Gizlilik politikası

1. Veri sorumlusu ve iletişim

Bu politikada “Tutorwise”, “biz” ve “bizim” ifadeleri Tutorwise hizmetini işleteni anlatır. Kişisel verilerinizle ilgili her soru ve başvuru için info@tutorwise.academy adresine yazabilirsiniz.

Öğretmenlerin kendi öğrencileri ve velileri hakkında Tutorwise'a girdiği bilgiler için veri sorumlusu öğretmendir; biz bu verileri öğretmen adına ve yalnız hizmeti sunmak için işleriz (bkz. “Öğretmenin eklediği öğrenci ve veli bilgileri”).

2. Topladığımız veriler

• Hesap bilgileri: ad, e-posta adresi ve şifre (şifre yalnız kimlik doğrulama hizmetinde, karıştırılmış olarak saklanır). Google, Apple ya da Microsoft ile girerseniz bu hizmetin bize ilettiği ad ve e-posta adresi.
• Ders ve öğrenim bilgileri: öğrenciler ve veliler, ders planı ve takvim, müsaitlik ve rezervasyonlar, ödevler ve teslimler, notlar, haftalık özetler, mesajlar, ortak tahtadaki çizimler, yüklenen PDF'ler, görseller ve videolar, ders paketleri ve tahsilat kayıtları.
• Abonelik bilgileri: Tutorwise Pro planı, abonelik durumu ve fatura bilgileri. Kart bilgileriniz ödeme sağlayıcısında kalır, bize ulaşmaz.
• Teknik bilgiler: IP adresi, cihaz ve tarayıcı türü, giriş zamanları ve hata kayıtları. Bunları hizmetin güvenli ve düzgün çalışması için kullanırız.
• Site ziyaretleri: tutorwise.academy'de Cloudflare Web Analytics, çerez kullanmadan ve sizi tanımlamadan sayfa görüntüleme sayıları gibi toplu istatistikler tutar.

3. Verileri ne için kullanıyoruz

• Hesabınızı açmak, girişinizi doğrulamak ve hesabınızı korumak.
• Hizmeti sunmak: ders planlama, canlı ders bağlantıları, ortak tahta, ödev, dosya ve video paylaşımı, mesajlaşma, paket ve tahsilat takibi, velilere haftalık özet.
• Davet, şifre sıfırlama ve ders bildirimi gibi hizmetle ilgili e-postaları göndermek.
• Aboneliği yönetmek ve faturalandırmak.
• Kötüye kullanımı ve güvenlik sorunlarını önlemek, hataları bulup düzeltmek, destek taleplerinize yanıt vermek.
• Yasal yükümlülüklerimizi yerine getirmek.

Verilerinizi satmayız, reklam göstermek için kullanmayız ve sizin hakkınızda pazarlama profili çıkarmayız.

4. Hukuki sebepler

Verilerinizi; sizinle yaptığımız sözleşmenin kurulması ve uygulanması, yasal yükümlülüklerimiz, hizmetin güvenliği gibi meşru menfaatlerimiz ve gerektiğinde açık rızanız hukuki sebeplerine dayanarak işleriz (6698 sayılı Kişisel Verilerin Korunması Kanunu madde 5, AB Genel Veri Koruma Tüzüğü madde 6).

5. Öğretmenin eklediği öğrenci ve veli bilgileri

Öğretmen, öğrencilerini ve velilerini Tutorwise'a ekler, onları çalışma alanına davet eder. Bu bilgilerin doğruluğundan, öğrencilerin ve velilerin bilgilendirilmesinden ve gereken izinlerin alınmasından öğretmen sorumludur.

Öğrenciler ve veliler yalnız kendilerine açılan bilgileri görür. Bir öğrenci ya da veli bu bilgilerle ilgili haklarını önce öğretmenine iletebilir; dilerse doğrudan bize de yazabilir, başvurusunu öğretmenle birlikte sonuçlandırırız.

6. Çocuklar

Tutorwise'da 18 yaşından küçük öğrenciler de bulunabilir. Küçüklerin hesapları veli onayıyla açılmalıdır; veliler kendi veli hesaplarıyla çocuklarının derslerini ve gelişimini izleyebilir. Bir çocuğun bilgilerinin izinsiz eklendiğini düşünüyorsanız bize yazın; bilgileri inceleyip gerekirse sileriz.

7. Verileri kimlerle paylaşıyoruz

Verilerinizi yalnız hizmeti sunmamıza yardım eden ve verileri bizim talimatımızla işleyen hizmet sağlayıcılarla paylaşırız:

• Supabase: hesap ve kimlik doğrulama, dosya depolama.
• Cloudflare: sitenin ve uygulamanın barındırılması, güvenlik, video barındırma ve oynatma (Cloudflare Stream), çerezsiz site istatistikleri.
• Resend: hizmetle ilgili e-postaların gönderilmesi.
• Lemon Squeezy: Tutorwise Pro ödemelerinin alınması ve faturalandırma.
• Google, Apple ve Microsoft: yalnız bu hesaplarla girmeyi seçerseniz kimliğinizin doğrulanması.

Derslerde kullandığınız Google Meet, Zoom, Microsoft Teams ya da Jitsi bağlantıları bu hizmetlere götürür; orada kendi gizlilik politikaları geçerlidir. Yasal bir zorunluluk olduğunda verileri yetkili kurumlarla da paylaşabiliriz.

8. Yurt dışına aktarım

Hizmet sağlayıcılarımızın sunucuları Türkiye dışında, Avrupa Birliği ve Amerika Birleşik Devletleri gibi ülkelerde olabilir. Bu aktarımları Kişisel Verilerin Korunması Kanunu madde 9'daki ve AB Genel Veri Koruma Tüzüğü'ndeki güvencelere (ör. standart sözleşme hükümleri) dayanarak yaparız.

9. Saklama süresi

Verilerinizi hesabınız açık olduğu sürece saklarız. Hesabınızı sildiğinizde verileriniz silinir ya da sizinle ilişkilendirilemeyecek biçimde anonim hâle getirilir; yedeklerdeki kopyalar yedekleme döngüsü içinde kendiliğinden silinir. Fatura gibi yasal olarak saklamamız gereken kayıtları ilgili mevzuattaki süre boyunca tutarız.

10. Çerezler

Bu sitede yalnız dil tercihinizi hatırlayan bir çerez kullanılır (bir yıl). Uygulamada oturumunuzu açık tutan zorunlu çerezler ve tema tercihiniz saklanır. Reklam ya da izleme çerezi kullanmayız; Cloudflare Web Analytics çerez kullanmaz.

11. Güvenlik

Verileriniz aktarılırken şifrelenir (TLS). Her kullanıcı yalnız yetkili olduğu çalışma alanını görür; öğrenciler ve veliler yalnız kendilerine açılan bilgileri görür. Dosyalara süreli ve imzalı bağlantılarla erişilir. Hiçbir sistem tamamen risksiz değildir; bir güvenlik ihlali olursa yasaların öngördüğü biçimde sizi ve yetkili kurumu bilgilendiririz.

12. Haklarınız

Kişisel Verilerin Korunması Kanunu madde 11 ve AB Genel Veri Koruma Tüzüğü kapsamında şu haklara sahipsiniz:

• Verilerinizin işlenip işlenmediğini öğrenmek ve bilgi istemek,
• Verilerinize erişmek ve bir kopyasını almak,
• Eksik ya da yanlış verilerin düzeltilmesini istemek,
• Verilerinizin silinmesini ya da işlenmesinin kısıtlanmasını istemek,
• İşlemeye itiraz etmek ve verdiğiniz rızayı geri almak,
• Verilerinizi başka bir hizmete taşınabilir biçimde almak.

Başvurunuzu info@tutorwise.academy adresine gönderebilirsiniz; en geç 30 gün içinde yanıt veririz. Yanıtımızdan memnun kalmazsanız Kişisel Verileri Koruma Kurulu'na, Avrupa Birliği'ndeyseniz ülkenizdeki veri koruma otoritesine başvurabilirsiniz.

13. Politikadaki değişiklikler

Bu politikayı zaman zaman güncelleyebiliriz. Son güncelleme tarihi sayfanın başında yazar; önemli değişiklikleri sitede ve gerekirse e-postayla önceden duyururuz.