KVKK Aydınlatma Metni
Son güncelleme: 24 Eylül 2026
6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi uyarınca, Öğrenci Takip uygulamasında kişisel verilerinizin nasıl işlendiğini aşağıda açıklıyoruz.
1. Veri sorumlusu
Veri sorumlusu veri sorumlusunun adı / unvanı, adresi açık adres, vergi kimlik numarası VKN’dir.
Başvuru ve sorularınız için: ashayazilim@gmail.com
2. Hangi veriler işleniyor
Öğretmen
| Veri | Nereden gelir |
|---|---|
| Ad soyad | Google/Apple hesabınız ya da sizin girişiniz |
| Branş | İsteğe bağlı, siz girersiniz |
| E-posta adresi | Google/Apple hesabınız |
| Telefon numarası | Yalnız telefon doğrulaması yaparsanız |
| Giriş kayıtları | Son giriş zamanı, cihaz tanıtım metni, oturum kayıtları |
Öğrenci
Öğrenci hesap açmaz. Uygulama öğrenciden e-posta adresi, telefon numarası, T.C. kimlik numarası veya doğum tarihi istemez; cihazın konumunu ve fotoğraftaki yüz verisini toplamaz. Öğrenci, öğretmeninden aldığı tek kullanımlık kodu girerek bağlanır. Öğretmenin kendi rehberi için isteğe bağlı olarak girdiği iletişim bilgileri aşağıdaki tabloda ayrıca belirtilmiştir.
| Veri | Nereden gelir |
|---|---|
| Ad soyad | Öğretmen girer |
| Takma ad, telefon numarası, okul, adres ve konum (harita bağlantısı ya da enlem-boylam) | İsteğe bağlı; öğretmen kendi rehberi için girer. Yalnız onu giren öğretmen görür |
| Sınıf, hedef sınav ya da ilkokul müfredatı | Öğretmen girer |
| Ders günleri ve saatleri, dersin yapıldı ya da iptal bilgisi | Öğretmen girer |
| Ders ücreti, ders başına yazılan tutar, ödeme kayıtları (tutar, tarih, yöntem: nakit, havale, kart) | Öğretmen girer |
| Görev sonuçları (soru sayısı, doğru, yanlış, boş, süre) | Öğrenci girer |
| Görev notu | Öğrenci yazar; yalnız öğretmeni görür |
| Çözülemeyen soruların fotoğrafları | Öğrenci yükler |
| Deneme sonuçları, konu işaretleri, hedefler | Öğrenci ya da öğretmen girer |
| Giriş kayıtları | Cihaz tanıtım metni, oturum kayıtları |
Yüklenen fotoğraflar sunucuda yeniden kodlanır: konum bilgisi dahil bütün EXIF üstverisi silinir ve saklanmaz.
Veli
Veli de hesap açmaz; uygulama veliden ad, telefon ya da e-posta istemez. Veli bağlantısı için tutulanlar şunlardır: öğretmenin kodu üretirken seçtiği yakınlık (anne, baba, vasi ya da diğer yakın), bağlanılan cihazın işletim sistemi (Android ya da iOS) ve oturum kayıtları (bağlanma zamanı ve uygulamanın en son kullanıldığı zaman).
Bundan ayrı olarak öğretmen, öğrencisinin velisini arayabilmek için kendi rehberine velinin adını, yakınlığını ve telefon numarasını isteğe bağlı olarak yazabilir. Bu kayıt velinin uygulamayı kurup kurmamasından bağımsızdır ve yalnız onu yazan öğretmen tarafından görülür; veli, öğrenci, öğrencinin diğer öğretmenleri ve sistem yöneticisi görmez. Öğretmen hesabını sildiğinde bu kayıtlar da silinir.
Öğretmen, öğrencisine bağlı velilerin yakınlığını, bağlanma tarihini ve uygulamayı en son ne zaman kullandığını görür; bir velinin erişimini kapatabilir. Aynı yakınlık için yeni bir kod kullanıldığında eski cihazdaki oturum kendiliğinden kapanır.
Hata kayıtları (bütün kullanıcılar)
Uygulamada ya da sunucuda bir hata oluştuğunda, arızayı bulup giderebilmek için bir hata kaydı tutulur. Uygulama her istekte cihazın markasını, modelini, işletim sistemi ve uygulama sürümünü bildirir; bu bilgiler yalnız bir hata oluştuğunda kayda geçer.
| Veri | Açıklama |
|---|---|
| Cihaz ve sürüm | Marka, model, işletim sistemi ve uygulama sürümü |
| IP adresi | Hatanın geldiği ağ adresi |
| Hatanın ayrıntısı | Hata türü, mesajı, oluştuğu ekran ya da istek, zamanı |
| İstek içeriği | Maskelenerek: parola, giriş bilgisi ve davet kodu hiç kaydedilmez; ad, not gibi yazılar yalnız uzunluklarıyla (“*** (9)”) kaydedilir |
| Kullanıcı | Öğretmen için hesap kimliği. Öğrenci ve veli için kimlik değil, geri çevrilemeyen bir özet |
Çökme raporları (yalnız öğretmen)
Uygulama öğretmen hesabıyla kullanılırken çökerse, Google’ın Firebase Crashlytics hizmetine bir çökme raporu gönderilir: cihaz modeli, işletim sistemi ve uygulama sürümü, çökmenin teknik ayrıntısı (çağrı yığını), çökme anında cihazın durumu (boş bellek ve disk alanı, ekran yönü) ve uygulamanın o kuruluma özel rastgele bir kimliği. Rapora ad, e-posta, telefon, hesap kimliği ya da öğrenci verisi eklenmez.
Öğrenci ve veli olarak kullanılan cihazlardan çökme raporu gönderilmez; bu cihazlarda birikmiş raporlar gönderilmeden silinir.
3. İşleme amaçları
- Hizmetin sunulması: haftalık planın kurulması, görevlerin gösterilmesi, sonuçların kaydedilmesi ve raporlanması
- Öğretmen–öğrenci–veli bağlantısının kurulması ve doğrulanması
- Ders programının tutulması ve öğretmenin ders ücreti ile ödemeleri takip etmesi
- Hesap güvenliği, kötüye kullanımın ve yetkisiz erişimin önlenmesi
- Arıza tespiti ve hizmet kalitesinin sürdürülmesi
Kişisel veriler reklam, profilleme ya da pazarlama amacıyla işlenmez, üçüncü taraflara satılmaz ve reklam ağlarına aktarılmaz. Uygulamada reklam ve üçüncü taraf izleme aracı bulunmaz.
4. Toplama yöntemi ve hukuki sebep
Veriler, uygulama ve sunucu üzerinden elektronik ortamda toplanır.
- Öğretmen verileri: KVKK 5/2-c — sözleşmenin kurulması ve ifası için gerekli olması.
- Öğrenci ve veli verileri: KVKK 5/2-c ve 5/2-f (meşru menfaat). Öğrenci on sekiz yaşından küçükse velisinin açık rızası aranır; bu rıza uygulama içinde alınır ve her zaman geri çekilebilir.
- Yurtdışına aktarım: KVKK 9 — aşağıya bakınız.
5. Verilerin aktarıldığı yerler
| Alıcı | Ülke | Ne aktarılır | Neden |
|---|---|---|---|
| OVH GmbH (sunucu barındırma) | Almanya | Uygulamadaki bütün veriler | Hizmetin çalışması için sunucu ve veritabanı barındırma |
| Google LLC — Firebase Authentication | ABD / AB | Yalnız öğretmen giriş bilgileri: sağlayıcı kimliği, e-posta, telefon | Google, Apple ve telefon ile giriş doğrulaması |
| Google LLC — Firebase Crashlytics | ABD / AB | Yalnız öğretmen cihazında uygulama çökerse çökme raporu (bkz. 2. bölüm) | Uygulama çökmelerinin bulunması ve giderilmesi |
Öğrenci ve veli verileri Firebase’e aktarılmaz. Öğrenci ve veli giriş yaparken hesap açmadığı için bu verilerin kimlik doğrulama sağlayıcısına gitmesi söz konusu değildir; öğrenci ve veli cihazlarından çökme raporu da gönderilmez.
Bunların dışında kişisel veriler; yalnızca hukuken yetkili kamu kurum ve kuruluşlarına, talepleri hâlinde ve mevzuatın gerektirdiği ölçüde aktarılabilir.
6. Saklama süresi
- Hesap etkin olduğu sürece veriler saklanır.
- Öğretmen hesabını sildiğinde erişim derhal kapatılır; veriler en geç 30 gün içinde silinir.
- Öğrencinin bağlantısı kesildiğinde çalışma geçmişi öğretmeninde kalır; öğrenci ya da velisi silinmesini talep edebilir.
- Güvenlik ve denetim kayıtları 12 ay saklanır.
- Hata kayıtları 30 gün saklanır, sonra kendiliğinden silinir.
- Öğretmen cihazından gelen çökme raporları Firebase Crashlytics’te 90 gün saklanır.
- Kullanılmamış davet kodları 14 günde geçersizleşir.
7. Haklarınız
KVKK’nın 11. maddesi uyarınca veri sorumlusuna başvurarak:
- Kişisel verinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK 7’deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç çıkmasına itiraz etme,
- Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
Not: Bu uygulama öğrenci hakkında otomatik bir değerlendirme üretmez. Öğrencinin ekranında sistemin verdiği renk, uyarı ya da puan yoktur; değerlendirme yalnızca öğretmenin yazdığı metindir.
8. Başvuru
Haklarınızı kullanmak için ashayazilim@gmail.com adresine yazabilir ya da açık adres adresine yazılı başvuruda bulunabilirsiniz. Başvurular en geç 30 gün içinde sonuçlandırılır.
Başvurunuzun reddedilmesi veya cevabı yetersiz bulmanız hâlinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.