BaşarıON — Gizlilik Politikası ve KVKK Aydınlatma Metni

1. Veri Sorumlusu

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca veri sorumlusu sıfatıyla Mehmet Akif Avcu ("BaşarıON" veya "Platform") tarafından hazırlanmıştır.

• Veri sorumlusu: Mehmet Akif Avcu
• Vergi kimlik no: 1050643616
• Adres: Gündoğdu Mah. Aksu Sok. No:25 Gönen / Balıkesir
• E-posta: info@basarion.com
• Telefon: 0544 959 51 58

Platform; basarion.com internet sitesi ile BaşarıON iOS ve Android uygulamalarından oluşur. Bu metin üçü için de geçerlidir.

2. Hangi Verileri İşliyoruz

2.1. Öğretmen ve kurum yöneticisi

• Kimlik ve iletişim: ad-soyad, e-posta, telefon
• Fatura bilgileri: T.C. kimlik numarası veya vergi kimlik numarası, adres, şehir, cep telefonu — yalnızca ücretli abonelik satın alındığında
• Abonelik: paket, öğrenci kotası, başlangıç/bitiş tarihi, ödeme kayıtları
• İşlem güvenliği: ödeme anındaki IP adresi, oturum açma kayıtları
• Profil fotoğrafı: yüklenmesi isteğe bağlıdır. Yüklenirse öğrenci ve velilere görünür; her an kaldırılabilir

2.2. Öğrenci

• Kimlik ve iletişim: ad-soyad, e-posta veya kullanıcı adı, telefon, doğum tarihi
• Eğitim bilgileri: sınıf, alan, okul, şube, grup, öğrenci numarası
• T.C. kimlik numarası: girilmesi hâlinde saklanmaz. Yalnızca geri döndürülemez bir doğrulama özeti (hash) tutulur; bu özetten kimlik numarasına ulaşılamaz. Amacı, deneme sınavı optik formlarını doğru öğrenciyle eşleştirmektir.
• Hedefler: hedef üniversite/lise, hedef netler, diploma notu, LGS puanı
• Akademik ve çalışma verileri: deneme sınavı sonuçları ve net analizleri, ödev ve görev kayıtları, günlük çözülen soru sayıları, konu bazlı ilerleme, Pomodoro çalışma seansları, izlenen video kayıtları, kitap ve okuma ilerlemesi, hata defterine yüklenen soru fotoğrafları, öğretmen değerlendirmeleri ve öğretmenin öğrenci hakkında yazdığı notlar
• Profil fotoğrafı: yüklenmesi isteğe bağlıdır ve yalnızca öğrencinin bağlı olduğu öğretmen ya da kurum yöneticisi tarafından yüklenebilir; öğrenci ve veli yükleyemez. Fotoğraf, öğrencinin kendisine, velisine, öğretmenine ve bağlı olduğu kurumun yöneticisine görünür; başka öğrencilere gösterilmez. Yüklenirken konum (EXIF) bilgisi silinir ve görsel küçük boyutlu bir vesikalık kareye dönüştürülür. Yüz tanıma veya benzeri biyometrik işleme yapılmaz. Fotoğraf her an kaldırılabilir
• İletişim: öğretmen ve veli ile yapılan mesajlaşmalar ve mesaj görselleri
• Kullanım kayıtları: uygulama içi etkinlik kayıtları

2.3. Veli

• Kimlik ve iletişim: ad-soyad, e-posta veya kullanıcı adı, telefon
• İletişim: öğretmenle yapılan mesajlaşmalar
• Velinin erişebildiği öğrenci raporları, çocuğuna ait yukarıdaki verilerden oluşur

2.4. Tüm kullanıcılar

• Bildirim: cihaz bildirim jetonu (push token) — bildirime izin verilmişse
• Hata kayıtları: uygulama hatası oluştuğunda teknik hata kaydı. E-posta, IP adresi, oturum çerezleri ve kimlik başlıkları bu kayıtlardan otomatik olarak temizlenir.
• Destek talepleri: yazdığınız mesaj ve eklediğiniz görseller

2.5. Görüntülü koçluk görüşmesi

Öğretmen, öğrencisiyle Platform içinde görüntülü koçluk görüşmesi yapabilir. Bu özellik öğretmenin randevu oluşturmasıyla çalışır; kimse görüşmeye zorlanmaz.

• Görüntü ve ses akışı: yalnızca görüşme süresince, katılımcılar arasında iletilir. Görüşmeler kaydedilmez; görüntü ve ses hiçbir sunucuda saklanmaz. Ekran paylaşımı yalnızca paylaşan kişi başlatırsa olur.
• Katılım ve süre kayıtları: görüşmeye katılım zamanı ve görüşme süresi, aylık görüşme kotası ve faturalandırma için tutulur.
• Bağlantı verileri: görüşme altyapısı sağlayıcısı (bkz. 5.2, LiveKit) bağlantıyı kurmak için IP adresi ve cihaz/tarayıcı bilgisini geçici olarak işler.
• Kimlik asgariye indirilir: altyapı sağlayıcısına ad-soyad gönderilmez; yalnızca "Öğretmen" / "Öğrenci" etiketi ve rastgele bir katılımcı kimliği gider. Ekranda görünen ad Platform'un kendi kayıtlarından gelir.
• Bilgilendirme ve rıza: öğretmen ve öğrenci, ilk görüşmeden önce bu bölümün özetini uygulama içinde görür; görüntü ve sesin yurt dışındaki sunucular üzerinden iletilmesine verilen açık rıza, tarihi ve metin sürümüyle birlikte kayıt altına alınır. Rıza verilmezse görüşmeye katılım gerçekleşmez, başka bir sonuç doğmaz.
• Kamera ve mikrofon tarayıcı izniyle açılır; kullanıcı ikisini de her an kapatabilir.

2.6. İşlemediğimiz veriler

Şeffaflık için: Platform reklam veya pazarlama amaçlı izleme yapmaz. Meta Pixel, Google Analytics veya benzeri bir reklam/analitik izleyici kullanılmamaktadır. Verileriniz üçüncü taraflara satılmaz.

3. Neden İşliyoruz

• Hizmetin sunulması: hesap açma, öğrenci takibi, deneme analizi, program hazırlama
• İletişim: öğretmen–öğrenci–veli mesajlaşması, bildirimler
• Görüntülü koçluk görüşmesi: öğretmen ile öğrencinin Platform içinde görüntülü görüşmesinin sağlanması, randevu hatırlatmaları
• Ölçme ve raporlama: net hesabı, gelişim raporu, veli raporu
• Abonelik ve faturalandırma: ödeme alma, fatura düzenleme, kota yönetimi
• Güvenlik: yetkisiz erişimin önlenmesi, kötüye kullanım tespiti
• Destek: talep ve şikâyetlerin karşılanması
• İyileştirme: hata tespiti ve giderilmesi

4. Hukuki Sebepler (KVKK m.5)

• Sözleşmenin kurulması ve ifası: hesap yönetimi, hizmetin sunulması, abonelik ve ödeme işlemleri
• Hukuki yükümlülük: vergi ve muhasebe mevzuatı gereği fatura kayıtlarının saklanması
• Meşru menfaat: Platformun güvenliğinin sağlanması, hata tespiti, kötüye kullanımın önlenmesi
• Açık rıza: yalnızca yukarıdaki sebeplerin kapsamadığı, isteğe bağlı işlemeler için alınır

5. Kimlerle Paylaşıyoruz

Verileriniz, hizmetin sunulabilmesi için aşağıdaki hizmet sağlayıcılarla sınırlı olarak paylaşılır. Hiçbiri veriyi kendi amaçları için kullanamaz.

5.1. Yurt içi

5.2. Yurt dışı

Tarayıcı bildirimleri, tarayıcınızın üreticisinin (Google, Mozilla, Apple) bildirim sunucuları üzerinden iletilir.

5.3. Yurt dışı aktarım hakkında

Yukarıdaki hizmet sağlayıcıların bir bölümü yurt dışı merkezlidir. Bu sağlayıcılar, verileri yalnızca BaşarıON adına ve hizmetin sunulması amacıyla işler; kendi amaçları için kullanamaz, üçüncü kişilere satamaz.

Aktarılan veriyi asgaride tutmak için alınan somut tedbirler:

• Yapay zekâ asistanına, öğretmenin öğrenci hakkında yazdığı serbest metin notları ve değerlendirme yorumları gönderilmez. Bu alanlar teknik olarak kapatılmıştır.
• Öğrencinin e-posta adresi yapay zekâ sağlayıcısına gönderilmez.
• Hata kayıtlarından e-posta, IP adresi ve kimlik başlıkları gönderim öncesinde otomatik olarak temizlenir.
• Optik form okuma amacıyla yapay zekâ kullanımı varsayılan olarak kapalıdır.
• Görüntülü görüşmeler kaydedilmez; altyapı sağlayıcısına ad-soyad gönderilmez ve görüşme öncesinde ayrıca açık rıza alınır (bkz. 2.5).

Kişisel verilerin yurt dışına aktarılmasına ilişkin KVKK m.9 hükümleri kapsamındaki uyum çalışmaları sürmektedir. Bu konudaki güncel durum hakkında info@basarion.com adresinden bilgi talep edebilirsiniz.

Ayrıca, ilgili resmî makamlarca mevzuata uygun olarak talep edilmesi hâlinde verileriniz yetkili kurumlarla paylaşılabilir.

6. 18 Yaş Altı Kullanıcılar

Platform, ağırlıklı olarak sınavlara hazırlanan öğrencilere hizmet verir ve kullanıcılarının önemli bölümü çocuktur.

• Öğrenci hesapları kural olarak bağlı bulunduğu kurum veya öğretmen tarafından oluşturulur.
• Hesabı oluşturan kurum/öğretmen, öğrencinin velisini Platform kullanımı hakkında bilgilendirmiş ve gerekli izinleri almış olmakla yükümlüdür.
• Profil fotoğrafı: öğrencinin fotoğrafını yükleyen kurum/öğretmen, bunun için veliden izin almış olmakla yükümlüdür. Veli, çocuğunun fotoğrafının kaldırılmasını her zaman isteyebilir; talep, kurum/öğretmen tarafından tek tıkla yerine getirilir ve fotoğraf sunucudan silinir.
• Görüntülü görüşme: öğrencinin görüntülü koçluk görüşmesine katılması için velinin bilgilendirilmesi ve izni, randevuyu oluşturan öğretmenin/kurumun sorumluluğundadır. Platform, ilk görüşmeden önce öğrenciye de bilgilendirmeyi gösterir ve rızayı kayıt altına alır; veli, çocuğunun görüşmelere katılmamasını her zaman isteyebilir.
• Bu yükümlülük, BaşarıON'un veri sorumlusu olarak kendi aydınlatma yükümlülüğünü ortadan kaldırmaz. Bu metin, öğrenci ve velilerin de erişimine açık şekilde yayımlanır.
• Veli, çocuğuna ait veriler üzerindeki hakları 8. bölümdeki yollarla kullanır.

Platform şu an kullanıcıdan ayrıca bir yaş beyanı istemez; öğrencinin doğum tarihi, hesabı oluşturan kurum veya öğretmen tarafından girilir ve girilmesi zorunlu değildir. Veli onayı, kurum/öğretmen ile veli arasında alınır ve Platform bu onayı ayrıca kayıt altına almaz.

7. Saklama Süreleri ve İmha

Verileriniz aşağıdaki süreler boyunca saklanır:

Süre dolduğunda veya işleme amacı ortadan kalktığında verileriniz silinir ya da geri döndürülemez şekilde anonim hâle getirilir. Silme talepleriniz 8. bölümdeki yollarla iletildiğinde otuz gün içinde sonuçlandırılır.

8. Haklarınız (KVKK m.11)

Kanun'un 11. maddesi uyarınca şu haklara sahipsiniz:

1. Kişisel verinizin işlenip işlenmediğini öğrenme
2. İşlenmişse buna ilişkin bilgi talep etme
3. İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
4. Yurt içinde veya yurt dışında verilerinizin aktarıldığı üçüncü kişileri bilme
5. Eksik veya yanlış işlenmişse düzeltilmesini isteme
6. Kanun'daki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
7. Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
8. Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme
9. Hukuka aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Nasıl başvurursunuz

• E-posta: info@basarion.com (hesabınızda kayıtlı adresten)
• Posta: Gündoğdu Mah. Aksu Sok. No:25 Gönen / Balıkesir — ıslak imzalı dilekçe
• Platform içi: Destek butonu

Başvurunuz, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca en geç otuz gün içinde sonuçlandırılır. Başvurunun reddedilmesi, verilen yanıtın yetersiz bulunması veya süresinde yanıt verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.

9. Hesap ve Veri Silme

Hesabınızı uygulama içindeki ayarlar bölümünden silebilir veya basarion.com/hesap-silme sayfasındaki yolla talep edebilirsiniz. Silme işleminin kapsamı ve istisnaları o sayfada açıklanmıştır. Kuruma bağlı hesaplarda, kurumun mevzuattan doğan kayıt tutma yükümlülükleri saklı kalabilir.

10. Veri Güvenliği

Verileriniz aktarım sırasında ve depolamada şifrelenir. Erişim, rol bazlı yetkilendirme ile sınırlandırılmıştır; her kullanıcı yalnızca kendi yetki alanındaki verilere erişebilir. Platform, güvenlik başlıkları, hız sınırlama ve oturum doğrulama gibi teknik tedbirlerle korunur. Bir veri ihlali yaşanması hâlinde, ihlal en kısa sürede Kişisel Verileri Koruma Kurulu'na ve ilgili kişilere bildirilir.

11. Çerezler ve Benzer Teknolojiler

Platform, reklam veya izleme çerezi kullanmaz. Yalnızca hizmetin çalışması için zorunlu olan teknolojiler kullanılır:

• Oturumunuzun açık kalması için tarayıcınızın yerel depolama alanı
• Tercihlerinizin (tema, görünüm) hatırlanması
• Güvenlik ve hız sınırlama amaçlı geçici kayıtlar

Bu teknolojiler kapatıldığında Platform çalışmaz.

12. Bu Metindeki Değişiklikler

Bu metin güncellenebilir. Önemli değişiklikler yürürlüğe girmeden önce Platform içi duyuru veya e-posta ile bildirilir. Güncel metin, sürüm numarası ve yürürlük tarihiyle bu sayfada yayımlanır; önceki sürümler arşivde saklanır ve talep hâlinde paylaşılır.