Gizlilik ve KVKK Aydınlatma Metni

Son güncelleme: 15 Eylül 2026

Bu açıklama Cep Dershanesi mobil uygulaması, web sitesi ve kurum/öğretmen panelindeki veri işlemlerini anlatır. Kullandığınız özellik ve rol, işlenen bilgileri ve kimlerin erişebildiğini etkiler.

Veri sorumlusu

Cep Dershanesi'nin doğrudan sunduğu hizmetlerde veri sorumlusu, gerçek kişi olarak Eren Bozkurt'tur.

Başvuru adresi: GOP. Mah. Artan Sok. No: 4/1, A1 Blok, Daire: 8, 59500 Çerkezköy/Tekirdağ.
E-posta: destek@cepdershanesi.com.

Kurumunuzun amaç ve kapsamını belirlediği eğitim, öğretmen yönetimi ve veli takibi işlemlerinde kurumunuzun veri sorumluluğu ayrıca değerlendirilir. Bu işlemlere ilişkin kurumun kimliği, hukuki sebepleri ve talepleriniz için kendi aydınlatmasına başvurabilirsiniz. Cep'in kendi hesap ve hizmet güvenliği işlemleri bu metinde açıklanır.

1. İşlenen bilgiler

• Hesap: Ad, e-posta, kullanıcı kimliği, seçilen giriş sağlayıcısı ve profil bilgileri; kurum, hoca ve veli bağlantıları.
• Eğitim: Sınıf, sınav ve hedef, soru/deneme sonuçları, çalışma süreleri, program, görev, okuma ve kaynak ilerlemesi, öğretmen değerlendirmeleri ve raporlar.
• İçerik: Yazdığınız mesajlar, seçerek yüklediğiniz soru/ödev/deneme fotoğrafları, AI etkileşimleri ve sohbet özetleri.
• Ödeme: Mağaza işlem ve abonelik bilgileri; kurum hizmetinde yüklenen dekontlar ve ödeme durumu. Uygulama mağaza kart numaranızı kendi formuyla toplamaz.
• Kurum ekibi: Yetkili panelde hoca iletişim ve mesleki profil bilgileri, adres/doğum tarihi, diploma, görev ve performans bilgileri bulunabilir.
• Teknik bilgiler: Cihaz/bildirim anahtarları, IP ve istek bilgileri, kullanım ve güvenlik kayıtları. Mobil uygulamanın bazı sürümlerinde kullanım olayları hesap kimliğiyle ilişkilendirilir.

2. Kullanım ve erişim

Bilgiler hesap yönetimi, eğitim ve koçluk sunma, ilerleme takibi, seçtiğiniz iletişim/AI özellikleri, ödeme doğrulama, bildirim iletimi ve hizmet güvenliği için işlenir. Bilgiler sizden, giriş/mağaza sağlayıcılarından, yetkili kurum/hocadan, veli ilişkisinden ve uygulama etkileşimlerinden elde edilir.

Atanmış hocalar ve kurumun yetkilendirdiği kişiler ilgili eğitim verilerine erişebilir. Bağlantılı veli hesabına uygun program ve ilerleme özetleri sunulur; hesap bağlantısı tek başına velayet yetkisinin doğrulandığı anlamına gelmez. Kurum içi özel notlar, finans kayıtları ve ham günlük koçluk verileri aynı erişim kapsamında değildir. Sosyal alanda veya kamuya açık olarak paylaştığınız içerik, paylaşım kitlesi tarafından görülebilir ve kopyalanabilir.

Doğrudan hizmette hesap açma, eğitim/koçluk sunma, istediğiniz görsel, mesaj ve AI işlemini yerine getirme ve satın almayı doğrulama için gerekli veriler, sözleşmenin kurulması veya ifasıyla doğrudan ilgili olma şartıyla işlenir (KVKK m.5/2-c). Gerekli hesap ve sistem güvenliği işlemlerinde temel haklarınıza zarar vermeyen meşru menfaat (m.5/2-f); somut bir yasal kayıt yükümlülüğünde hukuki yükümlülük (m.5/2-ç); bir hakkın tesisi, kullanılması veya korunması için gerekli kayıtlarda m.5/2-e esas alınır.

Kurumun belirlediği eğitim, personel ve ödeme işlemlerinin hukuki sebebi, ilgili kurumun gerçek hizmet/çalışma ilişkisine ve yükümlülüklerine bağlıdır. İsteğe bağlı kamuya açık paylaşım için yayın tercihiniz/açık rızanız ayrıca alınır (m.5/1). Açık rızaya dayalı işlemler için rızanızı ileriye etkili olarak geri çekebilirsiniz. Bu metni okumak veya cihaz izni vermek bütün işlemler için toplu rıza değildir.

3. Hizmet sağlayıcıları ve yurt dışı işlemler

Google/Firebase/Google Cloud; kimlik doğrulama, veritabanı, dosya depolama, sunucu işlemleri, yapay zekâ, öğrenme analizi ve bildirim için kullanılır. Apple ve Google giriş/mağaza hizmetleri de seçtiğiniz giriş ve satın alma işlemlerinde yer alır.

Firebase Authentication ve uygulama dosyalarının tutulduğu Storage ABD'dedir. Sunucu işlevlerinin çoğu ABD'de, bir bölümü Belçika'da çalışır. Firestore Avrupa çoklu bölgesinde, özel BigQuery öğrenme tablosu Belçika'dadır. Global AI, bildirim, CDN ve sağlayıcı destek hizmetleri farklı ülkeleri içerebilir. Avrupa sunucusu kullanılması bütün işlemlerin Türkiye'de veya Avrupa'da kaldığı anlamına gelmez.

Google ile Türk standart sözleşmesi ve buna bağlı bildirim süreci henüz tamamlanmamıştır. Bu metin, yurt dışı aktarım güvencesinin sağlandığına ilişkin bir beyan veya aktarıma açık rıza talebi değildir. Yurt dışı aktarımı, kişisel verilerin işlenme şartlarına ek olarak KVKK m.9 kapsamındaki şartlara tabidir.

AI'ya gönderilen görsel, metin ve eğitim bağlamı kişisel veri içerebilir; bunların anonim olduğu varsayılmaz. Sağlık, özel hayat veya başka kişilerin kimlik bilgilerini eklemeyin. Harici toplantı/video/WhatsApp bağlantısını açtığınızda ilgili sağlayıcının koşulları da uygulanır.

Kanuni zorunluluk veya hakların korunması için gerekli hâllerde yetkili kamu kurumları ve yetkili alıcılarla ilgili bilgiler paylaşılabilir.

4. Ölçüm ve cihaz izinleri

15 Eylül 2026 tarihli web güncellemesiyle web/panel sayfalarında Google Analytics ve Google Ads ölçüm etiketlerinin yüklenmesi kapatılmıştır. Daha önce açılmış bir sekmede eski kod çalışmaya devam edebileceğinden güncel sayfayı yeniden yükleyebilirsiniz. Bu değişiklik geçmiş ölçüm kayıtlarını kendiliğinden silmez.

Hâlen kullanımda olan mobil uygulama sürümlerinde Firebase Analytics ile kullanım ölçümü ve otomatik kampanya bildirim üyeliği bulunabilir; web güncellemesi mobil uygulamayı değiştirmez. Bu kayıtlar hizmet için tutulan eğitim sonuçlarından ayrıdır. Kamera/fotoğraf ve sistem bildirim izni, pazarlama için genel onay anlamına gelmez. İzinleri cihaz ayarlarınızdan yönetebilirsiniz.

Yeni mobil sürümde uygulamanın günlük kullanımını ve yakın-anlı kullanımını saymak için, giriş yapmış hesabın UID'si ile yalnız son görülme ve kayıt sonu zamanları tutulur. Uygulama ön plandayken en fazla üç dakikada bir sinyal gönderilir; uygulama sahibi panelinde yalnız toplu tekil hesap sayıları görünür. Bu sayaç hangi ekranın açıldığı, hangi sorunun çözüldüğü veya satın alma adımları gibi davranışları kaydetmez ve Firebase Analytics'i yeniden açmaz.

Web/panelde giriş bilgisi, görünüm tercihi, konu işaretleri ve bazı taslaklar tarayıcı depolamasında tutulabilir. Paylaşılan cihazlarda oturumu kapatın; kaydedilmemiş taslak ve indirilen dosyaların yerel kopyalarını da kontrol edin. Tarayıcı verisini temizlemek, sağlayıcıdaki geçmiş kayıtları otomatik silmez.

Firebase oturum verileri IndexedDB/localStorage gibi depolarda oturum kalıcılığına göre tutulur. localStorage kayıtları kendiliğinden sona ermez; sessionStorage kayıtları genellikle sekme oturumuyla sınırlıdır. Eski Analytics/Ads çerezlerini tarayıcınızın site verileri ayarlarından kaldırabilirsiniz. Site verilerini temizlemek oturumunuzu ve kaydedilmemiş taslaklarınızı da kaldırabilir.

5. Saklama

Bütün bilgi türlerine tek bir saklama süresi uygulanmaz. Görev kanıtı görselleri için 30 günlük temizlik düzeni vardır; Storage silmesinden sonra 7 günlük geri alma penceresi bulunur. Bu süre diğer tüm görsel ve belgelere uygulanmaz. AI hafızasında en son 5 özet kullanılır. Google Analytics'in mevcut ayarları olaylar için 2 ay, kullanıcı verisi için 14 aydır; yeni etkinlik kullanıcı süresini yeniler ve bu süreler çoğu standart toplu raporu kapsamaz.

Uygulama kullanım sayacının son görülme kaydı, hesap silindiğinde kaldırılır; hesap kullanılmazsa son sinyalden yaklaşık 14 gün sonra günlük temizlikle silinir. Günlük toplu sayı geçmiş günler için ayrıca saklanmaz.

Hesap ve eğitim kayıtlarının tümü için uygulanmış tek bir otomatik süre sonu bulunmamaktadır. Saklama ihtiyacı hizmet ilişkisi, kaydın amacı ve uygulanabilir hukuki yükümlülükler üzerinden değerlendirilir; işleme şartları ortadan kalktığında silme, yok etme veya anonim hâle getirme gerekir. Hesap, kurum kayıtları, sağlayıcı logları, yedekler ve indirilmiş dosyaların silinmesi farklı işlemler gerektirebilir. Somut bir hukuki saklama yükümlülüğü bulunan kayıtlar ayrıca değerlendirilir.

7. Çocuklar ve veliler

Cep Dershanesi 13 yaş ve üzerindeki kullanıcılara yöneliktir. Bu yaş sınırı, çocukların her türlü veri işlemine tek başına rıza verebildiği anlamına gelmez. Veli rolü seçmek veya öğrenci hesabına bağlanmak, bütün veri işlemleri için izin veya velayet kanıtı oluşturmaz. Otomatik yaş ve veli yetkisi doğrulama süreci henüz uygulanmamıştır; çocuk adına veri talebinde temsil yetkisinin ayrıca doğrulanması gerekir.

Çocuklar için: Hesabına bağlı öğretmenin ve bağlantılı veli hesabı, onlara açık olan çalışma bilgilerini görebilir. Sohbete veya fotoğrafa adresini, telefonunu, kimlik numaranı ya da başkasının özel bilgisini ekleme. Bir bilginin düzeltilmesi veya silinmesi için destek@cepdershanesi.com adresinden yardım isteyebilirsin.

8. Haklar ve iletişim

KVKK m.11 kapsamında kişisel verinizin işlenip işlenmediğini öğrenme; işlenmişse bilgi isteme; işleme amacını ve amaca uygun kullanımını öğrenme; yurt içi/yurt dışı alıcıları bilme; eksik/yanlış veriyi düzelttirme; şartları oluştuğunda silme/yok etme ve bu işlemlerin alıcılara bildirilmesini isteme; yalnız otomatik analizle aleyhinize çıkan sonuca itiraz ve hukuka aykırı işleme nedeniyle zararın giderilmesini isteme haklarınız bulunur.

Başvurunuzu yazılı olarak yukarıdaki adrese veya sistemimizde kayıtlı e-posta adresinizden destek@cepdershanesi.com adresine iletebilirsiniz. Başvurunuzun konusu ile gerekli kimlik/iletişim bilgileri güvenli kanalda doğrulanır. En kısa sürede ve en geç 30 gün içinde cevap verilir. Kanuni şartlarla, cevabı öğrenmenizden itibaren 30 gün ve her durumda başvuru tarihinden itibaren 60 gün içinde Kurula şikâyet edebilirsiniz.