Bu metin 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) uyarınca hazırlanmıştır. DersCepte'yi kullanan öğretmenlerin ve öğretmenlerin programa girdiği öğrenci ve velilerin verilerinin nasıl işlendiğini anlatır.
1. Veri sorumlusu
Yunopos (şahıs şirketi)
Mustafakemalpaşa/Bursa, Türkiye
E-posta: bilgi@derscepte.com
Telefon ve WhatsApp: 0850 309 59 21
Web: derscepte.com
Öğretmenin programa girdiği öğrenci ve veli bilgileri bakımından veri sorumlusu öğretmendir; DersCepte bu bilgileri öğretmen adına saklayan veri işleyendir. Öğretmen, öğrenci ve velilerini bilgilendirmekten ve gerekiyorsa onaylarını almaktan sorumludur.
2. Hangi verileri işliyoruz?
- Öğretmen hesabı: ad, soyad, e-posta, telefon, branş, giriş kayıtları.
- Fatura bilgileri: ad, soyad, adres, şehir, isteğe bağlı TC kimlik ya da vergi numarası, ödeme ve fatura geçmişi. Kart bilgileri bize gelmez, iyzico'da kalır.
- Öğretmenin girdiği bilgiler: öğrenci ve veli adları, telefonları, ders programı, ders ücretleri ve ödemeleri, ödevler, deneme sonuçları, notlar.
- Bağlantılar: öğretmen Google Meet ya da Zoom bağlarsa toplantı oluşturmak için gereken erişim anahtarı.
- Teknik veriler: IP adresi, tarayıcı ve cihaz bilgisi, telefon uygulamasında bildirim için cihaz anahtarı.
- Destek yazışmaları: destek düğmesinden ya da e-postayla bize yazdıklarınız.
3. Neden işliyoruz? (amaç ve hukuki sebep)
- Hesabı açmak ve programı çalıştırmak (KVKK m.5/2-c, sözleşmenin kurulması ve ifası).
- Ödemeyi almak, fatura kesmek ve vergi kayıtlarını tutmak (m.5/2-ç, hukuki yükümlülük).
- Ders hatırlatması, ödeme ve deneme bildirimlerini göndermek (m.5/2-c).
- Güvenliği sağlamak, kötüye kullanımı önlemek ve hataları gidermek (m.5/2-f, meşru menfaat).
- Destek isteklerinize cevap vermek (m.5/2-c).
Verilerinizi satmayız ve reklam için kullanmayız.
4. Kimlere aktarıyoruz?
Veriler yalnız programın çalışması için gereken hizmet sağlayıcılarla, gerektiği kadar paylaşılır:
- Supabase (veritabanı ve giriş, sunucular AB'de, İrlanda) ve Amazon Web Services (uygulama sunucusu ve e-posta gönderimi, AB'de).
- iyzico (ödeme alma, Türkiye).
- Google ve Zoom (yalnız öğretmen bağlantı kurarsa, toplantı oluşturmak için).
- Expo (telefon uygulamasına bildirim gönderimi).
- Anthropic (panel içindeki yapay zekâ destek asistanı; yalnız asistana yazılan mesaj gönderilir).
- Kanunen yetkili kamu kurumları (yalnız yasal bir istek olursa).
Bu sağlayıcıların bir kısmı yurt dışındadır. Yurt dışına aktarım KVKK m.9 uyarınca, sözleşmenin ifası için gerekli olduğu ölçüde ve standart sözleşmelerle yapılır.
5. Google ve Zoom bağlantısı
Öğretmen isterse Google ya da Zoom hesabını bağlar. Bağlantının tek amacı, online dersler için toplantı bağlantısı açmaktır.
- Google'dan aldığımız veriler: Google hesabının e-posta adresi (hangi hesabın bağlı olduğunu göstermek için) ve Google Meet'te toplantı açma izni (
meetings.space.created). Bu izinle yalnız DersCepte'nin açtığı toplantılara erişilir; öğretmenin takvimine, e-postalarına, dosyalarına ya da diğer toplantılarına erişilmez. - Nasıl kullanıyoruz: Öğretmen online ders eklediğinde Meet'te bir toplantı alanı açılır ve bağlantısı derse yazılır. Bağlantı öğretmene ve öğrenciye gösterilir.
- Saklama: Erişim anahtarı şifreli bağlantı üzerinden alınır ve veritabanında saklanır. Öğretmen bağlantıyı Modüller sayfasından kaldırınca anahtar Google'da iptal edilir ve silinir. Google hesabınızın izinler sayfasından da istediğiniz zaman erişimi kaldırabilirsiniz.
- Paylaşım: Google'dan alınan veriler kimseyle paylaşılmaz, satılmaz, reklam için kullanılmaz ve yapay zekâ modellerini eğitmek için kullanılmaz.
DersCepte'nin Google API'lerinden aldığı bilgileri kullanması ve başka uygulamalara aktarması, Google API Services User Data Policy kurallarına, Limited Use (sınırlı kullanım) şartları dahil, uygundur.
DersCepte's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. DersCepte only requests the meetings.space.createdscope to create Google Meet links for the teacher's online lessons and the email address to show which account is connected. Google user data is not shared, sold, used for advertising or used to train AI models.
Zoom bağlantısı da aynı şekilde yalnız ders için Zoom toplantısı açmakta kullanılır; Zoom'dan hesap e-postası ve toplantı açma izni alınır.
6. Ne kadar saklıyoruz?
- Hesap ve program verileri hesap açık kaldığı sürece saklanır.
- Hesap silinince program verileri 30 gün içinde silinir.
- Fatura ve ödeme kayıtları vergi mevzuatı gereği 10 yıl saklanır.
- Teknik kayıtlar en fazla 1 yıl saklanır.
7. Çerezler
Yalnız oturumunuzu açık tutmak için zorunlu çerezler kullanılır. Reklam ya da izleme çerezi kullanmıyoruz. Tarayıcınızdan çerezleri silerseniz oturumunuz kapanır. Ücretsiz çizelgelere (ödev ve deneme takip çizelgesi) yazdıklarınız yalnız tarayıcınızın kendi hafızasında saklanır, bize gönderilmez; çizelgedeki Temizle düğmesiyle ya da tarayıcı verilerini silerek kaldırabilirsiniz.
8. Haklarınız
KVKK m.11 uyarınca şu haklara sahipsiniz:
- Verilerinizin işlenip işlenmediğini ve nasıl işlendiğini öğrenmek,
- Yanlış ya da eksik verilerin düzeltilmesini istemek,
- Verilerinizin silinmesini ya da yok edilmesini istemek,
- Verilerinizin aktarıldığı üçüncü kişileri öğrenmek,
- Kanuna aykırı işleme yüzünden zarara uğrarsanız zararın giderilmesini istemek.
İsteğinizi bilgi@derscepte.com adresine yazın. En geç 30 gün içinde ücretsiz olarak cevap veririz. Öğrenci ya da veliyseniz ve bilginiz bir öğretmenin hesabındaysa önce öğretmeninize başvurun; isterseniz bize de yazabilirsiniz.
9. Güvenlik
Bağlantılar şifrelidir (HTTPS). Her öğretmen yalnız kendi verisini görür; bu kural veritabanında da uygulanır. Kart bilgileri bize hiç gelmez.