Gizlilik Politikası ve KVKK Aydınlatma Metni

Yürürlük tarihi: 28 Eylül 2026

1. Veri sorumlusu

DersAkış, Mire Bilişim A.Ş. (İstanbul, Türkiye) tarafından yayımlanan bir iOS ve Android uygulamasıdır. Bu metinde anlatılan kişisel veriler, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca veri sorumlusu sıfatıyla Mire Bilişim A.Ş. tarafından işlenir. İletişim: dersakis@trademire.ai.

2. Hangi verileri işliyoruz

DersAkış'ta rol bir etiket değildir: aynı hesap hem öğretmen, hem öğrenci, hem veli olabilir. Aşağıdaki veriler, hesabınızın o rolde yaptığı işe göre oluşur.

Veriler elektronik ortamda, otomatik yollarla toplanır: uygulamaya sizin girdiklerinizden, Apple ya da Google ile girişte bu hizmetlerin bize verdiklerinden, sizinle çalışan öğretmenin girdiklerinden ve cihazınızın uygulamaya sağladıklarından (bildirim jetonu, platform).

2.1 Her hesap

• Hesap: görünen adınız, e-posta adresiniz, hesabın açılış ve son kullanılma zamanı. Görünen ad e-posta adresi ya da telefon numarası içeremez; başkasına görünen bir addan iletişim bilgisi sızmasın diye sunucu bunu kabul etmez.
• Giriş: e-posta ile girişte adresinize 6 haneli bir kod gönderilir; kod 10 dakika geçerlidir ve sunucuda kodun kendisi değil, yalnız geri çevrilemeyen bir özeti tutulur. Kötüye kullanımı sınırlamak için bir adrese gönderilen ve yanlış girilen kodların sayısı tutulur. Apple ile ya da Google ile girişte, Apple'ın ya da Google'ın bize verdiği hesap kimliği ve e-posta adresi (Apple'da, seçerseniz, Apple'ın gizli yönlendirme adresi) hesabınıza bağlanır. Apple ile girişte Apple'ın verdiği yenileme jetonu, hesabınızı sildiğinizde Apple'daki bağı da kaldırabilmemiz için şifreli saklanır.
• Oturumlar: her cihazdaki girişiniz için platform (iOS/Android) ve zamanlar. Parola yoktur.
• Bildirim: bildirim izni verdiyseniz cihazınızın bildirim jetonu ve bildirim tercihleriniz (sessiz saatler dahil). Uygulama bildirim jetonunu yalnız siz bildirim iznini verdikten sonra alır.
• Onaylar: Kullanım Koşulları'nı hangi sürümüyle ve ne zaman kabul ettiğiniz.

2.2 Öğretmen

• Yetişkin beyanı: öğretmen hesabı açarken 18 yaşından büyük olduğunuzu beyan ettiğiniz an.
• Kimlik doğrulaması (isteğe bağlı): doğrulamayı başlatırsanız başvurunuzda yazdığınız ad-soyad ve iletişim telefonu. Yönetici sizinle görüntülü görüşür ve kimlik belgenizi görür ama kaydetmez: belgenin görüntüsü, fotoğrafı, numarası ya da yüzünüze ait biyometrik veri tutulmaz. Karar verildiği anda ad-soyad ve telefon silinir. Kalanlar: sonuç (doğrulandı, reddedildi, yeniden denenebilir), tarihi, varsa ret kategorisi, kararı veren yönetici ve rozetinizde öğrencilere ve velilere gösterilen kısa ad (örneğin “Mehmet K.”).
• Kimlik özeti: telefon numaranızdan türetilen, geri çevrilemeyen bir özet. Yalnız bir iş için kullanılır: başvurusu reddedilen ya da hesabı askıya alınan birinin, yeni bir hesapla da olsa, yeniden başvurduğunun fark edilmesi. 15 günlük ücretsiz kullanım kimliğe değil hesaba bağlıdır (hesap başına bir kez); kimlik özeti onu sınırlamak için kullanılmaz.
• Öğrenci kayıtları: öğrencileriniz için yazdığınız görünen ad, yalnız sizin gördüğünüz özel not, velilere açık not; gruplar ve davetler (davet kodunun anahtarlı özeti ve size yeniden gösterebilmemiz için şifreli kopyası).
• Çalışmalar: başlık, metin, fotoğraf ve PDF ekleri, son tarih, alıcılar, verdiğiniz kararlar (Tamam / Tekrar dene / Derste bakalım) ve notlarınız, takılmalara yanıtlarınız, duyurularınız.
• Abonelik: App Store ya da Google Play'in işlem kimliği, paket, dönem ve durum. Ödeme ve kart bilgisi bize gelmez; ödemeyi Apple ya da Google alır. Satın alma, onu yapan DersAkış hesabına bağlanır; mağazaya bunun için hesabınızın rastgele kimliği gider, adınız ya da e-postanız gitmez.

2.3 Öğrenci

• Yaş aralığı: öğrenci olarak ilk girişte doğum yılınız sorulur. Doğum yılı sunucuya gönderilmez ve saklanmaz; yalnız aralığı (13 yaş altı, 13–17, 18 ve üstü) kaydedilir.
• Veli onayı: 13 yaşından küçükseniz velinizin onay verdiği an ve onay metninin sürümü. Velinin doğum yılı yalnız 18 yaşından büyük olduğunu denetlemek için kullanılır, saklanmaz.
• Bağlı olduğunuz öğretmen kayıtları ve bağlanma zamanı. Öğretmeniniz sizi kendi yazdığı adla görür; daveti kabul eden hesabın görünen adını da görür.
• Teslimleriniz: yazdığınız yanıt, gönderdiğiniz fotoğraf ya da PDF; her yeni gönderim yeni bir sürümdür ve eskisi silinmez.
• “Yaptım” beyanınız, “Takıldım” notunuz ve fotoğrafınız; çalışmalarınızın durumları ve durumun değiştiği zamanlar.
• Engel: “Engelle ve ayrıl” dediğiniz öğretmen ve zamanı; o öğretmenin size yeni davetini geçersiz kılmak için.
• Bir öğretmeni ya da içeriği bildirirseniz: bölüm 2.6.

2.4 Veli

• Hangi öğretmenin hangi öğrenci kaydına bağlı olduğunuz ve bağlanma zamanı. Veli bağı öğretmenin davetiyle kurulur ve o öğretmenle sınırlıdır. Bağlı olduğunuz çocuk ve öğretmen, görünen adınızı görür.
• Çocuğunuzu bir öğretmenden ayırdığınızda bu işlem, kim ve ne zaman bilgisiyle denetim kaydına geçer.
• Bir öğretmeni ya da içeriği bildirirseniz: bölüm 2.6.

2.5 Fotoğraflar ve dosyalar

• Sunucu dosyanın türünü içeriğinden tanır; yalnız fotoğraf (JPEG, PNG, WebP) ve PDF kabul edilir.
• Fotoğraftaki konum (GPS) bilgisi ve diğer üst veriler (EXIF, XMP, IPTC, yorumlar) sunucumuzda, dosya diske yazılmadan önce silinir. Uygulama da fotoğrafı göndermeden önce temizler; sunucu buna güvenmez, kendisi de siler.
• Dosyalar sunucuda şifreli saklanır ve web'den doğrudan açılamaz. Bir dosyayı her açışınızda yetkiniz yeniden denetlenir ve 5 dakika geçerli, imzalı bir bağlantı verilir.
• Yüklenip hiçbir çalışmaya, teslime ya da takılmaya eklenmeyen dosya 24 saat sonra silinir.
• Hesap başına dosya alanı sınırlıdır: öğretmen için 5 GB, diğer hesaplar için 1 GB; günde en çok 300 MB yüklenebilir. Bunun için hesabınızın dosyalarının toplam boyutu hesaplanır.

2.6 Bildirme (şikâyet), engelleme ve askıya alma

• Bildirim kaydı: bir öğretmeni ya da belirli bir içeriği bildirdiğinizde nedeni, açıklamanız, hangi öğrenci kaydıyla ve hangi içerikle ilgili olduğu ve rolünüz (öğrenci, veli ya da öğretmen).
• Kanıt kopyası: bildirim anında, öğretmenin o öğrenci kaydına son 90 günde yazdıkları (çalışmalar, karar notları, “Takıldım”a yanıtlar, duyurular) ve bildirilen içerik şifreli olarak kopyalanır. Böylece içerik sonradan değiştirilse ya da silinse de bildirim incelenebilir. Bu kopyayı yalnız DersAkış yöneticisi, yalnız o bildirimi incelerken ya da yasal bir zorunluluk olduğunda açar.
• Uygunsuz içerik denetimi: başkalarına görünen metinler (çalışma, not, yanıt, duyuru, cevap) kaydedilmeden önce sunucumuzda kısa bir uygunsuz sözcük listesiyle karşılaştırılır. Eşleşen metin kaydedilmez ve düzeltmeniz istenir. Bu karşılaştırma için metin ayrıca saklanmaz ve kimseye gönderilmez.
• Askıya alma: kötüye kullanımda bir hesap askıya alınabilir; askı zamanı ve yöneticinin kısa iç notu tutulur. Askıdaki hesapla uygulamada işlem yapılamaz.

2.7 Bildirimler (push)

Bildirim metni kilit ekranında görünebileceği için ad, ders, not ya da çalışma metni içermez: “Yeni bir çalışma var.”, “Öğretmenin çalışmana dönüş yaptı.” gibi. Bildirimi Google'ın Firebase Cloud Messaging hizmeti iletir (iPhone'da Apple'ın bildirim hizmeti üzerinden). Bu hizmete cihazınızın bildirim jetonu, bildirim metni ve yalnız bildirimin türü ile ilgili kaydın kimliği gider; ayrıntıyı uygulama açıldığında sunucumuzdan alır. Öğrenci ve velide sessiz saatler varsayılan olarak açıktır (22:00–08:00, Türkiye saati): o saatlerde gelen bildirim sabaha ertelenir. Okundu bilgisi tutulmaz.

2.8 Teknik kayıtlar

Her internet hizmetinde olduğu gibi sunucumuz her istekte IP adresinizi, zamanı, istenen adresi, sonuç kodunu ve süreyi alır. İstenen adresin sorgu kısmı (örneğin aradığınız sözcük), tarayıcı tanımı (user agent), davet kodları ve dosya bağlantılarındaki imzalar kayda yazılmaz.

• Erişim kaydı: uygulamaya yapılan isteklerin yukarıdaki bilgileri, 5651 sayılı Kanun gereği 1 yıl saklanır. Bu kayıt yalnız sunucu yöneticisinin erişebildiği bir yerde durur.
• Uygulama sunucusunun günlüğü: aynı bilgilere hesap kimliğinizi ekler; hata ayıklamak ve kötüye kullanımı incelemek içindir, en çok 15 gün saklanır.
• Bu sitenin sayfalarına yapılan ziyaretler IP adresi yazılmadan kaydedilir. Davet sayfası (/d/…) uygulama sunucusunda üretildiği için erişim kaydına IP adresiyle, ama davet kodu olmadan girer.
• İstek sayısı sınırları IP adresinizi ve hesap kimliğinizi yalnız bellekte kullanır.

Davet oluşturma ve kabul, bağlanma ve ayrılma, engelleme, arşivleme ve silme, kimlik doğrulama kararı, askıya alma, geri çekme ve hesap silme gibi işlemler için “kim, neyi, ne zaman” yaptığını gösteren bir denetim kaydı tutulur. Bu kayıt ad, e-posta ya da metin içermez; yalnız kimlikleri taşır.

2.9 Yalnız telefonunuzda kalanlar

Oturum bilgileriniz telefonunuzun güvenli deposunda durur. Uygulama, açtığınız çalışmaları ve ekleri internet yokken de görebilmeniz için telefonunuzda önbellekte tutar. Uygulamayı kaldırmak bunları siler.

2.10 İzinler

Kamera, fotoğraf çekmek ve davet karekodunu okutmak için; fotoğraflar, galeriden seçtiğiniz görseli eklemek için (uygulama yalnız seçtiğiniz görseli alır); bildirim, izin verirseniz. Konum, rehber, mikrofon ya da izleme izni istenmez.

3. Kim neyi görür

Telefon numaranız hiçbir kullanıcıya görünmez; e-posta adresiniz yalnız size görünür.

4. İşleme amaçları

• Hesabınızı açmak, sizi doğrulamak ve oturumunuzu sürdürmek.
• Öğretmen ile öğrenci ve veli arasındaki davet, bağlantı ve çalışma akışını yürütmek; çalışmaları, teslimleri, kararları ve duyuruları ilgili kişilere göstermek.
• Çocukları korumak: yaş aralığına göre veli onayı istemek, isteyen öğretmenin kimliğini doğrulamak ve bunu öğrenciye ve veliye göstermek, bildirimleri incelemek, kötüye kullanan hesabı askıya almak ve kanıtı korumak.
• Bildirim göndermek ve tercihlerinizi uygulamak.
• Öğretmen aboneliğini ve 15 günlük ücretsiz kullanımı yönetmek.
• Hizmetin güvenliğini sağlamak, kötüye kullanımı sınırlamak, hataları ayıklamak ve yedek almak.
• Yasal yükümlülüklerimizi yerine getirmek (erişim kayıtlarının saklanması gibi).
• Verilerinizi size vermek ve silme taleplerinizi yerine getirmek.

5. Hukuki sebepler

• Hesap, giriş, davet ve çalışma akışı, bildirimler, öğretmen aboneliği, verilerinizin indirilmesi ve silinmesi: bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması, KVKK m.5/2-(c).
• Hizmetin ve öğrencilerin güvenliği (yaş aralığı ve veli onayı, öğretmen kimlik doğrulaması, bildirimlerin incelenmesi, askıya alma, uygunsuz içerik denetimi), teknik kayıtlar, denetim kaydı, istek sınırları ve yedekler: temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz, KVKK m.5/2-(f).
• Erişim kayıtlarının 1 yıl saklanması: kanunlarda açıkça öngörülmesi ve hukuki yükümlülüğümüz, KVKK m.5/2-(a) ve (ç) (5651 sayılı Kanun).
• Bildirimin kanıt kopyası: bir hakkın tesisi, kullanılması veya korunması için zorunlu olması, KVKK m.5/2-(e).
• Özel nitelikli kişisel veri işlenmez. Kimlik doğrulamasında belge görülür ama kaydedilmez; yüz ya da başka biyometrik veri işlenmez. Öğretmenlerden notlara sağlık, din gibi özel nitelikli bilgi yazmamalarını isteriz (Kullanım Koşulları §3). İleride kimlik doğrulaması için bir hizmet sağlayıcı (Sumsub) kullanılırsa belge ve yüz doğrulaması o sağlayıcıda, yalnız sizin başlattığınız ve ayrıca açık rızanızı verdiğiniz bir akışla yapılır; o zaman bu metin önceden güncellenir.
• Verilerin yurt dışına aktarılması (bölüm 6): hizmetin sunulabilmesi için zorunludur ve KVKK m.9 kapsamında yapılır.

6. Verilerin aktarıldığı kişiler

• Barındırma — Contabo GmbH (Almanya): sunucumuz ve bütün veriler Contabo'dan kiralanan, Almanya'daki bir sunucuda durur. Türkiye'de yerleşik olduğumuz için bu, verilerin yurt dışına aktarılması anlamına gelir. Sunucuyu kendimiz yönetiriz.
• Google: bildirimlerin iletilmesi (Firebase Cloud Messaging; bölüm 2.7), Google ile girişte hesabınızın doğrulanması ve Google Play aboneliğinin doğrulanması.
• Apple: Apple ile girişte hesabınızın doğrulanması ve hesap silmede bu bağın kaldırılması, App Store aboneliğinin doğrulanması ve iPhone'da bildirimlerin iletilmesi.
• Microsoft: e-posta ile giriş kodunun e-posta adresinize iletilmesi (Microsoft 365 e-posta hizmeti). İletilen yalnız e-posta adresiniz ve kod e-postasıdır.
• Sumsub: yalnız kimlik doğrulaması bu sağlayıcıyla yapılmaya başlanırsa ve yalnız bu akışı başlatan öğretmen için (bölüm 5).
• Yetkili kamu kurum ve kuruluşları: yalnız hukuki bir zorunluluk olduğunda ya da bir çocuğun güvenliğini tehdit eden bir durumda.

Uygulamanın içinde kimin neyi gördüğü bölüm 3'tedir. Verilerinizi satmayız ve reklam amacıyla kimseyle paylaşmayız.

7. Saklama süreleri

• Hesap ve hesaba bağlı veriler: siz hesabınızı silene kadar.
• Hiçbir yere eklenmemiş dosya: 24 saat.
• E-posta giriş kodu: 10 dakika geçerlidir; kullanılmış ve süresi dolmuş kodlar düzenli olarak silinir.
• Davet: öğrenci ve veli daveti 14 gün, grup daveti 7 gün geçerlidir; iptal edilebilir.
• Kimlik doğrulama başvurusundaki ad-soyad ve telefon: karar verilene kadar. Rozetteki kısa ad ve kimlik özeti: öğretmen hesabı açık kaldıkça.
• Engel kaydı: öğrenci ya da öğretmen hesabı silinene kadar.
• Denetim kaydı: 1 yıl.
• Erişim kaydı (IP adresi, zaman, istenen adres): 1 yıl (5651 sayılı Kanun). Uygulama sunucusunun günlüğü: en çok 15 gün.
• Yedekler (veritabanı ve şifreli dosyalar): 7 günlük döngüyle tutulur; silinen bir veri yedeklerden de en geç 8 gün içinde çıkar.
• Hesap silinse de kalanlar, sizinle bağı koparılarak:
  • bildirim kaydı ve kanıt kopyası: bildirimin incelenebilmesi için 1 yıl; bu sürede başlamış bir yasal süreç varsa o süreç bitene kadar;
  • başvurusu reddedilen ya da hesabı askıya alınan kişinin kimlik özeti: bu karar sürdükçe;
  • mağazanın sonradan gönderdiği abonelik bildirimlerinin eşleşebilmesi için abonelik işlem kaydı.
• Bize gönderdiğiniz e-postalar: talebiniz sonuçlanıp size yanıt verilene kadar.

8. Güvenlik

Uygulama ile sunucumuz arasındaki bütün bağlantılar HTTPS (TLS) ile şifrelenir. Dosyalar ve bildirimlerin kanıt kopyaları sunucuda şifreli saklanır; giriş kodları ve davet kodları yalnız özetleriyle tutulur. Bir kayda erişim her istekte sunucuda denetlenir: başkasının kaydını isteyen, kaydın var olup olmadığını bile öğrenemez. Yedekler yalnız sunucu yöneticisinin erişebildiği bir dizinde durur.

9. Çocuklar

DersAkış'ı öğrenciler de kullanır ve öğrencilerin bir kısmı 18 yaşından küçüktür. 18 yaşından küçükseniz DersAkış'ı velinizin bilgisi dahilinde kullanın. Öğretmen hesabı yalnız 18 yaşından büyüklere açıktır. Öğretmenin kimliğini doğrulayıp doğrulamadığı, öğrenciye ve veliye daveti kabul etmeden önce gösterilir (“Kimliği doğrulandı” ya da “Kimliği doğrulanmadı”).

• Öğrenciye doğum yılı sorulur; yalnız yaş aralığı saklanır. 13 yaşından küçük öğrenci ilk kez bir çalışma teslim etmeden, “Yaptım” ya da “Takıldım” demeden önce velisinin onayı gerekir ve bir kez çevrimiçi güvenlik hatırlatması gösterilir.
• Öğrenciler uygulamada aranamaz ve listelenemez; bir öğretmen öğrenciye ya da veliye yalnız davetle ulaşır. Uygulamada sohbet yoktur.
• Veli, çocuğunun o öğretmenle olan çalışmalarını öğretmenin ayrı veli davetiyle görür. Öğretmenin çocuğa yazdığı her şey bağlı veliye açıktır; öğretmen ile çocuk arasında veliden gizli bir yazışma yolu yoktur (bölüm 3).
• Veli, çocuğunu bir öğretmenden ayırabilir. Öğrenci bir öğretmenden istediği an ayrılabilir, onu engelleyebilir ve bildirebilir; bildirim nedenlerinden biri “çocuk güvenliği”dir.
• Reklam, reklam kimliği, izleme ve analiz aracı yoktur.
• Veliler, çocuklarının verileriyle ilgili taleplerini dersakis@trademire.ai adresine iletebilir.

10. KVKK m.11 kapsamındaki haklarınız ve hesabınızın silinmesi

Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

• Verilerinizi indirin: uygulamada Profil'den, sunucuda sizinle ilgili tuttuğumuz kayıtları bir JSON dosyası olarak alabilirsiniz.
• Hesabınızı uygulamadan silin: sağ üstteki profil simgesi → Profil → Hesabı sil. Silme kalıcıdır ve geri alınamaz. Öğretmenseniz öğrenci kayıtlarınız, çalışmalarınız, duyurularınız ve dosyalarınız; öğrenciyseniz teslimleriniz, takılmalarınız ve dosyalarınız; veliyseniz veli bağlarınız silinir. Öğrenci hesabı silinince öğretmenin kendi tuttuğu öğrenci kaydı (öğretmenin yazdığı ad ve çalışma listesi) öğretmende kalır, ama hesabınızla bağı kopar. Apple ile giriş yaptıysanız Apple'daki bağ da kaldırılır. Yedeklerdeki kopyalar en geç 8 gün içinde silinir; bölüm 7'de sayılan kayıtlar sizinle bağı koparılarak kalır.
• Aboneliğiniz varsa hesabı silmek onu iptal etmez; önce App Store ya da Google Play abonelik ayarlarından iptal edin.
• Uygulamaya erişemiyorsanız ya da hesabınız askıya alındıysa: hesabınızın e-posta adresinden dersakis@trademire.ai adresine “Hesap silme” (ya da “Verilerim”) konulu bir e-posta yazın. Adımlar: Hesap silme.
• Uygulamayı kaldırmak hesabınızı silmez. Önce “Hesabı sil”i kullanın.
• Başvurunuzu en geç 30 gün içinde yanıtlarız.

Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.

11. Değişiklikler

Bu metni değiştirirsek güncel hâlini bu sayfada yayımlar ve yürürlük tarihini değiştiririz. Uygulamanın işlediği veriler değişirse bu sayfa, o sürüm yayımlanmadan önce güncellenir.

12. İletişim

Veri sorumlusu: Mire Bilişim A.Ş., İstanbul, Türkiye
E-posta: dersakis@trademire.ai