Gizlilik Politikası
Bu politika; DersTimeTable web uygulaması (idare.ozarik.org), Google Play'deki Android uygulaması ve Microsoft Store'daki Windows uygulaması için geçerlidir. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında aydınlatma metni niteliğindedir.
1. Veri sorumlusu
Kaan Özarık — kaanozarik@gmail.com
Okul yöneticilerinin uygulamaya girdiği öğretmen bilgileri bakımından, bu verileri giren okul/yönetici veri sorumlusudur; DersTimeTable bu veriler için yöneticinin talimatıyla hareket eden veri işleyen konumundadır. Öğretmenlerin bilgilendirilmesi okulun sorumluluğundadır.
2. Hangi verileri işliyoruz
2.1 Hesap bilgileri
- Google ile giriş: Google'ın bize ilettiği adınız, e-posta adresiniz ve Google hesap kimliğiniz. Google şifrenizi hiçbir zaman görmeyiz.
- Kodla giriş (uygulamanın eski sürümleri): e-posta adresi ve isteğe bağlı ad.
- Öğretmen hesapları (yalnız uygulamanın eski sürümlerinde oluşturulanlar): e-posta adresi ve yöneticinin belirlediği şifre. Şifreler geri döndürülemez biçimde (bcrypt ile) saklanır.
- Hesabın rolü (yönetici / öğretmen) ve bağlı olduğu okullar.
2.2 Okul verileri
Buluta bağlıyken yöneticinin girdiği bilgiler: öğretmen adları, branşları, müsait oldukları saatler ve haftalık ders yükleri; sınıflar, dersler, mekanlar, sabit dersler, nöbet görevleri ve oluşturulan ders programları. Öğrencilere ait veri toplanmaz.
Destek amaçlı erişim. Buluta kaydettiğiniz okul verisine geliştirici yalnızca bir sorunu çözmenize yardımcı olmak için bakar: örneğin programınız bir türlü oluşmuyorsa ya da bize bir hata bildirdiyseniz, verinizi çözücüde deneyip hangi kuralın engel olduğunu bulmak için. Bu veriler başka bir amaçla incelenmez, kimseyle paylaşılmaz ve her erişim sunucu kayıtlarına yazılır. Yalnız cihazınızda tutulan (buluta kaydedilmemiş) veriye erişimimiz yoktur.
2.3 Oturum kayıtları
Oturum belirteçleri, tek kullanımlık giriş kodları, bunların geçerlilik süreleri ve oluşturulma zamanları.
2.4 Kullanım istatistikleri
Uygulamanın kaç kişi tarafından ve nasıl kullanıldığını anlamak için şu bilgiler kaydedilir:
- Cihazınızda rastgele üretilen bir cihaz kimliği
- Uygulamanın açılması (en fazla 12 saatte bir)
- Program oluşturma: kullanılan çözücü türü, başarılı olup olmadığı, sınıf ve öğretmen sayısı
- Platform (web, Windows, Android) ve uygulamanın derleme tarihi
Bu kayıtlarla IP adresi, okul/öğretmen/ders verisi, isim veya e-posta gönderilmez. Hesabınızla giriş yaptığınızda cihaz kimliği hesabınızla ilişkilendirilir. Barındırma sağlayıcılarımızın sunucu kayıtları, internetin çalışma biçimi gereği teknik olarak IP adresi içerebilir.
2.5 Cihazınızda saklananlar
Çalışma verilerinizin yerel kopyası, oturum belirteci, cihaz kimliği ve ayarlarınız tarayıcınızın veya uygulamanın yerel depolamasında tutulur. Bunlar bize gönderilmez; tarayıcı ya da uygulama verilerini temizleyerek silebilirsiniz. Bu işlem geri alınamaz; öncesinde uygulamadaki indir düğmesiyle JSON yedeği almanızı öneririz.
2.6 Program hesaplama
"Program Oluştur" dediğinizde okul verileriniz hesaplama için sunucumuza gönderilir ve sonuç size döner. Bu hesaplama isteği sunucuda saklanmaz. Verileriniz yalnız buluta kaydetmeyi seçtiğinizde kalıcı olarak saklanır.
Sunucu süresi sınırı. Uygulamayı ücretsiz sunmaya çalışıyoruz; sunucu masrafını geliştirici kendi cebinden karşılıyor ve bu masraf, programınız hesaplanırken geçen süreyle doğru orantılı. Kullanıcı sayısı arttıkça, oluşmayan programların art arda denenmesi sunucu bütçesini tek başına tüketebildiği için kişi başına bir çözücü süresi bütçesi uyguluyoruz: bir başlangıç süresi ve her ay eklenen küçük bir pay. Programı hızlı oluşan okullar bu bütçenin çok azını kullanır. Bütçeyi sayabilmek için hesaplama isteğiyle birlikte cihaz kimliğiniz ve (giriş yaptıysanız) oturum bilginiz gönderilir. Veritabanına hesabınıza ve cihaz kimliğinize ait harcanan süre ile deneme sayısı, varsa size tanınan ek süre, ek süre istediyseniz isteğin zamanı ve program oluşmadığında size yardımcı olabilmemiz için son denemenizin ayarları ile sonucu (süre, kural tercihleri, sınıf ve öğretmen sayısı, oluşup oluşmadığı) yazılır; okul verisi yazılmaz. Aynı okul verisinin farklı hesaplarla kullanılarak bütçenin sıfırlanmasını önlemek için öğretmen adlarından gizli bir anahtarla üretilen, geri döndürülemeyen bir parmak izi de saklanır; bu parmak izinden adlara ulaşılamaz ve adların kendisi bu amaçla saklanmaz. IP adresi yalnız kaba kötüye kullanımı frenlemek için sunucunun geçici belleğinde tutulur ve en geç 24 saat içinde kendiliğinden silinir. Süreniz dolduğunda uygulamadaki düğmeyle ek süre isteyebilirsiniz; istekler ay sonunda, sunucu bütçesinden artan paya göre değerlendirilir ve garanti edilmez. Süre dolduğunda program, cihazınızdaki yedek çözücüyle oluşturulmaya devam eder; hesaplama sunucuda değil cihazınızda yapılır.
2.7 Mikrofon ve sesli komut
Veri girişi ekranındaki komut kutusunda isteğe bağlı bir mikrofon düğmesi bulunur. Mikrofon yalnızca siz o düğmeye bastığınızda açılır; arka planda hiçbir zaman dinleme yapılmaz. Düğmeye bastığınızda sesiniz, kullandığınız tarayıcının konuşma tanıma servisine (örneğin Google Chrome'da Google'ın sunucularına) gönderilip yazıya çevrilir. Bu işlem tarayıcınız tarafından yapılır; ses kaydı bizim sunucumuza gönderilmez, bizde saklanmaz. Yazıya çevrilen cümle cihazınızda çözümlenir ve size onay ekranında gösterilir. Mikrofonu hiç kullanmadan aynı komutları yazarak da girebilirsiniz.
2.8 Dosya indirme ve paylaşma
PDF ve yedek dosyaları cihazınıza kaydedilir. Android'de paylaşım menüsünden seçtiğiniz uygulamaya (ör. e-posta, Drive, WhatsApp) gönderilen dosyalar o uygulamanın gizlilik koşullarına tabidir.
3. Amaçlar ve hukuki sebepler
| Amaç | Veriler | Hukuki sebep (KVKK md. 5/2) |
|---|---|---|
| Hesap oluşturma ve oturum açma | Hesap bilgileri, oturum kayıtları | Sözleşmenin ifası (c) |
| Okul verilerini buluta kaydetme ve cihazlar arasında eşitleme | Okul verileri, hesap bilgileri | Sözleşmenin ifası (c) |
| Güvenlik, hata ayıklama ve destek | Oturum kayıtları, hesap bilgileri; sorun bildirildiğinde ya da program oluşmadığında buluttaki okul verileri | Meşru menfaat (f) |
| Sunucu kaynaklarının adil paylaşımı (çözücü süresi bütçesi) | Cihaz kimliği, oturum bilgisi, harcanan süre ve deneme sayısı, öğretmen adlarından üretilen geri döndürülemez parmak izi; IP adresi (yalnız geçici bellekte, en fazla 24 saat) | Meşru menfaat (f) |
| Kullanımı ölçmek ve uygulamayı geliştirmek | Kullanım istatistikleri | Meşru menfaat (f) |
| Sesli komutla veri girişi (isteğe bağlı) | Yalnız düğmeye bastığınızda alınan ses; tarayıcınız tarafından yazıya çevrilir, bizde saklanmaz | Açık rıza (a) — mikrofon izni |
| Yasal yükümlülükleri yerine getirme | İlgili veriler | Kanunda öngörülme / hukuki yükümlülük (a, ç) |
4. Paylaşım ve hizmet sağlayıcılar
Kişisel verilerinizi satmayız, reklam amacıyla kullanmayız ve üçüncü taraf reklam veya analitik aracı kullanmayız. Hizmeti sunabilmek için şu sağlayıcılardan yararlanırız:
- Railway — sunucu ve veritabanı (hesap, okul verileri, oturum ve kullanım kayıtları)
- Netlify — web sitesinin barındırılması
- Google — Google ile giriş; Android uygulamasının Google Play üzerinden dağıtımı
- Microsoft — Windows uygulamasının Microsoft Store üzerinden dağıtımı
- Tailwind CSS CDN (cdn.tailwindcss.com) — arayüz stil dosyası; tarayıcınız bu dosyayı oradan indirir
- Tarayıcınızın konuşma tanıma servisi — yalnız mikrofon düğmesine bastığınızda; sesi yazıya çeviren taraf tarayıcınızdır (bkz. 2.7)
Yasal zorunluluk hâlinde veriler yetkili kamu kurumlarıyla paylaşılabilir.
5. Sunucuların konumu
DersTimeTable, dünyada yaygın olarak kullanılan bulut hizmetleri üzerinde çalışır: sunucu ve veritabanı Railway'de, web sitesi Netlify'da, giriş ise Google üzerinden yapılır. Bu hizmetlerin sunucuları Türkiye dışında bulunduğu için buluta kaydettiğiniz veriler bu sunucularda saklanır. Veriler şifreli bağlantıyla iletilir ve yalnız bu sayfada yazan amaçlarla kullanılır. Cihazınızdaki yerel kopya ise cihazınızda kalır.
6. Saklama süresi ve silme
- Hesap ve okul verileri: hesabınız aktif olduğu sürece saklanır.
- Silme talebi: Veri silme sayfasındaki adımlarla başvurduğunuzda talebiniz en geç 30 gün içinde sonuçlandırılır; hesabınız, okullarınıza ait tüm veriler, öğretmen bağlantıları, yayınlanan programlar ve oturum kayıtları kalıcı olarak silinir.
- Kullanım istatistikleri: hesap silindiğinde hesapla bağları koparılır ve yalnız anonim sayım olarak kalır.
- Cihazınızdaki veriler: siz silene kadar cihazınızda kalır (bkz. 2.5).
7. Güvenlik
- Uygulama ile sunucu arasındaki tüm trafik HTTPS ile şifrelenir.
- Veritabanına erişim kısıtlıdır; şifreler geri döndürülemez biçimde saklanır.
- Oturum belirteçleri süreli olarak üretilir.
Hiçbir elektronik saklama yöntemi yüzde yüz güvenli değildir; güvenlik önlemleri düzenli olarak gözden geçirilir.
8. Haklarınız
KVKK'nın 11. maddesi uyarınca şu haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- Silinmesini veya yok edilmesini isteme
- Düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
- Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme
- Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme
Başvurularınızı hesabınıza kayıtlı e-posta adresinden kaanozarik@gmail.com adresine iletebilirsiniz. Başvurular en geç 30 gün içinde yanıtlanır.
9. Çocukların gizliliği
Uygulama 18 yaş ve üzeri okul yöneticileri ve öğretmenler için tasarlanmıştır. Öğrencilerden veya çocuklardan bilerek veri toplamıyoruz.
10. Politika değişiklikleri
Güncel sürüm her zaman bu adreste yayımlanır ve sayfanın başındaki tarih güncellenir. Önemli değişiklikler uygulama içinden de duyurulur.
11. İletişim
Sorularınız için: kaanozarik@gmail.com