Gizlilik ve KVKK Aydınlatma Metni

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) madde 10 kapsamında, Kurt Öğrenci Takip web sitesini ve mobil uygulamasını kullanan öğretmen, öğrenci ve veli hesaplarının kişisel verilerinin hangi amaçlarla ve nasıl işlendiğini açıklar.

Veri sorumlusu: Kurt Öğrenci Takip hizmetini ozelderskurdu.com üzerinden sunan işletme. İletişim: destek@ozelderskurdu.com.

KURT, uygulamanın çalışması için gerekli olan hesap, profil, ders ve bağlantı kayıtlarını işler.

• Hesap bilgileri: ad soyad, e-posta, telefon numarası, hesap türü.
• Öğretmen bilgileri: öğretmen kodu, branş, hakkında alanı.
• Öğrenci bilgileri: ad soyad, telefon, e-posta, notlar, eğitim durumu, sınıf seviyesi, okul, alan, hedef lise, hedef üniversite ve hedef bölüm.
• Veli/guardian bilgileri: ad soyad, telefon, yakınlık türü ve açıklama.
• Ders bilgileri: tarih, başlangıç saati, süre, konu, notlar, ders durumu, ücret ve ödeme durumu.
• Bağlantı bilgileri: öğretmen-öğrenci hesap bağlantıları, bağlantı istekleri, kabul/sona erme bilgileri.
• Bildirim bilgileri: alıcı kullanıcı, bildirim türü, ilgili ders, oluşturulma ve okunma zamanı.
• Mobil bildirim bilgileri: bildirimlere izin verilen cihazın bildirim anahtarı (push token), cihaz platformu (iOS/Android) ve zamanlanmış bildirimlerin gönderim kaydı.

Veriler; kullanıcı hesabı oluşturmak, oturum açmak, öğretmen ve öğrenci hesaplarını eşleştirmek, ders planlamak, ders geçmişini göstermek, ödeme/borç takibini kayıt altına almak, bildirim göstermek ve kullanıcıların kendi profillerini yönetmesini sağlamak için işlenir.

KURT içindeki ödeme ve borç bilgileri gerçek bir banka veya ödeme kuruluşu işlemi değildir; öğretmen ve öğrencilerin ders ücretlerini takip etmesine yardımcı olan uygulama içi kayıtlardır.

Veriler, kayıt formu, profil formları, öğrenci ekleme/düzenleme formları, ders oluşturma/düzenleme formları, bağlantı istekleri, üyelik satın alma adımları ve uygulama içinde kullanıcıların yaptığı işlemler aracılığıyla elektronik ortamda, otomatik yollarla toplanır.

Güvenli kimlik doğrulama altyapısı, e-posta ve şifreyle giriş yapmak ve oturumu yönetmek için kullanılır.

KURT'un web uygulaması Cloudflare Workers üzerinde çalışır; uygulama kayıtları Cloudflare D1 veritabanında, kimlik doğrulama ve oturum bilgileri Better Auth altyapısıyla yönetilir.

Cloudflare Turnstile, kayıt ve giriş formlarında otomatik kötüye kullanımı azaltmak için güvenlik doğrulaması sağlar. Turnstile gizli anahtarı istemciye gönderilmez.

Kayıt doğrulama ve şifre sıfırlama gibi işlemlerde Resend üzerinden işlemsel e-posta gönderilebilir. Bu e-postalar hesabın e-posta adresine gönderilir; pazarlama aboneliği anlamına gelmez.

Mobil uygulamada bildirimlere izin verildiğinde; yeni öğrenci talepleri, planlanan ve iptal edilen dersler, ödevler, ders hatırlatmaları ve öğretmenler için günlük ders özeti bildirimleri gönderilir. Bildirimler Expo push hizmeti ile Apple (APNs) ve Google (Firebase Cloud Messaging) altyapıları üzerinden cihaza iletilir; bu hizmetlere yalnızca cihazın bildirim anahtarı ve bildirim metni aktarılır. Bildirim izni cihaz ayarlarından her zaman kapatılabilir; oturumu kapatınca veya hesap silinince cihazın bildirim kaydı devre dışı bırakılır ya da silinir.

Hizmet kullanımını ve sayfa performansını ölçmek için Google Analytics kullanılmaktadır. Çerez tercihleri Çerez Politikası'nda açıklanır.

KURT, hizmetin nasıl kullanıldığını anlamak, sayfa deneyimini ve ürün özelliklerini geliştirmek amacıyla Google Analytics 4 kullanır. Bu kapsamda sayfa görüntüleme ve etkileşimler ile cihaz, tarayıcı ve benzeri teknik kullanım bilgileri Google Analytics tarafından işlenebilir.

Google Analytics yalnızca site altında gösterilen çerez bildiriminde "Kabul et" seçildiğinde yüklenir; onay verilmeden Google'a analitik istek gönderilmez. Tercihinizi sayfa altındaki "Çerez tercihleri" bağlantısından istediğiniz zaman değiştirebilirsiniz.

Öğretmen hesaplarında, yalnızca üyelik planını analitik olarak gruplamak için membership_plan adlı kullanıcı özelliği free veya pro değeriyle gönderilebilir. Bu değer tek başına kullanıcıya gösterilen bir kimlik veya doğrudan tanımlayıcı bilgi değildir.

KURT tarafından Google Analytics'e e-posta, ad-soyad, telefon, öğretmen kodu, veritabanı kimliği, davet/referral kodu, kupon kodu veya benzeri doğrudan kişisel tanımlayıcılar gönderilmez. Öğrenci ve veli hesapları için membership_plan gönderilmez.

Google, aldığı verileri kendi politika ve teknik altyapısı kapsamında işleyebilir.

Kişisel veriler KVKK madde 5/2 kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (md. 5/2-c): hesap oluşturma, ders, öğrenci ve ödeme kayıtları, üyelik ve bildirimler.
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (md. 5/2-ç): satın alma ve ödeme kayıtlarının ilgili mevzuatta öngörülen süre boyunca saklanması.
• Veri sorumlusunun meşru menfaati (md. 5/2-f): hesap güvenliği, kötüye kullanımın ve otomatik saldırıların önlenmesi, hizmetin çalışır tutulması.
• Açık rıza (md. 5/1): Google Analytics ile analitik ölçüm. Bu işleme yalnızca çerez bildiriminde onay verdiğinizde başlanır ve onayınızı istediğiniz zaman geri alabilirsiniz.

Hizmetin sunulması için kullanılan bazı altyapı sağlayıcılarının (Cloudflare, Resend, Google, Expo ile Apple ve Google bildirim altyapıları) sunucuları Türkiye dışında bulunmaktadır. Bu nedenle kişisel verileriniz, yukarıda belirtilen amaçlarla sınırlı olarak yurt dışındaki sunuculara aktarılabilir.

Yurt dışına aktarımlar KVKK madde 9'da öngörülen şartlar çerçevesinde yürütülür. Aktarım ve dayanağı hakkında bilgi almak için bizimle iletişime geçebilirsiniz.

KURT; veri saklama ve yayınlama için Cloudflare Workers/D1, kimlik doğrulama ve oturum yönetimi için Better Auth, güvenlik doğrulaması için Cloudflare Turnstile, işlemsel e-posta için Resend altyapısından yararlanır.

Web üzerinden Pro üyelik satın alındığında ödeme, PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş. altyapısıyla alınır. Bu işlem için ad soyad, e-posta, IP adresi ve sipariş tutarı PayTR'ye iletilir; kart bilgileri doğrudan PayTR tarafından işlenir ve KURT tarafından görülmez veya saklanmaz.

Mobil uygulama üzerinden abonelik satın alma etkinleştirildiğinde ödemeler App Store (Apple) veya Google Play (Google) tarafından alınır; abonelik durumu RevenueCat hizmeti aracılığıyla hesabınızla eşleştirilir.

Google Analytics hizmet kullanımını ölçmek için kullanılmaktadır. WhatsApp paylaşım özelliği otomatik mesaj göndermez; kullanıcı butona bastığında WhatsApp paylaşım ekranı açılır.

Google Analytics aktarımı, yukarıda açıklanan sınırlı analitik kullanım amacıyla yapılır; KURT tarafından doğrudan kişisel tanımlayıcı veriler bu hizmete gönderilmez.

Veriler yetkilendirme kuralları ve erişim politikalarıyla korunacak şekilde saklanır. Uygulama, kullanıcıların yalnız kendi rol ve bağlantılarına uygun verilere erişmesini sağlayan sunucu tarafı kontroller kullanır.

Bağlantısı sona eren öğrencilerde geçmiş ders ve ödeme kayıtlarının bütünlüğünü korumak için ilgili kayıtlar fiziksel olarak silinmeden arşivlenebilir veya geçmiş erişim kapsamında gösterilebilir.

Hesap verileri hesabınız açık olduğu sürece saklanır. Hesabınızı sildiğinizde hesabınız ve ona bağlı uygulama verileri silinir; satın alma ve ödeme kayıtları gibi mevzuat gereği saklanması zorunlu kayıtlar ilgili mevzuatta öngörülen süre boyunca saklanır ve bu sürenin sonunda silinir veya anonim hale getirilir.

KURT öğrenci hesapları tarafından da kullanılabilir. Öğrenci verileri; öğretmen-öğrenci bağlantısı, ders planlama, ders geçmişi, eğitim bilgileri ve ödeme takibi gibi uygulama işlevleri için işlenir.

Veli bilgileri, öğrenci profilinde iletişim ve ilişki bilgisi olarak tutulur. 18 yaşından küçük öğrencilerin hesabı, veli veya vasisinin bilgisi ve onayı dahilinde açılmalı ve kullanılmalıdır.

Öğretmenler öğrencilerini, bireysel ve grup derslerini, ders durumlarını, ders ücretlerini ve ödeme durumlarını yönetebilir. Öğrenci ve veli/guardian hesapları kendilerine bağlı öğretmenleri, dersleri, takvimleri, bildirimleri ve ödeme kayıtlarını görüntüleyebilir.

Telefon numaraları uygulamada Türkiye mobil telefon formatına normalize edilerek saklanır. E-posta adresi giriş ve şifre sıfırlama akışlarında kullanılır.

KURT, güvenli oturumun sürdürülebilmesi için zorunlu oturum çerezleri kullanır. Giriş ekranındaki Beni Hatırla seçeneği, oturum çerezinin kalıcılık davranışını etkiler; şifre hiçbir zaman uygulama tarafından çerezlere yazılmaz.

Google Analytics çerezleri (ör. _ga ve _ga_ ile başlayan çerezler), sayfa görüntüleme ve etkileşim gibi kullanım ölçümleri için kullanılan, zorunlu çerezlerden ayrı bir analitik kategoridir ve yalnızca onay vermeniz halinde oluşturulur.

Tercihinizi sayfa altındaki "Çerez tercihleri" bağlantısından değiştirebilirsiniz. Zorunlu oturum çerezlerini tarayıcıdan engellemek hesap gerektiren bölümlerin çalışmasını etkileyebilir.

KVKK madde 11 kapsamında; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, şartları oluştuğunda silinmesini veya yok edilmesini isteme, bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.

Mobil uygulamada veya web sitesinde oturum açıp Ayarlar ekranındaki Hesabı Sil düğmesiyle hesabınızı, oturum bilgilerinizi ve hesaba bağlı uygulama verilerini silebilirsiniz. Silme işlemi onay adımıyla korunur ve tamamlandığında geri alınamaz.

Hesap silme veya veri talepleriniz için destek@ozelderskurdu.com adresine ulaşabilirsiniz.

KVKK kapsamındaki taleplerinizi, kimliğinizi doğrulamamıza yardımcı olacak bilgilerle birlikte destek@ozelderskurdu.com adresine hesabınıza kayıtlı e-posta adresinden iletebilirsiniz.

Talepleriniz niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarife uygulanabilir.

Uygulama özellikleri, veri akışları veya hizmet sağlayıcıları değiştikçe bu metin güncellenebilir. Güncel metin her zaman bu sayfada yayınlanır.