Gizlilik Politikası
Son güncelleme: Haziran 2026
1. Veri Sorumlusu ve Veri İşleyen
RotaKoçluk, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında kişisel verileri iki farklı sıfatla işler: • ÖĞRETMEN/KULLANICI HESABI verileri (ad, e-posta, telefon, paket, sipariş) bakımından RotaKoçluk "veri sorumlusu"dur. • Öğretmenin sisteme girdiği ÖĞRENCİ ve VELİ verileri (öğrenci adı, sınıf, ödev ve deneme sonuçları vb.) bakımından, bu verinin işlenme amacını ve aracını belirleyen öğretmenin kendisi "veri sorumlusu"; RotaKoçluk ise öğretmen adına bu veriyi saklayan/işleyen "veri işleyen" konumundadır. Öğretmen, girdiği öğrenci/veli verisini işlemeye yetkili olduğunu ve gereken aydınlatma ile rızayı sağladığını taahhüt eder. İletişim: iletisim@rotakocluk.com
2. Toplanan Kişisel Veriler
Hizmetin sunulması amacıyla şu veriler toplanır: • Kimlik: Ad soyad, (varsa) doğum tarihi • İletişim: E-posta, telefon, şehir • Eğitim ve performans: Öğrenci adı, sınıf/kademe, ödev ve deneme sonuçları, okuma ve çalışma verileri • Hesap: Kullanıcı rolü (öğretmen/öğrenci/veli), paket ve kota bilgisi • Ödeme: Satın almalar Shopier üzerinden yapılır. Kart/ödeme bilgileriniz RotaKoçluk tarafından TUTULMAZ; doğrudan Shopier tarafından işlenir. Bize yalnızca ödeme onayı / sipariş bilgisi ulaşır. • Teknik: IP adresi, tarayıcı ve oturum verileri
3. İşleme Amaçları ve Hukuki Sebepler
Verileriniz şu amaçlarla ve KVKK m.5-6'daki şu sebeplere dayanılarak işlenir: • Koçluk takip hizmetinin sunulması, hesap oluşturma ve yönetme → sözleşmenin kurulması ve ifası • Ödev, deneme ve performans analizleri, raporlama → sözleşmenin ifası ve meşru menfaat • Öğrenci-öğretmen-veli iletişiminin sağlanması → ilgili kişinin/velinin rızası ve sözleşmenin ifası • Yasal yükümlülüklerin yerine getirilmesi (ör. mali mevzuat) → hukuki yükümlülük Reşit olmayan öğrencilere ilişkin verilerde işleme dayanağı, veli/ebeveyn açık rızası ve öğretmenin bu rızayı temin etmiş olmasıdır (bkz. madde 6).
4. Verilerin Paylaşılması
Verileriniz aşağıdaki durumlar dışında üçüncü kişilerle paylaşılmaz: • Altyapı sağlayıcıları: Supabase (veritabanı) ve Vercel (barındırma) — yalnızca hizmetin teknik olarak çalışması için. • Ödeme: Satın alma sırasında Shopier (ödeme aracısı). • Veli-öğretmen ilişkisi: Veliler yalnızca kendi öğrencilerinin verisini, öğretmenler yalnızca kendi öğrencilerinin verisini görür. • Yasal zorunluluklar: Mahkeme kararı veya yetkili kurumların talebi halinde. Verileriniz pazarlama amacıyla üçüncü taraflara satılmaz veya kiralanmaz.
5. Yurt Dışına Aktarım
Altyapı sağlayıcılarımızın (Supabase, Vercel) sunucuları yurt dışında (Avrupa) yer alabilir; bu nedenle verileriniz KVKK kapsamında yurt dışına aktarılabilir. Bu aktarım, hizmetin sunulabilmesi için gereklidir ve uygun teknik ve sözleşmesel güvenceler (şifreleme, erişim kontrolü, sağlayıcı sözleşmeleri) ile yapılır. Sağlayıcılarımız GDPR/KVKK uyumlu altyapı sunar.
6. Çocuk ve Reşit Olmayan Kişi Verileri
RotaKoçluk, doğası gereği 18 yaş altı öğrencilere ait eğitim verisi işleyebilir. Bu veriler özel önem taşır: • Öğrenci verisini sisteme öğretmen girer; öğretmen, 18 yaş altı öğrenciler için veli/ebeveyn açık rızasını almış olmakla yükümlüdür. • Veli paneli olmadan öğrenci hesabı tam olarak aktive olmaz — bu, veli bilgisi ve onayı akışını destekler. • Çocuk verisi yalnızca eğitim takibi amacıyla işlenir; pazarlama veya profil çıkarımı için kullanılmaz. • Veli, çocuğuna ait verinin işlenmesine itiraz edebilir; düzeltilmesini veya silinmesini talep edebilir. Bu yapı, KVKK'nın çocuk verisine ilişkin yaklaşımıyla uyumlu olacak şekilde tasarlanmıştır.
7. Veri Saklama Süresi
Kişisel veriler, hesabınız aktif olduğu sürece ve hizmetin gerektirdiği süre boyunca saklanır. Hesabınızı kapatmanız halinde verileriniz, yasal saklama yükümlülükleri (ör. mali mevzuat) saklı kalmak kaydıyla makul süre içinde silinir veya anonim hale getirilir. Dilediğiniz an silme talebinde bulunabilirsiniz (bkz. madde 9).
8. Veri Güvenliği
Verilerinizin güvenliği için alınan önlemler: • İletimde SSL/TLS şifreleme • Supabase altyapısında şifreli saklama • Satır bazlı erişim kontrolü (Row Level Security) — her kullanıcı yalnızca kendi verisini görür • Düzenli güvenlik güncellemeleri
9. Kullanıcı Hakları (KVKK Madde 11)
KVKK kapsamında aşağıdaki haklara sahipsiniz: • Kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme • İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme • Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme • Eksik veya yanlış işlenmişse düzeltilmesini isteme • İşlenmesini gerektiren sebeplerin ortadan kalkması halinde silinmesini/yok edilmesini isteme • Verilerinizi yapılandırılmış bir formatta dışa aktarma (hesap ayarlarından Excel/JSON indirme) Bu haklarınızı kullanmak için: iletisim@rotakocluk.com
10. Çerezler (Cookies)
Sitemizde oturum yönetimi için zorunlu çerezler kullanılır. Bu çerezler hizmetin çalışması için gereklidir. Pazarlama veya izleme amaçlı üçüncü taraf çerezleri kullanılmaz.
11. Değişiklikler
Bu gizlilik politikası gerektiğinde güncellenebilir. Önemli değişiklikler e-posta veya site üzerinden bildirilir. Şirketleşme ve resmî sürece geçişte politika yeniden gözden geçirilecektir.