Gizlilik Politikası

1. Genel Bilgiler

DersGrubu ("Platform") olarak, web sitesi (www.dersgrubu.com) ve mobil uygulama (iOS / Android) dahil tüm hizmetlerimizde kullanıcılarımızın gizliliğine önem veriyor ve kişisel verilerinizi 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), ilgili mevzuata ve uygulama mağazası (Apple App Store / Google Play) kurallarına uygun olarak işliyoruz.

2. Toplanan Veriler

Platformumuzda aşağıdaki kişisel veriler toplanmaktadır:

Kimlik ve İletişim

• Ad, soyad
• Telefon numarası: Giriş ve SMS doğrulama için (905XXXXXXXXX formatında)
• E-posta adresi: İsteğe bağlı
• T.C. Kimlik Numarası: Öğrenci kaydı için; yalnızca ilk 9 hane alınır ve şifrelenerek (SHA-256 hash) saklanır; gösterimde maskelenir

Hesap ve Kimlik Doğrulama

• Şifre: Şifreniz platformumuzda saklanmaz. Kimlik doğrulama, Merkezi Kimlik Sağlayıcı (CIP) üzerinden güvenli şekilde gerçekleştirilir
• Oturum bilgileri: Güvenli oturum yönetimi için token bilgisi

Eğitim Verileri

• Okul, sınıf, kurum bilgisi, sınıf seviyesi, öğrenci kodu
• Ödevler, teslimler (yüklenen dosya/fotoğraf), notlar ve geri bildirimler
• Yoklama, ders programı, sınav/quiz sonuçları
• Oyunlaştırma verileri (puan, seviye, seri, liderlik tablosu)

Veli–Öğrenci İlişkisi

• Veli hesaplarında, eklenen çocuk(lar)a ait yukarıdaki bilgiler ve veli-öğrenci bağı

Cihaz ve Teknik Veriler

• Bildirim (push) cihaz token'ı ve cihaz modeli bilgisi: Bildirim gönderimi için
• Uygulama sürümü: Uyumluluk ve güncelleme kontrolü için
• IP adresi, tarayıcı/cihaz bilgisi: Güvenlik ve giriş kayıtları için

Ödeme Bilgileri

• Fatura adresi (kredi kartı bilgileri saklanmaz; ödemeler lisanslı ödeme kuruluşu Iyzico tarafından işlenir)

3. Kamera, Dosya ve Bildirim İzinleri (Mobil Uygulama)

• Kamera: Yalnızca QR ile yoklama ve ödev fotoğrafı yükleme için, siz kullandığınızda erişilir
• Galeri / Dosya: Yalnızca ödev teslimi için seçtiğiniz dosyalara erişilir
• Bildirimler: Ders, ödev ve duyuru bildirimleri göndermek için. İzni cihaz ayarlarından dilediğiniz zaman kapatabilirsiniz

İzinler yalnızca ilgili işlevi kullandığınızda ve onayınızla devreye girer; arka planda toplu erişim yapılmaz.

4. Verilerin Kullanım Amaçları

Toplanan veriler şu amaçlarla kullanılır:

• Hesap oluşturma, kimlik doğrulama (telefon / SMS OTP) ve oturum güvenliği
• Platform hizmetlerinin sunulması ve geliştirilmesi
• Eğitim içeriklerinin kişiselleştirilmesi (ödev, yoklama, ders, quiz, liderlik)
• Öğrenci-öğretmen-veli iletişiminin ve takibinin sağlanması
• Bildirim gönderimi ve kullanıcı desteği
• Ödeme işlemlerinin gerçekleştirilmesi
• Yasal yükümlülüklerin yerine getirilmesi ve güvenlik

5. Veri Güvenliği

Kişisel verilerinizin güvenliğini sağlamak için teknik ve idari tedbirler alıyoruz:

• SSL/TLS şifreleme ile veri aktarımı
• Güçlü şifreleme algoritmaları ile veri saklama
• Şifreniz platformumuzda tutulmaz; T.C. Kimlik Numarası ilk 9 hane olarak şifreli (SHA-256) saklanır
• Mobil uygulamada token'lar güvenli alanda (Secure Store) saklanır
• Düzenli güvenlik güncellemeleri ve testleri
• Sınırlı personel erişimi ve yetkilendirme
• Güvenlik duvarı ve saldırı tespit sistemleri

6. Üçüncü Taraflarla Veri Paylaşımı

Verilerinizi pazarlama amacıyla satmayız. Kişisel verileriniz aşağıdaki durumlar ve hizmet sağlayıcılar dışında üçüncü taraflarla paylaşılmaz:

• Merkezi Kimlik Sağlayıcı (CIP): Kimlik doğrulama ve hesap yönetimi — tüm DersGrubu platformları için ortak kimlik altyapısı
• Apple / Google: Uygulama dağıtımı ve push bildirim altyapısı (APNs / FCM)
• Expo: Mobil uygulama güncellemeleri (OTA) ve bildirim altyapısı
• SMS sağlayıcı (VatanSMS): Telefon doğrulama kodu (OTP) gönderimi
• Ödeme sağlayıcı (Iyzico): PCI-DSS uyumlu ödeme işlemleri (kart verisi bizde tutulmaz)
• Hosting ve altyapı sağlayıcıları: Sınırlı ölçüde teknik altyapı için
• Telegram (isteğe bağlı): Hesabınızı Telegram ile bağladıysanız ilgili kullanıcı bilgisi

Yasal zorunluluk hâllerinde (mahkeme kararı, resmi talep) yetkili kamu kurumlarıyla paylaşım yapılabilir.

7. Çerezler (Cookies)

Web platformumuz, kullanıcı deneyimini iyileştirmek ve istatistiksel analiz için çerezler kullanır. Tarayıcı ayarlarınızdan çerezleri yönetebilirsiniz. Mobil uygulama çerez kullanmaz.

8. Kullanıcı Hakları (KVKK m.11)

KVKK kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenen verileriniz hakkında bilgi talep etme
• Verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Verilerin yurt içi veya yurt dışına aktarılıp aktarılmadığını öğrenme
• Verilerin düzeltilmesini isteme
• Verilerin silinmesini veya yok edilmesini isteme
• Otomatik sistemlerle yapılan analiz sonuçlarına itiraz etme
• Hukuka aykırı işleme nedeniyle zararın giderilmesini talep etme

Haklarınızı kullanmak için [email protected] adresine başvurabilirsiniz.

9. Verilerin Saklanma Süresi

Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve yasal saklama yükümlülükleri çerçevesinde saklanır. Süre dolduğunda veya talebiniz üzerine verileriniz silinir veya anonim hâle getirilir.

10. Hesabınızı ve Verilerinizi Silme

11. Çocukların Gizliliği

DersGrubu öğrenci ve velilere yöneliktir; öğrenciler reşit olmayabilir. Bir öğrenciye ait verilerin işlenmesi, veli/yasal temsilcinin hesabı veya onayı üzerinden gerçekleşir. Veli, çocuğuna ait bilgileri ekleme, düzenleme ve silme hakkına sahiptir. Velinin onayı olmadan çocuklardan doğrudan kişisel veri toplamayız.

12. Politika Değişiklikleri

Bu gizlilik politikası gerektiğinde güncellenebilir. Önemli değişiklikler uygulama içi bildirim veya e-posta ile bildirilecektir. Güncel sürüm her zaman bu sayfada yayımlanır.

13. İletişim Kanalları ve Bildirim Araçları