Gizlilik Politikası

KVKK (6698 sayılı kanun) kapsamında veri sorumlusu Necdet Altunç adına kayıtlı Hocam şahıs işletmesidir (İzmir, Türkiye). İletişim: selam@hocam.me.

Avrupa Birliği'nde yaşıyorsan GDPR kapsamında da aynı haklara sahipsin. Türkiye dışından kullanıcılar için Hocam yine aynı gizlilik standartlarını uygular.

Üç tip veri var:

Hocam'ı ayakta tutmak için birkaç altyapı hizmeti kullanıyoruz. Her biri veriyi yalnız Hocam'ın talimatıyla ve Hocam için işler; hiçbiri kendi amacıyla kullanamaz. Aşağıda ne gittiği, nereye gittiği ve neden gittiği var:

• Veri tabanı ve kimlik doğrulama (Almanya, Frankfurt) — defterinin içeriği burada saklanır, hesabına buradan girilir.
• Barındırma (ABD ve AB uç sunucuları) — uygulamayı sana ulaştıran altyapı.
• Yapay zekâ sağlayıcısı (ABD) — notunu okuyup konularını çıkaran, kartını yazan katman burada çalışır. Modele giden metinde öğrenci ve kurum adları takma adla değiştirilir (İdil → Selvi gibi); cevap sana dönerken gerçek adlar geri konur. Eşleştirme bizde kalır, dışarı çıkmaz.
• Aynı sağlayıcının ses-yazı hizmeti (ABD) — sesle not tuttuğunda kaydın yazıya çevrildiği yer. Burada takma ad kullanılamaz: ses kaydının kendisi gider, ve tanımanın doğru olması için o dersteki öğrenci adları ipucu olarak eklenir. Ses hiçbir yere kaydedilmez — çevrildikten sonra silinir, bizde de durmaz. Yazmayı tercih edersen ses hiç gönderilmez.
• Hata izleme (Almanya) — bir şey bozulduğunda ne olduğunu görebilelim diye. Kişisel veri gönderimi kapalıdır; istek gövdesi, çerez ve başlıklar gönderilmeden sökülür.
• Alan adı ve e-posta yönlendirme (küresel) — hocam.me'nin kendisi.
• E-posta gönderimi (AB/ABD) — sana gönderdiğimiz işlem e-postaları (giriş bağlantısı, şifre sıfırlama, hoş geldin, günaydın mektubu).
• Ödeme aracısı (Merchant of Record) — abonelik ödemelerini onlar işler. Kart bilgilerin bize hiç gelmez, doğrudan onların PCI-uyumlu altyapısına gider.

Bu liste elle tutulmuyor: kodda dışarıya çıkan her adres taranır ve bu listeyle karşılaştırılır. Liste değişirse bu sayfa da değişir.

KVKK 5. madde uyarınca veri işleme nedenlerimiz:

• Sözleşmenin kurulması: Hesap açma, giriş, aboneliğin yönetimi
• Yasal yükümlülük: Türkiye e-ticaret yasaları ve KVKK gereği veri saklama süreleri
• Açık rıza: Pazarlama dışı bilgilendirme e-postaları (yeni özellik, kesinti uyarısı)
• Meşru menfaat (md. 5/2-f): Servisi güvende tutma, hatalı kullanımı tespit etme ve ürünün kendi arızasını görebilmesi. Bu son amaç bilerek dar ve belirli: bir özellik sessizce bozulduğunda bunu senin fark edip bize bildirmene bırakmamak. Bu amaçla yalnız içeriksiz sayaçlar tutulur, en fazla 90 gün saklanır ve dilediğin an kapatabilirsin (Sistem sayfası).

• Hesabını silmediğin sürece: Defterindeki veriler aynen tutulur (geçmiş yıllarına bakabilesin diye).
• Hesabını silersen: talebini aldıktan sonra 30 günlük soğuma penceresi başlar (fikrini değiştirirsen diye — bu süre içinde tek bir girişin talebi iptal eder). Süre dolunca defterin, yüklediğin fotoğraflar ve hesabın otomatik olarak silinir; silindiğinde sana bir e-posta gider. Talep anında defterinin yedeği zaten mailine yollanır — kopyasız gitmeni istemeyiz.
• Vergi/fatura kayıtları: 10 yıl (Türkiye yasası gereği), ama bu bilgi minimum tutulur (e-posta + ödeme tutarı).
• Silinenler kutusu: bir kaydı sildiğinde Silinenler'e düşer ve sen kalıcı olarak silene kadar orada durur. İstediğin an geri alabilir, istediğin an kalıcı silebilirsin.
• Ölçüm sayaçları: 90 gün. Sonra her gece çalışan temizlik onları siler. Beklemek istemezsen Sistem sayfasından kendin de silebilirsin — sildiğin bize bildirilmez.

Verinle ilgili her zaman şunları talep edebilirsin:

• Erişim: Hangi verini tuttuğumuzu öğrenmek (profil sayfasında "Veri raporu indir")
• Düzeltme: Yanlış veriyi düzeltmek
• Silme: Hesabını ve tüm verini silmek
• İşleme itirazı: Belirli bir işlemeye karşı çıkmak
• Veri taşınabilirliği: Verini başka servise taşımak için indirebilir hale getirmek
• Şikayet: KVKK kuruluna (Türkiye'de kvkk.gov.tr) ya da AB'de yerel veri koruma otoritesine başvurma

Bu hakları kullanmak için selam@hocam.me'ye yaz, 30 gün içinde dönüş yaparız.

Bunları net yazıyoruz çünkü pazarda alışılmış kötü uygulamalar var:

• Verilerini reklam şirketlerine satmıyoruz (hiçbir zaman)
• Profilini çıkarıp pazarlama hedeflemesi yapmıyoruz
• Defter içindeki verilerini analiz edip "diğer hocalarla karşılaştırma" üretmiyoruz
• Üçüncü tarafların (Google Ads, Meta, vb) takip piksellerini Hocam'a koymuyoruz
• Kişisel veriyi mahkeme kararı olmadan hiçbir kuruma vermiyoruz

Hocam 18 yaş altı kullanıcılara açık değildir — hesap yalnız yetişkin hocalar tarafından açılır. Defterinde öğrenci olarak eklediğin çocukların (öğrencilerin) verisi vardır; bu veriyi eklemenin sorumluluğu sana aittir (öğrencinin velisinin haberdar olması).

Hocam'da olası bir veri ihlali tespit edersek, KVKK 12. madde uyarınca seni en kısa sürede (en geç 72 saat içinde) e-posta ile bilgilendiririz. Olayı, etkilenen veriyi ve alınan önlemleri net şekilde anlatırız.

Sayfa güncellendiğinde "yürürlük tarihi" üst kısımda görünür. Verinin nereye gittiğini değiştiren bir değişiklik olursa sana e-posta ile yazarız; bunu bugün elle yapıyoruz. Yeni sürüm yürürlüğe girdikten sonra Hocam'ı kullanmaya devam edersen yeni politikayı kabul etmiş sayılırsın.