← Mobil BEP

Mobil BEP — Gizlilik Politikası ve KVKK Aydınlatma Metni

Son güncelleme: 07.09.2026

Mobil BEP (“Uygulama”), öğretmenlerin Bireyselleştirilmiş Eğitim Programı (BEP) belgelerini hazırlamasına yardımcı olan bir eğitim aracıdır. Bu belge hem Gizlilik Politikası hem de 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında Aydınlatma Metni niteliğindedir. Hangi verileri topladığımızı, hangi hukuki sebeple işlediğimizi, kimlere aktardığımızı, ne kadar süre sakladığımızı ve haklarınızı açıklar.

Bu metin bilgilendirme amaçlıdır ve uygulamanın güncel işleyişini yansıtacak şekilde hazırlanmıştır. Sorularınız için Destek bölümünden ya da iletişim adresimizden bize ulaşabilirsiniz.

1. Veri Sorumlusu

KVKK kapsamında veri sorumlusu, Uygulamayı sunan satıcıdır. Veri sorumlusuna ait kimlik ve iletişim bilgileri:

2. Topladığımız veriler

2.1. Bildirim (push) abonelikleri

Uygulama içi duyuru ve üyelik bildirimlerini telefonunuza iletebilmemiz için, yalnızca siz izin verdiğinizde, tarayıcınızın ürettiği bir bildirim abonelik adresi (endpoint) ve buna ait şifreleme anahtarları hesabınıza kaydedilir. Bu kayıt kimliğinizi değil yalnızca cihazınızın bildirim kanalını temsil eder; içinde öğrenci ya da BEP verisi bulunmaz.

Bildirimlerin cihazınıza ulaşması teknik olarak Google (Android/Chrome) ve Apple (iOS/Safari) bildirim altyapıları üzerinden gerçekleşir; bu kuruluşlar sunucuları yurt dışında bulunan hizmet sağlayıcılardır. İzni istediğiniz zaman tarayıcı/cihaz ayarlarından geri alabilirsiniz; geri aldığınızda abonelik kaydı ilk denemede sunucudan silinir. Hukuki sebep: açık rıza (KVKK m.5/1).

2.2. Cihazlar arası eşitleme (şifreli kasa)

İsteğe bağlıdır ve varsayılan olarak KAPALIDIR. Profilim ekranından açtığınızda; öğrenci kayıtlarınız, BEP, BÖP ve ZEP içerikleriniz ile veri takibi kayıtlarınız cihazınızda şifrelenerek sunucumuza yüklenir ve diğer cihazlarınızda aynı verileri görebilirsiniz.

Hukuki sebep: açık rıza (KVKK m.5/1) — özelliği siz açtığınızda. Sunucu Google Cloud üzerinde bulunduğundan bu aynı zamanda bir yurt dışına aktarımdır (bkz. Madde 6).

2.3. Okul Paketinde kurum ortak verisi (isteğe bağlı)

Okul Paketinde kurum yöneticisi dilerse “Kurum Verisini Paylaş” özelliğini açar. Bu durumda kurumun işletme verileri — personel listesi, ders programı, atamalar, seans kayıtları, izinler, RAM raporu bilgileri ve arşivi, notlar ve bunlara bağlı öğrenci adları — kurumdaki tüm kullanıcıların erişebilmesi için sunucumuzda saklanır. Bu veriler sunucuda şifreli tutulur (şifreleme anahtarı sunucu tarafında Mobil BEP’in kontrolündedir; cihazlar arası eşitlemedeki gibi uçtan uca değildir). Veriyi kurumun tüm üyeleri okuyabilir; sürüm denetimini atlayarak üzerine yazma ve sunucudaki kurum verisini silme yalnız kurum sahibine açıktır. Veri sorumlusu kurumdur; Mobil BEP veri işleyendir. Özellik istenildiği an kapatılabilir; kapatılınca sunucudaki kurum verisi silinir. Öğrencilerin BEP dosyaları bu kapsama girmez, yalnız hazırlayan öğretmenin cihazında kalır. Hukuki sebep: kurumun açık rızası (KVKK m.5/1, m.6/2).

2.4. Ekip ve Okul paketlerinde lider / okul yöneticisinin gördükleri

Ekip ya da Okul paketine katıldığınızda paketi yöneten kişi (ekip lideri / okul yöneticisi), kotayı yönetebilmesi için yalnızca şunları görür: adınız, soyadınız, e-posta adresiniz, üye numaranız, bu pakette açtığınız BEP sayısı ile tamamlanan BEP sayısı, son BEP tarihi ve (Okul paketinde) atandığınız şube adı.

Hukuki sebep: sözleşmenin ifası (KVKK m.5/2-c) — ekip/okul paketinin kota yönetimi.

3. İşleme amaçları ve hukuki sebepler (KVKK m.5–6)

AmaçHukuki sebep
Üyelik, giriş ve hesap yönetimiSözleşmenin kurulması ve ifası (m.5/2-c)
Üyelik ücreti tahsilatı ve fatura/muhasebe takibiSözleşmenin ifası (m.5/2-c) + hukuki yükümlülük: vergi/muhasebe mevzuatı (m.5/2-ç)
Güvenlik, dolandırıcılığın önlenmesi, hizmetin sürdürülmesiMeşru menfaat (m.5/2-f)
Öğrenciye ait özel nitelikli / sağlık verilerinin işlenmesiAçık rıza ve/veya öğretmenin mesleki yükümlülüğü çerçevesinde (m.6)

Verilerinizi reklam amacıyla kullanmaz, üçüncü taraflara satmayız.

4. Yapay zekâ (AI) hizmeti

Uygulamada isteğe bağlı yapay zekâ (AI) özellikleri bulunur. Üç yerde kullanılır:

“AI ile Doldur” yalnızca ders/gelişim alanı, engel/yetersizlik türü, sınıf/kademe ve okul türü gibi kimliksiz (öğrenciyi tanımlamayan) pedagojik parametrelerle; gelişim öyküsü ek olarak öğretmenin kendi yazdığı gözlem notuyla; Sınıf Başkanı ise öğretmenin yazdığı sohbet metniyle çalışır. Bu istekler Google’ın Gemini yapay zekâ servisine (yurt dışı) iletilir.

Uygulama, öğrencinin kayıtlı kimlik verilerini (ad-soyad, T.C. Kimlik No, tanı, adres, aile bilgileri) yapay zekâya kendiliğinden GÖNDERMEZ; bunlar yalnızca cihazınızda (localStorage) tutulur. Gelişim öyküsü notuna ya da sohbete kendi yazdığınız serbest metin ise olduğu gibi iletilir; bu nedenle ilk kullanımda açık rızanız alınır ve bu alanlara kişisel veri yazmamanız istenir. AI yalnızca öğretmenin açık isteğiyle (butona basınca) çalışır; ürettiği içerik yalnızca bir öneridir ve öğretmen tarafından gözden geçirilip düzenlenir.

Ödeme dekontu ön kontrolü: Havale/EFT ile ödemede yüklediğiniz dekont görseli (üzerindeki tutar, tarih, gönderen adı ve IBAN bilgileriyle) ödemenin hızlı doğrulanmasına yardımcı olmak amacıyla Google’ın Gemini servisine otomatik analiz için iletilebilir (KVKK m.5/2-c — sözleşmenin ifası). Bu analiz öğrenci verisi içermez; yalnızca üyenin kendi yüklediği ödeme belgesini kapsar ve nihai onay her zaman insan (yönetici) tarafından verilir.

5. Aktarım yaptığımız taraflar (veri işleyenler / alıcılar)

Hizmetin sunulması için aşağıdaki tedarikçi/hizmet sağlayıcılara, yalnızca ilgili amaçla sınırlı veri aktarılır:

AlıcıAktarılan veriAmaç
Google Cloud / Firebase (Firestore, Cloud Run, Hosting)Hesap bilgileri (ad, soyad, e-posta, telefon, özetlenmiş şifre/gizlilik cevabı), fatura bilgileri, ödeme dekontu görseli; cihazlar arası eşitleme açıksa uçtan uca şifrelenmiş BEP/öğrenci kayıtları; uygulamanın barındırılmasıUygulamanın barındırılması, hesap verilerinin kalıcı depolanması ve (açıksa) şifreli kasanın saklanması
iyzico (kart ödemesi)Ad-soyad, e-posta, T.C. Kimlik No, adres, telefonKart ile ödeme işleminin gerçekleştirilmesi
Google Play (Android)Satın alma doğrulama bilgileriAndroid uygulama içi satın alma
Google Gemini (AI — yalnız “AI ile Doldur” kullanılırsa)Kimliksiz pedagojik parametreler: ders/gelişim alanı, engel türü, sınıf/kademe (öğrenci kimlik verisi İÇERMEZ)BEP için amaç/ölçüt/yöntem önerisi üretimi
Google Gemini (AI — yalnız “AI ile taslak” ve “Sınıf Başkanı” kullanılırsa)Öğretmenin yazdığı gözlem notu ya da sohbet metni (T.C. no, telefon, e-posta ve tarihler gönderilmeden gizlenir); engel türü, sınıf/kademe, okul türüGelişim öyküsü taslağı; kullanım sorularının yanıtlanması (açık rıza ile)
Google Gemini (AI — yalnız havale/EFT dekontu yüklenirse)Üyenin yüklediği dekont görseli (tutar, tarih, gönderen adı, IBAN — öğrenci verisi İÇERMEZ)Ödemenin ön doğrulaması (nihai onay insan tarafından verilir)

6. Yurt dışına aktarım (KVKK m.9)

Yukarıdaki hizmet sağlayıcıların bir kısmı verileri yurt dışında işleyebilir:

Yurt dışına aktarım, KVKK m.9 uyarınca açık rızanıza ve/veya mevzuatta öngörülen uygun güvence ve taahhütlere dayanılarak gerçekleştirilir.

7. Öğrenci (çocuk) ve özel nitelikli verilerin işlenmesi

Uygulama, BEP hazırlığı amacıyla öğrenciye ait sağlık, engel/yetersizlik, eğitsel tanı, davranış ve kullanılan tıbbi cihaz gibi özel nitelikli kişisel veriler işleyebilir. Bu veriler çoğunlukla çocuğa aittir ve özel hassasiyet gerektirir:

8. Saklama süreleri

9. Saklama ve güvenlik

Hesap verileri Google Firebase / Firestore üzerinde saklanır; barındırma Google Cloud (Cloud Run / Firebase Hosting) üzerindedir. Şifreler ve gizlilik cevabı geri döndürülemez biçimde özetlenir (scrypt); fatura T.C. Kimlik No'su saklanırken şifrelenir. Oturum, imzalı bir jeton (HMAC) ile yürütülür. Bağlantı HTTPS üzerinden şifrelenir.

10. Yerel depolama ve çerez benzeri teknolojiler

Uygulama; BEP içeriklerini ve bazı tercihleri tarayıcınızın localStorage alanında, oturumu ise imzalı bir jeton (çerez benzeri) ile saklar. Bu kayıtlar cihazınızda kalır ve tarayıcı ayarlarınızdan istediğiniz zaman silinebilir. Reklam veya takip amaçlı üçüncü taraf çerezleri kullanılmaz.

Veri kaybına karşı yedekleme sizin sorumluluğunuzdadır: BEP içerikleri gizliliğiniz için cihazınızda tutulduğundan; tarayıcı verilerinin silinmesi, cihaz değişimi/sıfırlanması, gizli (incognito) pencere kullanımı veya tarayıcının depolamayı boşaltması hâlinde bu içerikler geri getirilemez şekilde kaybolabilir. Kayıtlarınızı Profilim → Cihaz Yedeği (İndir/Yükle) ile dosyaya almanız ve önemli çalışmalarınızın PDF çıktısını saklamanız önerilir. Cihazlar arası eşitleme (Madde 2.2) kendi cihazlarınız arasında kolaylık sağlar; ancak şifre çözme anahtarı yalnız sizde olduğundan şifrenizi unutursanız sunucudaki kopya da açılamaz — bu nedenle eşitleme bir yedekleme/kurtarma hizmeti sayılmaz. Bu kayıplardan satıcı sorumlu tutulamaz.

11. KVKK haklarınız ve başvuru (m.11, m.13)

KVKK m.11 uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde/dışında aktarıldığı tarafları bilme, eksik/yanlış işlenmişse düzeltilmesini, KVKK m.7 çerçevesinde silinmesini/yok edilmesini isteme, bu işlemlerin aktarıldığı taraflara bildirilmesini isteme, münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zararınızın giderilmesini talep etme haklarına sahipsiniz.

Hesabınızı uygulama içinden Profilim → Hesabı Dondur ile pasife alabilirsiniz (giriş kapanır, verileriniz korunur; hesabın yeniden açılması için Destek'e yazmanız yeterlidir). Kişisel verilerinizin kalıcı olarak silinmesi (KVKK m.7) için Profilim → Hesabı Sil bölümünü kullanabilirsiniz: hesabınız, ödeme dekontu görseliniz, destek yazışmalarınız ve varsa sunucudaki şifreli kasa kaydınız hemen silinir. Adımlar ve saklanan kayıtlar için Hesap Silme sayfasına bakın; uygulamaya erişemiyorsanız aşağıdaki kanaldan da talep edebilirsiniz.

Başvuru: Taleplerinizi yazılı dilekçe veya KEP yoluyla ya da sistemde kayıtlı iletişim bilgileriniz üzerinden iletebilirsiniz. Başvurularınız en geç 30 gün içinde sonuçlandırılır. Başvurularınızı mobilbep@ogretmenlerodasi.net adresine iletebilirsiniz.

Not: Resmî KEP/posta başvuru kanalı kesinleştiğinde bu bölüm güncellenecek ve “Son güncelleme” tarihi yenilenecektir.

12. İletişim

Gizlilik ve veri taleplerine ilişkin iletişim: mobilbep@ogretmenlerodasi.net

13. Değişiklikler

Bu politika, hizmet sağlayıcı veya aktarım koşullarındaki her değişiklikte güncellenir ve “Son güncelleme” tarihi yenilenir.

← Uygulamaya dön

Öğretmenler Odası Öğretmenler Odası
ogretmenlerodasi.net