Mobil BEP — Gizlilik Politikası ve KVKK Aydınlatma Metni

Son güncelleme: 03.07.2026

Mobil BEP (“Uygulama”), öğretmenlerin Bireyselleştirilmiş Eğitim Programı (BEP) belgelerini hazırlamasına yardımcı olan bir eğitim aracıdır. Bu belge hem Gizlilik Politikası hem de 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında Aydınlatma Metni niteliğindedir. Hangi verileri topladığımızı, hangi hukuki sebeple işlediğimizi, kimlere aktardığımızı, ne kadar süre sakladığımızı ve haklarınızı açıklar.

Bu metin bilgilendirme amaçlıdır ve uygulamanın güncel işleyişini yansıtacak şekilde hazırlanmıştır. Nihai yürürlüğe alınmadan önce bir hukuk danışmanı / avukat tarafından gözden geçirilmesi önerilir.

1. Veri Sorumlusu

KVKK kapsamında veri sorumlusu, Uygulamayı sunan satıcıdır. Veri sorumlusuna ait kimlik ve iletişim bilgileri:

Ünvan / Ad-Soyad: (yakında eklenecek)
Adres: (yakında eklenecek)
VERBİS / MERSİS No: (varsa — yakında eklenecek)
KVKK başvuru / iletişim kanalı: bilgi.mobilbep@gmail.com

Veri sorumlusunun kimlik ve başvuru bilgileri kesinleştiğinde bu bölüm güncellenecek ve “Son güncelleme” tarihi yenilenecektir.

2. Topladığımız veriler

Hesap bilgileri: ad, soyad, e-posta, telefon (üyelik için).
Şifre: şifreniz asla düz metin saklanmaz; tuzlanarak (scrypt) özetlenir, geri döndürülemez.
Gizlilik sorusu cevabı: şifre sıfırlama için (özetlenerek saklanır).
Fatura bilgileri (yalnızca satın alanlar): bireysel için T.C. Kimlik No veya kurumsal için Vergi No / Vergi Dairesi / ünvan.
Ödeme dekontu (yalnızca havale/EFT ile ödeyip dekont yükleyenler): ödemeyi doğrulamak için yüklediğiniz dekont görseli ve ad-soyad bilgisi. Bu görsel yalnızca ödeme onayı amacıyla saklanır ve hesabınızı sildiğinizde silinir (bkz. Madde 8).
BEP içerikleri: girdiğiniz öğrenci/plan bilgileri. Bu içerikler öncelikle kendi cihazınızın tarayıcısında (localStorage) saklanır.
Özel nitelikli / öğrenci verileri: BEP hazırlığı için girilen öğrenciye ait sağlık (ör. alerji, kullanılan ilaç, işitme cihazı/koklear implant gibi tıbbi cihaz bilgisi), engel/yetersizlik türü ve düzeyi, eğitsel tanı ve davranış bilgileri. Bu veriler KVKK m.6 anlamında özel nitelikli kişisel veri olabilir (bkz. Madde 7).
BEP kota sayacı: üyelik hakkınızın takibi için, oluşturduğunuz BEP'lerin yalnızca rastgele kimlik numarası ve durumu (yarım/tamamlandı) sunucuda tutulur — BEP içeriği ve öğrenci bilgisi bu kayıtta YOKTUR.
Ekip (Multi Kullanıcı) üyeliği: bir ekibe bağlıysanız ekip adı, davet kodu bağlantısı ve ekip üyelik süresi bilgisi.
Oturum / teknik veriler: imzalı oturum jetonu (HMAC) ve uygulamanın çalışması için zorunlu yerel depolama kayıtları (bkz. Madde 10).

3. İşleme amaçları ve hukuki sebepler (KVKK m.5–6)

Amaç	Hukuki sebep
Üyelik, giriş ve hesap yönetimi	Sözleşmenin kurulması ve ifası (m.5/2-c)
Üyelik ücreti tahsilatı ve fatura/muhasebe takibi	Sözleşmenin ifası (m.5/2-c) + hukuki yükümlülük: vergi/muhasebe mevzuatı (m.5/2-ç)
Güvenlik, dolandırıcılığın önlenmesi, hizmetin sürdürülmesi	Meşru menfaat (m.5/2-f)
Öğrenciye ait özel nitelikli / sağlık verilerinin işlenmesi	Açık rıza ve/veya öğretmenin mesleki yükümlülüğü çerçevesinde (m.6)

Verilerinizi reklam amacıyla kullanmaz, üçüncü taraflara satmayız.

4. Yapay zekâ (AI) hizmeti

Uygulamada yapay zekâ (AI) özelliği bulunmamaktadır. BEP ve öğrenci içerikleriniz yapay zekâ amacıyla hiçbir sunucuya veya yurt dışına gönderilmez. Öğrenci/aile verileri yalnızca cihazınızda (localStorage) tutulur.

5. Aktarım yaptığımız taraflar (veri işleyenler / alıcılar)

Hizmetin sunulması için aşağıdaki tedarikçi/hizmet sağlayıcılara, yalnızca ilgili amaçla sınırlı veri aktarılır:

Alıcı	Aktarılan veri	Amaç
Google Cloud / Firebase (Firestore, Cloud Run, Hosting)	Hesap bilgileri (ad, soyad, e-posta, telefon, özetlenmiş şifre/gizlilik cevabı), fatura bilgileri, ödeme dekontu görseli; uygulamanın barındırılması	Uygulamanın barındırılması ve hesap verilerinin kalıcı depolanması
iyzico (kart ödemesi açıldığında)	Ad-soyad, e-posta, T.C. Kimlik No, adres, telefon	Kart ile ödeme işleminin gerçekleştirilmesi
Google Play (Android)	Satın alma doğrulama bilgileri	Android uygulama içi satın alma

6. Yurt dışına aktarım (KVKK m.9)

Yukarıdaki hizmet sağlayıcıların bir kısmı verileri yurt dışında işleyebilir:

Google Cloud / Firebase — barındırma ve depolama (yurt dışı).
iyzico — kart ödemesi (yurt içi).
Google Play — Android satın alma (yurt dışı).

Yurt dışına aktarım, KVKK m.9 uyarınca açık rızanıza ve/veya mevzuatta öngörülen uygun güvence ve taahhütlere dayanılarak gerçekleştirilir.

7. Öğrenci (çocuk) ve özel nitelikli verilerin işlenmesi

Uygulama, BEP hazırlığı amacıyla öğrenciye ait sağlık, engel/yetersizlik, eğitsel tanı, davranış ve kullanılan tıbbi cihaz gibi özel nitelikli kişisel veriler işleyebilir. Bu veriler çoğunlukla çocuğa aittir ve özel hassasiyet gerektirir:

Bu veriler yalnızca yetkili eğitim personeli (öğretmen) tarafından, mesleki amaçla girilir.
Hukuki dayanak; öğretmenin mesleki yükümlülüğü ve gerekli hâllerde veli/öğrenci açık rızasıdır. Öğrenci verisini giren öğretmen, gerekli izin/rızaları aldığını kabul eder.
BEP içerikleri (öğrenci/aile verileri dâhil) yalnızca cihazınızda (localStorage) tutulur; bu veriler sunucuya veya yurt dışına gönderilmez.
Çıktı ve paylaşım sizin denetiminizdedir: BEP dosyasını Word/PDF olarak indirdiğinizde ya da "WhatsApp'ta Paylaş" ile gönderdiğinizde dosya cihazınızda oluşturulur ve yalnızca sizin seçtiğiniz kişilere iletilir; bu paylaşım sunucularımızdan geçmez. Öğrenciye ait veriyi paylaşırken gerekli izinleri almak ve yalnızca yetkili kişilerle paylaşmak sizin sorumluluğunuzdadır.
Özel nitelikli veriler için KVKK m.6 kapsamında ek teknik ve idari tedbirler (şifreli bağlantı, erişim sınırlama, özetleme) uygulanır.

8. Saklama süreleri

Hesap verileri: üyelik süresince ve sonrasında makul bir süre saklanır; hesabınızı sildiğinizde kişisel verileriniz silinir veya anonim hâle getirilir.
Ödeme dekontu görseli ve destek yazışmaları: hesabınızı sildiğinizde birlikte silinir.
Fatura / vergi verileri: ilgili mevzuat gereği yasal saklama süresi boyunca (ör. 10 yıl) tutulur.
BEP içerikleri (localStorage): siz silene veya tarayıcı verilerini temizleyene kadar cihazınızda kalır.

9. Saklama ve güvenlik

Hesap verileri Google Firebase / Firestore üzerinde saklanır; barındırma Google Cloud (Cloud Run / Firebase Hosting) üzerindedir. Şifreler ve gizlilik cevabı geri döndürülemez biçimde özetlenir (scrypt); fatura T.C. Kimlik No'su saklanırken şifrelenir. Oturum, imzalı bir jeton (HMAC) ile yürütülür. Bağlantı HTTPS üzerinden şifrelenir.

10. Yerel depolama ve çerez benzeri teknolojiler

Uygulama; BEP içeriklerini ve bazı tercihleri tarayıcınızın localStorage alanında, oturumu ise imzalı bir jeton (çerez benzeri) ile saklar. Bu kayıtlar cihazınızda kalır ve tarayıcı ayarlarınızdan istediğiniz zaman silinebilir. Reklam veya takip amaçlı üçüncü taraf çerezleri kullanılmaz.

11. KVKK haklarınız ve başvuru (m.11, m.13)

KVKK m.11 uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde/dışında aktarıldığı tarafları bilme, eksik/yanlış işlenmişse düzeltilmesini, KVKK m.7 çerçevesinde silinmesini/yok edilmesini isteme, bu işlemlerin aktarıldığı taraflara bildirilmesini isteme, münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zararınızın giderilmesini talep etme haklarına sahipsiniz.

Hesabınızı ve bilgilerinizi uygulama içinden Hesabım → Üyeliğimi Sil ile kalıcı olarak silebilirsiniz.

Başvuru: Taleplerinizi yazılı dilekçe veya KEP yoluyla ya da sistemde kayıtlı iletişim bilgileriniz üzerinden iletebilirsiniz. Başvurularınız en geç 30 gün içinde sonuçlandırılır. Başvurularınızı bilgi.mobilbep@gmail.com adresine iletebilirsiniz.

Not: Resmî KEP/posta başvuru kanalı kesinleştiğinde bu bölüm güncellenecek ve “Son güncelleme” tarihi yenilenecektir.

12. İletişim

Gizlilik ve veri taleplerine ilişkin iletişim: bilgi.mobilbep@gmail.com

13. Değişiklikler

Bu politika, hizmet sağlayıcı veya aktarım koşullarındaki her değişiklikte güncellenir ve “Son güncelleme” tarihi yenilenir.

← Uygulamaya dön