Gizlilik Politikası ve KVKK Aydınlatma Metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında, Okuma Takip (“Platform”) üzerinden işlenen kişisel veriler hakkında öğretmenleri ve velileri bilgilendirmek amacıyla hazırlanmıştır.

1. Taraflar ve rolleri

• Öğretmen hesabı verileri (ad soyad, okul, e-posta, şifre özeti, ödeme bildirimleri) bakımından veri sorumlusu Platform’u işleten Baran Aslankan’dır (Güvenlik Mah. 255. Sk. Talip Akça Apt. Bina No: 4, Kat: 4, Daire: 10, 07030 Muratpaşa/Antalya, support@insanitystudio.com).
• Öğrenci ve okuma verileri bakımından veri sorumlusu, öğrenciyi Platform’a ekleyen öğretmendir. Platform bu verileri yalnızca öğretmen adına ve onun talimatıyla, hizmetin sunulması amacıyla işleyen veri işleyen konumundadır.

2. İşlenen veriler

Öğretmenler

• Kimlik ve iletişim: ad soyad, okul adı (isteğe bağlı), e-posta adresi.
• Hesap güvenliği: şifrenin geri döndürülemez özeti, giriş zamanları.
• Satın alma: hangi Pro paketinin, hangi mağazadan (App Store / Google Play) ve ne zaman alındığı (mağaza işlem numarası). Ödeme ve kart bilgisi mağaza tarafından işlenir; Platform’a gelmez.

Öğrenciler ve veliler

• Öğretmenin girdiği öğrenci adı (Platform, tam ad yerine ad ve soyadın baş harfinin kullanılmasını önerir).
• Velinin girdiği okuma bilgileri: tarih, sayfa sayısı, kitap adı, kitabın bitirilme durumu.
• Velinin bilgilendirme metnini onayladığı tarih.

Velilerden ad, telefon numarası, e-posta, T.C. kimlik numarası gibi bilgiler istenmez. Veli sayfasına erişim, öğretmenin velilere ilettiği ve yalnızca o öğrenciye ait tahmin edilemez bir bağlantı ile sağlanır.

Veli isterse günlük okuma hatırlatmasını kendi telefon takvimine ekleyebilir. Bu etkinlikte çocuğun adı yer almaz; yalnızca veli sayfasının bağlantısı bulunur ve etkinlik velinin seçtiği takvim sağlayıcısında (ör. Google Takvim, iCloud) o sağlayıcının kurallarıyla saklanır. Etkinliği takvimden silmek hatırlatmayı kaldırır.

3. İşleme amaçları ve hukuki sebepler

• Öğretmen hesabının açılması ve hizmetin sunulması — sözleşmenin kurulması ve ifası (KVKK m. 5/2-c).
• Öğrencilerin okuma alışkanlığının takibi, sıralama, hedef ve belge özelliklerinin sunulması — öğretmenin eğitim faaliyeti kapsamındaki meşru menfaati ve velinin bilgilendirilmesi (KVKK m. 5/2-f).
• Mağaza satın almalarının hesaba işlenmesi ve muhasebe kayıtları — sözleşmenin ifası ve kanuni yükümlülük (KVKK m. 5/2-c, ç).
• Güvenlik, kötüye kullanımın önlenmesi ve hata giderme — meşru menfaat (KVKK m. 5/2-f).

4. Kimler görebilir?

• Öğretmen yalnızca kendi sınıflarındaki öğrencilerin verilerini görür.
• Veli yalnızca kendi çocuğunun verilerini görür. Diğer öğrencilerin adları, sayfa sayıları ve sıraları velilere gösterilmez; yalnızca isim içermeyen sınıf toplamları (ör. sınıf hedefi ilerlemesi, en az iki öğrencinin okuduğu kitapların adları) gösterilir.
• Platform yöneticisi yalnızca destek, ödeme onayı ve güvenlik amacıyla öğretmen hesap bilgilerine erişir.

5. Aktarım ve saklama

Veriler; altyapı hizmeti alınan barındırma ve veritabanı sağlayıcılarının (Cloudflare, Inc. — site barındırma; Supabase Inc. — veritabanı, Avrupa Birliği’ndeki sunucular) sistemlerinde, şifreli bağlantı (HTTPS) üzerinden saklanır. Uygulama içi satın almada öğretmen hesabının kimlik numarası (ad ve e-posta değil) satın almanın hesaba işlenmesi için RevenueCat, Inc.’e iletilir. Bu kapsamdaki yurt dışı aktarım KVKK m. 9’a uygun güvencelerle yapılır (doğrulanmalı: avukat). Veriler reklam amacıyla kullanılmaz, üçüncü kişilere satılmaz.

Veriler, öğretmen hesabı açık kaldığı sürece saklanır. Öğretmen bir öğrenciyi sildiğinde o öğrencinin tüm okuma kayıtları; hesabını sildiğinde tüm sınıf, öğrenci ve okuma verileri kalıcı olarak silinir. Kanunen saklanması zorunlu muhasebe kayıtları ilgili süre boyunca tutulur.

6. Çerezler

Platform reklam veya izleme çerezi kullanmaz. Yalnızca öğretmen oturumunun açık kalması için zorunlu oturum bilgisi ve tercihleriniz (ör. seçili sınıf) tarayıcınızda saklanır.

7. Haklarınız

KVKK m. 11 uyarınca; verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltilmesini veya silinmesini isteme, itiraz etme ve zararın giderilmesini talep etme haklarına sahipsiniz. Öğrenci verileriyle ilgili talepler için öncelikle öğrencinin öğretmenine, diğer tüm talepler için support@insanitystudio.com adresine başvurabilirsiniz. Başvurular en geç 30 gün içinde yanıtlanır.