Mobil Uygulama Gizlilik Politikası

Bu metin Farhsan Academy mobil uygulaması için geçerlidir. Web sitesini kullandığında hangi verilerin işlendiğini site gizlilik metninde bulabilirsin.

1. Veri Sorumlusu

Veri sorumlusu, Farhsan Academy markası adına Babak MOUSAVIASL'dır.
İletişim: farhsan.academy@gmail.com

Verilerinle ilgili her soru ve başvuru için bu adrese yazabilirsin.

2. Uygulamayı Kimler Kullanır?

Uygulamada üç kullanıcı türü var:

• Öğrenci — akademiden ders alan kişi.
• Veli — öğrencinin velisi. Yalnızca kendi çocuğunun bilgilerini görüntüler, hiçbir kaydı değiştiremez.
• Akademi yöneticisi — dersleri, ödevleri ve ödemeleri yöneten kişi.

Uygulamada serbest kayıt yoktur. Hesaplar yalnızca akademi tarafından açılır. Kendi başına hesap oluşturamazsın.

3. Hangi Kişisel Veriler İşlenir?

Kimlik ve iletişim
Ad soyad, e-posta adresi, telefon numarası, veli telefon numarası.

Eğitim verileri

• Ders programı: tarih, saat, süre, konu ve dersin yapılıp yapılmadığı (son 30 günün devam durumu uygulamada özetlenir)
• Ödevler: ders, konu, soru sayısı, teslim tarihi, tamamlanma durumu
• Kendi girdiğin çalışma günlüğü: hangi dersten kaç soru, kaç dakika çalıştığın
• Konu takibi: müfredattaki konuların işlendi / tekrar / bitti durumu
• Deneme sınavı sonuçları: sınav adı, tarihi, türü, ders bazında doğru-yanlış sayıları ve net
• Hedef net ve hedef sıralama
• "Yanlış defteri"ne eklediğin konular

Ders erteleme ve iptal talepleri
Yaklaşan bir dersin için erteleme ya da iptal talebi açtığında; talebin türü, önerdiğin yeni gün-saat, yazdıysan gerekçe metnin ve akademinin kararı (onay/ret ve varsa not) saklanır.

Mali bilgiler
Ödeme planı bilgileri: ödemenin başlığı, tutarı, vade tarihi ve ödenip ödenmediği. Uygulama üzerinden ödeme alınmaz; kredi kartı, banka kartı veya benzeri ödeme aracı bilgisi hiçbir şekilde toplanmaz ve saklanmaz. Ödeme bilgileri yalnızca bilgilendirme amacıyla görüntülenir.

Mesajlaşma
Öğrenci ile akademi yöneticisi arasındaki birebir yazışmanın içeriği, gönderim zamanı ve okunma bilgisi. Ayrıca bildirdiğin (şikâyet ettiğin) mesajlar ve sohbeti engelleme tercihin.

Duyurular ve ders materyalleri
Akademinin yayımladığı duyurular ve paylaştığı dosyalar ile bunların kimin için paylaşıldığı bilgisi. Duyuruların "okundu" damgası yalnızca kendi cihazında tutulur, sunucuya gönderilmez.

Şifre sıfırlama talepleri
Giriş ekranındaki "Şifremi unuttum" bağlantısını kullandığında, akademiye bir sıfırlama talebi düşer; talebin kime ait olduğu ve ne zaman açıldığı saklanır. Yeni şifreni akademi sana iletir.

Teknik veriler
Bildirim iznini verdiysen cihazının bildirim jetonu (push token) ve bildirim tercihlerin. Uygulama; konum, kamera, mikrofon, rehber, fotoğraf galerisi veya sağlık verisi gibi hassas verilere erişmez.

Uygulamada reklam gösterilmez. Üçüncü taraf reklam, analiz veya izleme (tracking) aracı kullanılmaz. Verilerin hiçbir şekilde satılmaz veya pazarlama amacıyla paylaşılmaz.

4. Veriler Nasıl Toplanır?

• Kimlik ve iletişim bilgilerin, hesabını açan akademi tarafından girilir.
• Ders programı, ödev, duyuru ve ödeme bilgileri akademi tarafından girilir.
• Çalışma günlüğü, konu takibi, deneme sonuçları, hedefler, yanlış defteri ve erteleme talepleri senin tarafından girilir.
• Mesajlar taraflarca yazıldıkça oluşur.
• Bildirim jetonu, bildirim iznini verdiğin anda cihazından alınır.

5. Veriler Hangi Amaçla İşlenir?

• Eğitim hizmetinin yürütülmesi ve takibi
• Ders programının gösterilmesi, ders öncesi hatırlatma ve erteleme taleplerinin işlenmesi
• Ödev verilmesi, takibi ve hatırlatılması
• Deneme sonuçlarının ve çalışma gelişiminin izlenmesi
• Öğrenci ile akademi arasındaki iletişimin sağlanması
• Akademi duyurularının iletilmesi
• Ödeme planının bilgilendirme amacıyla gösterilmesi ve vade hatırlatması
• Velinin, çocuğunun eğitim durumunu takip edebilmesi
• Hesap güvenliğinin sağlanması ve şifre sıfırlama taleplerinin karşılanması

Hukuki sebep: Bu işleme faaliyetleri, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 5. maddesi uyarınca sözleşmenin kurulması ve ifası için gerekli olması ile veri sorumlusunun meşru menfaati hukuki sebeplerine dayanır. 18 yaşından küçük öğrenciler bakımından ayrıca veliden açık rıza alınır.

6. Bildirimler

Bildirim iznini verirsen şu durumlarda bildirim gönderilir:

• Ders saatinden 1 saat ve 15 dakika önce hatırlatma
• Yeni mesaj geldiğinde
• Yeni ödev verildiğinde ve ödev tesliminden bir gün önce
• Ödeme vadesi yaklaştığında veya geçtiğinde (öncelikle veliye)
• Yeni duyuru yayımlandığında
• Ders erteleme talebi açıldığında (akademiye) ve karara bağlandığında (öğrenciye)
• Velilere pazar akşamları haftalık özet

Bildirimlerin içeriği hakkında açık olalım:

• Mesaj bildiriminde mesaj içeriği yer almaz — yalnızca "Yeni mesajın var" şeklinde bir özet gösterilir.
• Ödev bildirimi dersin adını, ödeme bildirimi ödemenin başlığını ve tutarını içerir.
• Duyuru bildirimi duyurunun başlığını ve metninin ilk bölümünü içerir.
• Veliye giden haftalık özet bildirimi, çocuğun adını ve o haftaki soru sayısı, çalışma süresi ve tamamlanan ödev sayısını içerir.

Bildirim türlerini uygulama içindeki Profil ekranından ayrı ayrı kapatabilirsin; tümünü cihaz ayarlarından da kapatabilirsin. Bildirim izni vermezsen hiçbir bildirim gönderilmez.

7. Veli Erişimi

Akademi, öğrencinin velisi için ayrı bir hesap açabilir. Veli hesabı yalnızca görüntüleme yetkisine sahiptir ve şunları görür: ders programı ve devam durumu, ödevlerin durumu, çalışma günlüğü özeti, deneme sonuçları, ödeme durumu ve akademi duyuruları.

Veli, öğrenci ile akademi yöneticisi arasındaki mesajları göremez. Birebir yazışma öğrencinin özel alanıdır ve veli görünümüne teknik olarak kapalıdır; bu kısıt veritabanı yetkilendirme seviyesinde uygulanır, bir ayar değildir. Öğrencinin açtığı ders erteleme talepleri de veli görünümünde yer almaz.

Veli hiçbir kaydı ekleyemez, değiştiremez veya silemez. Veli–öğrenci bağlantısı yalnızca akademi tarafından kurulur ve kaldırılır; veli kendi başına başka bir öğrencinin verisine erişemez.

8. Verilere Kimler Erişebilir?

• Öğrenci yalnızca kendi verilerine erişir.
• Öğrenciler birbirinin hiçbir verisini göremez. Bu kural veritabanı yetkilendirme (RLS) seviyesinde teknik olarak uygulanır.
• Veli yalnızca bağlı olduğu öğrencinin verilerini görüntüler.
• Akademi yöneticisi, hizmetin yürütülmesi için gerekli verilere erişir.

Veriler, hukuki bir yükümlülük bulunmadıkça hiçbir üçüncü kişiyle paylaşılmaz.

9. Veriler Nerede Saklanır? Yurt Dışına Aktarım

Veriler Supabase altyapısı üzerinde, Avrupa Birliği (Almanya / Frankfurt) bölgesindeki veri merkezlerinde barındırılır. Tüm bağlantılar TLS ile şifrelenir.

Hizmetin çalışması için şu sağlayıcılar kullanılır:

Bildirim zinciri gereği bildirim jetonu ve bildirim metni yurt dışına aktarılır. Bu aktarım, KVKK'nın 9. maddesi kapsamında, hizmetin sunulabilmesi için gerekli olduğu ölçüde ve ilgili kişinin açık rızasıyla gerçekleştirilir. Bildirim izni verilmezse bu aktarım hiç gerçekleşmez.

10. Saklama Süresi ve Silme

Veriler, öğrencinin akademiyle ilişkisi devam ettiği sürece ve ilgili mevzuatın öngördüğü saklama süreleri boyunca saklanır.

Hesap silme: Öğrenci, uygulama içinden Profil → Hesabımı sil adımlarıyla hesabını ve tüm verilerini kalıcı olarak silebilir. Silme geri alınamaz; ders kayıtları, ödevler, deneme sonuçları, çalışma kayıtları ve mesajlar dâhil tüm veriler silinir.

Veli hesapları ve uygulama üzerinden silme yapamayan kullanıcılar, farhsan.academy@gmail.com adresine "Hesap silme talebi" konulu bir e-posta göndererek hesaplarının silinmesini isteyebilir. Talepler en geç 30 gün içinde sonuçlandırılır.

11. 18 Yaşından Küçük Öğrenciler

Uygulama 18 yaşından küçük öğrenciler tarafından kullanılabilir. Bu durumda hesap açılışı sırasında akademi tarafından veliden yazılı açık rıza alınır. Veli, çocuğunun verilerinin işlenmesine ilişkin rızasını her zaman geri çekebilir.

Uygulama çocuklara yönelik olarak tasarlanmamıştır; çocuklara yönelik reklam veya profilleme yapılmaz.

12. Haklarınız

KVKK'nın 11. maddesi uyarınca; kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, yapılan işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, işlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme haklarına sahipsin.

Başvurularını farhsan.academy@gmail.com adresine iletebilirsin.

13. Değişiklikler

Bu politika, uygulamada yapılan geliştirmelere bağlı olarak güncellenebilir. Güncellemeler bu sayfada yayımlanır ve "son güncelleme" tarihi değiştirilir. Önemli değişiklikler ayrıca uygulama içinden duyurulur.