Gizlilik Politikası ve KVKK Aydınlatma Metni
Sürüm 2026-10-08 · Veri sorumlusu: DersPark · İletişim: destek@derspark.net
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi uyarınca hazırlanmıştır. DersPark'ı kullanan veliler ve öğrenciler için hangi kişisel verilerin, hangi amaçla, hangi hukuki sebeple işlendiğini, kimlere aktarıldığını, ne kadar süre saklandığını ve KVKK kapsamındaki haklarınızı açıklar.
1. Veri sorumlusu
Kişisel verileriniz bakımından veri sorumlusu DersPark'tır. Her türlü soru ve talebiniz için destek@derspark.net adresine yazabilirsiniz.
2. DersPark nedir, kim kullanır?
DersPark, lise öğrencileri için adım adım dersler, görev oyunları, aralıklı tekrar ve "Kariyer Kampüsü" adlı çalışma takibi sunan bir eğitim uygulamasıdır. Uygulamada iki tür hesap vardır:
- Veli hesabı: 18 yaşını doldurmuş bir yetişkin tarafından açılır. Veli, hesabına en çok dört öğrenci ekler, öğrencilerin ilerlemesini görür, grup ve bildirim ayarlarını yönetir, öğrenciyi ve kendi hesabını silebilir.
- Öğrenci hesabı: Ya veli tarafından açılır ya da öğrenci kendisi açar. Öğrencinin kendi açtığı hesap deneme modunda başlar; veliye bir onay bağlantısı gönderilir. Veli onaylayınca hesap veli hesabına bağlanır ve tüm özellikler açılır. Onaylanmayan deneme hesabı 7 gün sonra kapanır.
3. 18 yaş altı öğrencilerin verileri
Öğrencilerin büyük bölümü 18 yaşından küçüktür. Bu nedenle:
- Öğrenciden e-posta, telefon, adres, okul adı, fotoğraf ya da konum bilgisi istenmez. Öğrenci yalnızca adını (ya da takma adını), sınıfını, bir kullanıcı adı ve şifre ile velisinin e-posta adresini verir.
- Öğrencinin kendi açtığı hesabın tam kullanıma açılması velinin onayına bağlıdır. Onay bağlantısı yalnızca öğrencinin yazdığı veli e-postasına gönderilir.
- Gruplarda sohbet yoktur; diğer öğrenciler yalnızca takma ad, haftalık emek puanı ve kampüs görünümünü görür. Takma adlar uygunsuz kelime süzgecinden geçer.
- Veli, öğrencinin grup ve bildirim özelliklerini kapatabilir, oturumlarını tüm cihazlarda sonlandırabilir ve öğrenci hesabını tüm verileriyle silebilir.
4. İşlenen kişisel veriler
| Veri | Kimden | Ne için |
|---|---|---|
| Ad, e-posta, şifre (geri çözülemez özet) | Veli | Hesap açma, giriş, şifre sıfırlama, onay ve özet e-postaları |
| Öğrenci adı ya da takma adı, sınıf, kullanıcı adı, şifre özeti, giriş kodu ve PIN özeti | Öğrenci / veli | Öğrenci hesabı, giriş, veli hesabına bağlama |
| Veli e-posta adresi (öğrencinin yazdığı) | Öğrenci | Veli onay bağlantısının gönderilmesi; onaydan sonra silinir |
| İlerleme ve oyun kayıtları: tamamlanan ders adımları, görevler, oyun puanları, günlük çalışma kayıtları, tekrar takvimi, kampüs binaları, elmas hareketleri, istek cevapları, haftalık emek puanları | Öğrenci (kullanım sırasında) | İlerlemenin cihazlar arasında eşitlenmesi, panel ve veli özeti, grup ligleri |
| Grup üyelikleri, takma ad, grup içi tepkiler ve ödüller | Öğrenci | Grup ve haftalık emek ligi özellikleri |
| Sınav planları: ders, üniteler, sınav tarihi, günlük plan ve isteğe bağlı "Sınav nasıl geçti?" cevabı | Öğrenci / veli | "Sınavım var" planı ve veliye hazırlık özeti |
| Anonim kullanım olayları (bkz. 8. bölüm) | Otomatik | İçeriğin iyileştirilmesi |
| Bildirim abonelikleri (tarayıcının verdiği push adresi ve anahtarları) | Öğrenci / veli (izin verirse) | Kampüs ve günlük özet bildirimleri |
| Hata kayıtları: hatanın oluştuğu sayfa, hata mesajı, tarayıcı türü, varsa öğrenci/veli kimliği | Otomatik | Uygulama hatalarının bulunup düzeltilmesi |
| Giriş zamanı, oturum bilgileri, IP adresi (yalnızca hız sınırlama ve sunucu günlükleri için) | Otomatik | Güvenlik, kötüye kullanımın önlenmesi |
| Onay bilgisi: bu metnin kabul edildiği tarih ve sürümü | Veli / öğrenci | Hukuki yükümlülüğün belgelenmesi |
| Sipariş ve fatura bilgileri: ad soyad, e-posta, telefon, il, fatura adresi, isteğe bağlı TC kimlik numarası, sipariş tutarı, ödeme durumu ve iyzico işlem numarası, sözleşme onaylarının zamanı | Veli (satın alırken) | Siparişin kurulması ve ifası, faturalandırma, yasal saklama yükümlülükleri |
Çerezler ve tarayıcı deposu (localStorage) için ayrıca Çerez Politikası'na bakın.
5. İşleme amaçları ve hukuki sebepler
- Hizmetin sunulması (hesap, giriş, ilerleme eşitleme, panel, gruplar): KVKK m. 5/2-c, bir sözleşmenin kurulması ve ifası için gerekli olması.
- Veli onayı ve çocuk güvenliği: KVKK m. 5/2-ç, hukuki yükümlülüğün yerine getirilmesi ve m. 5/2-f, meşru menfaat.
- Satın alma, ödeme ve faturalandırma: KVKK m. 5/2-c, sözleşmenin kurulması ve ifası; m. 5/2-ç, vergi ve ticaret mevzuatından doğan yükümlülükler.
- Güvenlik, hata ayıklama, hız sınırlama: KVKK m. 5/2-f, veri sorumlusunun meşru menfaati.
- Haftalık veli e-postası ve anlık bildirimler: açık rıza (KVKK m. 5/1); her ikisi de ayarlardan ya da e-postadaki bağlantıdan kapatılabilir.
DersPark, kişisel verileri reklam, profilleme ya da üçüncü kişilere pazarlama amacıyla kullanmaz; üçüncü taraf analitik ve reklam ağı içermez.
6. Verilerin aktarılması
Veriler, sunucu barındırma hizmeti sağlayan altyapı sağlayıcısında (barındırma) ve e-posta gönderim hizmetinde (yalnızca e-posta adresi ve e-posta içeriği) işlenir. Kart ile yapılan ödemeler, lisanslı ödeme kuruluşu iyzico (İyzi Ödeme ve Elektronik Para Hizmetleri A.Ş.) tarafından işlenir: kart bilgileri doğrudan iyzico'nun ödeme sayfasına girilir, DersPark'a iletilmez ve DersPark tarafından saklanmaz; iyzico'ya yalnızca ödeme için gereken alıcı bilgileri (ad soyad, e-posta, telefon, adres, varsa TC kimlik numarası) ve sipariş tutarı aktarılır. Bu sağlayıcılar KVKK m. 8 ve 9 kapsamında veri işleyen sıfatıyla hareket eder. Bunun dışında veriler, yasal zorunluluk (mahkeme kararı, yetkili kurum talebi) olmadıkça kimseyle paylaşılmaz ve satılmaz.
7. Saklama süreleri
- Hesap ve ilerleme verileri: hesap açık olduğu sürece. Veli ya da öğrenci hesabı sildiğinde bu veriler hemen silinir; bekleme süresi yoktur.
- Veritabanı yedekleri: en çok 14 gün; silinen veriler yedeklerden bu süre içinde kendiliğinden düşer.
- Hata kayıtları: 30 gün. Hesap silindiğinde hata kayıtları kişiye bağlı olmaktan çıkarılır (kimlik alanı boşaltılır).
- Öğrencinin yazdığı veli e-postası: veli onaylayınca silinir; onaylanmayan deneme hesaplarında hesapla birlikte silinir.
- Sipariş ve fatura kayıtları: vergi ve ticaret mevzuatının öngördüğü süre (10 yıl); hesap silinse de bu kayıtlar hesapla bağı kaldırılarak saklanır.
- Sunucu erişim günlükleri (IP): barındırma sağlayıcısının standart süresi, en çok 30 gün.
8. Anonim kullanım istatistikleri
Ders ve oyun sayfaları, içeriği iyileştirmek için küçük kullanım olayları gönderir: sayfanın açılması, bir ders adımının görülmesi ya da bitmesi, bir görevin başlaması, bitmesi ya da yarıda kalması ve sayfada geçen etkin süre. Bu kayıtlarda öğrencinin adı, e-postası, IP adresi, yazdığı bir metin ya da verdiği cevap bulunmaz; öğrenci kimliği yerine geri çözülemeyen bir özet (tuzlu hash), sınıf, ünite, olay türü, adım numarası, süre ve gün tutulur. Amaç, öğrencilerin hangi adımda zorlandığını ya da bıraktığını toplu olarak görmek ve dersleri buna göre düzeltmektir; tek bir öğrenci hakkında karar vermek için kullanılmaz ve kimseyle paylaşılmaz.
- Saklama: ham olaylar en çok 60 gün tutulur; sonra yalnızca kişiye bağlanamayan günlük toplamlar (ör. "o gün 12 öğrenci 3. adımı açtı") kalır.
- Silme: öğrenci hesabı silinince o öğrenciye ait ham olaylar da hemen silinir.
- Hukuki sebep: hizmetin geliştirilmesine yönelik meşru menfaat (KVKK m. 5/2-f).
9. KVKK kapsamındaki haklarınız
KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak:
- kişisel verinizin işlenip işlenmediğini öğrenme,
- işlenmişse buna ilişkin bilgi talep etme,
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde / yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik ya da yanlış işlenmişse düzeltilmesini isteme,
- KVKK m. 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz. Başvurularınızı destek@derspark.net adresine iletebilirsiniz; başvurular en geç 30 gün içinde yanıtlanır. Veri taşıma talebinde ilerleme verileriniz okunabilir biçimde (JSON) iletilir.
Hesap ve veri silme için ayrıca bir başvuruya gerek yoktur: veliler Öğrenciler → Hesabı sil, deneme modundaki öğrenciler Profil → Hesabımı sil adımıyla hesaplarını ve tüm verilerini anında silebilir.
10. Güvenlik
Şifreler ve PIN'ler geri çözülemez özetler (hash) olarak saklanır. Bağlantı HTTPS ile şifrelenir. Hesaba yönelik işlemler (öğrenci ekleme, silme, hesap silme) veli şifresinin yeniden girilmesini gerektirir. Giriş denemeleri hız sınırına tabidir. Ders içerikleri yalnızca giriş yapmış hesaplara sunulur.
11. Değişiklikler
Bu metin değiştiğinde sürüm numarası güncellenir ve önemli değişikliklerde veliler e-posta ile bilgilendirilir. Kabul ettiğiniz sürüm hesabınızda saklanır.