6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında; öğrenci, veli ve personel kişisel verileri bakımından veri sorumlusu, hizmeti kullanan eğitim kurumudur. DersDers, bu verileri kurumun belirlediği amaç ve talimatlar doğrultusunda işleyen veri işleyen sıfatını taşır. Veri sahiplerine karşı aydınlatma yükümlülüğü ve açık rıza alınması gereken hâllerde rızanın alınması kurumun sorumluluğundadır.
Bu metinde “DersDers” ifadesiyle anılan veri işleyen; Can Aydemir - DersDers Yazılım Çözümleri (Kalekapısı Vergi Dairesi, 25249964012) olup işletme merkezi Muratpaşa / Antalya’dır. Açık adres ve künye bilgileri İletişim sayfamızda yayımlanmıştır. Resmî tebligat adresi: [email protected] (KEP).
T.C. kimlik numaraları veritabanında şifreli saklanır; arama yapılabilmesi için ayrıca geri döndürülemez bir özet (hash) tutulur.
Veriler; dersders.tr üzerinden eğitim öğretim faaliyetinin yürütülmesi, devam takibi, ölçme-değerlendirme, veli bilgilendirmesi, kurum içi iletişim, kurum abonelik/lisans ödemelerinin alınması ve mevzuattan doğan yükümlülüklerin yerine getirilmesi amaçlarıyla işlenir. Hukuki sebep, sözleşmenin ifası ve kurumun hukuki yükümlülüğüdür; bunların dışında kalan işlemeler için kurum tarafından açık rıza alınır.
DersDers kurum verilerini kendi amaçları için kullanmaz. Yalnızca kişiyi belirlemeyen toplu sayılar (örneğin platformdaki toplam öğrenci ya da kurum sayısı) tanıtım istatistiğinde, panelin kullanılıp kullanılmadığına ilişkin sayısal ölçümler de kuruma destek olmak ve hizmetin sürekliliğini sağlamak amacıyla kullanılır.
Her kurumun verisi ayrı bir veritabanında (subdomain mimarisi ile) tutulur. Kurumlar birbirlerinin verilerini hiçbir koşulda göremez; sistem yöneticisi erişimi kayıt altına alınır.
| Sağlayıcı | Ülke | Amaç | Aktarılan veri |
|---|---|---|---|
| Hetzner Online GmbH | Almanya yurt dışı | Sunucu barındırma (tüm platform) | Platformda tutulan tüm veriler |
| Cloudflare, Inc. | ABD (küresel ağ) yurt dışı | Trafik yönlendirme, saldırı ve bot koruması (Turnstile) | IP adresi, tarayıcı bilgisi, iletilen sayfa ve form içeriği |
| Meta Platforms (WhatsApp) | ABD / İrlanda yurt dışı | WhatsApp bildirimleri ve doğrulama mesajları (DersDers resmî hattı veya kurumun kendi bağladığı hat) | Alıcı telefon numarası, mesaj içeriği |
| Google LLC — Firebase Cloud Messaging | ABD yurt dışı | Mobil uygulama bildirimleri | Cihaz bildirim kimliği, bildirim başlığı ve metni |
| Google LLC — YouTube | ABD yurt dışı | Yardım ve tanıtım videolarının kapak görselleri ve oynatılması | Ziyaretçinin IP adresi ve tarayıcı bilgisi (yalnız video bulunan sayfalarda) |
| Hostinger | Avrupa Birliği yurt dışı | E-posta gönderimi | E-posta adresi, e-posta içeriği |
| Netgsm İletişim | Türkiye | SMS doğrulama kodları ve bildirimler (kurum kendi SMS hesabını bağladıysa o sağlayıcı) | Telefon numarası, SMS içeriği |
| PayTR Ödeme ve Elektronik Para Hizmetleri A.Ş. | Türkiye | Lisans/abonelik ödemeleri; kurumun seçtiği veli tahsilatı | Ödeme bilgileri (kart bilgisi DersDers'e gelmez) |
| iyzico Ödeme Hizmetleri A.Ş. | Türkiye | Kurumun kendi hesabıyla seçtiği veli tahsilatı | Ödeme bilgileri, öğrenci adı (ödeme açıklamasında) |
Yurt dışındaki sağlayıcılara aktarım, hizmetin sunulması için zorunlu olduğu ölçüde ve KVKK m.9’da öngörülen usullere uygun olarak yapılır. Kişisel veriler bu sağlayıcılar dışında üçüncü kişilere satılmaz, kiralanmaz ve pazarlama amacıyla paylaşılmaz; yetkili kamu kurumlarına yalnızca yasal yükümlülük hâlinde bilgi verilir.
Kişisel verileriniz; endüstri standardı SSL/TLS sertifikaları ile şifrelenerek taşınmakta, yetkisiz erişimi engellemek için veritabanı erişim kısıtlamaları uygulanmakta, parolalar geri döndürülemez (hash) algoritmalarıyla şifrelenerek saklanmakta, kurum kullanıcılarının işlemleri iz kayıtları (log) altına alınmakta ve veriler AES-256 ile şifrelenmiş periyodik yedeklerle korunmaktadır. DersDers destek ekibinin bir kurumun verisine eriştiği ya da kurum adına yaptığı işlemler de o kurumun işlem kaydına “DersDers Destek” olarak yazılır.
DersDers platformuna kurum tarafından yüklenen 18 yaşından küçük öğrencilere ait kişisel verilerde, veli/vasi bilgilendirmesinin yapılması ve kanunen gerekiyorsa açık rızanın alınması yükümlülüğü münhasıran veri sorumlusu olan kuruma aittir. DersDers bu verileri yalnızca kurumun talimatıyla ve yazılım hizmetinin ifası amacıyla depolar.
| Veri | Saklama süresi |
|---|---|
| Kurum verileri (öğrenci, veli, personel) | Lisans/abonelik süresince; bitişten sonra 12 ay. Kurumun kendi silme talebinde 72 saatlik vazgeçme süresinin sonunda, arşiv kopyası dahil kalıcı olarak silinir. |
| Silinen kurumun arşiv kopyası (kurumun kendi talebi dışındaki silmelerde) | 30 gün; süre sonunda kalıcı olarak silinir. |
| Gönderilen ve alınan mesaj içerikleri (WhatsApp, SMS, e-posta, uygulama/panel bildirimi) | 1 yıl; kurum silinirse kurumun mesaj kayıtları hemen silinir. |
| Giriş kayıtları, giriş denemeleri ve doğrulama kodu istekleri | 2 yıl |
| Kurum paneli işlem kaydı (kim, hangi kaydı ekledi/değiştirdi/sildi) | 2 yıl |
| Kariyer ve Özel Ders panosu trafik kayıtları (5651 sayılı Kanun) | 2 yıl |
| Pano hesabı, ilanlar ve özgeçmiş | Siz silene kadar; profil sayfasından anında silinebilir. |
| Kurumun Kariyer bilgi isteği (öğretmen onayıyla kuruma açılan profil kopyası) | Kopya onaydan sonra 30 gün; istek ve onay kaydı 2 yıl. Pano hesabı silinirse kopya hemen silinir. |
| Doğrulama kodunun kendisi | Kullanıldığında veya süresi dolduğunda |
| Yasal metin onay kayıtları | İlgili hukuki ilişki ve zamanaşımı süresince (ispat amacıyla) |
| Sistem yedekleri | AES-256 ile şifrelenmiş olarak 30 gün; süre sonunda kendiliğinden silinir. Pasife alınan kurumun son yedeği şifreli olarak 1 yıl saklanır. |
| Fatura ve ödeme kayıtları | Mali mevzuat gereği 10 yıl |
Süresi dolan veriler her gece otomatik olarak silinir.
Kurum verileri, 3 aylık ücretsiz deneme süresi ve sonrasındaki aktif abonelik/lisans ilişkisi sürdüğü müddetçe saklanır. Lisans veya abonelik sona erdiğinde veriler 12 ay boyunca korunur; bu süre içinde kurum verilerini geri alabilir veya hizmeti yeniden başlatabilir. Sürenin sonunda veriler kalıcı olarak silinir.
Bu sürenin istisnası faturalardır: mali mevzuat gereği fatura, IBAN dekontları ve ödeme kayıtları 10 yıl saklanır ve yukarıdaki silme süresine tabi değildir. Ayrıntı için Mesafeli Satış Sözleşmesi.
Kurum, panelinden veri silme talebi oluşturabilir. Kullanıcı tarafından veya kurum aracılığıyla yapılan hesap silme ve veri yok etme talepleri; olası hatalı işlemlerin önüne geçmek, veri güvenliğini sağlamak ve sistem bütünlüğünü korumak amacıyla telefonla sözlü olarak doğrulanır ve 72 saatlik bir bekleme (vazgeçme) süresine tabidir. Bu süre sonunda veriler, DersDers’teki arşiv kopyası dahil kalıcı olarak yok edilir; şifreli sistem yedeklerinden en geç 30 gün içinde kendiliğinden düşer. İşlem geri alınamaz.
Veri sahipleri (Öğrenci, Veli, Personel) KVKK m.11 kapsamındaki haklarını öncelikle verilerin sorumlusu olan kuruma başvurarak kullanır. DersDers’e ulaşan talepler ilgili kuruma yönlendirilir.
KVKK’nın 11. maddesi kapsamındaki taleplerinizi; “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ” uyarınca kimliğinizi teyit edici belgelerle birlikte, sistemimizde kayıtlı e-posta adresiniz üzerinden [email protected] adresine veya güvenli elektronik imzalı / mobil imzalı olarak [email protected] KEP (Kayıtlı Elektronik Posta) adresimize ya da İletişim sayfamızda yayımlanan posta adresimize yazılı olarak iletebilirsiniz. Talepleriniz niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır.