Gizlilik Politikası ve KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca veri sorumlusu Emrecan Doğu (ticari unvan, adres, vergi dairesi ve numarası) 'dur. İletişim: iletisim@ecdmatematik.com

Platformda aşağıdaki veriler işlenir:

• Kimlik ve iletişim: ad, soyad, e-posta adresi, telefon numarası.
• Doğum tarihi. Yalnızca öğrencilerden alınır ve tek bir amaca hizmet eder: ders kayıtlarına ilişkin açık rızanın senden mi yoksa velinden mi alınacağını belirlemek (bkz. madde 4 ve 5). Bir kez girilir, sonradan yalnızca yönetim tarafından düzeltilebilir.
• Eğitim bilgileri: sınıf seviyesi, sınav tercihi (TYT/AYT), seçilen program ve paket, eğitimden beklentin, tercih ettiğin öğretmen.
• Veli ilişkisi: öğrenci ile velisi arasındaki bağ, veli davetinin gönderildiği e-posta adresi ve davetin kabul/ret durumu. Bağ kaldırıldığında ilişki arşiv kaydına taşınır.
• Rıza kayıtları: ders kaydına ilişkin açık rızanın kim tarafından, ne zaman verildiği veya geri çekildiği. Bu kayıtlar geriye dönük değiştirilemez; rıza değiştiğinde eskisi silinmez, üzerine yeni bir kayıt eklenir — böylece rızanın geçmişi ispat edilebilir kalır. Hesabın silinmesi hâlinde bu kayıtlar da silinir.
• Ders ve akademik veriler: katıldığın dersler, ders tarihleri, öğretmenin senin hakkında yazdığı ilerleme notları, sana verilen ödevler ve tamamlama durumun.
• Finansal veriler: ödeme kayıtları (tutar, tarih, açıklama) ve paket ödeme durumu. Kredi kartı bilgisi Platform tarafından işlenmez ve saklanmaz.
• Görsel ve işitsel veriler: ders kayıtları (ses, görüntü, ekran paylaşımı) — bkz. madde 5 — ve yüklemeyi tercih edersen profil fotoğrafın. Profil fotoğrafı zorunlu değildir; yüklemezsen baş harflerinden oluşan bir simge kullanılır.
• İşlem güvenliği: giriş kayıtları, IP adresi, oturum bilgileri, tarayıcı ve cihaz bilgileri. Kayıt, giriş, şifre sıfırlama ve form gönderimi sırasında otomatik istekleri ayırt etmek için bir bot koruması (Cloudflare Turnstile) çalışır; bu koruma IP adresini ve tarayıcı sinyallerini değerlendirir.
• Öğretmen adayları için: başvuru metni (deneyim ve motivasyon), örnek ders bağlantısı, ders vermek istenen programlar; kabul hâlinde tanıtım biyografisi ve hakediş kayıtları.
• Google ile giriş kullanılırsa: Google hesabından gelen ad, soyad, e-posta adresi ve profil bilgisi.

Verilerin, KVKK madde 5 kapsamında şu sebeplerle işlenir:

• Sözleşmenin kurulması ve ifası (md. 5/2-c): hesabın açılması, derslerin planlanması, öğretmen eşleştirmesi, ödev ve ilerleme takibi, ödeme takibi.
• Hukuki yükümlülük (md. 5/2-ç): vergi ve muhasebe kayıtlarının tutulması, yetkili kurumların taleplerinin karşılanması.
• Meşru menfaat (md. 5/2-f): hizmet kalitesinin ölçülmesi, güvenliğin sağlanması, kötüye kullanımın önlenmesi, istatistiksel analiz.
• Açık rıza (md. 5/1): ders kayıtlarının alınması ve saklanması, isteğe bağlı analitik çerezler, ticari elektronik ileti gönderimi.

Platform, lise düzeyindeki öğrencilere hizmet vermektedir ve kullanıcıların bir bölümü 18 yaşından küçüktür. Küçüklerin kişisel verileri, veli veya yasal temsilcinin onayı ile işlenir. Küçük adına hesap açan ya da küçüğün hesap açmasına izin veren veli, bu metinde açıklanan veri işleme faaliyetlerine onay vermiş sayılır.

Veli; çocuğunun verilerine erişme, düzeltilmesini ve silinmesini isteme haklarını madde 9'daki yollarla kullanabilir. Veli onayı bulunmadığının anlaşılması hâlinde ilgili hesap askıya alınır ve talep hâlinde veriler silinir.

Dersler; eğitim kalitesinin izlenmesi, uyuşmazlıkların çözümü ve öğrencinin dersi sonradan tekrar izleyebilmesi amacıyla kayda alınabilir. Kayıt, öğrencinin sesini ve görüntüsünü içerebileceğinden bu işleme açık rızaya dayanır.

Ders kayıtları Platform panelinde yalnızca ilgili öğrenci, varsa velisi, dersi veren öğretmen ve Platform yöneticisi tarafından görüntülenebilir; pazarlama amacıyla kullanılmaz.

Kayıtların teknik olarak nerede tutulduğu:kayıtlar YouTube'a “liste dışı” (aramada ve kanalda görünmeyen) video olarak yüklenir ve panelin içine gömülerek izletilir. Bu videolar arama sonuçlarında çıkmaz, ancak video bağlantısını bilen bir kişi videoyu izleyebilir. Bağlantı Platform tarafından yalnızca yukarıda sayılan kişilere gösterilir; buna rağmen bağlantının paylaşılması hâlinde erişimin teknik olarak sınırlandırılamayacağını bilmeni isteriz. Kaydın paylaşılması Kullanıcı Sözleşmesi uyarınca yasaktır.

Açık rızanı dilediğin zaman geri çekebilirsin; geri çekme, o tarihe kadar yapılmış işlemleri etkilemez ve talebin üzerine ilgili kayıt silinir. Grup derslerinde kayıt diğer katılımcıları da içerdiğinden, silme talebi kaydın tamamının kaldırılmasıyla sonuçlanır ve kayıt diğer katılımcılar için de erişilemez hâle gelir. Rızanın verilmemesi durumunda ders kaydı alınmadan da eğitim hizmetinden yararlanılabilir.

Veriler, hizmetin sunulabilmesi için aşağıdaki tedarikçilerle paylaşılır:

• Supabase — veritabanı, kimlik doğrulama ve dosya saklama altyapısı (sunucu konumu: Frankfurt, Almanya).
• Vercel — web sitesinin barındırılması ve sunulması.
• Google LLC / YouTube — Google ile giriş özelliği (kullanılırsa), rıza verilmesi hâlinde Google Analytics ve ders kayıtlarının barındırılması(madde 5). Ders kaydını panelde başlattığında YouTube oynatıcısı yüklenir ve YouTube'un çerezleri devreye girer; oynatıcı, sen başlatana kadar yüklenmez.
• Cloudflare, Inc. — bot koruması (Turnstile). Kayıt, giriş, şifre sıfırlama ve iletişim formlarında isteğin otomatik olup olmadığını değerlendirmek için IP adresi ve tarayıcı sinyalleri iletilir. İçerik verisi (ad, e-posta, mesaj) iletilmez.
• Resend — işlemsel e-postaların gönderimi (doğrulama, bildirim).
• Görüntülü görüşme sağlayıcısı — derslerin çevrim içi yürütülmesi.
• Öğretmenler — yalnızca kendi öğrencilerinin adı, sınıf seviyesi ve akademik gelişim bilgileri. Öğretmenler öğrencinin ödeme ve borç bilgilerine erişemez.
• Yetkili kamu kurumları — hukuki yükümlülük hâllerinde.

Yukarıda sayılan tedarikçilerin sunucuları yurt dışında bulunabilir. Bu nedenle kişisel verilerin, KVKK madde 9 kapsamında yurt dışına aktarılmaktadır. Aktarım; hizmetin sunulabilmesi için zorunlu olup, tedarikçilerle veri işleme sözleşmeleri ve standart sözleşme hükümleri gibi uygun güvenceler uygulanır.

• Hesap ve eğitim verileri: hesap aktif olduğu sürece ve hesabın kapatılmasından itibaren 10 yıl (zamanaşımı süreleri).
• Finansal kayıtlar: vergi mevzuatı gereği 10 yıl.
• Rıza kayıtları: hesap yaşadığı sürece (ispat amacıyla; hesap silindiğinde birlikte silinir).
• Ders kayıtları: açık rıza sürdüğü sürece ve en fazla 1 yıl; rızanın geri çekilmesi hâlinde derhal.
• Çerez verileri: Çerez Politikası'nın 2. maddesindeki tabloda belirtilen süreler — Çerez Politikası.

Süre dolduğunda veriler silinir, yok edilir veya anonim hâle getirilir.

KVKK madde 11 uyarınca şu haklara sahipsin:

• Kişisel verinin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• Şartları oluştuğunda silinmesini veya yok edilmesini isteme,
• Düzeltme/silme işlemlerinin verilerin aktarıldığı taraflara bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhine bir sonuç ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme sebebiyle zarara uğraman hâlinde giderim isteme.

Taleplerini iletisim@ecdmatematik.com adresine iletebilirsin. Başvurular en geç 30 gün içinde sonuçlandırılır. Başvurunun usulüne ilişkin ayrıntılar için Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uygulanır.

Veriler; şifreli bağlantı (HTTPS) üzerinden iletilir, veritabanı düzeyinde satır bazlı erişim kuralları ile korunur ve her kullanıcı yalnızca yetkili olduğu veriye erişebilir. Şifreler geri döndürülemez biçimde saklanır. Yedekler şifrelenerek tutulur. Buna rağmen internet ortamında hiçbir sistemin mutlak güvenlik sağlayamayacağı bilinmelidir.

Bu metin, mevzuat veya hizmet kapsamındaki değişikliklere göre güncellenebilir. Güncel sürüm her zaman bu sayfada yayımlanır ve "son güncelleme" tarihi ile birlikte gösterilir.