Gizlilik Politikası

YKS Derecem ("Platform"), öğrencilerin çalışma kayıtlarını takip etmelerini ve bağlı oldukları eğitim kurumlarının bu kayıtları görebilmesini sağlayan bir yazılım hizmetidir.

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu Platform işletmecisidir. Sorularınız, talepleriniz ve KVKK başvurularınız için:

• E-posta: destek@yksderecem.com
• Web: yksderecem.com

Kurumunuz aracılığıyla Platform'u kullanıyorsanız, çalışma verilerinizin kurumunuz tarafından da görüldüğünü unutmayın; kurumunuz kendi öğrencileri bakımından ayrıca veri sorumlusu sıfatını taşır.

Yalnızca hizmetin çalışması için gereken veriyi işliyoruz. Özel nitelikli kişisel veri (sağlık, din, biyometri vb.) işlenmez.

Bir kuruma katılırken veli adı ve telefon numarası istenir. Bu, uygulamayı kullanmayan üçüncü bir kişiye ait veridir ve bu yüzden diğerlerinden farklı kurallara tabidir:

• Veli bilgisi yalnızca katıldığınız kuruma görünür. Birden fazla kuruma kayıtlıysanız, diğer kurumlar bu bilgiyi göremez.
• Kurumdan ayrıldığınızda veya çıkarıldığınızda üyelikle birlikte silinir. Ayrı bir saklama süresi yoktur.
• Pazarlama amacıyla kullanılmaz, başka kurumlara veya üçüncü taraflara satılmaz/aktarılmaz.
• Kurum yetkilisi yanlış girilmiş bir numarayı düzeltebilir; bu düzeltme kayıt altına alınır ancak numaranın kendisi denetim kayıtlarına yazılmaz.

Kurumunuz talep ederse, öğrencinin haftalık çalışma özeti veliye WhatsApp üzerinden PDF olarak gönderilebilir. Bu özelliğin çalışma biçimi:

• Varsayılan olarak kapalıdır. Veli numarasını "kurum bana ulaşabilsin" diye verdi; otomatik mesaj almak ayrı bir rızadır ve kurumun bunu veliden alarak ayrıca açması gerekir.
• Mesajı teknik olarak Platform gönderir, kurum değil. Gönderim haftada bir kezdir (Pazar akşamı).
• Rapor, öğrencinin uygulamaya kendi girdiği çalışma kayıtlarından otomatik üretilir. PDF hiçbir yerde saklanmaz: anlık olarak üretilir, gönderilir ve silinir.
• Veli, gelen mesaja DUR yazarak gönderimi kalıcı olarak durdurabilir. Bu tercih kurum tarafından geri alınamaz; veli fikrini değiştirirse kendisinin yeniden izin vermesi gerekir.
• Bir veli birden fazla öğrencinin velisiyse, "DUR" hepsi için geçerli olur.

Kişisel verilerinizi satmıyoruz ve reklam amacıyla üçüncü taraflarla paylaşmıyoruz. Paylaşım yalnızca şu hâllerde olur:

• Kurumunuz: katıldığınız kurumun yetkilendirilmiş yöneticileri, adınızı ve çalışma verilerinizi görür.
• Meta Platforms Ireland Ltd.: yalnızca veli bilgilendirmesi açıksa, veli numarası ve rapor.
• Apple / Google: uygulama içi abonelik doğrulaması.
• Barındırma sağlayıcısı: veriler sunucularımızda saklanır; sağlayıcı veriye erişmez.
• E-posta gönderim sağlayıcısı: doğrulama ve şifre sıfırlama e-postaları için e-posta adresiniz.
• Yetkili merciler: yasal zorunluluk hâlinde.

• Hesap ve çalışma verileri: hesabınız açık olduğu sürece.
• Hesap silindiğinde: kişisel veriler silinir veya anonimleştirilir; denetim kayıtları güvenlik gereği bir süre daha saklanır.
• Veli iletişim bilgisi: kurum üyeliğine bağlıdır — öğrenci kurumdan ayrıldığında birlikte silinir.
• WhatsApp raporları: saklanmaz. Yalnızca "gönderildi / gönderilemedi" kaydı tutulur.
• Denetim ve bildirim kayıtları: sınırlı süreyle saklanır, sonra otomatik olarak silinir.

• Tüm trafik HTTPS ile şifrelenir.
• Parolalar geri döndürülemez biçimde (bcrypt) saklanır; düz metin parolanız hiçbir yerde tutulmaz.
• Veritabanı düzeyinde satır bazlı güvenlik uygulanır: bir kurum, uygulama kodunda bir hata olsa dahi başka bir kurumun verisini okuyamaz.
• Oturum anahtarları kısa ömürlüdür ve yenilenirken döndürülür.
• İki adımlı doğrulama (2FA) desteklenir.

Kullanıcılarımızın önemli bir bölümü 18 yaşın altındadır. 18 yaşından küçük kullanıcıların hesap açması ve özellikle veli bilgisi paylaşması, veli/vasi bilgisi ve onayı dâhilinde yapılmalıdır.

Bir çocuğun verisinin izinsiz işlendiğini düşünüyorsanız destek@yksderecem.com adresine yazın; doğrulamanın ardından ilgili veriyi sileriz.

KVKK m.11 uyarınca şu haklara sahipsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• Amacına uygun kullanılıp kullanılmadığını öğrenme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• Silinmesini veya yok edilmesini isteme
• İşlemeye itiraz etme
• Verilerinizin bir kopyasını alma (taşınabilirlik)

Diğer talepleriniz için destek@yksderecem.com adresine yazabilirsiniz. Başvurular en geç 30 gün içinde sonuçlandırılır.

Tanıtım sayfamızda reklam veya takip çerezi kullanılmaz. Yönetim panelinde yalnızca oturumunuzun sürmesi için gereken teknik depolama (tarayıcı oturum deposu) kullanılır; bu veri tarayıcınızdan çıkmaz ve üçüncü taraflarla paylaşılmaz.

Üçüncü taraf analitik veya reklam ağı entegrasyonumuz yoktur.

Bu politika güncellendiğinde sürüm numarası artırılır ve tarih yenilenir. Önemli değişikliklerde uygulama içinden bilgilendirilir ve gerekiyorsa yeniden onayınız istenir.

Uygulama içindeki güncel aydınlatma metnine, mobil uygulamada Profil → Veri ve Gizlilik ekranından da ulaşabilirsiniz.

Bu metin aynı zamanda KVKK aydınlatma yükümlülüğünü karşılar; yksderecem.com/kvkk adresi buraya yönlenir.