Gizlilik Politikası ve KVKK Aydınlatma Metni

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla YTK Academy tarafından aşağıda açıklanan kapsamda işlenmektedir.

2. Hangi Verileri İşliyoruz

Yalnızca hizmeti sunmak için gereken verileri topluyoruz. Toplanan veriler aşağıdadır:

Randevu formu doldurulduğunda

• Öğrencinin adı soyadı ve sınıf bilgisi
• Öğrenci telefon numarası (girildiyse)
• Veli adı soyadı ve telefon numarası zorunlu
• Talep edilen ders, tarih ve saat
• Formda yazdığınız serbest notlar

Öğrenci veya öğretmen hesabı oluşturulduğunda

• Ad soyad, telefon numarası, sınıf (öğrenciler için)
• Şifre — geri döndürülemez şekilde şifrelenerek saklanır (PBKDF2-SHA512). Şifrenizin açık halini biz de göremeyiz.
• Öğretmenler için: ödeme yapılabilmesi amacıyla IBAN ve IBAN'daki ad soyad

Hizmet kullanımı sırasında

• Ders geçmişi, katılım saatleri, ders durumu (tamamlandı, iptal edildi vb.)
• Satın alınan ders paketleri ve kalan ders hakları
• Öğrenci ile öğretmen arasında platform üzerinden gönderilen mesajlar
• Öğretmen değerlendirme puanı ve ders kaçırma kayıtları

Teknik veriler

• IP adresi: Yalnızca randevu formunun otomatik yazılımlarca (bot) kötüye kullanılmasını önlemek için geçici olarak sunucu belleğinde tutulur. Veritabanına kaydedilmez, kalıcı olarak saklanmaz.
• Oturum bilgisi: Giriş yaptığınızda tarayıcınızda saklanan ve 7 gün geçerli olan bir güvenlik anahtarı (token).

3. İşleme Amaçlarımız ve Hukuki Sebep

4. 18 Yaş Altı Öğrenciler ve Veli Onayı

Hizmetimiz ortaokul ve lise öğrencilerine yöneliktir; öğrencilerimizin büyük bölümü 18 yaşından küçüktür. Bu nedenle:

• Randevu oluştururken veli adı ve telefonu zorunludur. Randevu talebi, velinin bilgisi ve onayıyla oluşturulmuş sayılır.
• Ders öncesi teyit araması ve ders bağlantısının iletilmesi veli üzerinden yapılır.
• Veli, çocuğuna ait verilerin silinmesini her zaman talep edebilir.
• Reşit olmayan bir öğrencinin verilerinin velisinin bilgisi dışında işlendiğini fark ederseniz bize bildirin; ilgili kayıtları sileriz.

5. Verilerin Paylaşıldığı Taraflar

Verilerinizi satmıyoruz ve pazarlama amacıyla üçüncü kişilere devretmiyoruz. Hizmetin işleyişi gereği aşağıdaki paylaşımlar yapılır:

Yurt dışına aktarım: Slack ve WhatsApp sunucuları yurt dışında bulunmaktadır. Bu hizmetleri kullanmamız nedeniyle ilgili veriler yurt dışına aktarılmaktadır.

Sitede kullanılan dış kaynaklar

Sayfalarımızda yazı tipi ve simge kütüphaneleri Google Fonts ve cdnjs (Cloudflare) üzerinden yüklenmektedir. Bu içerikler yüklenirken tarayıcınızın IP adresi ilgili sağlayıcılara iletilebilir. Bu sağlayıcılara tarafımızca kişisel veri gönderilmez.

6. Canlı Dersler ve Kayıt

Ders sırasında ekran paylaşımı, dijital tahta ve sohbet özellikleri kullanılabilir. Ders sohbetindeki mesajlar görüşme sonunda sunucuda saklanmaz.

Ders odası bağlantıları rastgele üretilen benzersiz adreslerdir ve her ders için yeniden oluşturulur. Bağlantıyı yalnızca dersin tarafları ile paylaşın.

7. Saklama Süresi

• Hesap ve ders kayıtları: Hesabınız aktif olduğu sürece saklanır.
• Hesap silme talebi sonrası: Yasal saklama yükümlülüğü bulunmayan veriler silinir. Muhasebe ve vergi mevzuatı gereği saklanması gereken kayıtlar ilgili sürenin sonuna kadar tutulur.
• Yedekler: Veri kaybına karşı günlük yedek alınır; yedekler en fazla 30 gün saklanır ve süresi dolanlar otomatik silinir. Silme talebiniz sonrasında verileriniz en geç 30 gün içinde yedeklerden de düşer.
• IP adresi: Kalıcı olarak saklanmaz.

8. Veri Güvenliği

Verilerinizi korumak için aldığımız teknik tedbirler:

• Site ve tüm veri trafiği HTTPS (SSL sertifikası) ile şifrelenir.
• Şifreler geri döndürülemez şekilde saklanır; düz metin şifre tutulmaz.
• Panellere erişim rol bazlıdır: öğretmenler yalnızca kendi derslerini, öğrenciler yalnızca kendi kayıtlarını görebilir.
• Öğrenci ile öğretmen yalnızca eşleştirilmişlerse mesajlaşabilir.
• Randevu formu, otomatik kötüye kullanıma karşı hız sınırlamasıyla korunur.
• Veritabanı günlük olarak yedeklenir ve yedeklerin bütünlüğü doğrulanır.

Hiçbir sistem %100 güvenli değildir. Bir güvenlik açığı fark ederseniz lütfen info@ytkacademy.com.tr adresinden bildirin.

9. Çerezler ve Benzer Teknolojiler

Sitemizde reklam veya takip çerezi kullanılmamaktadır. Ziyaretçi davranışını izleyen analiz araçları çalıştırmıyoruz.

Yalnızca giriş yaptığınızda, oturumunuzun açık kalması için tarayıcınızın yerel depolama alanında (localStorage) bir oturum anahtarı saklanır. Bu anahtar 7 gün geçerlidir ve "Çıkış" yaptığınızda silinir. Tarayıcı verilerinizi temizleyerek de kaldırabilirsiniz.

10. KVKK Kapsamındaki Haklarınız

KVKK'nın 11. maddesi uyarınca şu haklara sahipsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmiş verinin düzeltilmesini isteme
• Verilerinizin silinmesini veya yok edilmesini isteme
• Düzeltme ve silme işlemlerinin, verilerin aktarıldığı taraflara bildirilmesini isteme
• Otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Taleplerinizi info@ytkacademy.com.tr adresine iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Kimliğinizi doğrulayabilmemiz için başvurunuzu sistemde kayıtlı telefon numaranız veya e-posta adresiniz üzerinden yapmanızı rica ederiz.

11. Politikadaki Değişiklikler

Bu politikayı hizmetlerimizdeki değişikliklere göre güncelleyebiliriz. Güncel sürüm her zaman bu sayfada yayımlanır ve en üstte "son güncelleme" tarihi belirtilir. Önemli değişikliklerde kayıtlı kullanıcılarımızı ayrıca bilgilendiririz.

12. İletişim

Gizlilik ve kişisel verilerle ilgili tüm sorularınız için: