Bu Gizlilik Politikası, DersoLab ("biz", "platform") tarafından işletilen dersolab.com web sitesi ve hizmetlerini kullanan öğrenciler ve eğitmenler ("kullanıcı", "siz") hakkında hangi kişisel verilerin toplandığını, nasıl kullanıldığını ve haklarınızı açıklar.
1. Topladığımız Veriler
Hesabınızı oluşturduğunuzda ve platformu kullandığınızda aşağıdaki verileri toplarız:
- Hesap Bilgileri: Ad soyad, e-posta adresi, şifre (şifrelenmiş olarak), rol (öğrenci, veli, eğitmen), sınav türü (LGS/YKS), telefon ve doğum tarihi (girdiyseniz)
- Fatura Bilgileri: Kimlik numarası, adres ve şehir — yalnızca fatura düzenlenmesi gerektiğinde ve siz girdiyseniz
- Çalışma ve Gelişim Verileri: Günlük kayıtlarınız, deneme sonuçlarınız ve net analizleriniz, hedefleriniz, Koçluk Formu cevaplarınız, koçunuzun tuttuğu seans notları ve haftalık plan
- Veli Bağlantıları: Bir veli hesabına bağlıysanız bu bağ ve bağlantı kodları
- Profil Bilgileri: Profil fotoğrafı, eğitmenler için branşlar, biyografi, eğitim geçmişi, tanıtım videosu
- Rezervasyon ve Ders Verileri: Planlanan/tamamlanan dersler, ödev içerikleri ve gönderimleri (fotoğraf/video)
- Ödeme Verileri: Satın alınan paketler ve tutarlar; kart bilgileriniz bizde saklanmaz, ödeme işlemi doğrudan Shopier üzerinden gerçekleştirilir
- Google Takvim Verileri: Eğitmenler Google hesaplarını bağladığında, ders saatlerini senkronize etmek ve Google Meet linki oluşturmak amacıyla sınırlı takvim erişimi (müsaitlik ve etkinlik oluşturma) kullanılır
- Teknik Veriler: Oturum çerezleri, IP adresi, tarayıcı bilgisi (kimlik doğrulama ve güvenlik amacıyla)
2. Verileri Nasıl Kullanıyoruz
- Hesabınızı oluşturmak, doğrulamak ve size hizmet sunmak
- Ders rezervasyonlarını planlamak, Google Takvim/Meet entegrasyonunu sağlamak
- Ödeme işlemlerini gerçekleştirmek (Shopier aracılığıyla)
- Rezervasyon, ödev ve ödeme bildirimlerini e-posta ile göndermek (Resend aracılığıyla)
- Platformun güvenliğini sağlamak ve kötüye kullanımı önlemek
3. Verilerin Paylaşılması
Platform içinde: Öğrenci verilerinin bir kısmı, hizmetin işleyebilmesi için platformdaki diğer kullanıcılara açılır.
- Eğitmenler ve koçlar: Bir eğitmenle dersiniz olduğunda ya da koçluk ilişkiniz kurulduğunda; adınız, ders geçmişiniz, ödevleriniz ve teslimleriniz, deneme sonuçlarınız ve hedefleriniz o eğitmene görünür. Koçunuz ayrıca Günlük kayıtlarınızı ve Koçluk Formu cevaplarınızı görebilir.
- Veliler: Öğrenci kendi verdiği bağlantı koduyla bir veli hesabı bağlarsa; o veli ders takvimini, katılım durumunu, ödev durumunu, deneme netlerini, kredi bakiyesini ve ödeme geçmişini görür. Günlük, Koçluk Formu, öz değerlendirme ve koç seans notları veliye kapalıdır. Bağı veli koparabilir; öğrenci kimlerin bağlı olduğunu görür.
Hizmet sağlayıcılarla: yalnızca hizmeti sunabilmek için gerekli ölçüde paylaşılır.
- Supabase: Veritabanı ve kimlik doğrulama altyapısı
- Google: Google ile giriş ve Google Takvim/Meet entegrasyonu
- Shopier: Ödeme işlemleri
- Resend: E-posta bildirimleri
Verileriniz hiçbir şekilde üçüncü taraflara pazarlama amacıyla satılmaz veya kiralanmaz.
4. Veri Koruma Önlemleri
Başta Google Takvim entegrasyonu üzerinden erişilen veriler olmak üzere, hassas verilerinizi korumak için aşağıdaki teknik ve idari önlemleri uyguluyoruz:
- Şifreleme: Platform ile sunucularımız arasındaki tüm veri iletimi HTTPS/TLS ile şifrelenir; verileriniz veritabanımızda (Supabase/PostgreSQL) sağlayıcının şifreli depolama altyapısında, bekleme halinde de şifrelenmiş olarak saklanır.
- Erişim Kontrolü: Veritabanı seviyesinde satır bazlı güvenlik (Row Level Security) politikaları uygulanır; her kullanıcı yalnızca kendi verilerine veya rolüne uygun verilere erişebilir. Google Takvim erişim jetonları (access/refresh token) yalnızca sunucu tarafında saklanır, tarayıcıya veya istemci koduna hiçbir şekilde iletilmez.
- Sınırlı Erişim Kapsamı: Google Takvim entegrasyonu yalnızca eğitmenin kendi ders müsaitliğini görüntülemek ve planlanan dersler için Google Meet linkli takvim etkinliği oluşturmak amacıyla, gerekli minimum izin kapsamıyla (scope) kullanılır.
- Saklama ve Silme: Bir eğitmen Google hesap bağlantısını kaldırdığında veya hesabını sildiğinde, ilgili erişim jetonları derhal silinir.
- Personel Erişimi: Kullanıcı verilerine yalnızca hizmeti sunmak veya destek talebine yanıt vermek için yetkilendirilmiş sınırlı sayıda personel erişebilir.
5. Google Kullanıcı Verilerinin Sınırlı Kullanımı
DersoLab'ın Google API'lerinden aldığı bilgilerin kullanımı ve başka herhangi bir uygulamaya aktarılması, Sınırlı Kullanım (Limited Use) şartları dahil olmak üzere Google API Hizmetleri Kullanıcı Verileri Politikası'na uygundur. Google Takvim üzerinden elde edilen veriler yalnızca ders planlama ve Google Meet linki oluşturma özelliğini sağlamak amacıyla kullanılır; reklam amaçlı kullanılmaz, üçüncü taraflara satılmaz veya kiralanmaz ve genel amaçlı yapay zeka/makine öğrenmesi modellerini eğitmek için kullanılmaz.
6. Reşit Olmayan Kullanıcılar
Platform LGS ve YKS öğrencilerine yönelik hizmet verdiği için reşit olmayan kullanıcılar bulunabilir. Bir eğitim platformu olarak, reşit olmayan kullanıcılar kendi rızalarıyla platforma kayıt olup hizmetlerimizi kullanabilir.
7. Veri Saklama
Verileriniz, hesabınız aktif olduğu sürece ve yasal yükümlülüklerimizi yerine getirmek için gerekli olduğu müddetçe saklanır.
Hesap silme ne yapıyor: Hesabınızı sildiğinizde adınız, e-posta adresiniz, telefonunuz, doğum tarihiniz, profil fotoğrafınız ve fatura bilgileriniz (kimlik numarası, adres, şehir) kaldırılır ve hesabınız kapatılır — tekrar giriş yapılamaz. Ders, ödeme ve fatura kayıtları ise, yasal saklama yükümlülükleri ve eğitmenlerin hakediş kayıtları gerektirdiği için, sizinle bağı koparılmış biçimde saklanmaya devam eder. Yani işlem tamamen silme değil, kimliksizleştirmedir.
8. Haklarınız
KVKK ve ilgili mevzuat kapsamında şu haklara sahipsiniz:
- Hangi verilerinizin işlendiğini öğrenme
- Verilerinizin düzeltilmesini veya silinmesini talep etme
- Verilerinizin işlenmesine itiraz etme
- Verilerinizin bir kopyasını talep etme
Bu haklarınızı kullanmak için aşağıdaki iletişim kanalından bize ulaşabilirsiniz.
9. Çerezler
Platform, oturumunuzu açık tutmak ve güvenliği sağlamak amacıyla yalnızca zorunlu oturum çerezleri kullanır. Pazarlama veya izleme amaçlı üçüncü taraf çerezleri kullanılmaz.
10. İletişim
Gizlilikle ilgili sorularınız için bize destek@dersolab.com adresinden ulaşabilirsiniz.
11. Değişiklikler
Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişiklikler olduğunda kullanıcılarımızı e-posta yoluyla bilgilendireceğiz.