Gizlilik ve KVKK Aydınlatma Metni

Bu metin, İZ platformunda kişisel verilerin nasıl işlendiğini açıklar. Platform; öğretmenlerin, öğrencilerin ve velilerin akademik takip verilerini işler. Öğrenci verilerinin bir kısmı reşit olmayan kişilere aittir ve bu veriler özel bir dikkatle işlenir.

Veri sorumlusu

Platformu kullanan eğitim kurumu ya da öğretmen, kendi öğrencilerine ait veriler bakımından veri sorumlusudur. İZ, bu verileri kurumun talimatı doğrultusunda barındıran ve işleyen veri işleyendir. Öğrenci ve veli talepleri öncelikle ilgili öğretmene ya da kuruma yöneltilmelidir.

İşlenen veriler

Platform yalnızca akademik takip için gereken verileri işler:

• Kimlik ve iletişim: ad soyad, e-posta adresi, isteğe bağlı telefon numarası.
• Eğitim verisi: sınıf düzeyi, sınav türü, atanan kaynaklar, verilen ödevler, tamamlanan çalışmalar, ilerleme yüzdeleri, müfredat planı ve öğretmenin girdiği akademik notlar.
• Kullanım kayıtları: oturum bilgileri ve hesap güvenliği için tutulan teknik kayıtlar; öğretmenin yaptığı geri alınamaz işlemlerin denetim kaydı (kim, ne zaman, hangi işlem).
• Ödeme ve abonelik: plan bilgisi, sipariş kayıtları ve ödeme sağlayıcısından dönen işlem kimlikleri. Kart bilgisi platformda hiçbir zaman tutulmaz; ödeme sayfası sağlayıcı tarafından gösterilir.
• Ders ücreti kayıtları: öğretmenin kendi takibi için girdiği ders ücreti, yapılan ders ve tahsilat kayıtları. Bu veriyi yalnız çalışma alanının sahibi görür; öğrenciye ve veliye gösterilmez.
• Destek yazışmaları: açtığınız destek taleplerinin konusu ve mesaj içeriği.
• Giriş güvenliği kayıtları: hesabınıza yapılan giriş ve çıkışlarda; işlemin tarihi, IP adresiniz, tarayıcı/işletim sistemi bilgisi ve IP adresinden türetilen kabaca konum (ülke ve şehir). Başarısız giriş denemeleri de kaydedilir — hesabınıza izinsiz erişim girişimlerini fark edebilmek için. Denenen e-posta adresi saklanmaz. Bu kayıtlar hesap güvenliğinin sağlanması meşru menfaatine dayanır; reklam ya da profilleme için kullanılmaz.
• İş ortağı atfı: bir iş ortağı bağlantısıyla geldiyseniz, hangi bağlantıdan geldiğiniz bilgisi. İş ortağı yalnız getirdiği çalışma alanının adını ve tarihini görür; öğrenci verisine, ödeme tutarına ya da e-posta adresinize erişemez.

Özel nitelikli kişisel veri (sağlık, inanç, biyometrik veri vb.) işlenmez ve platformda bu verilerin girileceği bir alan bulunmaz.

İşleme amacı ve hukuki sebep

Veriler, öğretmen ile öğrenci arasındaki eğitim hizmetinin yürütülmesi amacıyla, sözleşmenin ifası ve meşru menfaat hukuki sebeplerine dayanarak işlenir. Pazarlama amaçlı profilleme yapılmaz; verileriniz reklam için kullanılmaz ve üçüncü taraflara satılmaz.

Kimler görebilir

Erişim, veritabanı düzeyinde satır bazlı güvenlik kurallarıyla sınırlanır — yani yetkisiz erişim yalnız arayüzde değil, veri katmanında da engellenir.

• Öğretmen yalnız kendi çalışma alanındaki öğrencileri görür.
• Öğrenci yalnız kendi verisini görür; başka bir öğrenciyi göremez.
• Veli yalnız bağlı olduğu öğrencinin verisini görür ve hiçbir şeyi değiştiremez. Öğretmenin akademik notları veliye gösterilmez.

Saklama süresi ve silme

Veriler, hesap aktif olduğu sürece saklanır. Silme talebinizi Hesap ve Veri ekranından açabilirsiniz.

Talep açıldığı anda hiçbir veri silinmez: 30 günlük bir bekleme penceresi başlar. Bu süre, yanlışlıkla ya da yetkisiz açılmış bir talebin geri alınabilmesi içindir; talebinizi bu süre boyunca iptal edebilirsiniz. Pencere dolduktan sonra silme yürütülür ve size bildirilir.

Denetim kayıtları ve yasal saklama yükümlülüğü bulunan ödeme kayıtları, kişisel veri içermeyecek şekilde anonimleştirilerek saklanabilir.

Giriş güvenliği kayıtlarında IP adresi, şehir ve tarayıcı bilgisi 90 gün sonra silinir. Olayın kendisi ("şu tarihte giriş yapıldı") hesabınızın kendi geçmişi olarak kalır; bu kayıt, hesabınızda ne olduğunu sonradan gösterebilmemiz için gereklidir.

Haklarınız

KVKK kapsamında; verilerinize erişme, düzeltilmesini isteme, silinmesini isteme, işlemeye itiraz etme ve verilerinizin bir kopyasını talep etme haklarına sahipsiniz. Bu haklarınızı kullanmak için önce öğretmeninize ya da kurumunuza, gerekirse info@matematiginmuhendisi.com adresine başvurabilirsiniz. Talepler en geç 30 gün içinde yanıtlanır.

Çerezler

Platform yalnızca çalışması için gereken çerezleri kullanır: oturum çerezi, aktif çalışma alanı tercihi ve arayüz tercihleri (tema, menü durumu). Reklam ya da üçüncü taraf takip çerezi kullanılmaz.

Güvenlik

Veriler şifreli bağlantı üzerinden iletilir ve erişim yetkileri veritabanı düzeyinde uygulanır. Şifreler geri döndürülemez biçimde saklanır; kimse şifrenizi göremez. Bir güvenlik ihlali durumunda etkilenen kullanıcılar ve yetkili kurum mevzuatın öngördüğü süre içinde bilgilendirilir.