Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

Sürüm 2026-11-v6 · derste.online

Veri sorumlusu: E... S...
İletişim: iletisim@derste.online

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) m.10 uyarınca, uygulamayı kullanırken hangi kişisel verilerin hangi amaçla işlendiğini açıklar.

Hangi verileri işliyoruz?

• Hesap bilgileri: kullanıcı adı, ad, e-posta adresi (giriş kodu bu adrese gönderilir; velinin adresi de olabilir) ve doğrulandığı tarih; e-postayla girişten önce açılmış hesaplarda parola özeti (parolanın kendisi saklanmaz).
• Giriş ve güvenlik: tek kullanımlık giriş kodlarının özeti (kodun kendisi saklanmaz), kodun istendiği IP adresinin özeti, oturum çerezi ve kodla doğrulanan tarayıcıyı hatırlayan cihaz çerezi.
• Profil bilgileri: öğrenim düzeyi, il, ilçe, okul, sınıf, şube ve isteğe bağlı kurum kodu.
• Eğitim verileri: eklenen dersler ve sınav tarihleri, yüklenen ders notları ve görseller, verilen cevaplar, yazılı cevap kâğıdı fotoğrafları ve puanları.
• Kullanım verileri: giriş ve çıkış zamanları, uygulamada ve ders çalışırken geçen süre, güvenlik amacıyla IP adresi.
• Site ziyaret istatistiği: tanıtım, giriş ve aydınlatma sayfaları açıldığında hangi sayfanın, hangi siteden gelinerek (ör. Google, Instagram) ve hangi cihaz türüyle açıldığı. Çerez kullanılmaz; IP adresi saklanmaz, yalnız o güne özel ve ertesi gün silinen rastgele bir değerle birlikte tek yönlü özete çevrilir. Tarayıcının kendi deposunda yalnız bu cihazdan siteye kaç farklı gün gelindiği ve son geliş günü tutulur (kimlik içermez); bize yalnız bu sayı gönderilir ve yeni ile geri dönen ziyaretleri ayırmak için kullanılır. Ziyaretçinin kimliği belirlenemez ve kişiyle eşleştirilmez; tarayıcı verilerini silerek bu sayıyı kaldırabilirsin.
• İletişim formu: "Bize yazın" formuyla gönderdiğin mesaj ve türü (görüş, öneri, şikâyet, talep), adın, e-posta adresin ve IP adresinin özeti.
• 18 yaşından küçük öğrenciler için: velinin adı soyadı, cep telefonu ve isteğe bağlı e-posta adresi, formu kimin (veli ya da öğrenci) doldurduğu ve velinin onay kaydı.
• Bilgilendirme e-postaları: hazırlık raporu, yazılı öncesi ara özet ve yazılı hatırlatma e-postalarının gönderildiği adres ve tarih; e-postadaki bağlantının açılma tarihi ve sayısı; hatırlatmaların açık ya da kapalı olduğu; ara özetleri durduran adresin tek yönlü özeti (adresin kendisi bu listede saklanmaz).

Neden işliyoruz?

• Giriş kodunu e-postayla göndermek ve e-posta adresini doğrulamak; kodla doğrulanmış tarayıcıda yeniden kod istemeden girişi sağlamak.
• İletişim formundan gelen görüş, öneri, şikâyet ve talepleri değerlendirmek ve yanıtlamak.
• Hesabı açmak ve uygulamayı çalıştırmak: ders notlarını konu anlatımına ve sorulara dönüştürmek, cevapları puanlamak, çalışma planı ve ilerleme raporu hazırlamak.
• Yazılıdan önceki akşam öğrenciye uygulamada ve e-postayla hatırlatma yapmak. E-posta hatırlatmaları Profil sayfasından ya da e-postadaki bağlantıdan kapatılabilir.
• Hediye derste, 18 yaşından küçük öğrencinin velisine (18 yaş ve üstünde öğrencinin kendisine) yazılıdan önce kısa bir ara özet ve yazılıdan sonra hazırlık raporu göndermek. E-postadaki bağlantı giriş gerektirmez ve yalnız özet bilgiyi gösterir: öğrencinin adı, sınıfı, ders, yazılı tarihi, konuların durumu, çalışma süresi ve soru sayısı. Öğrencinin hesabına erişim vermez.
• Aynı okul, sınıf ve dersteki öğrencilere hangi sınav senaryosunun seçildiğini kimlik göstermeden önermek.
• Hesap güvenliği, kötüye kullanımın önlenmesi ve yapay zekâ maliyetinin sınırlanması.
• Sitenin kaç kişiye ulaştığını, ziyaretçilerin nereden geldiğini ve kayıt adımlarından hangisinde zorlanıldığını toplu sayılarla görmek; sitenin kesintisiz çalışmasını izlemek.
• Davet bağlantısıyla gelen kayıtların hangi aileden geldiğini kaydetmek (davet edene davet edilenin kimliği gösterilmez).

Hukuki sebep

• Hizmet sözleşmesinin kurulması ve ifası (KVKK m.5/2-c), veri sorumlusunun meşru menfaati (güvenlik, kötüye kullanımın önlenmesi ve toplu site istatistikleri, m.5/2-f) ve kanunlarda öngörülen yükümlülükler (m.5/2-ç).
• Pazarlama amaçlı ileti gönderilmez; ileride gönderilecekse ayrıca ve isteğe bağlı olarak onayın istenir.

Verileri kimlere aktarıyoruz?

• Yapay zekâ hizmet sağlayıcıları (Anthropic PBC ve OpenAI, ABD): yüklenen notlar, cevaplar ve cevap kâğıdı fotoğrafları yalnızca anlatım, soru ve puan üretmek için işlenmek üzere gönderilir. Bu, kişisel verilerin yurt dışına aktarılması anlamına gelir ve KVKK m.9'daki güvencelere tabidir.
• E-posta gönderim hizmeti (Brevo – Sendinblue SAS, Fransa): giriş kodu e-postaları, iletişim formu bildirimleri, hazırlık raporu, ara özet ve yazılı hatırlatma e-postaları bu hizmet üzerinden gönderilir; bunun için e-posta adresi ve e-postanın içeriği hizmet sağlayıcıya iletilir. Bu da KVKK m.9 kapsamında yurt dışına aktarımdır.
• Sunucu ve yedekleme hizmetleri: veriler veri sorumlusunun sunucusunda tutulur; günlük yedeğin bir kopyası yurt dışında bulunan bir mesajlaşma hizmetine (Telegram) gönderilebilir.
• Okul senaryosu önerileri yalnızca sayı olarak ("okulundan N kişi") gösterilir; diğer kullanıcılara kimlik aktarılmaz.

Ne kadar saklıyoruz?

• Tek kullanımlık giriş kodu kayıtları 2 gün, kullanılmayan cihaz çerezi kayıtları 400 gün, iletişim formu mesajları 2 yıl, site ziyaret istatistikleri 400 gün saklanır, sonra kendiliğinden silinir. Cihaz çerezi "Çıkış yap ve bu cihazı unut" ile hemen silinir.
• Ara özet bağlantısı yazılıdan 3 gün, hazırlık raporu bağlantısı gönderimden 30 gün sonra kendiliğinden kapanır; veli bağlantıyı daha önce de kapatabilir. Gönderim kayıtları hesap açık olduğu sürece tutulur; ara özetleri durdurma kaydı durdurma geçerli olduğu sürece saklanır.
• Hesap bilgileri hesap açık olduğu sürece. Hesap silindiğinde dersler, dosyalar ve cevap fotoğrafları silinir; çöp klasörü 30 gün içinde kalıcı olarak boşaltılır. Yedeklerdeki kopyalar yedek saklama süresi sonunda silinir.

18 yaşından küçükler

• 18 yaşından küçük kullanıcılar uygulamaya velisinin bilgisi ve onayıyla kayıt olur. Velinin iletişim bilgisi bu onayı teyit etmek ve hesapla ilgili bilgilendirme yapmak için kullanılır; velinin e-posta adresi verildiyse hazırlık raporu ve ara özet de bu adrese gider. Öğrencinin ekranında bu adres yıldızlı (kısmen gizli) gösterilir. Veli ara özetleri e-postadaki bağlantıdan durdurabilir.

Haklarınız

• KVKK m.11 uyarınca verilerinizin işlenip işlenmediğini öğrenme, bilgi isteme, düzeltilmesini ya da silinmesini isteme, aktarıldığı tarafları öğrenme, itiraz etme ve zararın giderilmesini isteme haklarına sahipsiniz. Başvurular aşağıdaki iletişim adresine yapılabilir; 18 yaşından küçükler adına başvuruyu veli yapabilir.