Can Aydemir - DersDers Yazılım Çözümleri (“DersDers”), kuruma yazılımı (SaaS) bulunduğu hâliyle sunar. Kuruma, lisans/abonelik süresi boyunca devredilemez ve münhasır olmayan bir kullanım hakkı tanınır; yazılımın mülkiyeti ve tüm fikri hakları DersDers’te kalır.
Kurum, sisteme yüklediği tüm içeriklerin, öğrenci ve personel verilerinin yasallığından ve fikri mülkiyet haklarından tek başına sorumludur. Kurum, sisteme girdiği verilerin doğru ve güncel olduğunu; bu verileri işlemeye hukuken yetkili olduğunu kabul eder.
Sistemin aşağıdaki amaçlarla kullanımı yasaktır:
DersDers, kötüye kullanım tespitinde hesabı askıya alma hakkını saklı tutar. Askıya alma, mümkün olan hâllerde önceden bildirimle yapılır; güvenliği veya diğer kurumların verisini tehdit eden durumlarda bildirim sonradan yapılabilir.
DersDers, hizmetin sürekliliği için makul özeni gösterir, sunucu bakımlarını yürütür ve planlı bakımlardan önce kurum yetkililerini bilgilendirir. DersDers’in kontrolü dışındaki genel internet altyapısı sorunları, veri merkezi kesintileri, üçüncü taraf servis kesintileri ve mücbir sebep hâllerinden doğan kesintilerden DersDers sorumlu tutulamaz. Kurumun kendi bağladığı üçüncü taraf servislerin (WhatsApp numarası, ödeme kuruluşu vb.) çalışmasından da DersDers sorumlu değildir.
Kurum’un sisteme yüklediği veli, öğrenci ve öğretmen verilerinde Kurum “veri sorumlusu”, Can Aydemir - DersDers Yazılım Çözümleri ise “veri işleyen”dir. Bu verilere ilişkin aydınlatma yükümlülüğü ve gerektiğinde açık rıza alınması Kurum’a aittir. Ayrıntı için Kurumlar İçin Gizlilik ve KVKK Aydınlatma Metni.
İşlemenin konusu, Kurum’un panele girdiği öğrenci/veli/personel verileridir; süresi, lisans veya abonelik ilişkisinin devamı ve sonrasındaki saklama süresidir; amacı ise yalnızca yazılım hizmetinin ifasıdır. DersDers, verileri kendi amaçları için kullanmaz, üçüncü kişilere satmaz ve Kurum’un talimatı dışında işlemez. Kişiyi belirlemeyen toplu sayıların (ör. toplam öğrenci sayısı) tanıtım istatistiğinde ve panel kullanımına ilişkin sayısal ölçümlerin Kurum’a destek ve hizmet sürekliliği amacıyla kullanılması bu kapsamda değildir.
DersDers, verileri yalnızca Kurum’un sistem üzerindeki işlemleri (talimatları) doğrultusunda işler. Verilerin güvenliğini sağlamak için gerekli idari ve teknik tedbirleri alır: aktarımda SSL/TLS şifrelemesi, veritabanı erişim kısıtlaması, parolaların geri döndürülemez (hash) biçimde saklanması, kullanıcı işlemlerinin iz kaydı (log) altına alınması (bkz. madde 3.8) ve AES-256 ile şifrelenmiş periyodik yedekleme (yedekler 30 gün saklanır). Her kurumun verisi ayrı veritabanında tutulur; kurumlar birbirlerinin verilerini göremez. DersDers destek ekibi Kurum verisine yalnızca destek ve hizmetin ifası için erişir; bu erişim ve Kurum adına yapılan işlemler Kurum’un işlem kaydına “DersDers Destek” olarak yazılır.
Kurum, DersDers’in aşağıdaki teknik süreçlerde alt işleyen kullanmasını peşinen kabul eder. Veli tahsilatında ödeme kuruluşu Kurum’un kendi seçtiği kuruluştur.
| Sağlayıcı | Ülke | Amaç | Aktarılan veri |
|---|---|---|---|
| Hetzner Online GmbH | Almanya yurt dışı | Sunucu barındırma (tüm platform) | Platformda tutulan tüm veriler |
| Cloudflare, Inc. | ABD (küresel ağ) yurt dışı | Trafik yönlendirme, saldırı ve bot koruması (Turnstile) | IP adresi, tarayıcı bilgisi, iletilen sayfa ve form içeriği |
| Meta Platforms (WhatsApp) | ABD / İrlanda yurt dışı | WhatsApp bildirimleri ve doğrulama mesajları (DersDers resmî hattı veya kurumun kendi bağladığı hat) | Alıcı telefon numarası, mesaj içeriği |
| Google LLC — Firebase Cloud Messaging | ABD yurt dışı | Mobil uygulama bildirimleri | Cihaz bildirim kimliği, bildirim başlığı ve metni |
| Google LLC — YouTube | ABD yurt dışı | Yardım ve tanıtım videolarının kapak görselleri ve oynatılması | Ziyaretçinin IP adresi ve tarayıcı bilgisi (yalnız video bulunan sayfalarda) |
| Hostinger | Avrupa Birliği yurt dışı | E-posta gönderimi | E-posta adresi, e-posta içeriği |
| Netgsm İletişim | Türkiye | SMS doğrulama kodları ve bildirimler (kurum kendi SMS hesabını bağladıysa o sağlayıcı) | Telefon numarası, SMS içeriği |
| PayTR Ödeme ve Elektronik Para Hizmetleri A.Ş. | Türkiye | Lisans/abonelik ödemeleri; kurumun seçtiği veli tahsilatı | Ödeme bilgileri (kart bilgisi DersDers'e gelmez) |
| iyzico Ödeme Hizmetleri A.Ş. | Türkiye | Kurumun kendi hesabıyla seçtiği veli tahsilatı | Ödeme bilgileri, öğrenci adı (ödeme açıklamasında) |
Yurt dışındaki sağlayıcılara aktarım, hizmetin sunulması için zorunlu olduğu ölçüde ve KVKK m.9’da öngörülen usullere uygun olarak yapılır. Kişisel veriler bu sağlayıcılar dışında üçüncü kişilere satılmaz, kiralanmaz ve pazarlama amacıyla paylaşılmaz; yetkili kamu kurumlarına yalnızca yasal yükümlülük hâlinde bilgi verilir.
Alt işleyen listesinde esaslı bir değişiklik olması hâlinde Kurum bilgilendirilir ve bu metnin sürümü güncellenir.
Olası bir siber saldırı veya veri sızıntısı durumunda DersDers, durumu makul olan en kısa sürede ve her hâlükârda yasal süresi içinde Kurum’a bildirmekle yükümlüdür. Bildirim; ihlalin niteliğini, etkilenen veri gruplarını ve alınan tedbirleri içerir. Kişisel Verileri Koruma Kurulu’na ve ilgili kişilere bildirim yükümlülüğü veri sorumlusu sıfatıyla Kurum’a aittir; DersDers bu süreçte Kurum’a gerekli bilgi ve desteği sağlar.
DersDers’e ulaşan öğrenci/veli/personel talepleri ilgili Kuruma yönlendirilir. Kurum, veri sorumlusu sıfatıyla yürüteceği denetimler için DersDers’ten makul bilgi talep edebilir; DersDers, diğer kurumların verisini ifşa etmemek kaydıyla bu talepleri karşılar.
Lisans veya abonelik sona erdiğinde Kurum verileri 12 ay saklanır; bu süre içinde Kurum verilerini dışa aktarabilir veya hizmeti yeniden başlatabilir. Süre sonunda veriler kalıcı olarak silinir. Kurum’un erken silme talebi 72 saatlik vazgeçme süresine tabidir; süre sonunda veriler DersDers’teki arşiv kopyası dahil silinir ve şifreli sistem yedeklerinden en geç 30 gün içinde düşer. Kurum silindiğinde Kurum’un merkezî mesaj kayıtları da silinir. Fatura ve ödeme kayıtları mali mevzuat gereği 10 yıl saklanır ve bu silme sürelerine tabi değildir. Diğer kayıtların saklama süreleri:
| Veri | Saklama süresi |
|---|---|
| Kurum verileri (öğrenci, veli, personel) | Lisans/abonelik süresince; bitişten sonra 12 ay. Kurumun kendi silme talebinde 72 saatlik vazgeçme süresinin sonunda, arşiv kopyası dahil kalıcı olarak silinir. |
| Silinen kurumun arşiv kopyası (kurumun kendi talebi dışındaki silmelerde) | 30 gün; süre sonunda kalıcı olarak silinir. |
| Gönderilen ve alınan mesaj içerikleri (WhatsApp, SMS, e-posta, uygulama/panel bildirimi) | 1 yıl; kurum silinirse kurumun mesaj kayıtları hemen silinir. |
| Giriş kayıtları, giriş denemeleri ve doğrulama kodu istekleri | 2 yıl |
| Kurum paneli işlem kaydı (kim, hangi kaydı ekledi/değiştirdi/sildi) | 2 yıl |
| Kariyer ve Özel Ders panosu trafik kayıtları (5651 sayılı Kanun) | 2 yıl |
| Pano hesabı, ilanlar ve özgeçmiş | Siz silene kadar; profil sayfasından anında silinebilir. |
| Kurumun Kariyer bilgi isteği (öğretmen onayıyla kuruma açılan profil kopyası) | Kopya onaydan sonra 30 gün; istek ve onay kaydı 2 yıl. Pano hesabı silinirse kopya hemen silinir. |
| Doğrulama kodunun kendisi | Kullanıldığında veya süresi dolduğunda |
| Yasal metin onay kayıtları | İlgili hukuki ilişki ve zamanaşımı süresince (ispat amacıyla) |
| Sistem yedekleri | AES-256 ile şifrelenmiş olarak 30 gün; süre sonunda kendiliğinden silinir. Pasife alınan kurumun son yedeği şifreli olarak 1 yıl saklanır. |
| Fatura ve ödeme kayıtları | Mali mevzuat gereği 10 yıl |
Süresi dolan veriler her gece otomatik olarak silinir.
Kurum; panele erişim verdiği yönetici, öğretmen ve personeli yalnızca görevlerinin gerektirdiği ölçüde yetkilendirmekle, bu kişileri gizlilik yükümlülüğüyle bağlamakla ve görevi sona eren kullanıcının erişimini gecikmeden kapatmakla yükümlüdür.
Panele personel olarak giren her kullanıcı, ilk girişinde Kurum Kullanıcısı Gizlilik ve Veri Güvenliği Taahhüdü’nü kayıtlı telefonuna gönderilen tek kullanımlık kodla onaylar. Bu onay Kurum’a verilmiş bir taahhüttür; Kurum’un kendi çalışanlarıyla arasındaki gizlilik yükümlülüklerinin yerine geçmez, onları tamamlar.
Kurum, yetkilendirdiği kullanıcıların sistem üzerindeki işlemlerinden veri sorumlusu sıfatıyla sorumludur. Kullanıcının taahhüde veya mevzuata aykırı işleminden doğan zararlar için Kurum’un o kullanıcıya karşı hakları saklıdır. DersDers, kullanıcıların bu işlemlerinden sorumlu değildir.
DersDers, Kurum’un bu yükümlülüğüne destek olmak için kullanıcı işlemlerini kayıt altına alır: girişler; öğrenci, veli ve personel kayıtlarında ekleme, değiştirme, arşive gönderme, geri alma ve kalıcı silme; ödeme kayıtlarında (tahsilat, taksit planı, kasa hareketi) ekleme, değiştirme, iptal ve silme; veri dışa aktarma. Kayıtlarda işlemi yapan kullanıcı, rolü, IP adresi, zaman ve değişen alanın adı bulunur; değiştirilen değerin kendisi kaydedilmez (ödeme kayıtlarında, kaydı tanımlamak için tutar, tarih ve öğrenci adı; kasa hareketlerinde ayrıca kullanıcının girdiği açıklama yer alır). DersDers destek ekibinin Kurum verisine erişimi de aynı kayda yazılır. Kayıtlar Kurum yöneticisinin erişimine sunulur ve 2 yıl saklanır.
DersDers’in bu sözleşmeden doğan sorumluluğu, Kurum’un ihlalden önceki 12 ay içinde ödediği lisans / abonelik bedeli ile sınırlıdır. Bu sınır; kasıt, ağır ihmal ve mevzuatın sınırlandırılmasına izin vermediği hâller bakımından uygulanmaz. DersDers, Kurum’un kendi veri girişinden, kendi kullanıcı yetkilendirmesinden ve hesap bilgilerini paylaşmasından doğan zararlardan sorumlu değildir.
DersDers, mevzuat değişiklikleri veya yeni hizmetler doğrultusunda bu koşulları güncelleyebilir. Güncel sürüm her zaman bu sayfada, yürürlük tarihiyle birlikte yayımlanır. Kurum’un hizmeti kullanmaya devam etmesi güncel koşulları kabul ettiği anlamına gelir.
Kurum, bu koşulları kabul etmekle; adının, logosunun ve bulunduğu il bilgisinin DersDers’in web sitesindeki referans listesinde, tanıtım sunumlarında ve sosyal medya hesaplarında hizmetin kullanıldığını göstermek amacıyla kullanılmasına izin vermiş olur.
Kurum bu kullanımı istemediğini her zaman, gerekçe göstermeden bildirebilir. Bildirim İletişim sayfasındaki kanallardan yapılır ve Kurum, referans listesinden en geç 7 gün içinde çıkarılır; basılı materyal ile arşiv kayıtlarında kalan kullanımlar bu süreye tabi değildir.
Referans kapsamında yalnızca kurum adı, logosu ve il bilgisi yayımlanır. Öğrenci, veli, personel verileri; ödeme, ciro ve lisans bilgileri ile kurumun panel içi verileri hiçbir şekilde paylaşılmaz. Kurum’un yazılı olarak vereceği görüş, yorum veya tanıtım metinleri yalnızca o metnin verildiği kapsamda kullanılır.
Kurum’un logosu üzerindeki tüm haklar Kurum’a aittir; bu izin, DersDers’e logo üzerinde herhangi bir mülkiyet hakkı vermez ve yalnızca yukarıda sayılan tanıtım amacıyla, marka bütünlüğü bozulmadan kullanım hakkı tanır. Aynı şekilde Kurum da, DersDers adını ve logosunu yalnızca hizmetin kullanıldığını belirtmek amacıyla kullanabilir.
Bu sözleşme kapsamındaki bildirimler, veri ihlali duyuruları ve Kurum’un talimatları [email protected] adresine veya resmî tebligat niteliğinde [email protected] KEP adresine iletilir. Veri işleyenin kimliği: Can Aydemir - DersDers Yazılım Çözümleri (Kalekapısı Vergi Dairesi, 25249964012), Muratpaşa / Antalya. Veri işleyenin açık adresi İletişim sayfasında yayımlanmıştır; yazılı tebligat bu adrese ya da yukarıdaki KEP adresine yapılabilir.
Satın alma ve bedel koşulları için Mesafeli Satış Sözleşmesi, iptal/iade için İptal ve İade Koşulları.