KVKK Aydınlatma Metni
Sürüm: 1.0 · Yürürlük tarihi: [GG.AA.YYYY]
1. Veri sorumlusu
Kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla Mentoria'nın geliştiricisi Mehmet Furkan Demir ("Mentoria") tarafından işlenir. Mentoria bir şirket değil, bireysel geliştirici tarafından sunulan bir uygulamadır.
- Adres: Akpıyar Mah. 4120 Sok. Önder Apt. No: 10, Karaköprü / Şanlıurfa
- E-posta: [email protected]
Mentoria'yı bir dershane, okul ya da kurs aracılığıyla kullanıyorsanız, o kurum da kendi eğitim hizmeti için verilerinizden sorumludur. Kurumun kendi aydınlatma metni ayrıca geçerlidir.
2. Hangi verilerinizi işliyoruz?
- Kimlik: ad soyad, doğum yılı, sınıf seviyesi, öğrenci numarası (kurumunuz girerse).
- İletişim: e-posta adresi.
- Veli iletişim bilgisi: kurumunuz girerse velinizin adı ve cep telefonu numarası. Yalnızca kurumunuzun veliye gönderdiği WhatsApp bilgilendirmeleri (yoklama, ödev, deneme sonucu, taksit hatırlatma, koçun mesajı) için kullanılır.
- Kurum işleri: sınıfınız, ders programınız, yoklama kayıtlarınız, soru çözümü / birebir ders / etüt talepleriniz ve kullandığınız kaynak kitaplar.
- Ödeme bilgisi: kurumunuz girerse ücret, taksit, ödeme ve makbuz kayıtları (makbuzda ödeyen velinin adı). Kart veya banka bilgisi işlenmez; ödeme uygulama üzerinden alınmaz.
- Öğretmen ve koç bilgisi: öğretmen ve koçların adı, e-postası, branşı, ders programı ve (kurum girerse) telefon numarası ve ücret kayıtları.
- Hesap güvenliği: şifrenizin geri çevrilemez özeti (şifrenizin kendisini görmeyiz), giriş zamanları, IP adresi, cihaz ve tarayıcı bilgisi.
- Sınav ve çalışma bilgileri: hedef sınav yılı ve alanı, deneme sonuçları, çözdüğünüz soru sayıları, konu ilerlemeniz, çalışma süreleriniz, hedefleriniz (hedef üniversite, bölüm, sıralama), haftalık planınız, Günün Sorusu, alıştırma ve düello cevaplarınız.
- Hata defteri: yüklediğiniz soru fotoğrafları ve notlarınız.
- Koçluk: koçunuzun yazdığı notlar, görevler, ödevler ve görüşme takvimi.
- Bildirim: uygulama içi bildirimler ve telefonunuza bildirim gönderebilmek için cihaz bildirim adresi.
- Avatar ve oyunlaştırma: seçtiğiniz avatar, kazandığınız parçalar.
- Hata raporları: uygulama telefonunuzda çökerse ya da web panelinde hata oluşursa hatanın teknik ayrıntısı, cihaz / tarayıcı türü, işletim sistemi ve uygulama sürümü. Bu raporda adınız ve e-postanız bulunmaz.
- Veli bilgisi: velinizi davet ederseniz velinizin adı ve e-postası.
Öğrencinin kendi telefon numarası, adresi, T.C. kimlik numarası, konumu ve sağlık bilgisi istenmez ve işlenmez. Uygulamada reklam ya da kullanıcı izleme aracı yoktur; yalnızca hata raporlama vardır.
3. Verilerinizi neden işliyoruz ve hukuki sebebi nedir?
| Amaç | Hukuki sebep |
|---|---|
| Hesabınızı açmak, giriş yapmanızı sağlamak | Sözleşmenin kurulması ve ifası (KVKK md. 5/2-c) |
| Çalışmanızı, denemelerinizi ve hedeflerinizi takip etmek; istatistik ve grafik göstermek | Sözleşmenin ifası (md. 5/2-c) |
| Koçunuzun ve kurumunuzun sizi takip edebilmesi, ödev ve plan göndermesi | Sözleşmenin ifası (md. 5/2-c) |
| Ödev, deneme sonucu, görüşme, duyuru gibi bildirimleri göndermek | Sözleşmenin ifası (md. 5/2-c) |
| Ders programı, yoklama, soru çözümü / birebir ders talepleri ve kurumun ücret-taksit takibi | Sözleşmenin ifası (md. 5/2-c) |
| Kurumun veliye WhatsApp ile bilgilendirme göndermesi (yoklama, ödev, deneme sonucu, taksit) | Sözleşmenin ifası (md. 5/2-c); veli bilgisini kurum girer |
| Hesap güvenliği, kötüye kullanımın önlenmesi, hata giderme | Meşru menfaat (md. 5/2-f) |
| Yasal kayıt tutma ve resmi makam taleplerini karşılama | Hukuki yükümlülük (md. 5/2-ç) |
| Bir hakkın tesisi, kullanılması veya korunması | Md. 5/2-e |
| Başarı sıralamasında görünmek | Açık rıza (md. 5/1), isteğe bağlı |
| Velinizin çalışmalarınızı görmesi | Velinizi siz davet edersiniz. 18 yaş altında veli onayıyla birlikte; 18 yaş ve üstünde açık rıza ile |
Mentoria tanıtım veya kampanya amaçlı bildirim ya da e-posta göndermez. Açık rıza gerektiren işlemler isteğe bağlıdır. Onay vermeseniz de Mentoria'nın temel özelliklerini kullanabilirsiniz.
4. Verilerinizi nasıl topluyoruz?
Verilerinizi; uygulamaya kendiniz girdiğinizde (kayıt, soru ekleme, deneme girme, fotoğraf yükleme), koçunuz veya kurumunuz girdiğinde (deneme sonucu yükleme, not, ödev, plan) ve uygulamayı kullandıkça otomatik olarak (giriş zamanı, cihaz bildirim adresi) elektronik ortamda topluyoruz.
5. Verilerinizi kimlerle paylaşıyoruz?
- Koçunuz ve kurumunuzun yöneticisi: sizi takip edebilmeleri için eğitim ve çalışma verileriniz.
- Öğretmenleriniz: yalnızca ders programı ve size ait soru çözümü / birebir ders taleplerindeki adınız ve talep konusu. Öğretmenler çalışma ve deneme verilerinizi görmez.
- Veliniz: davet ederseniz uygulamada çalışma ve deneme özetleriniz ile kurumun girdiği ödeme planı; kurum veli telefonunu girdiyse WhatsApp bilgilendirmeleri.
- Aynı kurumdaki diğer öğrenciler: başarı sıralamasında yalnızca adınızın kısaltması (ör. "El*"), avatarınız ve netiniz, siz izin verirseniz; düelloda rakibinize adınız.
- Hizmet sağlayıcılarımız (veri işleyenler):
- Supabase Inc.: veritabanı, kimlik doğrulama ve dosya depolama. Sunucular Almanya'da (Frankfurt).
- Google LLC (Firebase Cloud Messaging): telefon bildirimi gönderimi.
- Google LLC (Firebase Crashlytics): uygulama çökme raporları.
- Meta Platforms (WhatsApp Business): kurumun veliye gönderdiği WhatsApp mesajları (veli telefonu, öğrenci adı ve mesaj metni).
- Cloudflare Inc.: web sitesinin ve web panelinin barındırılması.
- [E-posta gönderim sağlayıcısı]
- Yetkili kamu kurumları: yasal zorunluluk hâlinde.
Yurt dışına aktarım: Supabase, Google, Meta ve Cloudflare'in sunucuları Türkiye dışında olduğundan verileriniz yurt dışına aktarılır. Bu aktarım KVKK md. 9 uyarınca [Kurulca ilan edilen standart sözleşmeler / avukatın belirleyeceği güvence] ile yapılır.
6. Ne kadar süre saklıyoruz?
- Hesabınız açık olduğu sürece saklarız.
- Hesabınızı sildiğinizde verileriniz 30 gün içinde silinir. Sistem yedeklerinde en fazla 7 gün daha kalabilir.
- Kurumunuzun lisansı sona erdiğinde, kurum hesabınızı devam ettirmezse verileriniz 1 yıl sonra silinir.
- 2 yıl boyunca hiç kullanılmayan hesaplar, silinmeden 30 gün önce uygulama içi ve telefon bildirimiyle uyarıldıktan sonra silinir.
- Kurum ve koç duyuruları 1 yıl sonra silinir.
- Uygulama içi bildirimler 90 gün sonra otomatik silinir.
- Veliye gönderilen WhatsApp mesaj kayıtları 90 gün, ödev PDF'leri 80 gün sonra silinir.
- Güvenlik kayıtları [yasal süre boyunca] saklanır.
Ayrıntılar Saklama ve İmha Politikası'ndadır.
7. 18 yaşından küçük kullanıcılar
Mentoria'yı 18 yaşından küçükler de kullanır. 18 yaşından küçükseniz:
- Kurum aracılığıyla katılıyorsanız, veli onayını kurumunuz kayıt sırasında alır.
- Bireysel katılıyorsanız, uygulama velinizden onay ister. Onay gelene kadar isteğe bağlı özellikler (ör. başarı sıralaması) kapalı kalır.
- Açık rıza gerektiren tercihleri veliniz sizinle birlikte verir.
8. Haklarınız (KVKK md. 11)
Mentoria'ya başvurarak şunları isteyebilirsiniz:
- Verilerinizin işlenip işlenmediğini öğrenmek,
- İşlendiyse buna ilişkin bilgi istemek,
- İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenmek,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilmek,
- Eksik veya yanlış işlenmişse düzeltilmesini istemek,
- KVKK md. 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini istemek,
- Düzeltme ve silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini istemek,
- Yalnızca otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etmek,
- Kanuna aykırı işleme nedeniyle zarara uğradıysanız zararın giderilmesini istemek.
Uygulama içinden: "Gizlilik ve izinler" sayfasından verilerinizi indirebilir, rızalarınızı geri çekebilir ve hesabınızı silebilirsiniz. Uygulamayı kurmadan da https://mentoria.com.tr/app/hesap-sil sayfasından, e-postanıza gelen kodla hesabınızın silinmesini isteyebilirsiniz.
Başvuru: [email protected] adresine kayıtlı e-postanızdan ya da Akpıyar Mah. 4120 Sok. Önder Apt. No: 10, Karaköprü / Şanlıurfa adresine yazılı olarak başvurabilirsiniz. Başvurunuzda adınız soyadınız ve talebiniz yer almalıdır. Başvurunuzu en geç 30 gün içinde ücretsiz sonuçlandırırız. Başvurunuz reddedilir, cevabı yetersiz bulursanız ya da süresinde cevap verilmezse Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.