Gizlilik Politikası

Son güncelleme: 19 Mayıs 2026

Bu Gizlilik Politikası, Edumints (“Platform”, “biz”) olarak hangi kişisel verileri topladığımızı, bu verileri nasıl kullandığımızı ve verilerinizi nasıl koruduğumuzu açıklamaktadır. KVKK kapsamındaki haklarınız için ayrıca KVKK Aydınlatma Metnimizi incelemenizi öneririz.

1. Topladığımız Veriler

1.1 Hesap Verileri

Ad ve soyad
E-posta adresi
Şifreli (hash'lenmiş) parola
Profil fotoğrafı (isteğe bağlı)
Kullanıcı rolü (Öğrenci, Eğitmen, Admin vb.)

1.2 Kullanım Verileri

Platform içindeki aktivite kayıtları (giriş zamanı, ziyaret edilen sayfalar)
Ders ilerlemesi, tamamlama oranları
Quiz ve ödev sonuçları
XP, seviye ve rozet bilgileri
AI Tutor kullanım istatistikleri (yalnızca token sayısı, içerik kaydedilmez)

1.3 İçerik Verileri

Oluşturduğunuz ders materyalleri, sınıf açıklamaları
Forum gönderileri ve yorumlar
Mesajlaşma içerikleri

1.4 Teknik Veriler

IP adresi ve coğrafi konum (ülke/şehir düzeyi)
Tarayıcı türü ve sürümü
Cihaz türü ve işletim sistemi
Hata ve performans logları

2. Verileri Nasıl Kullanıyoruz

Hesap yönetimi: Kayıt, giriş, parola sıfırlama işlemleri
Hizmet sunumu: Ders içeriği, ilerleme takibi, gamification
İletişim: Sistem bildirimleri, hoş geldin ve sınıf e-postaları
Güvenlik: Yetkisiz erişimi tespit etme ve önleme
İyileştirme: Hizmet performansını ve kullanıcı deneyimini geliştirme
Yasal yükümlülükler: Yürürlükteki mevzuata uyum

3. Verileri Kiminle Paylaşıyoruz

Kişisel verilerinizi üçüncü taraflarla satmıyoruz. Aşağıdaki durumlarda sınırlı paylaşım yapılabilir:

Altyapı sağlayıcıları: Sunucu ve veritabanı hizmetleri (Hetzner Cloud, AB/Almanya)
E-posta hizmetleri: İşlemsel e-posta gönderimi
Yasal zorunluluk: Resmi makam talepleri veya hukuki süreçler

Tüm üçüncü taraf sağlayıcılarla KVKK/GDPR uyumlu veri işleme sözleşmeleri bulunmaktadır.

4. Çerezler (Cookies)

Platform aşağıdaki amaçlarla çerezler kullanmaktadır:

Zorunlu çerezler: Oturum yönetimi, güvenlik
Tercih çerezleri: Tema tercihi, dil ayarı, kenar çubuğu durumu
Analitik çerezler: Anonim kullanım istatistikleri

Tarayıcı ayarlarınızdan çerezleri devre dışı bırakabilirsiniz; ancak bu durumda bazı özellikler çalışmayabilir.

5. Veri Güvenliği

Verilerinizi korumak için aldığımız önlemler:

Aktarım sırasında TLS/HTTPS şifrelemesi
Parolaların bcrypt ile hash'lenmesi
JWT tabanlı kimlik doğrulama ve refresh token mekanizması
Rol tabanlı erişim kontrolü (RBAC)
Düzenli güvenlik güncellemeleri

6. Veri Saklama Süreleri

Hesap verileri: Hesap silinene dek
İlerleme ve aktivite verileri: Hesap silinmesinin ardından 30 gün
AI kullanım istatistikleri (Redis): 48 saat (günlük limit için)
E-posta logları: 90 gün
Hata logları: 30 gün

7. Haklarınız

Kişisel verilerinizle ilgili aşağıdaki haklara sahipsiniz:

Verilerinize erişim talep etme
Yanlış verilerin düzeltilmesini isteme
Verilerinizin silinmesini talep etme (“unutulma hakkı”)
Veri taşınabilirliği (verilerinizi makine okunabilir formatta alma)
İşlemeye itiraz etme

Bu hakları kullanmak için Profil Ayarları sayfasını ziyaret edebilir veya [email protected] adresine yazabilirsiniz. Talepler 30 gün içinde yanıtlanır.

8. Çocukların Gizliliği

Platform 13 yaşın altındaki çocuklara yönelik değildir. 13 yaş altı bir kullanıcının verisini fark etmemiz durumunda söz konusu verileri derhal sileriz. Platformun okul ortamında kullanılması durumunda öğrencilere ait verilerin işlenmesi için okul/kurum sorumluluğu geçerlidir.

9. Politika Değişiklikleri

Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişikliklerde kayıtlı e-posta adresinize bildirim göndeririz. Güncel politikaya her zaman bu sayfadan ulaşabilirsiniz.

10. İletişim

Gizlilik konusundaki sorularınız için: [email protected]

KVKK kapsamındaki haklarınız için ayrıca KVKK Aydınlatma Metnimizi inceleyiniz.