Öğrenci Paneli Aydınlatma Metni
Sürüm 2 · 5 Ekim 2026
Bu metnin eski bir sürümünü görüntülüyorsunuz. Güncel sürüme git
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m. 10 uyarınca hazırlanmıştır. student.czay.dev adresindeki öğrenci panelinde hangi kişisel verilerinizin, hangi amaçla, hangi hukuki sebeple işlendiğini ve bu konudaki haklarınızı anlatır.
czay.dev ve links.czay.dev için ayrı bir gizlilik politikası yürürlüktedir; o metin panel verilerini kapsamaz.
1. Veri sorumlusu
Veri sorumlusu Furkan Özay'dır. Panel, verdiği dersleri yürütmek için kullandığı kapalı bir araçtır; herkese açık kaydı yoktur, panele yalnız onaylanan öğrenciler girebilir.
KVKK kapsamındaki talepleriniz için [email protected] adresine yazabilirsiniz. Talepler en geç 30 gün içinde ücretsiz olarak yanıtlanır (KVKK m. 13).
2. İşlenen kişisel veriler
Panelde şu veriler tutulur:
- Kimlik ve iletişim: ad soyad, e-posta adresi. Doğum tarihi ve telefon numarası isteğe bağlıdır — boş bırakabilirsiniz.
- Başvuru kaydı: başvuru formunda yazdığınız kısa not, başvurunun durumu ve reddedildiyse gerekçesi.
- Giriş ve oturum: e-posta ile gönderilen tek kullanımlık giriş kodu, oturum kaydı, oturumun açıldığı IP adresi ve tarayıcı bilgisi.
- Sosyal profiller (isteğe bağlı): Ayarlar sayfasından Instagram, GitHub, LinkedIn ve X kullanıcı adınızı ekleyebilirsiniz. Eklediğiniz profiller sınıf arkadaşlarınıza görünür. Tamamen isteğe bağlıdır; kutuyu boşaltıp kaydettiğinizde kayıt silinir.
- Geçiş anahtarı (isteğe bağlı): cihazınızı kaydederseniz cihazınızın ürettiği genel anahtar, anahtar kimliği ve verdiğiniz cihaz adı saklanır. Parmak iziniz ya da yüz veriniz bize hiçbir zaman gelmez; cihazınızın güvenli bölgesinden çıkmaz. Bu nedenle panelde biyometrik veri işlenmemektedir.
- Kötüye kullanım sayacı: giriş kodu isteklerinin ve başvuru formu gönderimlerinin sayılabilmesi için IP adresiniz kısa süreli olarak ayrıca kaydedilir.
- Eğitim kaydı: bağlı olduğunuz sınıf, ders programı, yoklama (katılım durumu, süre, eğitmen notu), ders ilerlemeniz.
- Ders kaydı (çevrim içi derslerde): ders Google Meet üzerinden kaydedilirse sesiniz ve kameranızı açtıysanız görüntünüz kayıtta yer alır. Kayıt Google Drive'da saklanır; panelde yalnız oynatıcı gömülüdür, kopyası panele alınmaz.
- Ödev ve değerlendirme: teslim ettiğiniz GitHub deposunun bağlantısı, teslim notunuz, aldığınız puan ve eğitmen geri bildirimi. Ödev dosyalarının kendisi panelde saklanmaz; yalnız deponuzun adresi tutulur. Deponuzun içeriği ve görünürlüğü GitHub'daki ayarlarınıza tabidir.
- GitHub bağlantısı (isteğe bağlı): hesabınızı bağlarsanız GitHub kullanıcı kimliğiniz ve panelin sizin adınıza herkese açık depo listenizi okumasını sağlayan erişim belirteci. Panel depolarınıza yazamaz, özel depolarınızı göremez ve bu bağlantı panele giriş için kullanılmaz. Ayarlar sayfasından istediğiniz an kaldırabilirsiniz; kaldırdığınızda belirteç silinir.
- Takım ödevleri: bir ödevde hangi takımda olduğunuz ve takım arkadaşlarınız. Takım ödevinde teslim edilen depo, teslim notu ve alınan puan takımın tamamı için ortaktır ve üyelerin hepsine görünür.
- Sınıf sıralaması: tamamladığınız ders sayısı, teslim ettiğiniz ödev sayısı, teslimlerin zamanında olup olmadığı ve derse katılım sayınızdan hesaplanan puan ve sıra. Ödev notlarınız sıralamaya girmez.
- Sınıf panosu: panoya yazdığınız gönderiler, yorumlar ve beğeniler. Pano yalnız kurum sınıflarında açıktır; birebir özel derste pano yoktur.
- Veli bilgisi: öğrenci 18 yaşından küçükse velinin adı, e-posta adresi ve verdiği onayın tarihi ile onayın geldiği IP adresi. Yalnız onayın alındığını ispatlamak için tutulur.
- Yasal metin onayları: bu metni ve Panel Kuralları'nı hangi sürümüyle, hangi tarihte onayladığınız; onayın verildiği IP adresi ve tarayıcı bilgisi. Yalnız onayın sizden geldiğini ispatlamak için tutulur ve hesabınızla birlikte silinir.
- Eğitmen notları: eğitmenin sizinle ilgili tuttuğu, panelde size gösterilmeyen serbest çalışma notları. Bu notlara da KVKK m. 11 kapsamında erişim talep edebilirsiniz.
- Canlı ders araçları: eğitmen derste açarsa, "Takıldım / Tamam" düğmesine bastığınız işaret ve "Kim nerede" açıkken panelde o an hangi sayfada olduğunuz (örneğin hangi program ve ders). Sayfanın neresinde olduğunuz, imleç hareketleriniz ya da ekranınız tutulmaz. "Kim nerede" açıkken panelin üstündeki şeritte bu yazar; sekme arka plandayken bilgi gönderilmez.
Panelde özel nitelikli kişisel veri (sağlık, inanç, biyometri vb.) toplanmaz. Böyle bir bilgiyi ödev notuna veya panoya yazmamanız önerilir.
3. İşleme amaçları ve hukuki sebepleri
KVKK m. 5/2 uyarınca dayanılan hukuki sebepler amaç bazında şöyledir:
- Sözleşmenin kurulması ve ifası (m. 5/2-c) — başvurunuzun değerlendirilmesi, panel hesabınızın açılması, ders programının paylaşılması, ödevlerin verilmesi ve değerlendirilmesi, yoklama tutulması, ilerlemenizin takibi.
- Meşru menfaat (m. 5/2-f) — hesabınızın güvenliği, yetkisiz girişlerin ve kötüye kullanımın önlenmesi (IP adresi ve tarayıcı bilgisi), başvuru formunun otomatik gönderimlere karşı korunması, eğitim kalitesi için eğitmen notu tutulması.
- Açık rıza (m. 5/1) — doğum tarihi ve telefon numarası. Doğum tarihi yalnızca sınıf panelinde doğum gününüzün görünmesi için kullanılır; vermezseniz panelin hiçbir işlevi kapanmaz ve dilediğiniz zaman geri çekebilirsiniz.
- Veli onayı (m. 5/1 ve m. 6) — 18 yaşından küçük öğrencinin hesabı, velinin e-posta ile verdiği onaya dayanır. Velinin adı ve e-posta adresi bu onayı almak ve ispatlamak dışında kullanılmaz.
- Sözleşmenin ifası (m. 5/2-c) — sınıf panosunun çalıştırılması; gönderdiğiniz içerik sınıf arkadaşlarınıza ve eğitmene görünür. Canlı derste öğrencinin anlatılanı takip edip etmediğinin ve hangi derste olduğunun eğitmence görülmesi.
4. Toplama yöntemi
Veriler tamamen elektronik ortamda, sizin panele girdiğiniz bilgiler ve panel kullanımınız üzerinden toplanır. Kurum sınıflarında ad ve e-posta bilgisi dersi aldığınız kurumdan da gelebilir.
5. Kimlere aktarılıyor
Verileriniz satılmaz, reklam amacıyla kullanılmaz ve pazarlama için üçüncü kişilere verilmez. Aktarım yalnız panelin çalışması için gereken hizmet sağlayıcılarıyla ve aşağıdaki hallerde olur:
- Resend (ABD): giriş kodu ve bildirim e-postalarının gönderilmesi. Ad soyad ve e-posta adresi aktarılır.
- Barındırma sağlayıcımız (Türkiye, İstanbul): panel ve veritabanı Türkiye'de bulunan kendi sunucumuzda çalışır. Paneldeki tüm kayıtlar ve sunucu erişim kayıtları burada tutulur; yurt dışına çıkmaz.
- Cloudflare R2 (ABD merkezli): yalnız eğitmenin yüklediği ders kaynakları ve ders notu görselleri saklanır. Bu dosyalar öğrenciye ait kişisel veri içermez; ödev teslimleri burada saklanmaz.
- Google (ABD merkezli, yalnız çevrim içi derslerde): ders Google Meet üzerinden yapılır ve kaydedilirse kayıt Google Drive'da saklanır.
- GitHub (ABD merkezli, yalnız hesabını bağlayanlar için): depo listesi GitHub'dan sizin belirtecinizle okunur. Panel GitHub'a kişisel veri göndermez; yalnız listeyi ister.
- Sınıf arkadaşlarınız: kurum sınıflarında panoya yazdıklarınız, sıralamadaki adınız, puanınız, sıranız ve eklediyseniz sosyal profil bağlantılarınız sınıfın diğer öğrencilerine görünür. Ders kaydedildiyse kayıt da aynı dersin öğrencilerine açılır; kamerayı kapalı tutarak görüntünüzün kayda girmesini engelleyebilirsiniz. Sıralamada ödev notlarınız görünmez; puan yalnız tamamlanan ders, teslim edilen ödev ve katılım sayısından hesaplanır. Adınızın listede görünmesini istemiyorsanız Ayarlar sayfasından kapatabilirsiniz; bu durumda sıranızı yalnız siz görürsünüz. Birebir özel derste sıralama ve pano yoktur.
- Dersi aldığınız kurum: kurum sınıflarında yoklama, teslim durumu ve değerlendirme bilgisi, dersin yürütümü kapsamında kuruma bildirilebilir. Birebir özel derste böyle bir aktarım yoktur.
- Yetkili kamu kurumları: mevzuattan doğan bir talep olduğunda, yalnız talebin kapsamıyla sınırlı olarak.
Verilerin tutulduğu asıl yer — panel sunucusu ve veritabanı — Türkiye'dir; paneldeki kayıtlarınız yurt dışına aktarılmaz. Yurt dışına yalnız iki sınırlı aktarım vardır ve ikisi de KVKK m. 9 kapsamındadır: e-posta gönderimi için Resend'e ad soyad ve e-posta adresiniz, GitHub hesabını bağlayanlar için depo listesi isteği. Cloudflare'de saklanan dosyalar eğitmenin ders materyalidir, öğrenci verisi değildir. Aktarılan veri her durumda hizmetin gerektirdiği en az bilgiyle sınırlıdır.
6. Saklama süreleri
- Reddedilen ve yanıtsız kalan başvurular: aynı adresten gelen tekrar başvuruların ayırt edilebilmesi için 6 ay, sonra silinir.
- Eğitim kaydı (ödev teslimleri, puanlar, geri bildirimler, yoklama, ilerleme, eğitmen notları): eğitim ilişkiniz bittikten sonra 2 yıl. Bu süre, belge veya not talebiniz olabileceği için tutulur.
- Pano gönderileri, yorumlar ve beğeniler: hesabınız silindiğinde birlikte silinir.
- Oturum kayıtları (IP adresi, tarayıcı bilgisi): oturum en geç 30 gün sonra sona erer ve kayıt silinir.
- Giriş kodları: 10 dakika geçerlidir, sonra geçersiz olur.
- Geçiş anahtarları: siz Ayarlar sayfasından kaldırana ya da hesabınız silinene kadar saklanır.
- Ders kayıtları: eğitmenin Google Drive hesabında, eğitim ilişkisi süresince tutulur ve talebiniz hâlinde değerlendirilir.
- Kötüye kullanım sayacı: 24 saat, sonra silinir.
- Veli onayı kaydı: öğrencinin hesabı durduğu sürece; hesap imha edildiğinde birlikte silinir. Onaylanmayan başvurudaki veli bilgisi başvuruyla birlikte 6 ay sonra silinir.
- Canlı ders işaretleri ve sayfa bilgisi: yalnız ders sürerken tutulur; eğitmen aracı kapattığında ya da ders bittiğinde silinir, her durumda en geç 1 gün içinde otomatik olarak imha edilir.
Süreler otomatik uygulanır: her gün çalışan bir işlem süresi dolan kayıtları siler. Daha erken silinmesini talep edebilirsiniz; talebiniz, saklamayı zorunlu kılan bir sebep yoksa yerine getirilir.
7. 18 yaşından küçük öğrenciler
Panel, 18 yaşından küçük öğrencilerin de kullandığı derslerde kullanılabilir.
Kurum sınıflarında öğrenci kaydı ve veli ilişkisi dersi veren kurum üzerinden yürür; panele öğrenci listesi kurumun bildirimi üzerine açılır ve veli onayı kurumun sorumluluğundadır.
Birebir özel derste öğrenci 18 yaşından küçükse başvuru formunda velinin adı ve e-posta adresi istenir. O adrese bir onay bağlantısı gönderilir; veli, panelde hangi bilgilerin işleneceğini gördükten sonra onay verir. Onay gelmeden hesap açılmaz — bu, arayüzde değil sunucuda uygulanan bir kuraldır. Kimlik belgesi veya benzeri bir evrak istenmez.
Onayınızı geri çekmek için [email protected] adresine yazmanız yeterlidir; hesap kapatılır ve veriler saklama süresi kadar tutulup imha edilir.
8. Güvenlik
Panele parola ile değil, e-postanıza gönderilen tek kullanımlık kodla girilir; böylece paneldeki verilere ulaşmak için e-posta kutunuza erişim gerekir. Tüm trafik şifreli (HTTPS) taşınır, veritabanı erişimi yalnız uygulamayla sınırlıdır ve açık oturumlarınızı Ayarlar sayfasından tek tek kapatabilirsiniz.
Yine de hiçbir sistem mutlak güvenlik vaat edemez. Hesabınızda tanımadığınız bir oturum görürseniz kapatın ve durumu bildirin.
9. Çerezler
Panelde analiz, ölçümleme veya reklam çerezi kullanılmaz; üçüncü taraf izleme kodu yoktur. Yalnız iki teknik kayıt tutulur: oturumunuzu açık tutan güvenli oturum çerezi ve tema tercihinizi (açık/koyu) tarayıcınızda saklayan kayıt. İkisi de panelin çalışması için gereklidir, bu yüzden ayrıca çerez onayı sorulmaz.
10. Haklarınız (KVKK m. 11)
Veri sahibi olarak şunları talep edebilirsiniz:
- Kişisel verinizin işlenip işlenmediğini öğrenmek,
- İşlenmişse buna ilişkin bilgi talep etmek,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenmek,
- Yurt içinde veya yurt dışında aktarıldığı tarafları bilmek,
- Eksik veya yanlış işlenmişse düzeltilmesini istemek,
- Kanundaki şartlar çerçevesinde silinmesini veya yok edilmesini istemek,
- Düzeltme ve silme işlemlerinin aktarıldığı taraflara bildirilmesini istemek,
- Verilerin otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etmek,
- Hukuka aykırı işleme nedeniyle zarara uğradıysanız zararın giderilmesini talep etmek.
Talebinizi [email protected] adresinden iletebilirsiniz. Yanıt en geç 30 gün içinde verilir.
11. Rızanın geri çekilmesi ve hesabın kapatılması
Doğum tarihi ve telefon için verdiğiniz rızayı istediğiniz zaman geri çekebilirsiniz: [email protected] adresine yazmanız yeterli, bilgi kayıttan silinir. Aynı adresten yanlış yazılmış bir bilginin düzeltilmesini de isteyebilirsiniz.
Hesabınızın kapatılmasını panelde Ayarlar → Hesabı kapat bölümünden isteyebilirsiniz; [email protected] adresine yazmanız da yeterlidir. Talep 30 gün içinde yanıtlanır, karar size bildirilir.
Süregelen bir eğitim ilişkisi varsa hesap dersin sonunda kapatılır. Kapatıldığında panele girişiniz kapanır, açık oturumlarınız düşer ve panoya yazdıklarınız silinir; eğitim kaydı yukarıdaki saklama süresi kadar tutulup imha edilir.
12. Değişiklikler
Panele veri toplayan yeni bir özellik eklendiğinde bu metin güncellenir ve yukarıdaki tarih ilerletilir. Kapsamı değiştiren bir güncellemede panelde ayrıca bilgilendirme yapılır.