Gizlilik Politikası
Analiz Ekranı olarak öğrenci, veli, öğretmen ve ziyaretçilere ait kişisel verileri nasıl topladığımızı, hangi amaçlarla işlediğimizi ve haklarınızı bu metinde açıklıyoruz.
Son güncelleme: 06 Haziran 2026 · Sürüm: 1.0
1. Genel Bilgi
Bu Gizlilik Politikası; Analiz Ekranı (bundan sonra "Platform") tarafından analizekrani.com üzerinden sunulan hizmetler kapsamında, 6698 Sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili mevzuat çerçevesinde hazırlanmıştır.
Platform; LGS ve YKS deneme sınavlarının analizini gerçekleştiren, öğrencilere kişisel panel açan, öğretmen ve yöneticilere raporlama imkânı sunan ve konu/ders bazlı ödev atama özelliği barındıran bir eğitim teknolojisi hizmetidir.
2. Veri Sorumlusu Kimdir?
Aşağıdaki kapsamda iki ayrı veri sorumlusu/işleyen ilişkisi söz konusudur:
2.1 Öğrenci, veli ve sınav verileri bakımından
Öğrencileri sisteme ekleyen okul / kurs / dershane, KVKK kapsamında birincil veri sorumlusudur. İlgili kişilere aydınlatma yapmak ve gerekli hallerde açık rıza almak okulun/kursun yükümlülüğüdür.
Analiz Ekranı bu verileri, okulun talimatı doğrultusunda veri işleyen sıfatıyla işler.
2.2 Hesap, güvenlik ve sistem verileri bakımından
Kullanıcı hesap yönetimi, kimlik doğrulama, oturum güvenliği, erişim logları ve kendi yasal yükümlülükleri kapsamında Analiz Ekranı bağımsız veri sorumlusu sıfatıyla hareket eder.
Ticaret UnvanıAnaliz Ekranı [tescil sonrası tam unvan]
Adres[Şirket Adresi]
3. Hangi Kişisel Verileri İşliyoruz?
3.1 Öğrencilere ait veriler
- Kimlik: Ad, soyad, sınıf, okul/kurum adı, doğum tarihi (sisteme eklenmiş ise), TC kimlik numarası (opsiyonel olarak)
- Sınav ve akademik: Deneme sınavı sonuçları, net sayıları, doğru-yanlış-boş dağılımları, puan, yüzdelik, konu/ders bazlı performans
- Akademik profil: Zaman bazlı gelişim grafikleri, karşılaştırmalı analizler, trend verileri
- Ödev: Atanan ödevler, teslim durumu, ödev bazlı performans
- Sistem: Kullanıcı adı, hash'lenmiş parola, giriş kayıtları, IP adresi, oturum bilgileri
3.2 Velilere ait veriler (veli paneli aktifse)
- Ad, soyad, e-posta adresi, telefon numarası
- Veli paneli giriş kayıtları ve erişim logları
3.3 Öğretmen ve yöneticilere ait veriler
- Ad, soyad, e-posta adresi, telefon numarası, çalıştığı kurum bilgisi
- Platformdaki yetki rolü, giriş kayıtları, panel kullanım ve işlem geçmişi
3.4 Ziyaretçilere ait veriler
- Çerezler aracılığıyla toplanan teknik veriler (detaylar için Çerez Politikası)
- İletişim formları aracılığıyla iletilen ad, e-posta ve mesaj içerikleri
4. Verileri Hangi Amaçlarla İşliyoruz?
- LGS ve YKS deneme sınavı sonuçlarının analiz edilmesi, raporlanması ve görselleştirilmesi
- Öğrenci, öğretmen, yönetici ve veli panellerinin sunulması ve yönetilmesi
- Konu ve ders bazlı ödev atama ve takip sisteminin yürütülmesi
- Akademik gelişim analizi, karşılaştırmalı raporlar ve trend takibi
- Kullanıcı kimlik doğrulama, oturum yönetimi ve erişim kontrolü
- Sistem güvenliği, hata takibi ve teknik altyapı yönetimi
- Hizmete ilişkin kullanıcı taleplerinin ve şikâyetlerinin değerlendirilmesi
- Yasal yükümlülüklerin yerine getirilmesi (vergi, fatura, KVKK başvuruları)
5. İşlemenin Hukuki Dayanakları
Kişisel veriler, işleme amacına ve veri kategorisine göre aşağıdaki KVKK hükümleri çerçevesinde işlenir:
| Veri / İşleme | Hukuki Dayanak |
|---|
| Panel erişimi, deneme analizi, ödev sistemi | KVKK 5/2-c (sözleşmenin ifası) |
| Sistem güvenliği, erişim logları | KVKK 5/2-f (meşru menfaat) |
| Vergi, fatura, yasal saklama | KVKK 5/2-ç (hukuki yükümlülük) |
| Eğitim mevzuatı kapsamı | KVKK 5/2-a (kanunlarda öngörülme) |
| Pazarlama amaçlı iletişim (varsa) | KVKK 5/1 (açık rıza) |
6. Verilerin Paylaşıldığı Taraflar
6.1 Kurum içi paylaşım
Veriler yalnızca rol bazlı erişim kontrolü çerçevesinde yetkili kullanıcılarla paylaşılır:
- Kurum yöneticisi: Bağlı olduğu okula/kursa ait tüm öğrenci ve öğretmen verilerini görüntüleyebilir
- Öğretmen: Sadece sorumlu olduğu sınıf ve öğrencilere ait verilere erişebilir
- Öğrenci: Yalnızca kendi verilerini görüntüleyebilir
- Veli: Veli paneli aktifse yalnızca kendi çocuğuna ait verileri görüntüleyebilir
6.2 Teknik altyapı sağlayıcıları (yurt dışı aktarım)
Hizmetin verilebilmesi için aşağıdaki üçüncü taraf hizmetler kullanılmaktadır:
| Sağlayıcı | Ülke | Hizmet | Uyum |
|---|
| Vercel Inc. | ABD | Uygulama barındırma | GDPR · DPA imzalı |
| Supabase Inc. | ABD | Veritabanı / kimlik doğrulama | GDPR · DPA imzalı |
Önemli: Yurt dışı aktarımlar KVKK Madde 9 ve Kişisel Verileri Koruma Kurulu'nun yayımladığı Standart Sözleşme Hükümleri kapsamında gerçekleştirilmektedir. Her iki sağlayıcı GDPR uyumlu olup veri işleyen sıfatıyla DPA (Data Processing Agreement) sözleşmesi imzalanmıştır.
6.3 Zorunlu haller
- Yetkili kamu kurumları, düzenleyici / denetleyici kurumlar ve mahkemeler — yalnızca yasal zorunluluk halinde
Kişisel veriler hiçbir koşulda reklam, pazarlama veya satış amacıyla üçüncü kişilere aktarılmaz; başka bir kuruma veya kişiye ticari faydalanma amacıyla paylaşılmaz.
7. Yurt Dışı Aktarım
Yukarıda Bölüm 6.2'de belirtilen Vercel ve Supabase hizmetleri ABD merkezli olup kişisel verileriniz bu kapsamda ABD'ye aktarılmaktadır. Aktarım, KVKK Madde 9 kapsamında Kişisel Verileri Koruma Kurulu'nun belirlediği Standart Sözleşme hükümlerine dayanmaktadır.
Alt işleyenler listemizde değişiklik olması halinde bu Politika güncellenir ve önemli değişiklikler için ayrı bilgilendirme yapılır.
8. Otomatik Karar Verme ve Profilleme
Platform; akademik gelişimi desteklemek amacıyla otomatik analiz, karşılaştırma ve yorum üretmektedir (örneğin: "Geometri konusunda gelişim var", "Türkçe net trendi düşüyor", "Matematik başarı %72").
Bu çıktılar karar destek bilgisidir. Tek başına bir akademik not, disiplin kararı, psikolojik tanı, okul kabulü/reddi veya nihai başarı yargısı niteliği taşımaz. Öğrenciler ve veliler bu analizlere itiraz hakkına sahiptir; itiraz halinde ilgili analiz manuel incelemeye açılır.
Saklama Süreleri
| Veri Kategorisi | Süre |
|---|
| Ham deneme dosyaları (PDF/Excel) | 30 gün |
| İşlenmiş deneme sonuçları ve akademik profil | Hizmet ilişkisi süresince |
| Öğrenci, veli, öğretmen hesapları | Hizmet ilişkisi / kullanıcı aktifliği süresince |
| Sistem ve erişim logları | 12 ay |
| Sözleşme ve fatura kayıtları | 10 yıl (TTK Md. 82) |
| KVKK başvuru kayıtları | 3 yıl |
| Hizmet sona erdiğinde Kurum verisi | 30 gün dışa aktarım + 30 gün içinde imha |
Saklama süresi dolan veriler, yılda en az iki kez (Ocak ve Temmuz) yapılan periyodik imha işlemleriyle geri dönülemez biçimde silinir veya anonimleştirilir.
10. Güvenlik Önlemleri
Teknik tedbirler
- Tüm veri iletiminde TLS 1.2+ şifreleme
- Parolaların bcrypt veya eşdeğer güçlü hash algoritmasıyla tek yönlü saklanması
- Rol tabanlı erişim kontrolü (RBAC)
- Sistem erişim loglarının tutulması ve izlenmesi
- Düzenli güvenlik açığı tarama ve yama yönetimi
- Üretim ortamı ile test ortamının ayrılması
İdari tedbirler
- Verilere erişen personel için yazılı gizlilik taahhütnamesi
- Görev gereği erişim (need-to-know) prensibi
- Veri ihlali müdahale planı
- Yıllık güvenlik farkındalık eğitimi
11. Çerezler
Platform, hizmetin sunulması ve kullanıcı deneyiminin iyileştirilmesi amacıyla çerezler kullanır. Detaylı bilgi için Çerez Politikası'na bakabilirsiniz.
12. Çocukların Kişisel Verileri
Platform, eğitim hizmeti niteliği gereği çocuk yaştaki öğrencilerin verilerini işleyebilmektedir. Bu işleme yalnızca öğrenciyi sisteme ekleyen okul/kurs aracılığıyla ve eğitim hizmetinin sunulması amacıyla gerçekleştirilir. Velilerin, çocuklarına ait verilerin işlenmesine ilişkin haklarını kullanma imkânları bu Politika'nın 13. bölümünde açıklanmıştır.
18 yaşın altındaki öğrenciler, bu Politika'ya ilişkin sorularını ve haklarını velileri aracılığıyla iletmelidirler.
13. Haklarınız ve Başvuru
KVKK Madde 11 kapsamında aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
- Koşulların oluşması halinde verilerin silinmesini veya yok edilmesini isteme
- Otomatik sistemler aracılığıyla aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- Zarara uğramanız halinde zararın giderilmesini talep etme
Başvurularınızı, kimliğinizi doğrulayan belgeler eşliğinde iletisim@analizekrani.com adresine yazılı olarak iletebilirsiniz.
Başvurularınız 30 gün içinde (karmaşık durumlarda 60 güne kadar uzatılabilir, size bildirim yapılır) ücretsiz olarak yanıtlanır. Tekrarlayan veya açıkça asılsız taleplerde makul bir işlem ücreti alınabilir.
14. Politika Güncellemeleri
Bu Politika, yasal gereklilikler veya hizmet kapsamındaki değişikliklere bağlı olarak güncellenebilir. Önemli değişiklikler yapılması halinde platform içinden ve/veya kayıtlı e-posta adreslerinize bildirim yapılır. Güncel metin her zaman analizekrani.com/gizlilik adresinde yayınlanır.
15. İletişim