Gizlilik Politikası ve KVKK Aydınlatma Metni

KVKK Aydınlatma Metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında, ADIM – Özel Eğitim Öğrenci Takip Sistemi (“ADIM”) üzerinden işlenen kişisel veriler hakkında öğretmen ve aile kullanıcılarını bilgilendirmek amacıyla hazırlanmıştır.

Veri sorumlusu: Ali Kemal İşçi
İletişim: adimozelegitim@gmail.com

Bu metin bilgilendirme amaçlıdır; sizden bir onay veya açık rıza beyanı istemez. Uygulamada bu metni okuduğunuzu teyit etmeniz istenir; bu teyit de açık rıza değildir.

İşlenen Veriler

• Hesap bilgileri: öğretmen ve aile kullanıcılarının ad, soyad, kullanıcı adı, e-posta adresi ve rolü (öğretmen/aile). Şifreler kimlik doğrulama hizmetinde (Supabase Auth) tutulur; ADIM cihazda veya kendi tablolarında şifre saklamaz.
• Öğrenci kimlik ve iletişim bilgileri: öğrencinin adı, soyadı, sınıfı, doğum tarihi ve öğretmenin girdiği veli adı ile veli telefon numarası.
• Eğitim ve gelişim verileri: öğretmenin öğrenciye ilişkin notları, kazanım durumları ve gelişim takibi.
• Etkinlik ve değerlendirme kayıtları: atanan ve ailenin kütüphaneden seçtiği etkinlikler; etkinlik oturumlarının doğru, yanlış, yardımla ve yapılamayan deneme sayıları, seviye, başlama ve tamamlanma zamanları. Bu kayıtlardan raporlar (PDF dahil) oluşturulur.
• Aile-öğretmen mesajları: ailenin sorduğu sorular, öğretmenin cevapları ve okunma durumları.
• Aile üyesi görselleri: kişiselleştirilmiş etkinliklerde kullanılmak üzere öğretmen veya bağlı aile tarafından isteğe bağlı yüklenen anne, baba, nine, dede gibi aile üyelerinin fotoğrafları.
• Aile rehberliği mesajları: ailenin yapay zekâ destekli rehberlik ekranına yazdığı serbest metin sorular (bkz. “Kullanılan Hizmetler”).
• İletişim ve bildirim mesajları: Ayarlar > İletişim ekranından gönderdiğiniz mesaj türü, konu ve mesaj ile rolünüz ve kullanıcı adınız. Aile rehberliğinde bir yapay zekâ yanıtını “Bildir” seçeneğiyle bildirdiğinizde, yalnızca seçtiğiniz sebep ve isteğe bağlı notunuz aynı iletişim kanalıyla iletilir; yapay zekâ yanıtının metni, sorduğunuz soru ve öğrenci bilgisi bildirime eklenmez.
• Aile-öğrenci bağlantı bilgileri: hangi aile hesabının hangi öğrenciye bağlı olduğu ve bağlantı için kullanılan davet kodları.
• Teknik veriler: bildirim gönderimi için cihaz bildirim belirteci (FCM token) ve platformu, uygulama içi bildirimler, uygulama sürüm/kurulum bilgisi, eşitleme durumu ve giriş güvenliği için kullanıcı adı ve IP adresi içeren kısa süreli deneme kayıtları.

ADIM; T.C. kimlik numarası, okul numarası, cinsiyet, adres, engel/tanı türü veya öğrenci fotoğrafı alanlarını toplamaz. Bununla birlikte öğretmen notları, mesajlar ve rehberlik soruları serbest metin olduğundan, kullanıcıların yazdığı içerik öğrencinin sağlık veya gelişim durumuna ilişkin bilgi içerebilir. Bu alanlara yalnızca eğitim süreci için gerekli bilgileri yazmanızı öneririz.

Verilerin İşlenme Amaçları

• Öğretmen ve aile hesaplarının oluşturulması, girişin doğrulanması ve hesap güvenliğinin sağlanması (ör. art arda hatalı giriş denemelerinin sınırlanması).
• Öğrenci kaydının tutulması ve öğretmen-öğrenci-aile bağlantısının kurulması.
• Etkinliklerin planlanması, atanması ve uygulanması; kişiselleştirilmiş etkinliklerin hazırlanması.
• Öğrencinin gelişiminin ve etkinlik sonuçlarının takip edilmesi, raporlanması.
• Aile ile öğretmen arasındaki iletişimin sağlanması.
• Ailenin isteğe bağlı olarak yapay zekâ destekli genel rehberlik almasının sağlanması.
• Uygulama içi ve anlık (push) bildirimlerin gönderilmesi.
• Verilerin cihazlar arasında eşitlenmesi ve uygulamanın teknik olarak çalışır durumda tutulması.

Toplama yöntemi

Veriler, öğretmen ve aile kullanıcılarının uygulamaya girdiği bilgiler ile uygulamanın kullanım sırasında oluşturduğu kayıtlar (ör. etkinlik sonuçları, bildirimler) yoluyla elektronik ortamda toplanır.

Hukuki sebep

Veriler, ADIM hizmetinin sunulması için gerekli olduğu ölçüde KVKK m.5 kapsamındaki işleme şartlarına dayanılarak işlenir. Özel nitelikli kişisel veri içerebilecek veriler için KVKK m.6’daki şartlar ayrıca gözetilir.

Verilerin Saklanması ve Silinmesi

Veriler Supabase bulut altyapısında ve çevrimdışı kullanım için cihazınızdaki yerel veritabanında (web sürümünde tarayıcı depolamasında) saklanır. Erişim, hesap ve rol bazlı yetkilendirmeyle sınırlıdır; aile hesabı yalnızca bağlı olduğu öğrencinin verilerine erişebilir. Aile üyesi görselleri herkese açık olmayan bir depolama alanında tutulur.

Öğrenci silme

Öğretmen bir öğrenciyi sildiğinde ailenin bu öğrenciye erişimi hemen kesilir. Öğretmen silinen öğrenciyi 7 gün içinde geri yükleyebilir. 7 gün dolduğunda (veya öğretmen daha önce kalıcı silmeyi seçerse) öğrenci ve öğrenciye bağlı etkinlik, değerlendirme, gelişim kayıtları, notlar, mesajlar, aile bağlantıları, davet kodları ve aile üyesi görselleri kalıcı olarak silinir. Silinen öğrencinin eski bir cihazdan yeniden yüklenmesini önlemek için yalnızca kişisel içerik barındırmayan teknik bir silme kaydı (kayıt kimliği ve silme zamanı) tutulur.

Hesap silme

Hesabınızı Ayarlar > Hesabı Sil bölümünden silebilirsiniz. Ayrıntılar için Hesap Silme sayfasına bakınız.

Teknik kayıtlar

Teknik kayıtlar günlük otomatik temizlikle silinir:

• Giriş güvenliği deneme kayıtları: son denemeden 1 gün sonra (sürmekte olan bir giriş engeli yoksa).
• Davet kodları: kullanıldıktan, iptal edildikten, silindikten veya süresi dolduktan 30 gün sonra. Kullanılabilir durumdaki kodlar silinmez.
• Uygulama içi bildirimler: okunduktan 90 gün sonra. Okunmamış bildirimler okunana kadar saklanır.
• Bildirim cihaz kayıtları: pasif hâle geldikten 30 gün sonra.
• Uygulama kurulum kayıtları: son kullanımdan 12 ay sonra.

Yapay zekâ destekli aile rehberliğinde yazılan sorular ve verilen cevaplar ADIM tarafından saklanmaz; ekran kapatıldığında sohbet cihazdan da silinir.

Verilerin Aktarılması ve Kullanılan Hizmetler

ADIM, hizmetin sunulması için aşağıdaki altyapı hizmetlerini kullanır. Veriler bunların dışında üçüncü kişilerle paylaşılmaz, satılmaz veya reklam amacıyla kullanılmaz. ADIM’da reklam veya pazarlama amaçlı analiz araçları bulunmaz.

• Supabase: hesap ve kimlik doğrulama, veritabanı, dosya depolama (aile üyesi görselleri) ve sunucu fonksiyonları. Yukarıda sayılan veriler bu altyapıda saklanır ve işlenir.
• Firebase Cloud Messaging (Google): anlık bildirimlerin cihazınıza iletilmesi. Bu kapsamda cihaz bildirim belirteci, bildirimin başlığı ve metni, bildirimin ilgili olduğu öğrencinin kayıt kimliği (UUID) ve gerektiğinde ilgili etkinlik, soru, rapor veya kazanım kayıt kimlikleri iletilebilir. Bildirim metinleri öğrencinin adını ve soyadını, gerektiğinde de etkinliğin adını içerebilir (ör. “… için yeni bir etkinlik atandı”).
• Google Gemini: ailenin isteğe bağlı olarak kullandığı yapay zekâ destekli rehberlik ekranında yazdığı serbest metin, cevap üretilmesi için Google Gemini hizmetine gönderilir. ADIM bu metne öğrenci kaydı, gelişim verisi veya hesap bilgisi eklemez; ancak yazdığınız metin olduğu gibi gönderilir. Bu nedenle bu ekrana çocuğunuzun adını, kimlik bilgilerini veya ayrıntılı sağlık bilgilerini yazmamanızı öneririz. Rehberlik cevapları genel bilgilendirme niteliğindedir; uzman görüşünün yerine geçmez.
• E-posta gönderimi (Resend) ve Gmail (Google): Ayarlar > İletişim formundan veya yapay zekâ yanıtı “Bildir” seçeneğinden gönderdiğiniz içerik, rolünüz ve kullanıcı adınızla birlikte Resend e-posta hizmeti üzerinden adimozelegitim@gmail.com adresine iletilir. Bu e-postaya öğrenci bilgisi eklenmez.
• Firebase Hosting (Google): ADIM’ın web sürümünün ve bu sayfanın yayınlanması. Web sürümüne erişim sırasında bağlantıya ilişkin teknik bilgiler bu hizmet tarafından işlenebilir.

Hata takibi: Uygulamada hata takibi (Sentry) için altyapı bulunmakla birlikte etkin değildir; hata kayıtları Sentry’ye veya başka bir hata takip hizmetine gönderilmez.

Uygulama içinde: öğrenciye ilişkin etkinlik, gelişim ve mesaj bilgileri yalnızca öğrencinin öğretmeni ile öğrenciye bağlı aile hesapları arasında görüntülenir.

Yurt dışında işleme: Yukarıda sayılan hizmet sağlayıcıların (Supabase, Google ve Resend) sunucuları yurt dışında bulunabilir. Bu nedenle ilgili veriler, yalnızca o hizmetin sunulması için gerekli olduğu ölçüde yurt dışındaki sunucularda işlenebilir. Bu konudaki sorularınızı aşağıdaki iletişim adresine iletebilirsiniz.

İlgili Kişinin Hakları

KVKK m.11 uyarınca kişisel verisi işlenen herkes;

• kişisel verisinin işlenip işlenmediğini öğrenme,
• işlenmişse buna ilişkin bilgi talep etme,
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK’da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• düzeltme ve silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç ortaya çıkmasına itiraz etme,
• kanuna aykırı işleme nedeniyle zarara uğraması hâlinde zararın giderilmesini talep etme

haklarına sahiptir. Öğrencilere ilişkin haklar, öğrencinin velisi veya yasal temsilcisi tarafından kullanılabilir. Uygulama içindeki bilgileri öğretmen ve aile kullanıcıları ilgili ekranlardan düzeltebilir; öğretmen öğrenciyi, kullanıcılar da kendi hesaplarını silebilir.

İletişim

KVKK kapsamındaki başvurularınızı ve gizlilikle ilgili sorularınızı adimozelegitim@gmail.com adresine iletebilirsiniz. Başvurunuzda kimliğinizi doğrulamaya yetecek bilgileri, ADIM’da kullandığınız kullanıcı adını ve talebinizi açıkça belirtmeniz, başvurunuzun sonuçlandırılmasını kolaylaştırır.

Başvurular, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırılır (KVKK m.13). Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz (KVKK m.14).