Gizlilik Politikası

1. Hangi verileri topluyoruz

• Web sitesi üzerinden gönderdiğiniz demo/iletişim formu bilgileri: ad soyad, işletme adı, telefon, e-posta ve mesajınız.
• Hesabınıza giriş yaptığınızda oluşan oturum bilgisi ve işlem kayıtları.
• Paneli kullanırken kendi girdiğiniz kurum verileri: öğrenci, veli, yoklama, tahsilat, gelir-gider, demirbaş ve ödev kayıtları.
• Spam önleme amacıyla form gönderimlerinde IP adresi bazlı sayaç bilgisi.

2. Mobil uygulama

etutle mobil uygulaması (Google Play'de "Etütle: Veli ve Öğrenci") veliler ve öğrenciler içindir. Uygulamada yalnızca kurumun sizinle paylaştığı bilgiler (yoklama, ödeme planı, ödevler, deneme sonuçları, veliye açık notlar) gösterilir.

• Veli hesabı: telefon numarası, şifre (geri döndürülemez biçimde, hash'lenerek), isteğe bağlı ad soyad ve KVKK onay tarihi.
• Öğrenci hesabı: kurumun verdiği kullanıcı adı ve şifre (hash'lenerek).
• Öğrencinin ödevi işaretlerken isteğe bağlı olarak kuruma bıraktığı not.
• Bildirim izni verirseniz cihazınızın bildirim anahtarı (Expo push token) ve platform bilgisi (Android/iOS); yalnızca devamsızlık, ödeme ve benzeri bildirimleri göndermek için kullanılır.
• Oturum güvenliği için son giriş zamanı ve kaba kuvvet saldırılarını önlemek için giriş denemelerinde IP adresi. IP adresleri en geç 48 saat içinde silinir; konum belirlemek için kullanılmaz.
• Uygulama konum, rehber, kamera, mikrofon veya reklam kimliği verisi toplamaz; üçüncü taraf reklam ya da analiz aracı kullanmaz.
• Tüm veri aktarımı şifreli bağlantı (HTTPS) üzerinden yapılır.

3. Üçüncü taraf hizmetler

Hizmeti sunabilmek için aşağıdaki hizmet sağlayıcılarından yararlanırız. Bu sağlayıcılara yalnızca ilgili işlev için gereken veri iletilir; hiçbirine reklam, analiz veya profilleme amacıyla veri aktarılmaz ve veri satılmaz.

• Barındırma sağlayıcısı: uygulamanın ve veritabanının çalıştığı sunucular. Tüm hizmet verisi bu sunucularda saklanır.
• Expo push bildirim servisi (Expo / 650 Industries): uygulama bildirimlerini cihazınıza iletmek için bildirim anahtarı ve bildirim metni.
• Google Firebase Cloud Messaging: Android cihazlara bildirim iletimi.
• Apple Push Notification service: iOS cihazlara bildirim iletimi.
• SMS sağlayıcısı (Netgsm): kurumun SMS bildirimlerini açtığı durumda veli telefonuna SMS gönderimi için telefon numarası ve mesaj metni.
• Bildirim servisleri (Expo, Google, Apple) sunucularını yurt dışında işletebilir; bildirim açıkken bildirim metni bu sunucular üzerinden iletilir. Bildirimleri cihaz ayarlarından istediğiniz an kapatabilirsiniz.

4. Reşit olmayanlar

Öğrencilerin bir kısmı 18 yaşından küçüktür (ör. LGS'ye hazırlanan 13-14 yaşındaki öğrenciler). Öğrenci hesaplarını öğrencinin kendisi oluşturamaz; hesabı, öğrencinin kayıtlı olduğu eğitim kurumu açar ve giriş bilgisini öğrenciye ve velisine kurum verir. 18 yaşından küçük öğrencilerin uygulamayı veli bilgisi ve onayıyla kullanması esastır.

• Öğrenci uygulamasında yalnızca öğrencinin kendi yoklama, ödev, deneme ve ödeme bilgileri gösterilir; öğrenci başka bir öğrencinin verisini göremez.
• Uygulamada reklam, reklam kimliği, üçüncü taraf analiz veya takip aracı yoktur; uygulama içi satın alma yoktur.
• Öğrenci hesabı uygulama içinden ya da bu sitedeki hesap silme sayfasından silinebilir. Veli, çocuğunun hesabının silinmesini kurumdan veya bize yazarak da talep edebilir.

5. Verileri neden topluyoruz

Toplanan veriler yalnızca hizmeti sunmak, talebinize dönüş yapmak, hesabınızın güvenliğini sağlamak ve yasal yükümlülükleri yerine getirmek için kullanılır. Verileriniz reklam amacıyla üçüncü kişilere satılmaz veya kiralanmaz.

6. Kurum verilerinin ayrıştırılması

Her kurumun verisi ayrı tutulur. Bir kurumun kullanıcısı başka bir kurumun verisini hiçbir koşulda göremez. Destek gerektiğinde ve yalnızca yetkili platform yöneticisi tarafından, süreli ve kayıt altına alınan bir destek oturumuyla panele erişilebilir; bu erişim işlem kayıtlarına düşer.

7. Güvenlik önlemleri

• Şifreler geri döndürülemez şekilde (hash'lenerek) saklanır; düz metin olarak tutulmaz ve sonradan görüntülenemez.
• Oturumlar imzalı ve süreli çerezlerle yürütülür; çerezler tarayıcı tarafından okunamayacak şekilde (httpOnly) tanımlanır.
• SMS sağlayıcı kimlik bilgileri şifrelenerek saklanır.
• Veritabanı yedekleri şifrelenerek saklanır ve 30 günden eski yedekler silinir.
• Veli ve öğrenci giriş denemelerinde kaba kuvvet saldırısına karşı deneme sayısı sınırlanır.
• Panelde yapılan işlemler; kim, ne zaman ve ne yaptı bilgisiyle aktivite kaydına yazılır.

8. Çerezler

Sitede yalnızca hizmetin çalışması için zorunlu çerezler kullanılır. Bunlar oturumunuzu açık tutan ve güvenliğinizi sağlayan çerezlerdir. Reklam veya profilleme amaçlı üçüncü taraf takip çerezi kullanılmaz. Oturum çerezini tarayıcı ayarlarınızdan silebilirsiniz; bu durumda tekrar giriş yapmanız gerekir.

9. Veri saklama ve silme

Hizmet sözleşmeniz devam ettiği sürece verileriniz saklanır. Hesabınızı kapatmak veya verilerinizin silinmesini talep etmek isterseniz bize yazmanız yeterlidir; yasal saklama yükümlülükleri saklı kalmak kaydıyla verileriniz silinir.

Mobil uygulama hesabınızı uygulama içinden (veli: Hesabım → Hesabımı Sil; öğrenci: Hesabım sekmesi → Hesabımı Sil) ya da uygulamayı kullanmadan https://etutle.com/hesap-silme adresinden istediğiniz an silebilirsiniz. Silme işlemi bekleme süresi olmadan hemen gerçekleşir: hesabınız, öğrenci bağlantılarınız, oturumlarınız ve bildirim kayıtlarınız silinir. Öğrencinin kurumdaki kaydı (yoklama, ödeme, ödev ve deneme geçmişi) ise kurumun verisi olarak kurumda kalır.

Silinen veriler şifreli yedeklerden en geç 30 gün içinde kendiliğinden temizlenir. Güvenlik amaçlı giriş denemesi (IP) kayıtları en geç 48 saat içinde silinir.

Panel içindeki veri sıfırlama aracı, kurumun kendi verisini kalıcı olarak siler ve geri alınamaz. Bu işlem yalnızca kurum yetkilisi tarafından ve onay alınarak yapılabilir.

10. Değişiklikler

Bu politika gerektiğinde güncellenebilir. Güncelleme durumunda bu sayfadaki son güncelleme tarihi değiştirilir; esaslı değişikliklerde kayıtlı kurumlara ayrıca bilgi verilir.

11. İletişim

Gizlilikle ilgili her türlü soru ve talebiniz için [email protected] adresine yazabilirsiniz.