yönetimi ekranları iki adımlı giriş, koçun ödeme defteri ayrıca PIN ister.
9. Değişiklikler
Uygulama yeni veri işleyen bir özellik kazanırsa bu metin güncellenir ve güncelleme tarihi değiştirilir.