Gizlilik Politikası ve KVKK Aydınlatma Metni

1. Veri Sorumlusu

Bu platform (Dersly.app), 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla [AD SOYAD / ŞİRKET UNVANI] tarafından işletilmektedir. İletişim: derslyiletisim@gmail.com.

2. İşlenen Kişisel Veriler

• Öğretmen (hesap sahibi):ad soyad, e-posta, şifre (geri döndürülemez şekilde özetlenmiş/hash'lenmiş).
• Öğrenci ve veli kayıtları: öğretmenin platforma girdiği ad soyad, telefon numarası, ders programı, ödev ve ödeme kayıtları, ders notları. Bu veriler öğretmen adına ve onun talimatıyla saklanır; Dersly.app bu verileri kendi amaçları için kullanmaz, üçüncü kişilere satmaz.
• Teknik veriler: oturum çerezi (giriş için zorunlu), temel sunucu günlükleri.

3. İşleme Amaçları ve Hukuki Sebep

• Hizmetin sunulması ve hesabın yönetilmesi (sözleşmenin ifası),
• Doğrulama ve şifre sıfırlama e-postaları (sözleşmenin ifası),
• Yasal yükümlülüklerin yerine getirilmesi,
• Hizmet güvenliğinin sağlanması (meşru menfaat).

Pazarlama amaçlı profilleme veya reklam takibi yapılmaz.

4. Öğrenci ve Çocuk Verileri

Dersly.app, öğrencilerden veya velilerden doğrudan veri toplamaz; hesap açma ve giriş yalnızca öğretmene açıktır. Öğrenci kayıtlarını platforma giren ve içeriğini belirleyen taraf öğretmendir.

Bu kayıtların bir bölümü reşit olmayan öğrencilere ait olabilir. Reşit olmayan bir öğrencinin verisini işlemek için velisinden gerekli rızayı almak, ilgili öğretmenin sorumluluğundadır.

Veli paneli, hesap açmayı gerektirmez; velinin ders programını, ödevleri ve ödeme dökümünü görüntülemesine ve yalnızca ödev tamamlama ile deneme sonucu girişi yapmasına izin verir.

5. Verilerin Aktarıldığı Taraflar ve Yurt Dışı Aktarım

Veriler, hizmetin teknik olarak sunulabilmesi için aşağıdaki hizmet sağlayıcıların sunucularında barındırılır ve yurt dışına (ABD) aktarılır; kayıt olarak bu aktarıma açık rıza vermiş sayılırsınız:

• Vercel Inc. (uygulama barındırma),
• Neon Inc. (veritabanı barındırma),
• Resend Inc. (işlemsel e-posta gönderimi).

Bunlara ek olarak, aşağıdaki 6. ve 7. maddelerde açıklanan takvim eşitleme ve WhatsApp özelliklerini kullanmanız hâlinde, ilgili maddelerde belirtilen taraflara aktarım gerçekleşir. Bu iki özellik isteğe bağlıdır.

Veli paneli bağlantıları parolasız, tahmin edilemez özel adreslerle çalışır; bağlantıyı yalnızca öğretmen paylaşır.

6. Takvim Eşitleme (İsteğe Bağlı)

Takvim sayfasındaki "Takvime eşitle" özelliği, ders programınız için size özel bir bağlantı üretir. Bu bağlantıyı Google Takvim, Apple Takvim veya Outlook gibi bir uygulamaya eklediğinizde, seçtiğiniz sağlayıcı programınızı düzenli aralıklarla kendi sunucularına çeker.

Ders başlıkları öğrenci adlarını içerir; grup derslerinde katılımcıların adları açıklama alanında yer alır. Bu nedenle söz konusu veriler, seçtiğiniz takvim sağlayıcısının (örneğin Google LLC, Apple Inc. veya Microsoft Corporation) sunucularına aktarılır ve orada o sağlayıcının kendi gizlilik politikasına tabi olur. Bu özelliği kullanmadığınız sürece böyle bir aktarım gerçekleşmez.

Bağlantı, tahmin edilmesi mümkün olmayan rastgele bir belirteç içerir, arama motorlarına kapalıdır ve önbelleğe alınması sınırlandırılmıştır. Bağlantıyı bilen herkes ders programınızı görüntüleyebileceğinden, bağlantı üçüncü kişilerle paylaşılmamalıdır.

7. WhatsApp ile İletişim (İsteğe Bağlı)

Dersly.app, ders hatırlatması veya ödeme bilgilendirmesi için hazır metinli WhatsApp bağlantıları üretir. Bağlantıya tıkladığınızda mesaj, sizin kendi WhatsApp uygulamanızda açılır; gönderme kararı ve içeriği size aittir.

Dersly.appWhatsApp'a veya Meta'ya doğrudan veri göndermez ve otomatik mesaj gönderimi yapmaz. Mesajı gönderdiğinizde iletişim WhatsApp üzerinden gerçekleşir ve WhatsApp'ın (Meta Platforms, Inc.) kendi gizlilik politikasına tabi olur.

8. Veri Güvenliği

• Parolalar geri döndürülemez şekilde özetlenerek (bcrypt) saklanır; açık metin olarak tutulmaz ve tarafımızca görüntülenemez.
• E-posta doğrulama ve şifre sıfırlama kodları da özetlenerek saklanır, sınırlı süre geçerlidir ve ardışık beş hatalı denemeden sonra geçersiz kılınır.
• Tüm trafik HTTPS ile şifrelenir; tarayıcıya HSTS, nosniff, X-Frame-Options ve Referrer-Policy güvenlik başlıkları gönderilir.
• Veli paneli ve takvim bağlantıları, kriptografik olarak rastgele üretilmiş, tahmin edilemez belirteçler kullanır.
• Her öğretmenin verisi uygulama katmanında kendi hesabıyla sınırlandırılır; bir öğretmen başka bir öğretmenin kayıtlarına erişemez.

Hiçbir sistem mutlak güvenlik sağlayamaz. Makul teknik ve idari tedbirler alınmakla birlikte, mutlak güvenlik taahhüt edilemez.

9. Saklama Süresi

Veriler, hesap aktif olduğu sürece saklanır. Hesabın silinmesi talebiyle birlikte tüm öğrenci/veli kayıtları dahil kalıcı olarak silinir; yasal saklama yükümlülükleri saklıdır.

10. KVKK Kapsamındaki Haklarınız

KVKK md. 11 uyarınca; verilerinize erişme, düzeltme, silme, işlemeye itiraz etme ve aktarım bilgisi talep etme haklarına sahipsiniz. Talepleriniz için derslyiletisim@gmail.com adresine yazabilirsiniz; başvurular en geç 30 gün içinde yanıtlanır.

Öğrenci ve veli verilerine ilişkin talepler, ilgili kaydın sahibi öğretmene iletilir; Dersly.app bu verilerde öğretmenin veri işleyeni konumundadır.

11. Çerezler

Yalnızca oturumun sürdürülmesi için zorunlu çerez ve tema tercihi için tarayıcı deposu kullanılır. Reklam/izleme çerezi yoktur.

12. Politika Değişiklikleri

Bu metin, hizmette veya mevzuatta değişiklik oldukça güncellenir. Güncel sürüm her zaman bu sayfada yayımlanır ve yukarıdaki "Son güncelleme" tarihi yenilenir. Esaslı bir değişiklik hâlinde, yürürlüğe girmeden önce hesabınızdaki e-posta adresine bilgilendirme yapılır.