Gizlilik Politikası ve KVKK Aydınlatma Metni

Sürüm 2026-10-18 · Veri sorumlusu: DersPark App · İletişim: [email protected]

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi uyarınca hazırlanmıştır. DersPark App'i kullanan veliler ve öğrenciler için hangi kişisel verilerin, hangi amaçla, hangi hukuki sebeple işlendiğini, kimlere aktarıldığını, ne kadar süre saklandığını ve KVKK kapsamındaki haklarınızı açıklar.

1. Veri sorumlusu

Kişisel verileriniz bakımından veri sorumlusu DersPark App'tır. Her türlü soru ve talebiniz için [email protected] adresine yazabilirsiniz.

2. DersPark App nedir, kim kullanır?

DersPark App, lise öğrencileri için adım adım dersler, görev oyunları, aralıklı tekrar ve "Kariyer Kampüsü" adlı çalışma takibi sunan bir eğitim uygulamasıdır. Uygulamada iki tür hesap vardır:

• Veli hesabı: 18 yaşını doldurmuş bir yetişkin tarafından açılır. Veli, hesabına en çok dört öğrenci ekler, öğrencilerin ilerlemesini görür, grup ve bildirim ayarlarını yönetir, öğrenciyi ve kendi hesabını silebilir.
• Öğrenci hesabı: Ya veli tarafından açılır ya da öğrenci kendisi açar. Öğrencinin kendi açtığı hesap deneme modunda başlar; veliye bir onay bağlantısı gönderilir. Veli onaylayınca hesap veli hesabına bağlanır ve tüm özellikler açılır. Onaylanmayan deneme hesabı 7 gün sonra kapanır.

3. 18 yaş altı öğrencilerin verileri

Öğrencilerin büyük bölümü 18 yaşından küçüktür. Bu nedenle:

• Öğrenciden e-posta, telefon, adres, okul adı, fotoğraf ya da konum bilgisi istenmez. Öğrenci yalnızca adını (ya da takma adını), sınıfını, bir kullanıcı adı ve şifre ile velisinin e-posta adresini verir.
• Öğrencinin kendi açtığı hesabın tam kullanıma açılması velinin onayına bağlıdır. Onay bağlantısı yalnızca öğrencinin yazdığı veli e-postasına gönderilir.
• Gruplarda sohbet yoktur; diğer öğrenciler yalnızca takma ad, haftalık emek puanı ve kampüs görünümünü görür. Takma adlar uygunsuz kelime süzgecinden geçer.
• Veli, öğrencinin grup ve bildirim özelliklerini kapatabilir, oturumlarını tüm cihazlarda sonlandırabilir ve öğrenci hesabını tüm verileriyle silebilir.

4. İşlenen kişisel veriler

Çerezler ve tarayıcı deposu (localStorage) için ayrıca Çerez Politikası'na bakın.

5. İşleme amaçları ve hukuki sebepler

• Hizmetin sunulması (hesap, giriş, ilerleme eşitleme, panel, gruplar): KVKK m. 5/2-c, bir sözleşmenin kurulması ve ifası için gerekli olması.
• Veli onayı ve çocuk güvenliği: KVKK m. 5/2-ç, hukuki yükümlülüğün yerine getirilmesi ve m. 5/2-f, meşru menfaat.
• Satın alma, ödeme ve faturalandırma: KVKK m. 5/2-c, sözleşmenin kurulması ve ifası; m. 5/2-ç, vergi ve ticaret mevzuatından doğan yükümlülükler.
• Güvenlik, hata ayıklama, hız sınırlama: KVKK m. 5/2-f, veri sorumlusunun meşru menfaati.
• Haftalık veli e-postası ve anlık bildirimler: açık rıza (KVKK m. 5/1); her ikisi de ayarlardan ya da e-postadaki bağlantıdan kapatılabilir.

DersPark App, kişisel verileri reklam, profilleme ya da üçüncü kişilere pazarlama amacıyla kullanmaz; reklam ağı ya da reklam pikseli (ör. Meta pikseli) içermez. Ziyaret sayıları DersPark App'in kendi sunucusunda kişisiz toplamlar olarak tutulur. Google Analytics yalnızca herkese açık tanıtım sayfalarında (ana sayfa, sınıf sayfaları, paketler, kurumlar, hukuki metinler) ve yalnızca çerez bandında açıkça "Kabul et" seçildiğinde çalışır (açık rıza, KVKK m. 5/1; yurt dışına aktarım için m. 9); giriş yapılmış hiçbir sayfada, derslerde, oyunlarda, panellerde, giriş ve ödeme sayfalarında yüklenmez.

6. Verilerin aktarılması

Veriler, sunucu barındırma hizmeti sağlayan altyapı sağlayıcısında (barındırma) ve e-posta gönderim hizmetinde (yalnızca e-posta adresi ve e-posta içeriği) işlenir. Kart ile yapılan ödemeler, lisanslı ödeme kuruluşu iyzico (İyzi Ödeme ve Elektronik Para Hizmetleri A.Ş.) tarafından işlenir: kart bilgileri doğrudan iyzico'nun ödeme sayfasına girilir, DersPark App'e iletilmez ve DersPark App tarafından saklanmaz; iyzico'ya yalnızca ödeme için gereken alıcı bilgileri (ad soyad, e-posta, telefon, adres, varsa TC kimlik numarası) ve sipariş tutarı aktarılır. Bu sağlayıcılar KVKK m. 8 ve 9 kapsamında veri işleyen sıfatıyla hareket eder. Tanıtım sayfalarında Google Analytics'e izin verirseniz ölçüm verileri Google LLC / Google Ireland Ltd. tarafından işlenir ve Türkiye dışındaki (ör. ABD ve AB'deki) sunuculara aktarılabilir; bu yurt dışı aktarım KVKK m. 9 uyarınca açık rızanıza dayanır. Rıza vermemeniz hiçbir hizmeti etkilemez ve rızanızı dilediğiniz an geri alabilirsiniz. Bunun dışında veriler, yasal zorunluluk (mahkeme kararı, yetkili kurum talebi) olmadıkça kimseyle paylaşılmaz ve satılmaz.

7. Saklama süreleri

• Hesap ve ilerleme verileri: hesap açık olduğu sürece. Veli ya da öğrenci hesabı sildiğinde bu veriler hemen silinir; bekleme süresi yoktur.
• Veritabanı yedekleri: en çok 14 gün; silinen veriler yedeklerden bu süre içinde kendiliğinden düşer.
• Hata kayıtları: 30 gün. Hesap silindiğinde hata kayıtları kişiye bağlı olmaktan çıkarılır (kimlik alanı boşaltılır).
• Öğrencinin yazdığı veli e-postası: veli onaylayınca silinir; onaylanmayan deneme hesaplarında hesapla birlikte silinir.
• Sipariş ve fatura kayıtları: vergi ve ticaret mevzuatının öngördüğü süre (10 yıl); hesap silinse de bu kayıtlar hesapla bağı kaldırılarak saklanır.
• Çerezsiz ziyaret sayaçları: en çok 400 gün; sonra kendiliğinden silinir. Bu sayaçlar kişiye bağlanamadığı için bir hesapla birlikte silinecek bir şey içermez.
• Google Analytics verileri: Google Analytics'te en kısa saklama süresi (2 ay) seçilidir; tarayıcınızdaki Google Analytics çerezleri en çok 180 gün durur. Tercihiniz (dp_consent çerezi) 180 gün hatırlanır.
• Sunucu erişim günlükleri (IP): barındırma sağlayıcısının standart süresi, en çok 30 gün.

8. Anonim kullanım ve ziyaretçi istatistikleri

Ders ve oyun sayfaları, içeriği iyileştirmek için küçük kullanım olayları gönderir: sayfanın açılması, bir ders adımının görülmesi ya da bitmesi, bir görevin başlaması, bitmesi ya da yarıda kalması ve sayfada geçen etkin süre. Bu kayıtlarda öğrencinin adı, e-postası, IP adresi, yazdığı bir metin ya da verdiği cevap bulunmaz; öğrenci kimliği yerine geri çözülemeyen bir özet (tuzlu hash), sınıf, ünite, olay türü, adım numarası, süre ve gün tutulur. Amaç, öğrencilerin hangi adımda zorlandığını ya da bıraktığını toplu olarak görmek ve dersleri buna göre düzeltmektir; tek bir öğrenci hakkında karar vermek için kullanılmaz ve kimseyle paylaşılmaz.

• Saklama: ham olaylar en çok 60 gün tutulur; sonra yalnızca kişiye bağlanamayan günlük toplamlar (ör. "o gün 12 öğrenci 3. adımı açtı") kalır.
• Silme: öğrenci hesabı silinince o öğrenciye ait ham olaylar da hemen silinir.
• Hukuki sebep: hizmetin geliştirilmesine yönelik meşru menfaat (KVKK m. 5/2-f).

Ziyaretçi istatistikleri. Tanıtım sayfalarının (ana sayfa, sınıf sayfaları, paketler, kurumlar, hukuki metinler) kaç kez görüntülendiğini DersPark App'in sunucusu kendisi sayar; bunun için çerez, tarayıcı deposu ya da izleme kodu kullanılmaz. Her görüntüleme, o günün bir sayacını bir artırır. Sayaçta yalnızca şunlar bulunur: gün, sayfanın adresi (sorgu kısmı olmadan), başka bir siteden gelindiyse o sitenin adı (ör. instagram.com), cihaz türü (telefon, tablet ya da bilgisayar), bağlantıda varsa kampanya etiketleri (utm_source, utm_medium, utm_campaign) ve barındırma altyapısı iletirse ülke kodu. IP adresi, tarayıcı bilgisi, cihaz parmak izi, hesap ya da kişi kimliği tutulmaz; tarayıcı bilgisi yalnızca cihaz türünü anlamak için o an okunur ve saklanmaz. Giriş yapılan sayfalar (panel, dersler, oyunlar) için yalnızca sayfa türü başına toplam görüntüleme sayısı tutulur; kimin, nereden geldiği kaydedilmez. Tarayıcınız "beni izleme" (Do Not Track) ya da Global Privacy Control sinyali gönderiyorsa hiç sayılmazsınız. Bu sayaçlar kişiye bağlanamayan toplam bilgilerdir; 400 gün sonra silinir. Hukuki sebep: tanıtım ve hizmetin geliştirilmesine yönelik meşru menfaat (KVKK m. 5/2-f).

Google Analytics (yalnızca izinle). Tanıtım sayfalarında, çerez bandında "Kabul et" seçerseniz Google Analytics 4 yüklenir; seçim yapmazsanız ya da "Reddet" derseniz Google'ın kodu hiç yüklenmez ve Google'a veri gönderilmez (Google İzin Modu varsayılan olarak "reddedildi" durumundadır). İzin verdiğinizde Google'a şunlar gider: ziyaret edilen tanıtım sayfasının adresi (yalnızca utm_* kampanya etiketleri bırakılır, diğer sorgu bilgileri silinir) ve başlığı, gelinen sitenin yalnızca alan adı, cihaz, işletim sistemi ve tarayıcı türü, ekran boyutu, dil, Google'ın IP adresinden çıkardığı yaklaşık konum (Google Analytics 4 IP adresini saklamaz) ve tarayıcınıza yerleştirilen rastgele bir çerez kimliği (_ga). Hesap, ad, e-posta ya da kullanıcı kimliği gönderilmez; Google sinyalleri ve reklam kişiselleştirme kapalıdır, reklam çerezlerine izin verilmez. Google Analytics giriş yapılmış hiçbir sayfada, ders, oyun, panel, giriş ve ödeme sayfalarında ve giriş yapmış bir veli ya da öğrenci tanıtım sayfasını açtığında kullanılmaz. Rızanızı geri almak için sayfa altındaki "Çerez tercihleri" bağlantısından "Reddet"i seçebilirsiniz; Google Analytics çerezleri silinir ve ölçüm durur. Tarayıcı çerezlerini silmek de tercihinizi sıfırlar.

9. KVKK kapsamındaki haklarınız

KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak:

• kişisel verinizin işlenip işlenmediğini öğrenme,
• işlenmişse buna ilişkin bilgi talep etme,
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde / yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik ya da yanlış işlenmişse düzeltilmesini isteme,
• KVKK m. 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz. Başvurularınızı [email protected] adresine iletebilirsiniz; başvurular en geç 30 gün içinde yanıtlanır. Veri taşıma talebinde ilerleme verileriniz okunabilir biçimde (JSON) iletilir.

Hesap ve veri silme için ayrıca bir başvuruya gerek yoktur: veliler Öğrenciler → Hesabı sil, deneme modundaki öğrenciler Profil → Hesabımı sil adımıyla hesaplarını ve tüm verilerini anında silebilir.

10. Güvenlik

Şifreler ve PIN'ler geri çözülemez özetler (hash) olarak saklanır. Bağlantı HTTPS ile şifrelenir. Hesaba yönelik işlemler (öğrenci ekleme, silme, hesap silme) veli şifresinin yeniden girilmesini gerektirir. Giriş denemeleri hız sınırına tabidir. Ders içerikleri yalnızca giriş yapmış hesaplara sunulur.

11. Değişiklikler

Bu metin değiştiğinde sürüm numarası güncellenir ve önemli değişikliklerde veliler e-posta ile bilgilendirilir. Kabul ettiğiniz sürüm hesabınızda saklanır.