Gizlilik Politikası
Son güncelleme: 9 Mart 2026
ÖğretmenTakvimi olarak kişisel verilerinizin güvenliği en önemli önceliğimizdir. Bu politika, hangi verileri topladığımızı, nasıl kullandığımızı ve haklarınızı açıklar.
1. Giriş
Bu Gizlilik Politikası, ÖğretmenTakvimi platformunu işleten şirket tarafından hazırlanmıştır. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) çerçevesinde veri sorumlusu sıfatıyla hareket etmekteyiz.
Platformumuzu kullanarak bu politikada açıklanan veri işleme faaliyetlerini kabul etmiş olursunuz. Politikada yapılan değişiklikler bu sayfada yayımlanır; önemli değişikliklerde kayıtlı e-posta adresinize bildirim gönderilir.
Veri Sorumlusu
ÖğretmenTakvimi — destek@ogretmentakvimi.com
2. Hangi Verileri Topluyoruz?
Platformumuzu kullandığınızda aşağıdaki kişisel verileri toplarız:
Kayıt ve Profil Bilgileri
- Ad ve soyad
- E-posta adresi
- Telefon numarası (isteğe bağlı)
- Profil fotoğrafı (isteğe bağlı)
- Öğretmenler için: eğitim geçmişi, uzmanlık alanları, ders ücreti, IBAN
Platform Kullanım Verileri
- Arama geçmişi ve görüntülenen öğretmen profilleri
- Ders rezervasyonları ve ders geçmişi
- Mesajlaşma içerikleri (iletişim filtresi dahil)
- Değerlendirme ve yorumlar
Teknik Veriler
- IP adresi ve tarayıcı bilgileri
- Oturum çerezleri ve oturum süresi
- Cihaz türü ve işletim sistemi
3. Verileri Nasıl Kullanıyoruz?
Topladığımız kişisel verileri aşağıdaki amaçlarla kullanırız:
- Hizmet sunumu: Öğrenci-öğretmen eşleştirme, ders rezervasyonu oluşturma ve yönetme
- Ödeme işlemleri: iyzico aracılığıyla güvenli ödeme alınması ve öğretmenlere haftalık IBAN ödemesi yapılması
- İletişim: Ders hatırlatmaları, sistem bildirimleri ve destek talepleri
- Güvenlik: Dolandırıcılık tespiti, iletişim filtresi (ders öncesi kişisel iletişim bilgisi engelleme)
- Yasal yükümlülük: Stopaj kesintisi kaydı, vergi beyanı gereklilikleri
- Platform iyileştirme: Anonimleştirilmiş kullanım analizi
Verilerinizi pazarlama amaçlı üçüncü taraflara satmıyoruz ve asla satmayacağız.
4. Ödeme Verileri ve iyzico
Tüm ödemeler, Türkiye'nin önde gelen ödeme altyapısı iyzico aracılığıyla güvenli biçimde işlenir.
Kart numarası, CVV veya son kullanma tarihi gibi ödeme bilgileri ÖğretmenTakvimi sunucularında kesinlikle depolanmaz. Bu veriler yalnızca iyzico altyapısında PCI-DSS standartlarına uygun olarak işlenir.
- Öğretmenler, iyzico bireysel alt üye işyeri (submerchant) kaydıyla tanımlanır
- Stopaj kesintisi (%1) kayıt altında tutulur ve yasal raporlama amacıyla saklanır
- Haftalık IBAN ödemeleri iyzico tarafından 21 günlük blokaj sonrasında gerçekleştirilir
5. Video Dersleri ve Zoom
Platformdaki canlı video dersler, Zoom altyapısı üzerinden yürütülür.
- Kayıt: Video ve ses dersleri varsayılan olarak kaydedilmez. Kayıt özelliği yalnızca her iki tarafın açık rızasıyla etkinleştirilebilir.
- Şifreleme: Tüm video ve ses akışları uçtan uca şifreleme ile korunur.
- Katılım verileri: Derse katılım zamanları (join/leave) faturalandırma amacıyla kayıt altına alınır.
- Ekran paylaşımı: Yalnızca aktif ders süresince gerçekleşir; platform tarafından izlenmez veya kaydedilmez.
6. Veri Paylaşımı
Kişisel verilerinizi yalnızca hizmet sunumu için zorunlu olan güvenilir üçüncü taraflarla paylaşırız:
| Hizmet Sağlayıcı | Amaç | Konum |
|---|---|---|
| iyzico | Ödeme işleme | Türkiye |
| Supabase | Veritabanı ve kimlik doğrulama | AB (Frankfurt) |
| Zoom | Video ders altyapısı | ABD |
| Vercel | Web uygulama barındırma | AB/ABD |
| Sentry | Hata takibi (anonimleştirilmiş) | AB/ABD |
| PostHog | Kullanım analizi (anonimleştirilmiş) | AB |
| Resend | E-posta bildirimleri | ABD |
Yukarıdaki sağlayıcıların tamamı veri işleme anlaşmaları (DPA) kapsamındadır ve GDPR/KVKK uyumlu altyapılar kullanmaktadır.
7. Veri Güvenliği
Verilerinizi korumak için aşağıdaki teknik ve idari tedbirleri uygularız:
- Tüm veriler AB (Almanya — Frankfurt) bölgesindeki Supabase altyapısında depolanır.
- Veri iletimi TLS 1.2+ şifrelemesiyle korunur.
- Veritabanı erişimi Satır Düzeyinde Güvenlik (Row Level Security — RLS) ile kısıtlanmıştır; her kullanıcı yalnızca kendi verisine erişebilir.
- Şifreler hiçbir zaman düz metin olarak saklanmaz; Supabase Auth aracılığıyla güvenli biçimde hash'lenerek depolanır.
- Kart bilgileri dahil hassas finansal veriler platformumuzda depolanmaz; doğrudan iyzico altyapısında işlenir.
Bir güvenlik açığı tespit ederseniz lütfen derhal destek@ogretmentakvimi.com adresine bildirin.
8. KVKK Kapsamındaki Haklarınız
6698 sayılı KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:
Bilgi Alma Hakkı
Hangi verilerinizin işlendiğini öğrenme
Erişim Hakkı
İşlenen verilerinizin bir kopyasını talep etme
Düzeltme Hakkı
Hatalı veya eksik verilerin düzeltilmesini isteme
Silme Hakkı
Belirli koşullar altında verilerinizin silinmesini talep etme
İşlemeyi Kısıtlama
Veri işlenmesine itiraz etme veya kısıtlama isteme
Taşınabilirlik Hakkı
Verilerinizi yapılandırılmış biçimde alma
Haklarınızı kullanmak için destek@ogretmentakvimi.com adresine e-posta gönderin. Taleplerinizi 30 gün içinde yanıtlarız. Kişiliğinizi doğrulamak için ek bilgi talep edebiliriz.
Yanıtımızdan memnun kalmazsanız Kişisel Verileri Koruma Kurulu'na (KVKK) başvurma hakkınız saklıdır.
9. Çerezler
Platformumuz aşağıdaki çerez türlerini kullanır:
Zorunlu Çerezler
Oturum yönetimi ve güvenlik için gereklidir. Devre dışı bırakılamaz.
Örnek: sb-auth-token (Supabase Auth)
Analitik Çerezler
Platform performansını iyileştirmek için anonimleştirilmiş kullanım verileri toplar (PostHog). IP adresleri anonimleştirilir.
Çerezleri tarayıcınızın ayarlarından yönetebilirsiniz. Zorunlu çerezlerin devre dışı bırakılması platform işlevselliğini etkileyebilir.
10. Bize Ulaşın
Bu gizlilik politikasıyla ilgili sorularınız veya KVKK kapsamındaki talepleriniz için aşağıdaki kanallardan bize ulaşabilirsiniz:
ÖğretmenTakvimi — Veri Sorumlusu
E-posta: destek@ogretmentakvimi.com
Yanıt süresi: En fazla 30 takvim günü
Bu politika 9 Mart 2026 tarihinde güncellenmiştir.
Önemli değişiklikler kayıtlı e-posta adresinize bildirilir. Politikayı düzenli olarak incelemenizi öneririz.