Gizlilik Politikası
Son güncelleme: 22 Eylül 2026
1. Bu politika kimi kapsar?
VeliPanosu ("Platform"), okulların; öğretmen, veli ve öğrencilerle iletişimini (duyuru, ödev/sınav takvimi, randevu, anket) tek bir uygulama üzerinden yönetmesini sağlayan bir yazılım hizmetidir (SaaS). Platform, [Şirket Unvanı] ("Sağlayıcı") tarafından işletilir.
Platformu kullanan her okul, kendi öğrenci/veli/öğretmen verileri açısından Veri Sorumlusu'dur; Sağlayıcı ise bu verileri okulun talimatıyla, teknik altyapıyı işleterek işleyen Veri İşleyen sıfatındadır (6698 sayılı KVKK md. 3). Okulunuzun kendi aydınlatma metni bu politikayla birlikte geçerlidir; çelişki hâlinde okulunuzun size ilettiği metin esastır.
2. Hangi verileri işliyoruz?
| Kategori | Veri | Kimden alınır |
|---|---|---|
| Hesap bilgisi | Ad soyad, e-posta, telefon, cinsiyet (hitap için), rol (yönetici/öğretmen/veli) | Kullanıcının kendisi / okul yönetimi |
| Öğrenci bilgisi | Ad soyad, sınıf/şube bilgisi, veli-öğrenci bağlantısı | Okul yönetimi |
| Kullanım verisi | Duyuru okuma/yanıt durumu, ödev/sınav tamamlama işaretleri, randevu talep ve durumları, anket yanıtları | Otomatik (kullanım sırasında) |
| Oturum bilgisi | Giriş zamanı, cihaz bilgisi (örn. "iOS 18 / VeliPanosu 1.2.0"), oturum durumu | Otomatik (giriş sırasında) |
| Bildirim belirteci | Mobil push bildirim token'ı (Expo altyapısı üzerinden) | Otomatik (mobil uygulama izniyle) |
| İşlem kayıtları | Güvenlik amaçlı denetim kaydı (kim, ne zaman, hangi işlemi yaptı — şifre görünmez) | Otomatik (sistem tarafından) |
Şifreler geri döndürülemez biçimde (bcrypt) saklanır; düz metin şifre hiçbir kayıtta tutulmaz veya loglanmaz.
3. Hangi amaçlarla ve hangi hukuki sebeple işliyoruz?
- Hizmetin sunulması — duyuru, takvim, randevu, anket özelliklerinin çalışması (KVKK md. 5/2-c: sözleşmenin ifası).
- Hesap güvenliği — kimlik doğrulama, oturum yönetimi, kötüye kullanımın önlenmesi (md. 5/2-f: meşru menfaat).
- Bildirim gönderimi — duyuru/ödev/randevu bildirimlerinin iletilmesi (md. 5/2-c ve açık rıza gerektiren hâllerde md. 5/1).
- Yasal yükümlülükler — talep hâlinde yetkili mercilere bilgi verilmesi (md. 5/2-ç).
Bazı işlemler (örneğin kritik duyurularda "okudum" onayı istenmesi) okulunuzun kendi tercihine bağlıdır; bu tür ek onay akışları okul yönetimi tarafından etkinleştirilir.
4. Öğrenci (çocuk) verileri
Öğrenci bilgileri doğrudan öğrenciden değil, okul yönetiminden alınır ve yalnızca o öğrencinin velisi/öğretmeni ile paylaşılır. Bir veli yalnızca kendi çocuğuna ait bilgilere erişebilir; bu teknik olarak sistemde zorunlu kılınmıştır (rol bazlı yetkilendirme). Öğrenci verilerinin işlenmesine ilişkin rıza/aydınlatma süreci okul ile veli arasındaki ilişkinin bir parçasıdır.
5. Veri güvenliği
- Her okulun verisi teknik olarak izole tutulur; bir okulun verisi başka bir okuldan hiçbir şekilde görünmez (çok kiracılı mimari).
- Tüm veri iletimi şifrelenmiş bağlantı (HTTPS/TLS) üzerinden yapılır.
- Şifreler tek yönlü olarak (bcrypt) saklanır.
- Oturumlar sunucu tarafında anlık olarak sonlandırılabilir (örn. cihaz kaybı durumunda).
- Güvenlik açısından kritik işlemler (giriş, şifre değişikliği, yetki değişikliği) denetim kaydına alınır.
- Aşırı istek/kötüye kullanım girişimleri hız sınırlama (rate limiting) ile engellenir.
6. Verileriniz kimlerle paylaşılır?
Verileriniz, hizmetin çalışması için gerekli olmadıkça üçüncü kişilerle paylaşılmaz, satılmaz ve reklam amacıyla kullanılmaz. Hizmeti sunabilmek için aşağıdaki alt yüklenicilerden (veri işleyen) faydalanılır:
| Hizmet | Sağlayıcı | Amaç |
|---|---|---|
| Sunucu / veritabanı barındırma | Railway | API ve veritabanının çalıştırılması |
| Web sitesi barındırma | Vercel | Web panelinin ve tanıtım sitesinin yayınlanması |
| Mobil bildirim iletimi | Expo (push notification servisi) | Duyuru/ödev/randevu bildirimlerinin telefonlara iletilmesi |
| Hata/performans izleme | Sentry (etkinleştirilmişse) | Uygulama hatalarının tespiti ve giderilmesi |
7. Verileriniz ne kadar süre saklanır?
Verileriniz, hesabınız veya okulunuzun Platform ile ilişkisi aktif olduğu sürece saklanır. Okulunuzun Platform kullanımını sonlandırması hâlinde, verileriniz okulunuzun talimatı doğrultusunda silinir veya anonimleştirilir; yasal saklama yükümlülüğü bulunan kayıtlar (örn. güvenlik denetim kayıtları) ilgili mevzuatta öngörülen süre kadar saklanabilir.
8. Çerezler ve izleme
Bu tanıtım sitesi herhangi bir üçüncü taraf analitik veya reklam çerezi kullanmaz. Web paneli ve mobil uygulama, yalnızca oturum açık tutmak için gerekli teknik kimlik doğrulama bilgisini (tarayıcıda güvenli depolama / mobilde şifreli cihaz depolaması) kullanır.
9. KVKK kapsamındaki haklarınız
6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 11. maddesi uyarınca; verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içi/yurt dışında aktarıldığı üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini isteme, silinmesini/yok edilmesini isteme ve bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme haklarına sahipsiniz.
Bu haklarınızı kullanmak için önce okulunuzla (veri sorumlusu sıfatıyla), okulunuzun yönlendirmesi hâlinde de doğrudan bizimle iletişime geçebilirsiniz.
10. Değişiklikler
Bu politika, Platform'un gelişimine veya mevzuat değişikliklerine bağlı olarak güncellenebilir. Önemli değişikliklerde okul yöneticilerine bildirim yapılır.