Gizlilik Politikası

Bu politika, Ders Mekanı platformunun (dersmekani.com ve işletmelere ait alt alan adları) hangi kişisel verileri hangi amaçla işlediğini, kimlerle paylaştığını ve haklarınızı açıklar. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili mevzuata göre hazırlanmıştır.

Platform iki tür kullanıcıya hizmet verir: platformda kendi eğitim alanını açan işletmeler (eğitmenler, akademiler, kurumlar) ve bu işletmelerin davet ettiği öğrenciler. Öğrenci verileri bakımından ilgili işletme veri sorumlusu, Ders Mekanı veri işleyendir; işletme hesabı ve platform kullanımına ilişkin veriler bakımından veri sorumlusu Ders Mekanı'dır.

1. Hangi verileri topluyoruz

• Hesap bilgileri: ad soyad, e-posta adresi, şifre (yalnızca geri döndürülemez özet olarak), rol, bağlı olduğunuz işletme.
• Kullanım verileri: giriş zamanı ve IP adresi, izlenen dersler ve ilerleme, test cevapları ve sonuçları, canlı derse katılım kayıtları.
• İçerik: işletmenin yüklediği videolar, dosyalar ve canlı ders kayıtları; öğrencinin canlı derste görüntü ve sesi (ders kaydediliyorsa).
• Teknik veriler: tarayıcı türü, cihaz bilgisi, hata kayıtları; oturum ve güvenlik çerezleri.
• Ödeme: abonelik ödemeleri ödeme sağlayıcısı (iyzico) üzerinden alınır; kart bilgileri bize ulaşmaz.

2. Verileri neden işliyoruz

• Hesabınızı oluşturmak, giriş yapmanızı ve oturumunuzu korumayı sağlamak.
• Canlı dersleri yürütmek, kaydetmek ve kayıtları yetkili öğrencilere sunmak.
• Ders ilerlemesi, test ve sınav sonuçlarını hesaplayıp raporlamak.
• Abonelik ve faturalandırma işlemlerini yürütmek.
• Güvenlik: yetkisiz erişimi engellemek, kötüye kullanımı tespit etmek.
• Hizmet e-postaları göndermek (davet, şifre sıfırlama, ders hatırlatması).

Hukuki dayanaklar: sözleşmenin kurulması ve ifası, hukuki yükümlülük, meşru menfaat ve gerektiğinde açık rıza (örneğin canlı ders kaydı).

3. Google hesabı ve Google Drive verileri

İşletme sahibi isterse Hesabım sayfasından kendi Google Drive hesabını platforma bağlayabilir. Eğitmenler, öğrenciler ve şubeler Drive bağlayamaz. Bu özellik isteğe bağlıdır; bağlamadan platformun tüm diğer özellikleri kullanılabilir.

Ne için kullanıyoruz

Tek amaç, işletmenin ders videolarının ve canlı ders kayıtlarının (eğitmenlerin ve şubelerin videoları dahil) işletme sahibinin kendi Google Drive'ına aktarılmasıdır. Dosyalar sahibin Drive'ında "Ders Mekanı" adlı bir klasöre yazılır ve sahibin kendi depolama kotasını kullanır.

Hangi izni istiyoruz

Yalnızca https://www.googleapis.com/auth/drive.file kapsamı. Bu izin, uygulamanın kendi oluşturduğu dosya ve klasörlerle sınırlıdır. Drive'ınızdaki diğer dosyaları göremeyiz, okuyamayız, listeleyemeyiz. Google hesabınızın e-posta adresini yalnızca hangi hesabın bağlı olduğunu size göstermek için saklarız.

Nasıl saklıyoruz

Google'ın verdiği erişim jetonu (refresh token) veritabanında güçlü şifreleme (AES-GCM) ile sarmalanmış olarak tutulur; düz metin olarak hiçbir yerde saklanmaz, günlüklere yazılmaz ve hiçbir arayüzden dönmez. Jeton yalnızca yükleme işini yapan sunucu bileşeni tarafından, o an için kullanılır.

Kimlerle paylaşıyoruz

Google verileri hiçbir üçüncü tarafla paylaşılmaz, satılmaz, reklam amacıyla kullanılmaz, insanlar tarafından okunmaz ve yapay zekâ/makine öğrenmesi modelleri eğitmek için kullanılmaz.

Bağlantıyı kesme

İşletme sahibi Hesabım sayfasından bağlantıyı istediği an keser: jeton Google'da iptal edilir ve bizdeki kaydı silinir. Drive'a aktarılmış dosyalar sahibin hesabında kalır; onları yalnızca sahip yönetir. Bağlantı ayrıca Google hesabı ayarlarından ("Üçüncü taraf uygulamalar") da kaldırılabilir.

Google politikalarına uyum

Ders Mekanı'nın Google API'lerinden aldığı bilgileri kullanımı ve başka uygulamalara aktarımı, Sınırlı Kullanım (Limited Use) gereklilikleri dahil olmak üzere Google API Hizmetleri Kullanıcı Verileri Politikası'na uygundur.

4. Kimlerle paylaşıyoruz

• Bağlı olduğunuz işletme: öğrenci verileri (ilerleme, sonuçlar, katılım) o işletmenin yöneticileri ve eğitmenleri tarafından görülür.
• Altyapı sağlayıcıları: sunucular ve depolama Hetzner Online GmbH (Almanya) veri merkezlerindedir; e-posta gönderimi ve ödeme için ilgili sağlayıcılar kullanılır. Bu sağlayıcılar verileri yalnızca hizmeti sunmak için işler.
• Google: yalnızca işletme sahibi Drive bağlantısını kendisi kurduysa, yukarıdaki 3. bölümde anlatıldığı kadar.
• Hukuki zorunluluk: yetkili makamların yasal talepleri.

Verileriniz reklam amacıyla üçüncü taraflara satılmaz veya kiralanmaz.

5. Çerezler

Yalnızca oturum çerezi (giriş yaptığınızı hatırlamak için) ve güvenlik çerezi (istek sahteciliğine karşı) kullanılır. Reklam veya takip çerezi yoktur. Bu çerezler olmadan hizmet çalışmaz; tarayıcı ayarlarından silinebilirler.

6. Saklama süreleri

• Hesap verileri: hesap açık kaldığı sürece ve kapatılmasından sonra yasal süreler kadar.
• Canlı ders kayıtları: abonelik sürdüğü sürece saklanır; süreye bağlı otomatik silme yoktur. İşletme kaydı kendisi sildiğinde silinir; hesap kapanışında ise Kullanım Koşulları'ndaki kurala göre makul bir süre sonunda kaldırılır.
• Giriş ve güvenlik günlükleri: en fazla 12 ay.
• Google Drive jetonu: bağlantı kesilene kadar. Drive'a gönderilen videolar platformdaki videoların kopyasıdır; aktarım sonrası platformdaki video yukarıdaki saklama kurallarına göre durmaya devam eder.

7. Güvenlik

Tüm bağlantılar TLS ile şifrelenir. Şifreler geri döndürülemez özetle saklanır. Ders videoları şifreli olarak sunulur ve yalnızca yetkili öğrencilere kısa ömürlü erişimle açılır. Erişim jetonları ve sağlayıcı sırları şifrelenmiş olarak tutulur.

8. Haklarınız

KVKK'nın 11. maddesi kapsamında verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltilmesini veya silinmesini isteme, işlemeye itiraz etme ve zarara uğramanız hâlinde tazminat talep etme haklarına sahipsiniz. Talepleriniz için info@dersmekani.com adresine yazabilirsiniz; en geç 30 gün içinde yanıt verilir. Öğrenci verileri için talebiniz, veri sorumlusu olan işletmeye iletilir.

9. Çocuklar

Platform 13 yaşın altındaki çocuklara doğrudan hizmet vermez. Reşit olmayan öğrenciler, velisinin bilgisi ve ilgili işletmenin sorumluluğunda kaydedilir.

10. Değişiklikler ve iletişim

Bu politika güncellenebilir; önemli değişiklikler platform içinde duyurulur ve sayfanın başındaki tarih yenilenir. Sorularınız için info@dersmekani.com. Hizmetin kullanım şartları için Kullanım Koşulları sayfasına bakın.