Gizlilik Politikası

Bu politika, Let Academy okul yönetim uygulamasının (iOS ve Android uygulaması ile app.letacademy.co; birlikte “Uygulama”) kişisel verileri nasıl işlediğini açıklar. 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamındaki ayrıntılı aydınlatma ve rıza metinleri KVKK Metinleri sayfasındadır.

1. Veri sorumlusu ve veri işleyen

Veri sorumlusu: Let Academy Dil Okulları, Yenimahalle Mahallesi, İstiklal Caddesi, Samsun. Uygulamadaki veriler okulun eğitim faaliyeti için ve okulun kararıyla işlenir.

Veri işleyen: Uygulama, okul adına ve okulun talimatıyla Sercan Dağdeviren tarafından geliştirilir ve işletilir. Veri işleyen verileri kendi amacı için kullanamaz.

2. İşlenen veriler

• Kimlik ve iletişim: ad soyad, e-posta, telefon; öğrenci kaydında doğum tarihi, sınıf kademesi ve T.C. kimlik numarası.
• Eğitim: sınıf ve seviye, ders programı, yoklama (geldi/geç/izinli/yok), ödevler ve teslimler, sınav sonuçları, seviye geçmişi, öğretmen notları.
• Veli bilgisi: velinin adı, telefonu ve yakınlığı; veli hesabı varsa hesabın bağlı olduğu öğrenciler.
• Ödeme takibi: kayıt sözleşmesi, taksit planı, tahsilat kayıtları. Uygulama kart veya banka hesap bilgisi toplamaz.
• Dosyalar: ödev ekleri, öğrenci teslimleri, kütüphane belgeleri, taranmış rıza formları.
• KVKK kayıtları: aydınlatma metninin okunduğu an, açık rıza kararları ve geçmişi.
• Teknik: oturum bilgisi, giriş zamanı, IP adresi, uygulamada yapılan işlemlerin kaydı; bildirimleri açtıysanız cihazın bildirim anahtarı.

Uygulamada reklam, reklam kimliği, üçüncü taraf izleme ve profilleme yoktur. Konum, kişi listesi, kamera kaydı veya sağlık verisi toplanmaz.

3. Amaçlar ve hukuki sebepler

• Eğitim hizmetinin yürütülmesi, sınıf, program, yoklama, ödev ve sınav takibi — sözleşmenin ifası (KVKK md. 5/2-c).
• Özel öğretim mevzuatından doğan kayıt ve bildirimler, mali kayıtlar — hukuki yükümlülük (md. 5/2-ç).
• Velinin çocuğunun devamsızlık, ödev, sınav ve ödeme durumundan haberdar edilmesi; uygulama içi ve anlık bildirimler — sözleşmenin ifası (md. 5/2-c).
• Hesap ve işlem güvenliği, denetim kaydı — meşru menfaat (md. 5/2-f).
• Öğrenci görsellerinin okul sitesinde, sosyal medyada ve basılı materyalde kullanımı ile ticari elektronik ileti — yalnızca açık rızayla, her biri ayrı ve isteğe bağlıdır. Rıza vermemek hiçbir hizmeti kısıtlamaz; rıza uygulamadaki “Gizlilik tercihleri”nden her an geri alınabilir.

4. Kim görebilir

Erişim rol ve yetkiye göre veritabanı düzeyinde kısıtlanır: öğretmen yalnızca kendi sınıflarını, öğrenci yalnızca kendi verisini, veli yalnızca kendisine bağlı çocuklarının verisini (salt okunur) görür. Finansal özetler yalnızca okul yönetimine açıktır. Kişisel veriler satılmaz, pazarlama amacıyla kimseyle paylaşılmaz.

5. Saklama yeri ve yurt dışına aktarım

Uygulamanın altyapısı Türkiye dışındadır:

• Supabase — veritabanı ve dosya depolama, Frankfurt (Almanya) sunucuları.
• Hetzner Online GmbH — web uygulamasının sunucusu, Almanya.
• Apple Inc. ve Google LLC — anlık bildirimlerin cihazınıza iletilmesi; yalnızca bildirimleri açtıysanız.

Bu aktarım KVKK md. 9 uyarınca Kişisel Verileri Koruma Kurulu’nun ilan ettiği standart sözleşmeler imzalanarak ve Kurum’a bildirilerek yapılır.

6. Güvenlik

• Bağlantılar şifrelidir (TLS); oturum anahtarı cihazın güvenli deposunda tutulur.
• Dosyalar herkese kapalı alanda saklanır, yalnızca yetkili kişiye kısa süreli bağlantıyla açılır.
• Kayıtlar kalıcı silinmez, arşivlenir; silme, rol ve yetki değişiklikleri denetim kaydına yazılır. Düzenli yedek alınır.
• Okulun atadığı ilk şifre yalnızca ilk giriş içindir; kullanıcı kendi şifresini belirlemeden uygulamayı kullanamaz.

7. Saklama süreleri

• Eğitim kayıtları: öğrencilik süresince ve sona ermesinden sonra 5 yıl.
• Ödeme ve muhasebe kayıtları: 10 yıl (6102 sayılı Türk Ticaret Kanunu md. 82).
• Güvenlik ve işlem kayıtları: 2 yıl.
• Bildirim anahtarı: çıkış yapıldığında ya da hesap kapatıldığında silinir.

Süre dolduğunda veriler silinir, yok edilir veya anonim hâle getirilir.

8. Çocukların verileri

Öğrencilerin çoğu 18 yaşından küçüktür. Reşit olmayan öğrenci adına isteğe bağlı rıza kararlarını velisi verir; 18 yaşını doldurmuş öğrenci kendi adına karar verir. Uygulama küçüklere yönelik reklam veya satın alma içermez.

9. Haklarınız

KVKK md. 11 uyarınca verilerinizin işlenip işlenmediğini öğrenme, bilgi isteme, amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı kişileri bilme, eksik veya yanlış verinin düzeltilmesini, şartları oluştuğunda silinmesini veya yok edilmesini isteme, bu işlemlerin aktarılan kişilere bildirilmesini isteme, otomatik analizle aleyhinize bir sonuç doğmasına itiraz etme ve zararın giderilmesini talep etme haklarınız vardır.

Başvuru: info@letacademy.co adresine kayıtlı e-postanızdan ya da yazılı olarak Yenimahalle Mahallesi, İstiklal Caddesi, Samsun adresine. Başvurular en geç 30 gün içinde ücretsiz sonuçlandırılır. Cevaptan memnun kalmazsanız Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.

10. Hesap silme

Hesabınızın kapatılmasını uygulama içinden isteyebilirsiniz; ayrıntılar Hesap ve Veri Silme sayfasında.

11. Değişiklikler

Bu politika değişirse güncel metin bu sayfada yayımlanır ve “Son güncelleme” tarihi değişir. Aydınlatma metni değiştiğinde uygulama bir sonraki girişte yeni metni gösterir.

12. İletişim

Let Academy Dil Okulları · Yenimahalle Mahallesi, İstiklal Caddesi, Samsun · iletisim@letacademy.co