Kişisel Verilerin Korunması — Aydınlatma Metni

1. Veri Sorumlusu

Asena Hunca (https://asenamatematik.com) tarafından yürütülen matematik dersi hizmeti kapsamında işlenen kişisel verileriniz için veri sorumlusu Asena Hunca'dır. İletişim: asenakcgl@gmail.com.

2. Kullanıcı Rolleri

Sitede üç tür kullanıcı hesabı bulunur:

• Öğretmen — Asena Hunca. Sınıfı, ödevleri, sınavları yönetir; tüm öğrenci verilerine erişimi vardır.
• Öğrenci — kendi ödev, sınav, ders ve sorularına erişir. Diğer öğrencilerin verilerini göremez.
• Veli — kendi çocuğunun ödev, sınav ve karne bilgilerine yalnızca görüntüleme amacıyla erişir. Öğretmen tarafından gönderilen tek kullanımlık davet linki ile hesap açar. Başka öğrencilerin verisini göremez; içerik oluşturamaz veya gönderemez.

3. İşlenen Veriler

Başvuru ve hesap oluşturma sırasında, derslerin yürütülmesi amacıyla aşağıdaki veriler işlenir:

• Öğrencinin adı, soyadı, yaşı/sınıfı, okulu, şehri
• Veli (yasal temsilci) adı, soyadı, e-posta adresi ve telefon numarası
• E-posta adresi ve şifre (şifre bcrypt ile geri döndürülemez biçimde özetlenir)
• Başvuru formundaki açıklamalar (zorlanılan konular, hedefler)
• Ödevlere, sınavlara, derslere ilişkin not, geri bildirim ve gönderdiğin dosyalar (fotoğraf/PDF)
• Veli ↔ öğrenci eşleştirme kaydı (parent_links)
• Oturum tanımlama bilgileri (cookie) ve dil tercihi
• Uygulama erişim kayıtları (saldırı önleme amaçlı)

4. Veri İşleme Amaçları ve Hukuki Sebep

• Ders verme yükümlülüğünün ifası — 6698 sayılı KVKK m.5/2-c ("sözleşmenin kurulması veya ifası için gerekli olması")
• Öğrencinin gelişimini takip etmek (notlar, geri bildirimler)
• Hesap güvenliği, kötüye kullanım önleme — meşru menfaat
• Yasal saklama yükümlülükleri (varsa)

5. Verinin Saklandığı Yer

Veriler Google Cloud Platform'da (sunucu konumu: ABD, us-central1) çalışan SQLite veritabanında saklanır. Günlük yedekler aynı sunucunun diskinde tutulur, opsiyonel olarak Google Cloud Storage'da şifreli depolanır. Sunucuya yalnızca Asena Hunca SSH üzerinden erişebilir.

6. Üçüncü Taraflara Aktarım

Kişisel veriler:

• Pazarlama veya reklam amacıyla hiçbir üçüncü tarafla paylaşılmaz
• Yalnızca aşağıdaki hizmet sağlayıcılar veri işleyici olarak hareket eder:
  • Google Cloud Platform — barındırma
  • Resend / Gmail SMTP — e-posta doğrulama ve şifre sıfırlama (yalnızca e-posta adresi)
  • Sentry GmbH (Almanya) — uygulama hata izleme. Yalnızca beklenmedik bir hata oluştuğunda sayfa yolu, tarayıcı türü, IP adresi ve hata yığını gönderilir; ödev içeriği, sınav cevabı, mesaj gibi içerik verisi gönderilmez. Veriler 90 gün sonra silinir.
• Yasal zorunluluk hâlinde yetkili mercilere

7. Saklama Süresi

Hesabınız aktif olduğu sürece tutulur. Hesabınızı silmek isterseniz, panele giriş yaptıktan sonra Ayarlar → Tehlikeli bölge → Hesabımı sil seçeneğiyle anında silebilirsiniz. Silme işlemi tüm ödev gönderilerinizi, sınav cevaplarınızı, sorularınızı, kişisel notlarınızı, planlarınızı ve yüklediğiniz dosyaları kapsar. Anonim bir denetim kaydı (rol, dil, tarih — kişisel veri içermez) tutulur. Veritabanı yedekleri en geç 30 gün sonra döngü ile temizlenir.

8. Haklarınız (KVKK m.11)

Veri sahibi olarak:

• Verilerinizin işlenip işlenmediğini öğrenme
• İşlenen verileri görme (data export)
• Yanlış işlenen verilerin düzeltilmesini isteme
• Silinmesini veya yok edilmesini isteme
• Aktarıldığı üçüncü kişileri öğrenme
• Otomatik analize itiraz etme
• Veri ihlali hâlinde zararın giderilmesini talep etme

Bu hakları kullanmak için asenakcgl@gmail.com adresine yazabilirsiniz. 30 gün içinde yanıt verilir.

9. Çocuklar

18 yaş altı kullanıcılar için bu uygulamayı veli izniyle kullanabilirsiniz. Başvuru formundaki "veli adı ve telefonu" alanı veya veli panelindeki açık hesap bu izni belgeler. Velinin onayı olmadan oluşturulduğu tespit edilen hesaplar silinir.

Pazarlama amaçlı kullanılan tanıtım fotoğraflarında öğrenci yüzü, iletişim bilgisi ve okul logosu görüntülenmez. Görüntülenebilen üçüncü kişiler (örn. arka planda bulunan başka kişiler) görsel olarak anonimleştirilir.

10. Güncellemeler

Bu metin değiştiğinde sayfanın üstündeki "Son güncelleme" tarihi değişir. Önemli değişikliklerde kullanıcılara duyuru gönderilir.