Gizlilik Politikası

1) Kapsam

Politika; öğrenci, veli, eğitmen, kurum yöneticisi, kurum çalışanı, bireysel kullanıcı, ziyaretçi ve destek kanalları üzerinden iletişime geçen kişilere ilişkin veri işleme faaliyetlerini kapsar.

2) Toplanan Veri Türleri

• Hesap ve kimlik verileri: ad-soyad, kullanıcı adı, e-posta, telefon, rol bilgisi, kurum ilişkisi,
• Profil ve iletişim verileri: adres, şehir, doğum bilgileri, profil tercihleri, avatar/fotoğraf,
• Eğitim verileri: sınıf, ders/konu, ödev, deneme-sınav sonuçları, hedef bilgileri, performans analizleri,
• İletişim verileri: mesaj içerikleri, ek dosyalar, geri bildirimler, duyurular ve bildirim tercihleri,
• Finansal işlem verileri: paket/abonelik, ödeme durumu, fatura/fiş referansları, işlem kayıtları,
• Teknik ve güvenlik verileri: işlem logları, aktivite geçmişi, güvenlik ve denetim izleri.

3) Verileri Kullanma Amaçlarımız

• Hesap oluşturma, oturum yönetimi, kimlik doğrulama ve yetkilendirme,
• Eğitim hizmetlerinin sunulması ve kişiselleştirilmesi,
• Ödev, sınav, analiz, canlı ders, takvim ve bildirim süreçlerinin yürütülmesi,
• Ödeme, abonelik, faturalama ve muhasebe süreçlerinin yürütülmesi,
• Destek taleplerinin karşılanması, platform güvenliğinin sağlanması ve kötüye kullanımın önlenmesi,
• Mevzuattan doğan saklama, raporlama ve denetim yükümlülüklerinin yerine getirilmesi.

4) Zorunlu ve İsteğe Bağlı Alanlar

Hizmetin sunulması için zorunlu bazı veriler bulunur (ör. hesap ve kimlik doğrulama için temel bilgiler). Bunun dışındaki birçok profil, not, açıklama ve ek bilgi alanı kullanıcı tercihine bağlıdır.

Zorunlu olmayan alanların doldurulması veya boş bırakılması, ilgili kullanıcıların ve kurumsal hesaplarda kurum yetkililerinin takdirindedir.

5) Kurum ve Eğitmen Tarafından Girilen Veriler

Özel eğitim kurumları veya özel ders öğretmenleri tarafından sisteme girilen öğrenci, veli ve eğitmen verilerinin hukuka uygun şekilde toplanması, doğru ve güncel tutulması ile gerekli aydınlatma/açık rıza süreçlerinin yürütülmesi ilgili veri girişini yapan tarafa aittir.

Pepechura Yazılım / Hippotenus, kullanıcılar tarafından zorunlu olmayan alanlara girilen içeriklerin doğruluğundan ve veri girişini yapan tarafın kendi yasal yükümlülüklerini yerine getirmemesinden doğabilecek sonuçlardan sorumlu değildir. Bildirilen ihlallerde teknik ve idari imkanlar ölçüsünde gerekli aksiyon alınır.

6) Veri Paylaşımı

Verileriniz, hizmetin sağlanabilmesi için gerekli olduğu ölçüde; altyapı, barındırma, mesajlaşma, ödeme, entegrasyon ve destek hizmeti aldığımız tedarikçiler ile; hukuken yetkili kamu kurum ve kuruluşlarıyla paylaşılabilir.

Ödeme işlemlerinde kartın tamamı veya güvenlik kodu gibi hassas ödeme verileri tarafımızca tutulmaz; bu veriler ödeme kuruluşları tarafından işlenir.

7) Üçüncü Taraf Entegrasyonları

Hippotenus, kullanıcılarına Zoom ve Google gibi üçüncü taraf hizmetlerle entegrasyon imkanı sunar. Bu entegrasyonların kullanımı isteğe bağlıdır ve yalnızca kullanıcının kendi hesabını OAuth 2.0 protokolü ile bağlamasıyla aktif olur. Hippotenus, bu hizmetlerin parolalarını veya erişim bilgilerini saklamaz; yalnızca kullanıcı tarafından verilen yetkilere dayalı olarak güvenli OAuth token'ları kullanılır.

7.1) Zoom Entegrasyonu

Kullanıcılar kendi Zoom hesaplarını Hippotenus'a bağlayarak canlı dersleri için otomatik olarak Zoom toplantısı oluşturabilir. Bu entegrasyon kapsamında işlenen veriler:

• Toplanan veriler: Zoom kullanıcı kimliği (user ID), Zoom hesabınızla ilişkili e-posta adresi, OAuth erişim ve yenileme token'ları (şifrelenmiş olarak), oluşturulan toplantılara ait meta veriler (toplantı kimliği, başlık, başlangıç saati, süre, katılım linki).
• Kullanım amacı: Hippotenus üzerinde planlanan canlı dersler için kullanıcının kendi Zoom hesabı adına toplantı oluşturmak; toplantı bağlantılarını öğrencilerle paylaşmak; bağlantı durumunu doğrulamak.
• Paylaşım: Bu veriler hiçbir üçüncü tarafla paylaşılmaz, satılmaz veya kiralanmaz; yalnızca ilgili Hippotenus altyapısında saklanır.
• Bağlantının kaldırılması: Kullanıcı, Hippotenus ayarlar sayfasındaki "Bağlantıyı Kes" butonu ile veya Zoom Marketplace üzerinden uygulamayı kaldırarak entegrasyonu sonlandırabilir. Bağlantı kesildiğinde tüm OAuth token'ları derhal pasifleştirilir ve bir daha API çağrılarında kullanılamaz.
• Zoom'un kendi politikaları: Zoom hesabınızdaki işlemler ayrıca Zoom Inc.'in Gizlilik Politikası ve Hizmet Şartları'na tabidir.

7.2) Google Entegrasyonu

Kullanıcılar kendi Google hesaplarını Hippotenus'a bağlayarak Google Takvim üzerinden çift yönlü senkronizasyon, takvim paylaşımı, çalışma saatleri ve raporlama özelliklerini kullanabilir. Bu entegrasyon kapsamında işlenen veriler:

• Toplanan veriler: Google hesabınızın e-posta adresi ve temel profil bilgileri, OAuth erişim ve yenileme token'ları (şifrelenmiş olarak), kullanıcının seçtiği takvimlere ait olay verileri (başlık, açıklama, saat, katılımcılar), takvim paylaşım izinleri.
• Kullanım amacı: Hippotenus'ta oluşturulan derslerin Google Takvim'e yansıtılması ve Google Takvim'deki değişikliklerin Hippotenus'a otomatik aktarılması; ders takviminin velilerle veya öğrencilerle paylaşılması; resmi tatil takvimi entegrasyonu; çalışma saatleri ve raporlama özellikleri.
• Paylaşım: Bu veriler hiçbir üçüncü tarafla paylaşılmaz, satılmaz veya kiralanmaz; yalnızca ilgili Hippotenus altyapısında saklanır. Kullanıcının takvim paylaşım tercihleri yalnızca kullanıcının açık talimatı ile uygulanır.
• Bağlantının kaldırılması: Kullanıcı, Hippotenus ayarlar sayfasındaki "Bağlantıyı Kes" butonu ile veya Google hesap ayarlarından (myaccount.google.com/permissions) erişimi geri çekerek entegrasyonu sonlandırabilir. Bağlantı kesildiğinde tüm OAuth token'ları derhal pasifleştirilir.
• Google'ın kendi politikaları: Google hesabınızdaki işlemler ayrıca Google LLC.'nin Gizlilik Politikası ve Hizmet Şartları'na tabidir.

7.3) Veri Saklama Süresi

OAuth token'ları yalnızca entegrasyon aktif olduğu sürece saklanır. Kullanıcı entegrasyonu kaldırdığında token'lar derhal pasifleştirilir ve makul süre içinde silinir. Hippotenus hesabı silindiğinde entegrasyona ait tüm veriler kalıcı olarak silinir. Üçüncü taraf hesaplarınızda (Zoom, Google vb.) daha önce oluşturulmuş veriler (örn. Zoom toplantı kayıtları, Google Takvim olayları), kendi sağlayıcılarının politikalarına göre orada kalmaya devam eder ve dilediğiniz zaman kendi hesabınız üzerinden silebilirsiniz.

7.4) Haklarınız

Üçüncü taraf entegrasyonları kapsamında işlenen verileriniz için erişim, düzeltme, silme ve veri taşınabilirliği gibi KVKK ve GDPR kapsamındaki tüm haklarınızı kullanabilirsiniz. Detaylı hak listesi ve başvuru usulü için KVKK Aydınlatma Metni sayfasını inceleyebilirsiniz.

8) Çerezler ve Benzeri Teknolojiler

Platformda oturumun sürdürülebilmesi, güvenlik, tercihlerin hatırlanması ve performans iyileştirme amaçlarıyla çerezler ve benzeri teknolojiler kullanılabilir. Detaylar için Çerez Politikası sayfasını inceleyebilirsiniz.

9) Saklama Süresi

Kişisel veriler, işleme amaçları için gerekli süre boyunca ve ilgili mevzuatta öngörülen zorunlu saklama süreleri kadar muhafaza edilir. Süre sonunda veriler silinir, yok edilir veya anonimleştirilir.

10) Veri Güvenliği

• Rol bazlı erişim kontrolleri uygulanır,
• Parolalar güvenli yöntemlerle saklanır,
• Loglama, izleme ve denetim mekanizmaları çalıştırılır,
• Teknik ve idari güvenlik önlemleri düzenli olarak gözden geçirilir.

11) Haklarınız ve Başvuru

KVKK kapsamındaki haklarınıza ilişkin taleplerinizi bizimle iletişime geçerek iletebilirsiniz. Detaylı hak listesi ve başvuru usulü için KVKK Aydınlatma Metni sayfasını inceleyebilirsiniz.

12) Politika Değişiklikleri

Bu politika, mevzuat değişiklikleri veya hizmet kapsamındaki güncellemeler doğrultusunda revize edilebilir. Güncel metin her zaman bu sayfada yayımlanır.