Kurum Kullanım Koşulları ve Veri İşleyen Sözleşmesi (DPA)

sürüm 2026-08-15.5 · yürürlük 15.08.2026
Bu metin kimi ilgilendiriyor? DersDers’i kullanan okul, kurs, dershane ve etüt merkezlerini. Belge iki bölümden oluşur: kullanım koşulları ve KVKK m.12 kapsamında veri işleyen sözleşmesi (DPA).

1. Kullanım koşulları, lisans ve sorumluluk

Can Aydemir - DersDers Yazılım Çözümleri (“DersDers”), kuruma yazılımı (SaaS) bulunduğu hâliyle sunar. Kuruma, lisans/abonelik süresi boyunca devredilemez ve münhasır olmayan bir kullanım hakkı tanınır; yazılımın mülkiyeti ve tüm fikri hakları DersDers’te kalır.

Kurum, sisteme yüklediği tüm içeriklerin, öğrenci ve personel verilerinin yasallığından ve fikri mülkiyet haklarından tek başına sorumludur. Kurum, sisteme girdiği verilerin doğru ve güncel olduğunu; bu verileri işlemeye hukuken yetkili olduğunu kabul eder.

Sistemin aşağıdaki amaçlarla kullanımı yasaktır:

  • Yasa dışı veri toplamak, hukuka aykırı biçimde elde edilmiş veriyi sisteme yüklemek,
  • İzinsiz toplu SMS / e-posta / WhatsApp gönderimi (spam) yapmak; İYS izni bulunmayan numaralara ticari elektronik ileti göndermek,
  • Yazılımı tersine mühendisliğe tabi tutmak, kaynak koduna erişmeye çalışmak, kopyalamak veya üçüncü kişilere alt lisansla sunmak,
  • Sisteme otomatik araçlarla aşırı yük bindirmek, güvenlik önlemlerini aşmaya çalışmak,
  • Hesap bilgilerini kurum dışındaki kişilerle paylaşmak.

DersDers, kötüye kullanım tespitinde hesabı askıya alma hakkını saklı tutar. Askıya alma, mümkün olan hâllerde önceden bildirimle yapılır; güvenliği veya diğer kurumların verisini tehdit eden durumlarda bildirim sonradan yapılabilir.

2. Hizmet sürekliliği ve destek

DersDers, hizmetin sürekliliği için makul özeni gösterir, sunucu bakımlarını yürütür ve planlı bakımlardan önce kurum yetkililerini bilgilendirir. DersDers’in kontrolü dışındaki genel internet altyapısı sorunları, veri merkezi kesintileri, üçüncü taraf servis kesintileri ve mücbir sebep hâllerinden doğan kesintilerden DersDers sorumlu tutulamaz. Kurumun kendi bağladığı üçüncü taraf servislerin (WhatsApp numarası, ödeme kuruluşu vb.) çalışmasından da DersDers sorumlu değildir.

3. Veri İşleyen Sözleşmesi (KVKK m.12 kapsamında)

3.1. Roller

Kurum’un sisteme yüklediği veli, öğrenci ve öğretmen verilerinde Kurum “veri sorumlusu”, Can Aydemir - DersDers Yazılım Çözümleri ise “veri işleyen”dir. Bu verilere ilişkin aydınlatma yükümlülüğü ve gerektiğinde açık rıza alınması Kurum’a aittir. Ayrıntı için Kurumlar İçin Gizlilik ve KVKK Aydınlatma Metni.

3.2. İşleme konusu, süresi ve amacı

İşlemenin konusu, Kurum’un panele girdiği öğrenci/veli/personel verileridir; süresi, lisans veya abonelik ilişkisinin devamı ve sonrasındaki saklama süresidir; amacı ise yalnızca yazılım hizmetinin ifasıdır. DersDers, verileri kendi amaçları için kullanmaz, üçüncü kişilere satmaz ve Kurum’un talimatı dışında işlemez.

3.3. Veri güvenliği ve talimatlar

DersDers, verileri yalnızca Kurum’un sistem üzerindeki işlemleri (talimatları) doğrultusunda işler. Verilerin güvenliğini sağlamak için gerekli idari ve teknik tedbirleri alır: aktarımda SSL/TLS şifrelemesi, veritabanı erişim kısıtlaması, parolaların geri döndürülemez (hash) biçimde saklanması, yönetici işlemlerinin iz kaydı (log) altına alınması ve periyodik yedekleme. Her kurumun verisi ayrı veritabanında tutulur; kurumlar birbirlerinin verilerini göremez.

3.4. Alt işleyenler

Kurum, DersDers’in aşağıdaki teknik süreçlerde alt işleyen kullanmasını peşinen kabul eder:

  • Bulut/sunucu altyapısı: Hetzner
  • Güvenlik ve trafik yönetimi: Cloudflare
  • Bildirim iletimi: WhatsApp / Meta Cloud API
  • Ödeme: Kurum abonelik/lisans ödemelerinde PayTR; veli tahsilatında kurumun kendi seçtiği ödeme kuruluşu

Bu sağlayıcıların sunucularının yurt dışında bulunması sebebiyle veriler, KVKK m.9 uyarınca gerekli teknik tedbirler alınarak yurt dışına aktarılabilir. Alt işleyen listesinde esaslı bir değişiklik olması hâlinde Kurum bilgilendirilir.

3.5. İhlal bildirimi

Olası bir siber saldırı veya veri sızıntısı durumunda DersDers, durumu makul olan en kısa sürede ve her hâlükârda yasal süresi içinde Kurum’a bildirmekle yükümlüdür. Bildirim; ihlalin niteliğini, etkilenen veri gruplarını ve alınan tedbirleri içerir. Kişisel Verileri Koruma Kurulu’na ve ilgili kişilere bildirim yükümlülüğü veri sorumlusu sıfatıyla Kurum’a aittir; DersDers bu süreçte Kurum’a gerekli bilgi ve desteği sağlar.

3.6. İlgili kişi talepleri ve denetim

DersDers’e ulaşan öğrenci/veli/personel talepleri ilgili Kuruma yönlendirilir. Kurum, veri sorumlusu sıfatıyla yürüteceği denetimler için DersDers’ten makul bilgi talep edebilir; DersDers, diğer kurumların verisini ifşa etmemek kaydıyla bu talepleri karşılar.

3.7. Sözleşmenin sona ermesi ve verinin iadesi

Lisans veya abonelik sona erdiğinde Kurum verileri 12 ay saklanır; bu süre içinde Kurum verilerini dışa aktarabilir veya hizmeti yeniden başlatabilir. Süre sonunda veriler kalıcı olarak silinir. Kurum’un erken silme talebi 72 saatlik vazgeçme süresine tabidir. Fatura ve ödeme kayıtları mali mevzuat gereği 10 yıl saklanır ve bu silme sürelerine tabi değildir.

4. Sorumluluğun sınırı

DersDers’in bu sözleşmeden doğan sorumluluğu, Kurum’un ihlalden önceki 12 ay içinde ödediği lisans / abonelik bedeli ile sınırlıdır. Bu sınır; kasıt, ağır ihmal ve mevzuatın sınırlandırılmasına izin vermediği hâller bakımından uygulanmaz. DersDers, Kurum’un kendi veri girişinden, kendi kullanıcı yetkilendirmesinden ve hesap bilgilerini paylaşmasından doğan zararlardan sorumlu değildir.

5. Koşullarda değişiklik

DersDers, mevzuat değişiklikleri veya yeni hizmetler doğrultusunda bu koşulları güncelleyebilir. Güncel sürüm her zaman bu sayfada, yürürlük tarihiyle birlikte yayımlanır. Kurum’un hizmeti kullanmaya devam etmesi güncel koşulları kabul ettiği anlamına gelir.

6. Referans gösterme ve marka kullanımı

Kurum, bu koşulları kabul etmekle; adının, logosunun ve bulunduğu il bilgisinin DersDers’in web sitesindeki referans listesinde, tanıtım sunumlarında ve sosyal medya hesaplarında hizmetin kullanıldığını göstermek amacıyla kullanılmasına izin vermiş olur.

Kurum bu kullanımı istemediğini her zaman, gerekçe göstermeden bildirebilir. Bildirim İletişim sayfasındaki kanallardan yapılır ve Kurum, referans listesinden en geç 7 gün içinde çıkarılır; basılı materyal ile arşiv kayıtlarında kalan kullanımlar bu süreye tabi değildir.

Referans kapsamında yalnızca kurum adı, logosu ve il bilgisi yayımlanır. Öğrenci, veli, personel verileri; ödeme, ciro ve lisans bilgileri ile kurumun panel içi verileri hiçbir şekilde paylaşılmaz. Kurum’un yazılı olarak vereceği görüş, yorum veya tanıtım metinleri yalnızca o metnin verildiği kapsamda kullanılır.

Kurum’un logosu üzerindeki tüm haklar Kurum’a aittir; bu izin, DersDers’e logo üzerinde herhangi bir mülkiyet hakkı vermez ve yalnızca yukarıda sayılan tanıtım amacıyla, marka bütünlüğü bozulmadan kullanım hakkı tanır. Aynı şekilde Kurum da, DersDers adını ve logosunu yalnızca hizmetin kullanıldığını belirtmek amacıyla kullanabilir.

7. Bildirim ve tebligat

Bu sözleşme kapsamındaki bildirimler, veri ihlali duyuruları ve Kurum’un talimatları bilgi@dersders.tr adresine veya resmî tebligat niteliğinde can.aydemir.7@hs01.kep.tr KEP adresine iletilir. Veri işleyenin kimliği: Can Aydemir - DersDers Yazılım Çözümleri (Kalekapısı Vergi Dairesi, 25249964012), Muratpaşa / Antalya. Veri işleyenin açık adresi İletişim sayfasında yayımlanmıştır; yazılı tebligat bu adrese ya da yukarıdaki KEP adresine yapılabilir.

Satın alma ve bedel koşulları için Mesafeli Satış Sözleşmesi, iptal/iade için İptal ve İade Koşulları.