Gizlilik politikası ve KVKK aydınlatma metni

1. Veri sorumlusu

Kişisel verilerin işlenmesinde 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında veri sorumlusu Ahmet Emir Kalafat'dır (adres: İstanbul, Esenyurt). İletişim: a.emirkalafat@gmail.com.

Bir öğretmen, öğrencisine ait bilgileri Mutlak Ders'e girdiğinde bu bilgileri hangi amaçla kullandığına kendisi karar verir; bu nedenle öğretmenin kendi öğrencileri ve velileri karşısındaki bilgilendirme sorumluluğu ayrıca vardır (bkz. Kullanım koşulları). Hizmetin sunulması için bu bilgileri bizim adımıza kaydeden ve koruyan taraf biziz.

Veri sorumlusu bilgileri, bir şirket kurulması ya da işletmecinin değişmesi hâlinde güncellenir; böyle bir değişiklikte bu metnin sürümü artırılır ve yeniden onayın istenmesi gerekebilir.

2. Hangi verileri işliyoruz?

Veriler; hesabı açarken, uygulamayı kullanırken (ders kaydı, ödev, soru) ve öğretmenin öğrenci ya da veli bilgisi girmesiyle toplanır. Çocuklara ait veriler yalnızca öğretmenin ve (rıza gerekiyorsa) velinin bildirdiği kadarıyla işlenir.

Kamera ve fotoğraf kitaplığına erişim, yalnızca kullanıcı bir fotoğraf çekmek ya da seçmek istediğinde, o fotoğraf için kullanılır.

3. Ne toplamıyoruz?

• Konum bilgisi.
• Rehber (kişi listesi) ya da mikrofon erişimi.
• Reklam kimliği ya da reklam amaçlı izleme.
• Yapay zekâ ile profil çıkarma ya da otomatik karar verme. Haftalık özet ve brifingler, kayıtlı verilerden kurallarla üretilir.
• Ödeme kartı bilgisi. Para bizim üzerimizden geçmez.

4. İşleme amaçları ve hukuki sebepler

5. Kim neyi görüyor?

Bu tablo bir vaat değil, sistemin erişim kurallarının özetidir; erişim kuralları veritabanı düzeyinde uygulanır.

Bir öğrencinin birden fazla öğretmeni olabilir; her öğretmen yalnızca kendi ders ilişkisindeki veriyi görür. Bir öğretmen, başka bir öğretmenin notlarını, ödemelerini ya da kayıtlarını göremez.

Veli özellikleri (haftalık özet, takvim) kademeli olarak devreye alınmaktadır; tablodaki veli sütunu bu özellikler açıldığında geçerlidir. Veli, öğrencinin çözdüğü soruları, fotoğraflarını ve öğretmenine yazdıklarını hiçbir zaman göremez.

Teknik zorunluluk: işletmeci olarak; hata ayıklama, güvenlik olayı inceleme, yasal talep ya da senin açık talebin (ör. destek isteği) hâlinde, gerekli en az veriye, kayıt altına alınarak erişebiliriz. Verilerini kimliğine bürünerek kullanmayız.

6. Veriler nerede saklanıyor, kimlere aktarılıyor?

Verilerinin tamamı Avrupa'daki (Frankfurt) bir veritabanında ve dosya deposunda saklanır. Hizmeti sunabilmek için aşağıdaki hizmet sağlayıcılarla çalışırız; bu sağlayıcılar yalnızca bizim talimatımızla, hizmetin gerektirdiği kapsamda veri işler:

Bu sağlayıcıların bir kısmı yurt dışında bulunduğundan, KVKK m.9 kapsamında yurt dışına aktarım söz konusudur. Aktarım; hizmetin sunulması için zorunlu olan kapsamla sınırlıdır. Bildirim iletiminde yalnızca cihaz kimliği ve bildirim metni, çökme raporunda yalnızca teknik veriler (öğrenci ya da öğretmene ait içerik değil) gönderilir.

E-posta (doğrulama, şifre sıfırlama) hizmeti devreye alındığında, bu hizmetler için kullanılan sağlayıcılar bu listeye eklenir ve metnin sürümü artırılır.

Verileri reklam ya da pazarlama amacıyla hiçbir üçüncü tarafa vermeyiz. Yasal bir zorunluluk (yetkili makam talebi) dışında kişisel veri paylaşmayız.

7. Ne kadar süre saklıyoruz?

Ders ilişkisi bittiğinde veri, yanlışlıkla silmeyi ve iade taleplerini karşılamak için 90 gün boyunca öğretmen ekranından gizli olarak bekler; ardından silme işlemi çalışır. Silmeden önce, ulaşabildiğimiz kanallardan bildirim göndermeyi hedefleriz.

Öğrenci, hesabını uygulamadan silebilir (Ben → Verilerim → Hesabımı sil): onay cümlesi yazılır, talep 14 gün bekler ve bu sürede vazgeçilebilir. 18 yaşından küçük öğrencide veli bağlıysa veli de bu sürede silmeyi iptal edebilir; öğretmen silmeyi engelleyemez, yalnızca bilgilendirilir. Süre dolunca öğrencinin giriş hesabı ve telefon numarası, soruları ve fotoğrafları, mesajları, ödev işaretleri, stickerları, davetleri ve öğretmeninin o öğrenciye yazdığı özel ders notları silinir. Öğretmenin ders, ders ücreti ve ödeme kayıtları ise öğretmenin yasal saklama yükümlülüğü nedeniyle kalır; bu kayıtlarda öğrencinin adı görünmez ("Silinmiş öğrenci" yazar). Rıza kaydı, iletişim bilgisi silinerek ispat amacıyla saklanır.

Öğretmen hesabını web panelinden silebilir (Profil → Hesap ve veri): talep 14 gün bekler, bu sürede vazgeçilebilir; süre dolunca hesap, öğretmen kaydı ve yalnızca o öğretmenle çalışan öğrencilerin kayıtları kalıcı silinir. Başka bir öğretmenle de çalışan öğrenci o öğretmene devredilir. Silme sonrası kişisel veri içermeyen bir sayaç kaydı kalır.

8. 18 yaşından küçükler

Öğrencilerin çoğu çocuktur. 18 yaşından küçük bir öğrencinin verisi, veli ya da vasinin açık rızasıyla işlenir; rıza kayıt altına alınır (kim, ne zaman, hangi metin sürümü) ve veli tarafından istediği zaman geri alınabilir. Veli, rızasını geri aldığında öğrenci hesabının akıbetine öğrenci ve öğretmen karar verir; veli ayrıca, çocuğunun açtığı hesap silme talebini 14 günlük bekleme süresinde iptal edebilir ve talep açıldığında bilgilendirilir.

Veli rızası adımı (telefonla doğrulamalı onay) kademeli olarak devreye alınmaktadır. Devreye alınana kadar, öğrenci bilgisini giren öğretmen, velinin bilgilendirilmesinden ve rızasından sorumludur (bkz. Kullanım koşulları).

Çocuklardan hizmet için gerekenden fazla veri istemeyiz. Çocuğun profili hiçbir şekilde herkese açık değildir, diğer kullanıcılar tarafından aranamaz.

9. Çerezler ve ölçüm

Web sitesinde, oturumunu açık tutmak için zorunlu oturum çerezleri kullanırız. Reklam ya da profil çıkarma amaçlı çerez kullanmayız.

Sayfa görüntüleme ve hız ölçümü, çerezsiz ve kişiyi tanımlamayan bir araçla (Vercel Analytics ve Speed Insights) yapılır. Mobil uygulamada, yalnızca yayın sürümünde, çökme raporu (Firebase Crashlytics) gönderilir; bu rapor sizinle ya da öğrencilerinizle ilgili bir bilgi içermez.

10. Haklarınız

KVKK m.11 uyarınca veri sorumlusuna başvurarak şunları talep edebilirsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenmek ve işlenmişse bilgi talep etmek.
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenmek.
• Yurt içinde ya da yurt dışında verilerin aktarıldığı üçüncü kişileri bilmek.
• Eksik ya da yanlış işlenmişse düzeltilmesini istemek.
• Kanunda öngörülen şartlar çerçevesinde silinmesini ya da yok edilmesini istemek ve bunların aktarıldığı üçüncü kişilere bildirilmesini talep etmek.
• İşlenen verilerin otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etmek.
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etmek.

Başvurunuzu a.emirkalafat@gmail.com adresine yazarak yapabilirsiniz; talebinizin kimliğinizle ilişkilendirilebilmesi için hesabınızdaki e-posta adresiyle yazmanız yeterlidir. Başvurular en geç 30 gün içinde yanıtlanır. Yanıttan memnun kalmazsanız Kişisel Verileri Koruma Kurulu'na şikâyet hakkınız saklıdır.

Verinin bir kopyasını (JSON) indirmek ve hesabını silmek için: öğretmenler web panelinde (Profil → Hesap ve veri), öğrenciler uygulamada Ben → Verilerim, veliler uygulamada Ayarlar → Verilerim bölümünü kullanabilir. Hesap silme 14 gün bekler ve bu sürede vazgeçilebilir. Dosya olarak fotoğraf ve PDF kopyaya dahil değildir (yolları kayıtlarda yer alır). Uygulamadan yapamadığın talepler için yukarıdaki adrese yazabilirsin.

11. Güvenlik

Verilere erişim, her kullanıcının yalnızca kendi ilişkisindeki kayıtlara ulaşabileceği şekilde veritabanı düzeyinde kısıtlanır; dosyalar özel depolarda tutulur ve bağlantıları süreli üretilir. Bir güvenlik ihlali fark edildiğinde, mevzuatta öngörülen süre içinde ilgililere ve Kurul'a bildirim yapılır.

12. Değişiklikler

Bu metin değişirse sürüm numarası ve yürürlük tarihi güncellenir. Önemli değişikliklerde, uygulama ve web panelinde yeniden bilgilendirme yapılır.