Gizlilik Politikası ve KVKK Aydınlatma Metni

İsmail ARI — DersGuru ve Lina Tech adlarıyla faaliyet göstermektedir.

Her türlü soru, talep ve başvuru için: destek@linatech.net

DersGuru'da üç farklı kişi grubunun verisi bulunur ve sorumluluk her grupta aynı değildir:

• Öğretmen (hesap sahibi).Hesabını kendisi açar, koşulları kendisi kabul eder. Bu veriler bakımından veri sorumlusu DersGuru'dur.
• Öğrenci ve veli. Bu kişilerin DersGuru ile bir sözleşmesi yoktur; verilerini öğretmen girer ve hangi bilginin gireceğine öğretmen karar verir. Bu veriler bakımından öğretmen veri sorumlusu, DersGuru ise öğretmen adına işleyen taraftır. Öğretmen, bu bilgileri girerken gerekli izni ilgili kişiden aldığını kullanım koşullarında beyan eder.

Öğrenci veya velisi verisinin düzeltilmesini ya da silinmesini istediğinde en hızlı yol öğretmenine başvurmaktır. Talep doğrudan bize ulaşırsa karşılar ve öğretmene bilgi veririz.

Öğretmene ait:

• Ad soyad, e-posta adresi, telefon numarası
• Şifre (düz metin olarak değil, geri döndürülemez biçimde özetlenmiş olarak)
• Şehir, branş, saat dilimi
• Banka adı ve IBAN — yalnızca veli portalında gösterilmek üzere, öğretmen girdiyse
• Abonelik durumu, son giriş zamanı, bildirim cihaz kaydı

Öğrenci ve veliye ait (öğretmen tarafından girilir):

• Öğrencinin adı soyadı, sınıf düzeyi
• Veli adı; öğrenci ve veli telefon numaraları — telefon numaraları sunucularımızda saklanmaz, öğretmenin kendi cihazında tutulur. Geçiş sürecindeyiz: öğretmenin uygulaması numaraları cihazına aktarana kadar, ve aktarımdan sonraki 30 gün boyunca yalnızca kurtarma amacıyla, sunucudaki şifreli kopya korunur. Bu süre dolduğunda sunucudan silinir.
• Ders kayıtları, işlenen konular, ödevler, öğretmenin ders notları, kullanılan kitap ve sayfalar
• Uygulama üzerinden çözülen testlerin sonuçları ve konu analizi
• Ücret, tahsilat, bakiye ve ödeme geçmişi
• Portala en son ne zaman girildiği ve kaç kez girildiği; kullanım koşullarının kabul tarihi

T.C. Kimlik numarası istenmez ve saklanmaz. Sağlık, din, biyometri gibi özel nitelikli kişisel veriler işlenmez.

• Hesabın açılması, kimlik doğrulama ve oturum yönetimi
• Ders planlama, ödev ve ücret takibinin yürütülmesi — hizmetin kendisi
• Veli ve öğrenci portalının çalıştırılması
• Ders ve ödeme hatırlatmalarının gönderilmesi
• Abonelik işlemlerinin yürütülmesi ve yasal yükümlülüklerin yerine getirilmesi
• Uygulamanın iyileştirilmesi için kullanım ölçümü (7. madde)

Kişisel veriler satılmaz ve pazarlama amacıyla üçüncü kişilere aktarılmaz.

Sunucularımız Almanya'nın Frankfurt şehrinde bulunmaktadır (DigitalOcean). Dolayısıyla kişisel veriler yurt dışında saklanmaktadır.

Hizmetin çalışması için kullanılan bildirim, kimlik doğrulama ve ölçüm altyapıları da yurt dışı merkezlidir; ayrıntısı aşağıda.

Aşağıdaki sağlayıcılar hizmetin çalışması için kullanılır. Her birine ne gittiği ayrıca yazılmıştır:

• DigitalOcean (Almanya) — sunucu ve veritabanı barındırma. Bütün veriler burada saklanır.
• Google (Firebase) — bildirim gönderimi, Google ile giriş ve kullanım ölçümü. Bildirim metinlerinde ödeme tutarı yer almaz ve öğrenci adı kısaltılarak yazılır ("Ahmet Y." gibi); bu metin Google sunucularından geçtiği için en aza indirilmiştir. Tutarı ve ayrıntıyı yalnızca uygulamada veya portalda görürsünüz.
• Apple — iPhone bildirimleri ve Apple ile giriş. Bildirim metinleri Google tarafındakiyle aynı bilgiyi taşır.
• Anthropic — yapay zeka ile soru üretimi. Yalnızca müfredat ölçütleri gönderilir (ders, konu, zorluk, soru sayısı); öğrenci, veli veya öğretmen bilgisi gönderilmez.
• Meta— reklam ölçümü. Yalnızca parametresiz bir olay adı gönderilir; kişisel veri iletilmez. iOS'ta izleme izni vermediyseniz bu ölçüm de yapılmaz.
• Google Play / App Store — abonelik tahsilatı. Ödeme bilgileriniz bize hiç ulaşmaz; mağaza tarafından işlenir.

Bunların dışında, hukuki zorunluluk hâlinde yalnızca resmî makamların yasal taleplerine yanıt verilir.

WhatsApp mesajları sunucularımızdan geçmez. Uygulama yalnızca hazır bir mesaj bağlantısı oluşturur; mesajı öğretmen kendi telefonundan, kendi WhatsApp hesabıyla gönderir.

Hangi ekranlarda ne kadar vakit geçirildiğini ve hangi adımların tamamlandığını Google Firebase Analytics ile ölçüyoruz. Amaç reklam değil, kullanıcıların nerede zorlandığını görüp uygulamayı iyileştirmek.

Bu ölçümlerde ad, e-posta, telefon, öğrenci bilgisi ve ödeme bilgisi yer almaz; yalnızca "öğrenci ekleme formu açıldı" gibi olay adları, ekranda geçirilen süre, cihaz modeli, işletim sistemi sürümü ve uygulamaya özel anonim bir cihaz kimliği iletilir.

Cihaz ayarlarınızdan reklam kimliğini sıfırlayarak ya da izlemeyi kısıtlayarak bu ölçümü sınırlayabilirsiniz.

• Şifreler geri döndürülemez biçimde özetlenerek saklanır.
• Öğrenci ve veli telefon numaraları sunucularımızda saklanmaz; öğretmenin cihazında, şifreli alanda tutulur. Geçiş süresince sunucuda kalan kopyalar da şifrelidir.
• Veli ve öğrenci portalı bağlantıları arama motorlarına kapalıdır ve dört haneli bir şifre ile korunur. Şifre bağlantının içinde taşınmaz, ayrıca iletilir.
• Portal şifresinde deneme sınırı vardır: arka arkaya beş hatalı denemeden sonra o portal bir süre kilitlenir. Böylece bağlantıyı ele geçiren birinin dört haneli şifreyi deneyerek bulması engellenir.
• Yönetim panelinde öğrenci ve veli adları maskelenir; telefon ve borç bilgisi hiç gösterilmez.
• Sunucu erişimleri izlenir ve sınırlıdır.

Hiçbir önlem mutlak güvenlik sağlamaz; makul ve güncel teknik tedbirleri uygulamayı taahhüt ederiz.

Veriler, hesabınız açık olduğu sürece saklanır. Hesabınızı uygulama içinden (Profil yönetimi > Hesabı sil) ya da bize yazarak silebilirsiniz.

Hesap silindiğinde:

• Öğrenciler, dersler, ders raporları, ödevler, tahsilatlar, cari hareketler, testler, sorular, kitaplar, notlar, ödeme bildirimleri ve bildirim kutusu silinir;
• öğretmen kaydı, adınız ve e-posta adresiniz tanınmaz hâle getirilerek anonimleştirilir;
• yalnızca mağaza abonelik kayıtları, yasal yükümlülükler gereği kişisel veri içermeyecek biçimde saklanmaya devam eder.

Silme işlemi geri alınamaz; verilerinizi önceden dışa aktarmanızı öneririz.

Kişisel verileriniz bakımından aşağıdaki haklara sahipsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme ve bunun aktarıldığı üçüncü kişilere bildirilmesini isteme
• Kanundaki şartlar çerçevesinde silinmesini veya yok edilmesini isteme ve bunun aktarıldığı üçüncü kişilere bildirilmesini isteme
• Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Başvurularınızı destek@linatech.net adresine iletebilirsiniz. Talepleriniz en geç otuz gün içinde sonuçlandırılır.

Bu metin güncellendiğinde sürüm numarası ve tarih değişir. Esaslı bir değişiklik olduğunda uygulama içinde ayrıca bilgilendirme yapılır.