Gizlilik Politikası

Bu politika, Toygun yazılımının (web uygulaması ve ana ekrana eklenebilen mobil uygulama, birlikte "Hizmet") kullanılırken kişisel verilerin nasıl toplandığını, kullanıldığını, paylaşıldığını ve korunduğunu açıklar. 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamındaki ayrıntılı bilgilendirme için KVKK Aydınlatma Metni ayrıca yayımlanmaktadır.

1Biz kimiz

Hizmeti kullandığınız eğitim kurumu: [KURUM ADI].
Yazılımı sağlayan: [ŞİRKET / KİŞİ ÜNVANI].

İletişim: [E-POSTA] · [TELEFON] · [ADRES]

2Veri sorumlusu ve veri işleyen

Öğrenci, veli ve personel kayıtları için veri sorumlusu [KURUM ADI]'dur. Kayıtlar hakkındaki sorularınızı ve taleplerinizi öncelikle kuruma iletin. [ŞİRKET / KİŞİ ÜNVANI], yazılımın kurulumu, bakımı ve destek hizmeti sırasında erişebildiği ölçüde ve kurumun talimatıyla hareket eden veri işleyendir.

3Topladığımız veriler

• Öğrenci ve veli: ad soyad, T.C. kimlik no (öğrenci, anne, baba), doğum tarihi, telefon, adres, sınıf ve öğrenci numarası
• Eğitim kayıtları: devamsızlık, sınav sonuçları, ders programı, ödev, görüşme ve kanaat notları
• Ödeme kayıtları: sözleşme, taksit, tahsilat ve makbuz bilgileri
• Personel: ad soyad, görev, doğum tarihi, iletişim bilgileri, yetkiler
• Hesap ve güvenlik: e-posta/kullanıcı adı, şifre (şifrelenmiş), giriş ve işlem kayıtları, IP adresi, tarayıcı ve cihaz türü
• Bildirim: bildirimlere izin verirseniz cihazınıza ait bildirim belirteci

Sağlık bilgisi, maaş gibi özel nitelikli veriler için Hizmette ayrı bir alan bulunmaz. Serbest metin (not) alanlarına tanı, hastalık adı gibi sağlık bilgisi yazılmamalıdır.

4Verileri ne için kullanıyoruz

• Kayıt, ders, devamsızlık, sınav ve ödeme süreçlerini yürütmek
• Veliye devamsızlık, sınav, ödeme ve duyuru bildirimleri iletmek (SMS, uygulama bildirimi)
• Hesap ve sistem güvenliğini sağlamak, yetkisiz erişimi önlemek
• Destek taleplerini yanıtlamak ve hataları gidermek
• Yasal yükümlülükleri yerine getirmek

Verileriniz satılmaz; reklam veya pazarlama amacıyla üçüncü kişilerle paylaşılmaz.

5Verileri kimlerle paylaşıyoruz

• Kurum: yetkili personel, kurumun verdiği yetki kadarını görür
• Veritabanı ve kimlik doğrulama: Supabase
• Uygulama sunumu: Vercel
• SMS: Gold Mesaj (Türkiye)
• [Kullanılıyorsa: uygulama bildirimleri için tarayıcı/işletim sistemi bildirim hizmetleri (Google, Apple, Mozilla). Kullanılmıyorsa bu satırı silin.]
• Resmî makamlar: yasal zorunluluk halinde yetkili kamu kurumları ve yargı mercileri

6Verilerin saklandığı yer ve yurt dışına aktarım

• Veritabanı (öğrenci, veli, personel kayıtları): Supabase altyapısında, [SUPABASE BÖLGESİ — örn. AB / İrlanda] bölgesindeki veri merkezinde tutulur.
• Uygulama dosyaları: Vercel üzerinden sunulur. Bu dosyalar kişisel veri içermez; ancak sayfayı açtığınızda IP adresiniz ve tarayıcı bilginiz Vercel sunucularında teknik günlüğe yazılabilir.
• SMS: gönderim Türkiye'deki SMS sağlayıcısı üzerinden yapılır.

Yukarıdaki sağlayıcıların sunucuları Türkiye dışında bulunduğu için verileriniz yurt dışına aktarılmaktadır. Bu aktarım KVKK madde 9 çerçevesinde, [kullanılan güvence: standart sözleşme / yeterlilik kararı / diğer] ile yapılır. [Standart sözleşme imzalandıysa: Kişisel Verileri Koruma Kurumu'na yasal süresi içinde bildirilmiştir.]

7Saklama süresi ve silme

Veriler, kurumun Hizmeti kullandığı sürece ve yasal saklama süreleri boyunca saklanır (örneğin mali kayıtlar için 10 yıl). Süre sonunda silinir, yok edilir veya anonim hale getirilir. Silme talebinizi [KURUM ADI] aracılığıyla ya da [E-POSTA] adresine iletebilirsiniz; talebiniz en geç 30 gün içinde sonuçlandırılır.

8Güvenlik

• Tüm bağlantılar şifrelidir (HTTPS)
• Personel şifreleri kimlik doğrulama hizmetinde tek yönlü şifrelenerek saklanır
• Her kullanıcı yalnız kurumun tanımladığı yetkiler kadar ekran ve veri görür
• SMS gönderimi yalnızca oturum açmış ve yetkili kullanıcılar tarafından yapılabilir
• İşlem kayıtları tutulur

9Çocukların verileri

Hizmet eğitim kurumları için tasarlanmıştır. Öğrenci verileri kurum tarafından, kurumun öğrenci ve veliyle olan ilişkisi çerçevesinde sisteme girilir. Öğrenci verileri reklam veya pazarlama amacıyla kullanılmaz.

10Haklarınız ve başvuru

KVKK madde 11 kapsamında verilerinizin işlenip işlenmediğini öğrenme, bilgi isteme, düzeltilmesini veya silinmesini isteme, itiraz etme ve zararın giderilmesini talep etme haklarına sahipsiniz. Başvurularınızı [KURUM ADI] veya [E-POSTA] adresine iletebilirsiniz; talepler en geç 30 gün içinde ücretsiz olarak yanıtlanır. Yanıtı yetersiz bulursanız veya süresinde yanıt alamazsanız, Kişisel Verileri Koruma Kurulu'na şikâyet hakkınız saklıdır.

Başvurunuzu çevrimiçi iletmek için Hesap / Veri Silme ve KVKK Başvuru Formu'nu kullanabilirsiniz.

11Veri ihlali

Verilerin hukuka aykırı olarak ele geçirilmesi halinde [KURUM ADI], yasal süre içinde Kişisel Verileri Koruma Kurulu'na ve etkilenen kişilere bildirimde bulunur. [ŞİRKET / KİŞİ ÜNVANI] bir ihlali fark ettiğinde kuruma gecikmeden haber verir.

12Değişiklikler

Bu politika güncellenebilir. Güncel sürüm her zaman bu sayfada yayımlanır.