RznSoft Ltd. Şti. ("Okulasistan", "biz") olarak, okulasistan.com internet sitesi ve bu site üzerinden sunulan okul yönetim platformu ("Hizmet") kapsamında işlenen kişisel verilerin korunmasına önem veriyoruz. Bu Gizlilik Politikası, hangi verileri hangi amaçla işlediğimizi, kimlerle paylaştığımızı ve haklarınızı açıklar. Kişisel verilerinizin 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamındaki işlenme şartları için ayrıca KVKK Aydınlatma Metni'ni incelemenizi öneririz. Veri Sorumlusu / Veri İşleyen Ayrımı Bu platformu iki farklı grup kişi kullanır ve KVKK açısından rolümüz gruba göre değişir: 1) okulasistan.com üzerinden demo/randevu talebi bırakan ziyaretçiler için (okul/kurum adı, öğrenci sayısı, telefon numarası, iletişim notları) veri sorumlusu biziz — bu verileri kendi pazarlama ve satış süreçlerimiz için işleriz. 2) Bir okul/kurumun bünyesinde platformu kullanan yönetici, öğretmen, öğrenci ve velilerin verileri için (ad-soyad, T.C. kimlik no, iletişim bilgileri, devamsızlık, not, ödev, mali kayıt vb.) veri sorumlusu İLGİLİ OKUL/KURUMDUR. Biz bu veriler bakımından yalnızca KVKK'nın 3. maddesi anlamında veri işleyen sıfatıyla, kurumun talimatları doğrultusunda teknik altyapı sağlarız; bu verileri kendi amaçlarımız için kullanmaz, kurumun bilgisi/talimatı dışında üçüncü kişilerle paylaşmayız. Bu kapsamdaki haklarınız için önce ilgili okulunuzla iletişime geçmenizi rica ederiz. Topladığımız ve İşlediğimiz Bilgiler - Randevu/demo formu: okul adı, öğrenci sayısı, ad-soyad, telefon numarası, e-posta, eklediğiniz notlar. - Okul paneli kullanıcı hesapları: ad-soyad, T.C. kimlik numarası (yalnızca geri döndürülemez biçimde şifrelenmiş/hash'lenmiş hâliyle saklanır, açık metin olarak tutulmaz ve ekranlarda maskeli gösterilir), e-posta, telefon, doğum tarihi, adres. - Öğrenciye ait eğitim verileri: devamsızlık kayıtları, yazılı/sınav notları, ödev teslim durumu, ders programı, veli bilgileri. - Mali kayıtlar: kurumun kendi takip ettiği sözleşme, taksit ve tahsilat bilgileri (bu veriler yalnızca kurum içi kayıt amaçlıdır; platform üzerinden kredi kartı/banka bilgisi toplanmaz, ödeme işlemi platform tarafından gerçekleştirilmez). - Yapay zekâ asistanı kullanım verileri: kullanıcıların AI asistana yönelttiği sorular ve sistemin bu sorulara cevap üretmek için eriştiği (soran kişinin yetkisi dahilindeki) okul verileri. - Teknik veriler: IP adresi, tarayıcı bilgisi, oturum/güvenlik amaçlı çerezler (bkz. Çerez Politikası). Bilgilerin Kullanım Amacı Toplanan bilgiler; talebinizle iletişime geçmek, Hizmeti sunmak ve sürdürmek, kullanıcı hesaplarını yönetmek, güvenliği sağlamak, yasal yükümlülüklerimizi yerine getirmek ve (yalnızca kurum içi kullanım için) devamsızlık/not/ödev takibinde öğretmen ve idareye erken uyarı/içgörü sağlamak amacıyla işlenir. Bilgileriniz üçüncü taraflarla pazarlama amacıyla paylaşılmaz, satılmaz. Yapay Zekâ Kullanımı Platformumuzdaki AI destekli özellikler (sohbet asistanı ve erken-uyarı motoru) Google Gemini altyapısını kullanır. Bu kapsamda, yetkili bir kullanıcının (öğretmen/idareci) sorduğu soruyu yanıtlamak veya öğrenci verilerindeki paternleri (devamsızlık artışı, not düşüşü, ödev gecikmesi gibi) analiz edip özetlemek için ilgili veriler Google'ın sunucularına iletilir. Bu veriler Google tarafından bizim hizmetimiz dışında bir amaçla model eğitimi için kullanılmaz (Google'ın işletmeye yönelik API kullanım şartları kapsamında). AI çıktıları bir öneridir, nihai karar her zaman yetkili insan kullanıcıya aittir. Bildirim Altyapısı İleride mobil uygulamalarımız (Android/iOS) üzerinden bildirim gönderebilmek için OneSignal altyapısını kullanıyoruz/kullanacağız. Bu kapsamda, bildirim göndermek istediğimiz kullanıcıya ait bir cihaz kimliği OneSignal'e iletilir; bildirim içeriğinin kendisi (örn. bir öğrenciye dair risk uyarısı metni) yalnızca gönderim anında iletilir, OneSignal tarafından kalıcı olarak saklanmaz. Üçüncü Taraf Hizmet Sağlayıcılar Hizmeti sunabilmek için aşağıdaki alt yüklenicilerden/hizmet sağlayıcılardan faydalanıyoruz: - Google Gemini (Google LLC) — yapay zekâ destekli analiz ve sohbet özellikleri. - OneSignal, Inc. — mobil push bildirim altyapısı. - Cloudflare, Inc. — form gönderimlerinde bot/kötüye kullanım koruması (Turnstile) ve site güvenliği. - E-posta gönderim sağlayıcımız — hesap aktivasyonu, şifre sıfırlama ve bilgilendirme e-postaları. Yurt Dışına Veri Aktarımı Yukarıdaki hizmet sağlayıcılardan Google ve OneSignal, verileri Türkiye dışındaki (başta Amerika Birleşik Devletleri) sunucularında işleyebilir. Bu aktarımlar, KVKK'nın 9. maddesi ve ilgili mevzuat kapsamında, hizmet sağlayıcılarla yapılan sözleşmelerdeki veri koruma taahhütlerine (standart sözleşme hükümleri vb.) dayanılarak ve gerekli görülen hâllerde açık rızanız alınarak gerçekleştirilir. Veri Güvenliği - Sunucularımız ve veritabanımız Türkiye'de barındırılır. - Her okulun/kurumun verisi, veritabanında birbirinden izole ayrı bir şemada tutulur; bir kurumun kullanıcısı başka bir kurumun verisine erişemez. - T.C. kimlik numarası geri döndürülemez biçimde şifrelenerek (hash) saklanır, ekranlarda maskelenmiş gösterilir. - Tüm bağlantılar şifrelenir (HTTPS/TLS). - Erişim, kullanıcının rolüne göre (öğrenci/veli/öğretmen/idareci) sınırlandırılır. - Kritik işlemler için değişiklik kayıtları (audit log) tutulur. Veri Saklama Süresi Kişisel veriler, ilgili mevzuatta öngörülen süreler ve/veya kurumla aramızdaki hizmet sözleşmesinin devamı süresince saklanır. Sözleşme sona erdiğinde veya kanunen öngörülen sürelerin dolmasında veriler silinir, yok edilir veya anonim hâle getirilir. Çocuklara Ait Veriler Platform, büyük ölçüde 18 yaşından küçük öğrencilere ait eğitim verilerini işlemektedir. Bu veriler, öğrencinin kayıtlı olduğu okul/kurum tarafından, velinin bilgisi ve eğitim mevzuatından doğan yetki dâhilinde sisteme girilir; okulasistan bu verileri yalnızca kurumun talimatı doğrultusunda işler. Haklarınız Kişisel verilerinizle ilgili KVKK'dan doğan haklarınız için KVKK Aydınlatma Metni'ni inceleyebilir, okul kullanıcısıysanız önce kurumunuzla, randevu formu üzerinden bize ulaştıysanız doğrudan bizimle [email protected] adresinden iletişime geçebilirsiniz. Değişiklikler Bu politika zaman zaman güncellenebilir; güncel hâli her zaman bu sayfada yer alır. Son güncelleme: 30 Ağustos 2026