Gizlilik Politikası
Son güncelleme: 7 Eylül 2026
Taslak. Bu metin uygulamanın gerçek davranışına göre yazıldı ancak hukukçu incelemesinden geçmedi. Yayına çıkmadan önce bir avukata okutulmalı; şirket unvanı, adres ve VERBİS bilgileri de doldurulmalı.
1. Kim işliyor
Bu uygulamayı [ŞİRKET_UNVANI] ("biz") işletiyor. Adres: [ŞİRKET_ADRESİ]. İletişim: [DESTEK_EPOSTA].
2. Hangi verileri topluyoruz
Herkesten
| Veri | Neden |
|---|---|
| Ad soyad | Karşı tarafın kiminle buluşacağını bilmesi için |
| E-posta adresi | Hesap kimliği, giriş, şifre sıfırlama |
| Şifre | Şifreniz saklanmaz. Yalnızca geri döndürülemez özeti (bcrypt) tutulur |
| Telefon (isteğe bağlı) | Ders günü iletişim |
| Profil fotoğrafı (isteğe bağlı) | Tanınırlık |
| Uygulama dili | Arayüz ve bildirim dili |
Eğitmenlerden ek olarak
| Veri | Neden |
|---|---|
| Şehir, ilçe, ders yeri | Öğrencinin yakınındaki eğitmeni bulabilmesi |
| Biyografi, deneyim yılı, branşlar | Profilin gösterimi |
| Sertifika belgeleri | Yetkinlik doğrulaması. Bu belgeler kimlik ve iletişim bilgisi içerebilir — aşağıya bakınız |
Kullanım sırasında oluşan
| Veri | Neden |
|---|---|
| Rezervasyon kayıtları (tarih, ders tipi, tutar, komisyon) | Hizmetin kendisi ve mali kayıt |
| Ödeme kayıtları | Tahsilat, iade, hakediş |
| Mesajlar | Öğrenci–eğitmen iletişimi |
| Yorum ve puanlar | Diğer kullanıcıların karar vermesi |
| Arama kayıtları (branş, şehir, sonuç sayısı) | Hangi şehirde eğitmen eksiği olduğunu görmek |
| Bildirim cihaz adresi (push token) | Bildirim gönderimi |
| Takvim abonelik anahtarı | Derslerin kendi takviminize akması |
| IP adresi (geçici) | Kaba kuvvet saldırısına karşı giriş denemesi sınırı |
Toplamadıklarımız: Arka planda konum takibi yapmıyoruz — yalnızca eğitmenin kendi girdiği şehir/ilçe bilgisi tutuluyor. Rehberinize, fotoğraflarınıza (seçtiğiniz profil fotoğrafı hariç), aramalarınıza veya diğer uygulamalarınıza erişmiyoruz. Reklam kimliği kullanmıyoruz, üçüncü taraf reklam ağına veri satmıyoruz.
3. Sertifika belgeleri hakkında
Eğitmenlerin yüklediği belgeler diploma, sertifika veya kimlik bilgisi içerebilir. Bu yüzden özel olarak korunuyorlar:
- Belgeler açık adreste yayınlanmaz; herkese açık bir bağlantıları yoktur
- Yalnızca belgeyi yükleyen eğitmen ve yönetici erişebilir
- Öğrenciler belgeyi göremez; yalnızca "belge incelendi" rozetini görür
- Eğitmen belgeyi silerse dosya diskten de silinir, yalnızca kayıttan değil
4. Kiminle paylaşıyoruz
| Kim | Ne | Neden |
|---|---|---|
| Karşı taraf (eğitmen/öğrenci) | Ad, profil fotoğrafı, mesajlar; rezervasyon sonrası iletişim bilgisi | Dersin gerçekleşmesi |
| Sunucu barındırma | Tüm veriler (barındırma gereği) | Hizmetin çalışması |
| Bildirim servisi (Expo/Apple/Google) | Cihaz adresi ve bildirim metni | Bildirim iletimi |
| Ödeme kuruluşu | Henüz bağlı değil. Bağlandığında burası güncellenecek | Tahsilat ve hakediş |
| Yetkili merciler | Hukuken zorunlu olan | Yasal yükümlülük |
Bunların dışında kimseye veri satmıyor, kiralamıyor veya pazarlama amacıyla aktarmıyoruz.
5. İletişim bilgisi maskeleme
Aranızda henüz gerçekleşmiş bir işlem yokken mesajlardaki telefon numarası, e-posta ve bağlantı adresleri gizlenir. Bu hem sizi tanımadığınız kişilere karşı korur hem de anlaşmazlık çıktığında bizim aracılık edebilmemizi sağlar. Ders alındıktan sonra maskeleme kalkar.
6. Ne kadar saklıyoruz
| Veri | Süre |
|---|---|
| Hesap bilgileri | Hesabınız açık olduğu sürece |
| Rezervasyon ve ödeme kayıtları | Yasal saklama süresi boyunca (Türk Ticaret Kanunu ve vergi mevzuatı gereği 10 yıla kadar) |
| Mesajlar | Hesabınız açık olduğu sürece |
| Sertifika belgeleri | Siz silene ya da hesabınızı kapatana kadar |
| Arama kayıtları | Kimliğe bağlı olmayan istatistik olarak süresiz |
7. Hesabınızı silerseniz
Uygulamada Profil → Hesabı sil ile hesabınızı silebilirsiniz. O anda:
- Ad, e-posta, telefon ve fotoğrafınız anonimleştirilir
- Sertifika belgeleriniz diskten silinir
- Gelecekteki dersleriniz iptal edilir ve iadeler yapılır
- Ödenmiş ama kullanılmamış paketleriniz iade edilir
- Mali kayıtlar silinmez — yasal zorunluluk. Ancak kimliğinizle bağlantısı kesilir
- Sildiğiniz e-posta adresi yeniden kayıt için serbest kalır
8. Güvenlik
- Tüm trafik HTTPS üzerinden şifreli akar
- Şifreler bcrypt ile saklanır; biz dahil kimse okuyamaz
- Şifre değiştirildiğinde tüm oturumlar kapatılır
- Giriş ve şifre sıfırlamada IP ve hesap bazlı deneme sınırı vardır
- Belgelere yalnızca sahibi ve yönetici erişebilir
Hiçbir sistem %100 güvenli değildir; bir güvenlik açığı fark ederseniz [DESTEK_EPOSTA] adresine bildirin.
9. Çocuklar
Hizmet 18 yaş ve üzeri içindir. 18 yaşından küçükseniz ancak veli izniyle ve veli hesabı üzerinden kullanabilirsiniz. Bilgimiz dışında bir çocuğun verisi toplandıysa bildirin, sileriz.
10. Haklarınız
Verilerinize erişme, düzeltme, silme, işlemeye itiraz etme ve taşınabilirlik haklarınız vardır. Ayrıntı ve başvuru yolu için KVKK Aydınlatma Metni.
11. Değişiklikler
Bu metin değişirse en üstteki tarih güncellenir. Önemli değişikliklerde uygulama içinden veya e-posta ile haber veririz.