E-Tedrisat Gizlilik Politikası

Sürüm: 1.0.0 Yürürlük tarihi: 20.10.2026

Bu politika, E-Tedrisat mobil uygulaması ve hizmeti kapsamında kişisel verilerin nasıl işlendiğini açıklar. KVKK kapsamındaki ayrıntılı bilgilendirme için ayrıca KVKK Aydınlatma Metni'ne bakabilirsiniz.

1. Biz kimiz?

e-Tedrisat; medrese ve benzeri eğitim kurumlarının sınıf, ders, Hafızlık, Arapça değerlendirme, karne, ders programı ve bildirim işlerini yönetmesi için sunulan bir yazılım hizmetidir. e-Tedrisat, Hikmet Nur İlim ve Kültür Derneği tarafından sunulan bir hizmettir. Hizmeti sunan:

• Unvan: Hikmet Nur İlim ve Kültür Derneği (dernek)
• Adres: Karadeniz Mah., 1220. Sk., 34250 Gaziosmanpaşa / İstanbul
• E-posta: destek@e-tedrisat.com
• Telefon: +90 530 391 05 21

Bu politikada geçen "E-Tedrisat", "biz" ve "bizim" ifadeleri, hizmeti sunan Hikmet Nur İlim ve Kültür Derneği'ni ifade eder. e-Tedrisat ayrı bir tüzel kişi değil, Derneğin sunduğu hizmetin adıdır.

2. Bu politika kimleri kapsar?

Web sitesi ziyaretçileri. e-tedrisat.com web sitesini ziyaret eden ve "Demo Talep Et" formunu kullanan kişiler için de bu politikanın ilgili bölümleri geçerlidir.

Uygulamayı kullananlar. Uygulamayı yalnızca yetişkinler kullanır:

• Veli
• Müderris (öğretmen)
• İdare (kurum yöneticisi)
• Üst İdare (E-Tedrisat'ın işletmecisi)

Uygulamayı kullanmayanlar. Talebelerin (öğrencilerin) uygulamada hesabı yoktur. Talebeler, kayıtlı oldukları kurumun uygulamaya girdiği bilgiler nedeniyle ilgili kişi konumundadır ve 18 yaşından küçük olabilirler.

Kim hangi işlemden sorumludur? Rolümüz, verinin hangi işlem için işlendiğine göre değişir:

• E-Tedrisat veri sorumlusudur. İşleme amaç ve vasıtalarını kendimiz belirlediğimiz platform düzeyindeki işlemler bakımından:
  • hesap oluşturma ve yönetimi;
  • giriş ve kimlik doğrulama;
  • platform güvenliği;
  • destek;
  • kurumlarla hizmet ilişkisi;
  • teknik kayıtlar;
  • bildirim altyapısı;
  • hata raporlama;
  • hesap silme talepleri;
  • platformun yönetimi.
• Kurum veri sorumlusudur. Kendi talebeleri, velileri ve eğitim kayıtları ile kuruma özgü eğitim işlemleri bakımından. Bunlara Hafızlık ve Arapça kayıtları, değerlendirmeler, yoklama, karneler ve talebe fotoğrafları dahildir.
• E-Tedrisat veri işleyendir. Kurumun sorumluluğundaki bu verileri, kurum adına ve kurumun hukuka uygun talimatları doğrultusunda barındırdığı ve işlediği ölçüde.

Kurumun veri sorumlusu olduğu işlemlere ilişkin aydınlatma kurum tarafından yapılır. Bu politika bu işlemleri de bilgi amacıyla açıklar.

3. Hangi verileri işliyoruz?

Hesap bilgileri:

• ad, soyad;
• e-posta adresi;
• telefon numarası (isteğe bağlı);
• profil fotoğrafı (isteğe bağlı);
• kullanıcı kimliği, roller ve bağlı olunan kurum;
• giriş oturumu bilgileri ve en son 20 girişin tarihi.

Kayıt başvurusu. Kayıt olurken ad, soyad, e-posta ve kurum kodu. Kurum kodu yalnızca hangi kuruma başvurulduğunu belirlemek için kullanılır.

Talebe bilgileri. Bu bilgileri kurum girer:

• ad, soyad;
• doğum tarihi;
• telefon (varsa);
• fotoğraf (varsa);
• notlar;
• sınıf ve program üyeliği;
• T.C. kimlik numarası ve adres (kurum girerse);
• veli adı ve telefonu;
• veli–talebe bağlantısı.

Eğitim kayıtları:

• Hafızlık programı üyeliği; günlük Hafızlık kayıtları (cüz, aşama, puan); Ham / Has bilgisi; haftalık değerlendirmeler; tamamlama ve ilerleme geçmişi;
• Arapça günlük puanları ve aşama bilgisi; Arapça haftalık değerlendirmeler;
• sınavlar ve puanlar; davranış değerlendirmeleri;
• karne bilgileri ve yorumlar; yoklama ve günlük kayıtlar;
• Müderris–sınıf–talebe ilişkileri.

Bildirimler:

• uygulama içi bildirim kayıtları;
• cihazınıza bildirim gönderebilmek için cihaz bildirim anahtarı (token) ve kurulum kimliği;
• platform ve uygulama sürümü.

Telefonunuzun kilit ekranına gönderilen bildirim metinleri genel tutulur; örneğin talebe adı veya puan içermez.

Kayıt geçmişi. Puan ve kayıt düzeltmelerinin kim tarafından, ne zaman yapıldığına dair geçmiş kayıtlar.

Yasal metin onayları. Kullanım Koşulları'nı kabul ettiğiniz ve Gizlilik Politikası ile KVKK Aydınlatma Metni'ni okuduğunuzu belirttiğiniz kayıt: belgenin türü ve sürümü ile tarih-saat. Kurum adına verilen onaylarda ayrıca kurum ve onaylayan İdare kaydedilir. Bu kayıt, onayın ispatı içindir; açık rıza değildir.

Kurum logosu. Kurumların yüklediği logo görselleri.

Demo ve iletişim talepleri. Web sitesindeki "Demo Talep Et" formuyla ilettiğiniz bilgiler:

• ad soyad;
• kurum adı;
• telefon;
• e-posta adresi;
• isteğe bağlı olarak şehir, ilgilendiğiniz program ve mesajınız.

Bu bilgiler bir veritabanına kaydedilmez; e-posta olarak destek adresimize iletilir.

Hata kayıtları. Bkz. bölüm 6.3.

Reklam, pazarlama, konum veya rehber verisi toplamıyoruz. Reklam veya analiz (kullanım istatistiği) araçları kullanmıyoruz.

4. Verileri nasıl topluyoruz?

• Sizin girdiğiniz bilgiler. Kayıt formu, profil bilgileri ve fotoğraf yüklediğinizde (kamera veya galeri yalnızca siz seçtiğinizde açılır).
• Kurum yetkililerinin girdiği bilgiler. İdare ve Müderrislerin talebeler ve eğitim kayıtları için girdikleri bilgiler.
• Uygulamanın kendiliğinden oluşturduğu bilgiler. Oturum, giriş tarihi, bildirim cihaz kaydı ve (etkinse) hata kayıtları.
• Web sitesindeki demo talep formu. Formu doldurup gönderdiğinizde ilettiğiniz bilgiler.

5. Verileri hangi amaçlarla kullanıyoruz?

• Hesabınızı oluşturmak, kimliğinizi doğrulamak ve sizi doğru kuruma ve role bağlamak.
• Kurumların eğitim faaliyetlerini yürütmesini sağlamak: sınıf, ders, Hafızlık ve Arapça kayıtları, sınav, karne, ders programı, yoklama ve duyurular.
• Velilere, kendi çocuklarına ait kayıtları ve bildirimleri göstermek.
• Bildirim göndermek.
• Hizmetin güvenliğini sağlamak: yetkisiz erişimi önlemek, kayıt değişikliklerinin geçmişini tutmak ve hataları tespit edip gidermek.
• Destek ve hesap silme taleplerini yanıtlamak.
• Demo ve iletişim taleplerini yanıtlamak, e-Tedrisat hakkında bilgi vermek ve talep edilen tanıtım için sizinle veya kurumunuzla iletişime geçmek. Bu bilgileri bülten veya pazarlama listesi için kullanmayız.
• Mevzuattan doğan yükümlülükleri yerine getirmek.

6. Hizmet sağlayıcılarımız

Hizmeti aşağıdaki sağlayıcıların altyapısıyla sunuyoruz. Bu sağlayıcılar verileri bizim adımıza ve talimatlarımız doğrultusunda işler.

6.1 Supabase

Veritabanı, kimlik doğrulama (giriş), dosya depolama (fotoğraf ve logolar), anlık güncelleme ve sunucu işlevleri için kullanılır. Supabase ana proje altyapısı Frankfurt, Almanya (AWS eu-central-1) bölgesinde konumlandırılmıştır.

6.2 Google Firebase Cloud Messaging

Cihazınıza bildirim iletmek için kullanılır. Bu amaçla Google'a yalnızca şunlar iletilir:

• cihaz bildirim anahtarı ve kurulum kimliği;
• genel bildirim metni.

6.3 Google Firebase Crashlytics

Yalnızca Android uygulamasının yayın sürümünde, teknik hata raporlarını almak için kullanılabilir.

Rapora girenler:

• hata türü;
• teknik hata izi;
• uygulama sürümü;
• cihaz modeli ve işletim sistemi bilgileri;
• Crashlytics kurulum kimliği.

Rapora girmeyenler. Hata raporlarına ad, e-posta, telefon, T.C. kimlik numarası, adres, doğum tarihi, fotoğraf, not, puan, oturum anahtarı gibi bilgileri bilerek eklemiyoruz. Uygulama, rapor göndermeden önce bu tür bilgileri ayıklar. Raporlarla size ait bir kullanıcı kimliği ilişkilendirilmez.

6.4 Apple Push Notification service

Yalnızca iOS uygulaması yayımlandığında, iOS cihazlara bildirim iletmek için kullanılır.

6.5 Cloudflare

e-tedrisat.com web sitesi Cloudflare altyapısında barındırılır. Siteyi ziyaret ettiğinizde IP adresi gibi teknik bağlantı bilgileri, demo talep formunu gönderdiğinizde ise formdaki bilgiler Cloudflare altyapısından geçer.

6.6 Resend

Demo talep formuyla gönderdiğiniz bilgiler, e-posta iletim hizmeti sağlayıcısı Resend aracılığıyla destek adresimize e-posta olarak iletilir.

Kişisel verilerinizi satmıyoruz. Reklam amacıyla kimseyle paylaşmıyoruz.

Diğer aktarımlar:

• Kurumunuz. Kurumunuzun yetkilileri, kendi kurumlarına ait kayıtlara rollerine göre erişir.
• Kamu makamları. Mevzuatın açıkça gerektirdiği hallerde yetkili kamu kurumlarıyla paylaşım yapılabilir.

7. Yurt dışına aktarım

Bölüm 6'daki sağlayıcıların işlemleri Türkiye dışındaki sunucularda gerçekleşir:

• Supabase. Hizmetin veritabanı, giriş ve dosya depolama altyapısı Frankfurt, Almanya (AWS eu-central-1) bölgesindedir; uygulamadaki veriler bu nedenle yurt dışında saklanır. Supabase'in destek ve işletim süreçleri ayrıca bu bölge dışında sınırlı veri işleyebilir.
• Bildirim ve hata raporları. Google altyapısı küresel olarak çalışır.
• Web sitesi ve demo talepleri. Cloudflare ve Resend altyapısı yurt dışında bulunabilir; web sitesi bağlantı bilgileri ve demo talep formuyla gönderilen bilgiler bu sağlayıcılar üzerinden yurt dışında işlenebilir.

Bu nedenle kişisel verileriniz, yalnızca hizmetin sunulması amacıyla, yurt dışına aktarılabilir ve yurt dışında işlenebilir.

8. Verilerinizi nasıl koruyoruz?

• Bağlantı. Uygulama ile sunucular arasındaki bağlantı şifrelidir (HTTPS).
• Kurumlar arası ayrım. Her kurumun verisi diğer kurumlardan ayrılmıştır.
• Rol bazlı erişim. Kullanıcılar yalnızca rollerinin izin verdiği kayıtları görür:
  • Veli: yalnızca kendi çocuğunu;
  • Müderris: yalnızca kendisine atanmış sınıf ve dersleri.
• Fotoğraflar. Herkese açık olmayan, erişimi kısıtlı alanlarda saklanır.
• Değişiklik geçmişi. Kayıt düzeltmeleri geçmişiyle tutulur.
• Kişisel veri erişimi. Platform işletmecisi dışında hiçbir çalışanın veya yüklenicinin canlı ortamdaki kişisel verilere erişimi yoktur.

Hiçbir sistem tamamen risksiz değildir. Bir güvenlik ihlali olursa mevzuatın öngördüğü bildirimleri yaparız.

9. Hesabınızı silme

Uygulamada Hesabım → Hesabımı Sil bölümünden hesabınızın silinmesini talep edebilirsiniz. Uygulamaya giremiyorsanız:

• https://e-tedrisat.com/hesap-silme sayfasındaki adımları izleyin, veya
• destek@e-tedrisat.com adresine yazın.

Ayrıntılar için Hesap Silme Politikası'na bakın. Özetle:

• Talebiniz işlenir; işlem anında tamamlanmayabilir.
• İşlem tamamlandığında giriş hesabınız kapatılır ve artık giriş yapamazsınız.
• Ad, telefon ve fotoğraf gibi profil bilgileriniz silinir veya kimliğinizi göstermeyecek şekilde anonimleştirilir.
• Bildirimleriniz ve cihaz kayıtlarınız kaldırılır.
• Kurumlardaki talebelere ait eğitim kayıtları, bir yetişkin hesabı silindiği için silinmez. Bu kayıtlar kurumun kaydıdır.

10. Verileri ne kadar süre saklıyoruz?

Kişisel verileri, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatın öngördüğü süreler kadar saklarız. Bu sürelerin sonunda veriler silinir, yok edilir veya anonim hâle getirilir.

• Kurum kayıtları. Talebelere ait eğitim kayıtlarının saklanması, kurumun eğitim ve yasal yükümlülükleri çerçevesinde değerlendirilir.
• Hesap silme. Hesabınız silindiğinde bölüm 9'daki işlemler uygulanır.
• Hata raporları. Google tarafından 90 gün tutulur; bu sürenin ardından silinmeye başlanır.
• Giriş geçmişi. Her kullanıcı için en son 20 giriş tarihi tutulur.
• Demo ve iletişim talepleri. Talebinize yanıt vermek ve ilgili iletişimi sürdürmek için gerekli olan süre boyunca destek e-posta kutumuzda saklanır.

11. Talebeler ve 18 yaşından küçükler

Uygulama çocuklara yönelik değildir; çocuklar uygulamayı kullanmaz ve hesap açmaz.

• Talebelere ait bilgileri, talebenin kayıtlı olduğu kurum kendi eğitim faaliyeti için girer ve yönetir.
• Hafızlık gibi din eğitimi programlarına ilişkin kayıtlar, kişinin inancına dair bilgi verebilecek nitelikte olduğundan özel önem taşıyan veri gibi korunur:
  • erişim yalnızca ilgili kurumun yetkili kullanıcılarına ve talebenin velisine açıktır;
  • bu kayıtlar reklam, profilleme veya kurum dışı amaçlarla kullanılmaz.
• Veliler, kendi çocuklarına ait kayıtları uygulamada görebilir.
• Talebeye ait bilgilerle ilgili taleplerinizi öncelikle kurumunuza, ayrıca destek@e-tedrisat.com adresine iletebilirsiniz.

12. Haklarınız

6698 sayılı Kanun'un 11. maddesi uyarınca şu haklara sahipsiniz:

• kişisel verilerinizin işlenip işlenmediğini öğrenme;
• işlenmişse bilgi talep etme;
• işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme;
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme;
• eksik veya yanlış işlenmişse düzeltilmesini isteme;
• Kanun'un 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme;
• bu düzeltme ve silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme;
• münhasıran otomatik sistemlerle analiz sonucunda aleyhinize bir sonuç çıkmasına itiraz etme;
• kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Başvuru:

• Başvurunuzu destek@e-tedrisat.com adresine, sistemimizde kayıtlı e-posta adresinizden veya mevzuatta öngörülen diğer yöntemlerle iletebilirsiniz.
• Başvurular en geç otuz gün içinde ve kural olarak ücretsiz sonuçlandırılır.
• Kurumunuzun yönettiği talebe kayıtlarıyla ilgili başvurularınızı, ilgili kuruma yönlendirebilir veya kurumla birlikte değerlendirebiliriz.

13. Çerezler

Mobil uygulama çerez kullanmaz.

e-tedrisat.com web sitesi:

• reklam, analiz veya izleme amaçlı çerez kullanmaz;
• altyapı sağlayıcımız Cloudflare'ın, siteyi kötüye kullanıma karşı korumak için zorunlu teknik çerezler kullanması mümkündür.

Web sürümü yayımlanırsa:

• oturumunuzu sürdürmek için tarayıcınızın yerel depolama alanı kullanılır;
• reklam ve analiz amaçlı çerez kullanılmaz.

14. Değişiklikler

Bu politikayı güncelleyebiliriz. Önemli değişiklikleri uygulama içinden veya web sitemizden duyururuz. Yürürlük tarihi ve sürüm bilgisi bu sayfanın başında yer alır.

15. İletişim

Sorularınız ve talepleriniz için: destek@e-tedrisat.com