Öğrenci Paneli Aydınlatma Metni

Veri sorumlusu Furkan Özay'dır. Panel, verdiği dersleri yürütmek için kullandığı kapalı bir araçtır; herkese açık kaydı yoktur, panele yalnız onaylanan öğrenciler girebilir.

KVKK kapsamındaki talepleriniz için contact@czay.dev adresine yazabilirsiniz. Talepler en geç 30 gün içinde ücretsiz olarak yanıtlanır (KVKK m. 13).

Panelde şu veriler tutulur:

• Kimlik ve iletişim: ad soyad, e-posta adresi. Doğum tarihi ve telefon numarası isteğe bağlıdır — boş bırakabilirsiniz.
• Başvuru kaydı: başvuru formunda yazdığınız kısa not, başvurunun durumu ve reddedildiyse gerekçesi.
• Giriş ve oturum: e-posta ile gönderilen tek kullanımlık giriş kodu, oturum kaydı, oturumun açıldığı IP adresi ve tarayıcı bilgisi.
• Kötüye kullanım sayacı: giriş kodu isteklerinin ve başvuru formu gönderimlerinin sayılabilmesi için IP adresiniz kısa süreli olarak ayrıca kaydedilir.
• Eğitim kaydı: bağlı olduğunuz sınıf, ders programı, yoklama (katılım durumu, süre, eğitmen notu), ders ilerlemeniz.
• Ödev ve değerlendirme: teslim ettiğiniz dosyalar, depo (repository) bağlantısı, teslim notunuz, aldığınız puan ve eğitmen geri bildirimi.
• Sınıf panosu: panoya yazdığınız gönderiler, yorumlar ve beğeniler. Pano yalnız kurum sınıflarında açıktır; birebir özel derste pano yoktur.
• Veli bilgisi: öğrenci 18 yaşından küçükse velinin adı, e-posta adresi ve verdiği onayın tarihi ile onayın geldiği IP adresi. Yalnız onayın alındığını ispatlamak için tutulur.
• Eğitmen notları: eğitmenin sizinle ilgili tuttuğu, panelde size gösterilmeyen serbest çalışma notları. Bu notlara da KVKK m. 11 kapsamında erişim talep edebilirsiniz.

Panelde özel nitelikli kişisel veri (sağlık, inanç, biyometri vb.) toplanmaz. Böyle bir bilgiyi ödev notuna veya panoya yazmamanız önerilir.

KVKK m. 5/2 uyarınca dayanılan hukuki sebepler amaç bazında şöyledir:

• Sözleşmenin kurulması ve ifası (m. 5/2-c) — başvurunuzun değerlendirilmesi, panel hesabınızın açılması, ders programının paylaşılması, ödevlerin verilmesi ve değerlendirilmesi, yoklama tutulması, ilerlemenizin takibi.
• Meşru menfaat (m. 5/2-f) — hesabınızın güvenliği, yetkisiz girişlerin ve kötüye kullanımın önlenmesi (IP adresi ve tarayıcı bilgisi), başvuru formunun otomatik gönderimlere karşı korunması, eğitim kalitesi için eğitmen notu tutulması.
• Açık rıza (m. 5/1) — doğum tarihi ve telefon numarası. Doğum tarihi yalnızca sınıf panelinde doğum gününüzün görünmesi için kullanılır; vermezseniz panelin hiçbir işlevi kapanmaz ve dilediğiniz zaman geri çekebilirsiniz.
• Veli onayı (m. 5/1 ve m. 6) — 18 yaşından küçük öğrencinin hesabı, velinin e-posta ile verdiği onaya dayanır. Velinin adı ve e-posta adresi bu onayı almak ve ispatlamak dışında kullanılmaz.
• Sözleşmenin ifası (m. 5/2-c) — sınıf panosunun çalıştırılması; gönderdiğiniz içerik sınıf arkadaşlarınıza ve eğitmene görünür.

Veriler tamamen elektronik ortamda, sizin panele girdiğiniz bilgiler ve panel kullanımınız üzerinden toplanır. Kurum sınıflarında ad ve e-posta bilgisi dersi aldığınız kurumdan da gelebilir.

Verileriniz satılmaz, reklam amacıyla kullanılmaz ve pazarlama için üçüncü kişilere verilmez. Aktarım yalnız panelin çalışması için gereken hizmet sağlayıcılarıyla ve aşağıdaki hallerde olur:

• Resend (ABD): giriş kodu ve bildirim e-postalarının gönderilmesi. Ad soyad ve e-posta adresi aktarılır.
• Vercel (ABD merkezli): panelin barındırılması ve sunucu erişim kayıtları. Panelin sunucu tarafı Frankfurt (Almanya) bölgesinde çalışacak biçimde ayarlanmıştır. Ödev teslim dosyaları ve ders kaynakları da Vercel Blob'da saklanır.
• Neon (veritabanı): paneldeki tüm kayıtların tutulduğu Postgres veritabanı. Sunucular Frankfurt (Almanya), yani AB sınırları içindedir.
• Dersi aldığınız kurum: kurum sınıflarında yoklama, teslim durumu ve değerlendirme bilgisi, dersin yürütümü kapsamında kuruma bildirilebilir. Birebir özel derste böyle bir aktarım yoktur.
• Yetkili kamu kurumları: mevzuattan doğan bir talep olduğunda, yalnız talebin kapsamıyla sınırlı olarak.

Yukarıdaki hizmet sağlayıcıların sunucuları yurt dışındadır; bu aktarımlar KVKK m. 9 kapsamındadır. Verilerin tutulduğu asıl yer (veritabanı ve uygulama sunucusu) Almanya'dır; e-posta gönderimi ABD merkezli Resend üzerinden yapılır ve buraya yalnız ad soyad ile e-posta adresi gider. Aktarılan veri her durumda hizmetin gerektirdiği en az bilgiyle sınırlıdır.

• Reddedilen ve yanıtsız kalan başvurular: aynı adresten gelen tekrar başvuruların ayırt edilebilmesi için 6 ay, sonra silinir.
• Eğitim kaydı (ödev teslimleri, puanlar, geri bildirimler, yoklama, ilerleme, eğitmen notları): eğitim ilişkiniz bittikten sonra 2 yıl. Bu süre, belge veya not talebiniz olabileceği için tutulur.
• Pano gönderileri, yorumlar ve beğeniler: hesabınız silindiğinde birlikte silinir.
• Oturum kayıtları (IP adresi, tarayıcı bilgisi): oturum en geç 30 gün sonra sona erer ve kayıt silinir.
• Giriş kodları: 10 dakika geçerlidir, sonra geçersiz olur.
• Kötüye kullanım sayacı: 24 saat, sonra silinir.
• Veli onayı kaydı: öğrencinin hesabı durduğu sürece; hesap imha edildiğinde birlikte silinir. Onaylanmayan başvurudaki veli bilgisi başvuruyla birlikte 6 ay sonra silinir.

Süreler otomatik uygulanır: her gün çalışan bir işlem süresi dolan kayıtları siler, teslim dosyalarını da depodan kaldırır. Daha erken silinmesini talep edebilirsiniz; talebiniz, saklamayı zorunlu kılan bir sebep yoksa yerine getirilir.

Panel, 18 yaşından küçük öğrencilerin de kullandığı derslerde kullanılabilir.

Kurum sınıflarında öğrenci kaydı ve veli ilişkisi dersi veren kurum üzerinden yürür; panele öğrenci listesi kurumun bildirimi üzerine açılır ve veli onayı kurumun sorumluluğundadır.

Birebir özel derste öğrenci 18 yaşından küçükse başvuru formunda velinin adı ve e-posta adresi istenir. O adrese bir onay bağlantısı gönderilir; veli, panelde hangi bilgilerin işleneceğini gördükten sonra onay verir. Onay gelmeden hesap açılmaz — bu, arayüzde değil sunucuda uygulanan bir kuraldır. Kimlik belgesi veya benzeri bir evrak istenmez.

Onayınızı geri çekmek için contact@czay.dev adresine yazmanız yeterlidir; hesap kapatılır ve veriler saklama süresi kadar tutulup imha edilir.

Panele parola ile değil, e-postanıza gönderilen tek kullanımlık kodla girilir; böylece paneldeki verilere ulaşmak için e-posta kutunuza erişim gerekir. Tüm trafik şifreli (HTTPS) taşınır, veritabanı erişimi yalnız uygulamayla sınırlıdır ve açık oturumlarınızı Ayarlar sayfasından tek tek kapatabilirsiniz.

Yine de hiçbir sistem mutlak güvenlik vaat edemez. Hesabınızda tanımadığınız bir oturum görürseniz kapatın ve durumu bildirin.

Panelde analiz, ölçümleme veya reklam çerezi kullanılmaz; üçüncü taraf izleme kodu yoktur. Yalnız iki teknik kayıt tutulur: oturumunuzu açık tutan güvenli oturum çerezi ve tema tercihinizi (açık/koyu) tarayıcınızda saklayan kayıt. İkisi de panelin çalışması için gereklidir, bu yüzden ayrıca çerez onayı sorulmaz.

Veri sahibi olarak şunları talep edebilirsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenmek,
• İşlenmişse buna ilişkin bilgi talep etmek,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenmek,
• Yurt içinde veya yurt dışında aktarıldığı tarafları bilmek,
• Eksik veya yanlış işlenmişse düzeltilmesini istemek,
• Kanundaki şartlar çerçevesinde silinmesini veya yok edilmesini istemek,
• Düzeltme ve silme işlemlerinin aktarıldığı taraflara bildirilmesini istemek,
• Verilerin otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etmek,
• Hukuka aykırı işleme nedeniyle zarara uğradıysanız zararın giderilmesini talep etmek.

Talebinizi contact@czay.dev adresinden iletebilirsiniz. Yanıt en geç 30 gün içinde verilir.

Doğum tarihi ve telefon için verdiğiniz rızayı istediğiniz zaman geri çekebilirsiniz: contact@czay.dev adresine yazmanız yeterli, bilgi kayıttan silinir. Aynı adresten yanlış yazılmış bir bilginin düzeltilmesini de isteyebilirsiniz.

Hesabınızın kapatılmasını panelde Ayarlar → Hesabı kapatbölümünden isteyebilirsiniz; contact@czay.dev adresine yazmanız da yeterlidir. Talep 30 gün içinde yanıtlanır, karar size bildirilir.

Süregelen bir eğitim ilişkisi varsa hesap dersin sonunda kapatılır. Kapatıldığında panele girişiniz kapanır, açık oturumlarınız düşer ve panoya yazdıklarınız silinir; eğitim kaydı yukarıdaki saklama süresi kadar tutulup imha edilir.

Panele veri toplayan yeni bir özellik eklendiğinde bu metin güncellenir ve yukarıdaki tarih ilerletilir. Kapsamı değiştiren bir güncellemede panelde ayrıca bilgilendirme yapılır.