KVKK Aydınlatma Metni

KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ

Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında, Abdullah Alper Baş (metnin devamında “DershaneN” veya “Veri Sorumlusu” olarak anılacaktır) tarafından hazırlanmıştır.

Kişisel Verilerin Korunması Kanunu’na göre bir gerçek kişinin kimliğinin belirlenmesine yarayan her türlü bilgi kişisel veridir. Aynı Kanun uyarınca DershaneN “veri sorumlusu” olup, bu Aydınlatma Metninde hangi kişisel verilerinizin hangi amaçlarla işlendiği, kimlerle paylaşıldığı, verilerinizin nasıl toplandığı ve hukuki sebepleri açıklanmaktadır.

1) İşlenen Kişisel Veriler

DershaneN; DershaneN mobil uygulaması ve Open edX tabanlı öğrenme platformu (LMS) üzerinden sunduğu hizmetler kapsamında aşağıdaki kişisel verileri işleyebilmektedir:

(A) Kimlik ve İletişim Bilgileri

• Ad-soyad
• E-posta adresi

(B) Hesap ve Kimlik Doğrulama Bilgileri

• Kullanıcı adı (username)
• Şifre bilgisi (hashlenmiş/kriptografik olarak saklanan biçimde)
• Oturum (session) bilgileri, giriş/çıkış kayıtları, hesap durumu (aktif/pasif) ve benzeri hesap yönetim kayıtları
• (Varsa) hesap doğrulama/şifre sıfırlama süreçlerine ilişkin kayıtlar ve doğrulama bağlantısı/işlemi logları

(C) Eğitim / Öğrenme Faaliyetlerine İlişkin Veriler (Open edX LMS)

• Kurs kayıtları (enrollment), kursa erişim yetkileri/rolleri
• Kurs ilerlemesi (progress), tamamlanan üniteler ve içerik görüntüleme geçmişi
• Test/quiz/soru verileri: verilen cevaplar/şık seçimleri, deneme sayıları (attempts), doğru–yanlış bilgisi, sonuç/puan/not (grade) ve değerlendirme kayıtları

(D) Kullanıcı İçerikleri

• Hizmet kapsamında kullanıcı tarafından yüklenen fotoğraf/video ve benzeri içerikler
• Kullanıcının isteyerek gönderdiği metin içerikler (varsa)

(E) İletişim, Destek ve Topluluk Etkileşimi

• Destek talepleri kapsamında DershaneN ile kurduğunuz e-posta/mesajlaşma içerikleri ve kayıtları
• (Varsa) tartışma/yorum özelliği kullanıldığında kullanıcı mesajları/yorumları, beğeniler, şikayet/işaretleme (flag) ve moderasyon kayıtları

(F) Profil ve Tercih Bilgileri (Varsa)

• Profil alanları ve kullanıcı tercihleri (ör. sınava hazırlık türü gibi kullanıcı tarafından girilen bilgiler, dil/tercih ayarları)

(G) Teknik, Cihaz ve Güvenlik Verileri

• IP adresi, istek zamanı, yönlendirme/URL, kullanıcı ajanı (tarayıcı/cihaz bilgisi), dil ve benzeri log kayıtları
• Cihaz bilgileri ve tanımlayıcıları (Device ID / uygulama örnek kimliği)
• Güvenlik amacıyla tutulan erişim ve işlem kayıtları (ör. anormal giriş denemeleri, rate limit kayıtları, hata kayıtları)
• Çerezler (cookies) ve benzeri yerel depolama/oturum tanımlayıcıları (web kullanımı kapsamında; oturum yönetimi, güvenlik ve kullanıcı deneyimi için)

(H) Kullanım ve Analitik Verileri

• Uygulamada görüntülenen ekranlar, kullanım sıklığı, oturum süreleri gibi kullanım istatistikleri (“Usage Data / Product Interaction”)
• Analiz kapsamında Firebase Analytics kullanılmaktadır.

(I) Tanılama Verileri (Diagnostics)

• Çökme verileri (“Crash Data”) ve performans verileri (“Performance Data”)
• Tanılama kapsamında Firebase Crashlytics kullanılmaktadır.

(J) Bildirim Verileri (Varsa)

• (Varsa) cihaz bildirim belirteçleri/token’ları (ör. APNs/FCM token), bildirim tercihleri ve bildirim gönderim kayıtları

(K) Üçüncü Taraf Kimlik Doğrulama / SSO Verileri (Varsa)

• (Varsa) Google/Apple vb. üçüncü taraflarla giriş yapmanız halinde, ilgili sağlayıcıdan gelen kimlik doğrulama/bağlantı (association) kayıtları ve sınırlı profil bilgileri (sağlayıcının paylaştığı ölçüde)

2) Kişisel Verilerinizin İşlenme Amaçları

Yukarıda belirtilen verileriniz; DershaneN uygulamasında ve LMS üzerinde:

• Kişiye özel üyelik kaydı oluşturulabilmesi ve hesap yönetimi
• Hesaba giriş yapılabilmesi ve oturumun sürdürülmesi
• Hizmetin sunulması (ders içeriklerine erişim, video izleme, test/soru çözme, öğrenme ilerlemesinin kaydı)
• Eğitim faaliyetlerinin yürütülmesi, ölçme-değerlendirme süreçlerinin işletilmesi (quiz/test sonuçları, not/puan hesapları)
• (Varsa) tartışma/yorum özelliklerinin yürütülmesi ve moderasyon süreçleri
• (Varsa) bildirim gönderimi ve bildirim tercih yönetimi
• İşlem güvenliğinin sağlanması, suistimalin önlenmesi, sistem güvenliği
• Teknik destek hizmeti verilebilmesi
• Uygulama performansının izlenmesi ve hataların giderilmesi (Crash/Performance verileri)
• Hizmetlerin iyileştirilmesi ve geliştirilmesi (kullanım analizi/Analytics)
• Sistem e-postaları gönderimi (ör. şifre sıfırlama, doğrulama, hizmete ilişkin bilgilendirme) ve kayıtlarının tutulması
• Hukuki yükümlülüklerin yerine getirilebilmesi

3) Kişisel Verilerinizin Aktarılması

İşlenen kişisel verileriniz amaca uygun olarak;

• Hizmetin sunulması ve altyapının işletilmesi için yararlanılan teknoloji ve altyapı hizmet sağlayıcılarına,
• Analiz ve tanılama süreçleri kapsamında Google/Firebase altyapısına (Google LLC ve bağlı servis sağlayıcıları),
• (Varsa) bildirim altyapıları (ör. Apple APNs, Firebase Cloud Messaging) kapsamında ilgili hizmet sağlayıcılara,
• (Varsa) üçüncü taraf kimlik doğrulama/SSO sağlayıcılarına (Google/Apple vb., giriş işlemi kapsamında),
• Hukuki yükümlülüklerimizin yerine getirilebilmesi amacıyla yetkili ve görevli kamu kurum ve kuruluşlarına ve adli mercilere

aktarılabilmektedir.

4) Yurt Dışına Aktarım ve Barındırma

Hizmet kapsamında kullanılan sunucu altyapısı Fransa/Paris (Avrupa Birliği) bölgesinde barındırılmaktadır. Ayrıca Firebase/Google gibi sağlayıcıların veri merkezlerinin yurt dışında bulunabilmesi ve/veya ilgili altyapı sağlayıcılarının global sistemleri kapsamında kişisel verileriniz yurt dışına aktarılabilmekte ve yurt dışında işlenip saklanabilmektedir.

5) Hukuki Sebepler

Kişisel verileriniz KVKK md.5 kapsamında;

• taraflar arasındaki sözleşmenin kurulması ya da ifasıyla doğrudan ilgili olması,
• veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi,
• bir hakkın tesisi, kullanılması veya korunması için zorunlu olması,
• temel hak ve özgürlüklerinize zarar verilmemesi kaydıyla veri sorumlusunun meşru menfaatleri için zorunlu olması,
• kanunlarda açıkça öngörülmesi

hukuki sebeplerine dayanılarak işlenmektedir. Gerekli hallerde açık rıza alınması gereken işlemler için ayrıca açık rıza talep edilebilir.

6) Toplanma Yöntemi

Kişisel verileriniz; üyelik ve hesap süreçlerinde internet sitemiz ve/veya mobil uygulama üzerinden doldurulan elektronik formlar, LMS/uygulama içi kullanımınız sırasında otomatik oluşan kayıtlar (loglar, çerezler/oturum tanımlayıcıları, cihaz tanımlayıcıları, kullanım istatistikleri), test/quiz etkileşimleri ve değerlendirme kayıtları, fotoğraf/video yükleme gibi özellikler aracılığıyla kullanıcı tarafından sisteme iletilen içerikler, destek talepleri kapsamında bizimle kurduğunuz iletişim kanalları üzerinden elde edilmekte olup, Veri Sorumlusunun sistemlerinde elektronik ortamda işlenmektedir.

7) KVKK Kapsamındaki Haklarınız (KVKK md.11)

6698 Sayılı Kanun’un 11. maddesi uyarınca;

• a) Kişisel veri işlenip işlenmediğini öğrenme,
• b) Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• c) Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• ç) Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• d) Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• e) KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
• f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• ğ) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

8) Silme / Yok Etme / Anonimleştirme (KVKK md.7)

Kişisel verileriniz, işlenmesini gerektiren amaç ortadan kalktığında ve ilgili mevzuatta öngörülen saklama süreleri sona erdiğinde KVKK’nın 7. maddesi uyarınca silinir, yok edilir veya anonim hale getirilir.

Kullanıcı, hesabını ve buna bağlı verilerini (sistem izin verdiği ölçüde) uygulama üzerinden kendisi silebilir. Hesap silme işlemi için:

https://apps.lms.dershanen.com/account/ adresine giderek “Hesabımı Sil” butonunu kullanabilirsiniz.

Hesabın silinmesi sonrasında; mevzuattan kaynaklı zorunlu saklama yükümlülükleri veya hukuki uyuşmazlıklarda delil niteliği taşıyabilecek kayıtların saklanması gibi nedenlerle bazı veriler, yalnızca ilgili yükümlülüklerle sınırlı olmak üzere saklanmaya devam edebilir.

9) Başvuru

Yukarıda sayılan haklarınızla ilgili taleplerinizi, “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ” uyarınca aşağıda yer alan iletişim kanalları üzerinden iletebilirsiniz.

Adres: Adalet Mah. Manas Blv. Folkart Towers No:47 B Daire No:3509 Bayraklı İzmir

E-posta: dershanen@icloud.com

Son güncelleme: 08 Mart 2026