Gizlilik Politikası

1. Kapsam ve Roller

Bu Gizlilik Politikası taslağı, EEZYCLASS (https://eezyclass.com) adresinde sunulan EEZYCLASS platformunda kişisel verilerin nasıl işlendiğini açıklar. EEZYCLASS, okullar (kurumlar) için web tabanlı bir ders programı ve sınav düzeni hazırlama yazılımıdır (Ders Dağıtım Programı, Nöbet Dağıtım Programı ve Kelebek Sınav Sistemi). Platform, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili mevzuata uygun işlemeyi amaçlar.

Hizmet İşletmecisi

  • Unvan: [EKSİK BİLGİ: Şirket unvanı]
  • Adres: [EKSİK BİLGİ: Şirket adresi]
  • Vergi dairesi / numarası: [EKSİK BİLGİ: Vergi dairesi] / [EKSİK BİLGİ: Vergi numarası]
  • MERSİS: [EKSİK BİLGİ: MERSİS numarası] — Ticaret sicil no: [EKSİK BİLGİ: Ticaret sicil numarası]
  • KEP: [EKSİK BİLGİ: KEP adresi] — E-posta: info@eezyclass.com — Telefon: +90532 494 57 40
  • VERBİS durumu: [EKSİK BİLGİ: VERBİS durumu]
  • Veri sorumlusu temsilcisi / irtibat kişisi: [EKSİK BİLGİ: Veri sorumlusu temsilcisi / irtibat kişisi]

Roller

  • Okulun yüklediği veriler: Okul yetkilisinin programa yüklediği öğretmen, sınıf, ders ve öğrenci verisinde veri sorumlusu OKULDUR. EEZYCLASS bu verilerde okul adına ve okulun talimatıyla hareket eden veri işleyendir. Yüklenen veriler yalnız ilgili okulun hesabında görünür.
  • Platformun kendi verileri: Üyelik/hesap verisi, iletişim verisi ve trafik (log) verisinde veri sorumlusu EEZYCLASS'tır ([EKSİK BİLGİ: Şirket unvanı]).

Ücretsiz Kullanım (Test Dönemi)

eezyclass.com test amaçlı kurulmuş ücretsiz bir web sitesidir. Platformdaki programlar ücretsiz kullanılır. Abonelik, ödeme, deneme süresi ve ücret yoktur. İleride ücretli bir plana geçilmesi hâlinde kullanıcılar önceden bilgilendirilecektir.

Okul yetkilisi, veri yüklemeden önce veri işleme şartlarını onaylar. Onay kaydı tarih ve sürümüyle saklanır. Bu onay verilmeden programa veri yüklenemez.

2. Toplanan Kişisel Veriler

a) Okul adına işlenen veriler (okul veri sorumlusu)

  • Öğretmen: ad-soyad, ders/nöbet düzenine ilişkin bilgiler ve okulun isterse kaydettiği e-posta adresi.
  • Sınıf ve ders bilgileri: ders programı ve sınav düzeni için gerekli bilgiler.
  • Öğrenci: ad, numara ve sınıf bilgisi.

Program T.C. kimlik numarası, doğum tarihi, veli, telefon ve adres bilgisi tutmaz. e-Okul listesi içe aktarılırken bu sütunlar tanınıp atılır. KVKK md.6 kapsamındaki özel nitelikli kişisel veriler (sağlık, disiplin vb.) programa yüklenmemelidir; programın ders, nöbet ve sınav düzeni için bu verilere ihtiyacı yoktur.

e-Okul ve MEBBİS'ten içe aktarılan dosya yalnız okunma anında sunucuda işlenir ve saklanmaz. Ayrıştırma sonucu tarayıcıya teslim edilince dosya silinir. Dosyanın içeriği ve içindeki adlar sunucu günlüklerine yazılmaz.

b) Platformun veri sorumlusu olduğu veriler

  • Üyelik/hesap ve iletişim verileri: kurum hesabını açan yetkilinin kimlik ve iletişim bilgileri, bize ilettiğiniz form ve mesaj içerikleri, veri işleme şartlarına ilişkin onay kaydı (tarih ve sürüm).
  • Yapay zekâ asistanı (EEZY) verileri: yapay zekâ cevabı istendiğinde gönderilen soru ve sohbet arşivi.
  • Sunucu erişim kayıtları: 9. bölümde açıklanmıştır.
  • Çerez tercih kaydı: rastgele numara, seçilen kategoriler, politika sürümü ve zaman bilgisi. IP adresi ve tarayıcı bilgisi kaydedilmez.

Hizmet ücretsiz olduğundan şu anda ödeme veya faturalama verisi işlenmemektedir.

c) Çerezler ve yerel depolama

  • Zorunlu çerezler: "eezyclass_session" (oturum; en fazla 120 dakika hareketsizlikte sona erer) ve "XSRF-TOKEN" (form güvenliği, 120 dakika). Tanıtım sayfası açıldığında çerez yazılmaz. Bu iki çerez üyelik, öneri ve iletişim formları yüklendiğinde oluşur.
  • Çerez tercihi: "necox_consent" çerezi (zorunlu) tercihinizi 180 gün saklar. Tercihi sayfa altındaki "Çerez Tercihleri" bağlantısından her zaman değiştirebilirsiniz. Tercihin ispatına ilişkin kayıtlar süresiz saklanır.
  • İstatistik (yalnız izinle): Yalnızca "İstatistik" çerezine izin verirseniz "eezy_zid" (180 gün) çerezi ve sekme süresince "eezy_oid" yerel oturum kaydı kullanılır. Ziyaretin hangi bağlantıdan geldiği ve hangi sayfalardan geçildiği sayılır. Üye olunursa bu numara, üyeliğin hangi bağlantıdan geldiğini görmek için hesapla eşleştirilir. İzin geri alınınca bu kayıtlar tarayıcıdan silinir.
  • Tarayıcının yerel deposu: Program, istediğiniz işlevler için yerel depoyu kullanır: program verisinin çevrimdışı kopyası ve yerel yedekler (yalnız şifreli kasa kapalıyken), EEZY asistan penceresinin konumu ve son 24 saatlik sohbet, görünüm (açık/koyu) ve Kelebek rehber tercihi, "bu cihazda hatırla" seçilirse şifreli kasanın tarayıcıdan dışarı çıkarılamayan anahtarı. Bunlar sunucuya gönderilmez ve tarayıcıdan silinebilir.
  • Tanıtım videosu: Video yalnız "oynat"a bastığınızda YouTube'un gizlilik artırılmış kipinden (youtube-nocookie.com) yüklenir. Bu anda tarayıcınız Google sunucularına bağlanır ve YouTube kendi alanında yerel depo kullanır, çerez yazmaz.

Reklam ve üçüncü taraf çerezi kullanılmaz.

3. Verilerin İşlenme Amaçları ve Hukuki Sebepler

Veriler KVKK md.4'teki genel ilkelere uygun olarak işlenir: hukuka ve dürüstlük kurallarına uygunluk, doğruluk, belirli ve meşru amaç, amaçla bağlantılı, sınırlı ve ölçülü olma, gerekli süre kadar muhafaza.

Okul adına işlenen veriler

Öğretmen, sınıf, ders ve öğrenci verileri yalnız okulun talimatı doğrultusunda ders programı, nöbet ve sınav oturma düzeninin hazırlanması amacıyla işlenir. Bu verilerin işlenmesine ilişkin KVKK md.5 kapsamındaki hukuki dayanağı belirlemek ve ilgili kişileri aydınlatmak veri sorumlusu okulun sorumluluğundadır. EEZYCLASS bu verileri kendi amaçları için kullanmaz.

Platformun veri sorumlusu olduğu veriler

  • Üyelik/hesap oluşturma, kimlik doğrulama ve hizmetin sunulması: sözleşmenin kurulması ve ifası (KVKK md.5/2).
  • Talep ve iletişim formlarının yanıtlanması: sözleşmenin ifası ve meşru menfaat (KVKK md.5/2).
  • Bilgi güvenliği, kötüye kullanımın önlenmesi ve log kayıtları: kanunlarda öngörülme, hukuki yükümlülük ve meşru menfaat (KVKK md.5/2).
  • Yapay zekâ asistanı EEZY: kullanıcı açıkça yapay zekâ cevabı istediğinde, istenen hizmetin sunulması amacıyla.
  • Çerez tercihinin ispatı: hukuki yükümlülük ve meşru menfaat.
  • İstatistik çerezleri: yalnızca açık rızanız varsa (KVKK md.5/1). Rıza geri alınabilir.

Bildirimler ve Elektronik İletiler

Ticari elektronik ileti gönderilmez. Yalnızca hizmetle ilgili zorunlu bildirimler (hesap doğrulama, üyelik onayı) e-postayla iletilir.

Okul isterse öğretmenlere haftalık program e-postası gönderilir. Bu gönderimi okul başlatır ve e-posta, Öğretmenler ekranında kayıtlı adrese platform üzerinden gider; içerikte öğretmenin adı ve programı yer alır. Okul, öğretmenin e-posta adresini kaydetmekten ve öğretmeni bilgilendirmekten sorumludur.

4. Öğrenci Verileri ve Çocukların Korunması

Platformun kullanıcısı okul yetkilisidir; öğrenciler kendi adlarına hesap açmaz. Öğrenci verisi yalnız okul tarafından, kendi hukuki dayanağı ve velilere karşı aydınlatma yükümlülüğü çerçevesinde yüklenir. Bu veriler reşit olmayanlara ait olabileceğinden ayrıca dikkatle ele alınır.

  • Öğrenci adı, numarası ve sınıfı yalnız okul adına ve yalnız sınav oturma düzeni (Kelebek) için işlenir; başka amaçla kullanılmaz.
  • Program öğrenciye ait T.C. kimlik numarası, doğum tarihi, veli, telefon ve adres bilgisi tutmaz.
  • Sağlık, disiplin gibi özel nitelikli veriler (KVKK md.6) programa yüklenmemelidir.
  • Öğrencilerin ve velilerin aydınlatılması ile gerekiyorsa veli onayı alınması veri sorumlusu okulun yükümlülüğündedir.
  • Yapay zekâ asistanına gönderilen sorularda öğrenci adları gönderilmeden önce tarayıcıda maskelenir (5. bölüm).

Öğrenciye veya velisine ait bir talep bize ulaşırsa, veri sorumlusu olan okula yönlendirilir.

5. Verilerin Aktarılması ve Barındırma

Kişisel veriler satılmaz. Aşağıdaki hizmet sağlayıcılar, hizmetin sunulması için veri işleyen olarak kullanılır:

  1. Barındırma – Hostinger: Sunucular Almanya'da (Frankfurt, AB) bulunur. Haftalık tam sunucu yedeği Litvanya'da (Vilnius, AB) tutulur.
  2. E-posta gönderimi – Brevo (AB): doğrulama, bildirim ve üyelik onayı e-postaları ile okulun başlattığı haftalık program e-postaları.
  3. Yapay zekâ asistanı EEZY – OpenAI (ABD): Soru yalnız kullanıcı açıkça yapay zekâ cevabı istediğinde gönderilir. Sorudaki ve sohbet geçmişindeki öğretmen ve öğrenci adları gönderilmeden önce tarayıcıda "[kişi]" olarak maskelenir. Ziyaretçi asistanında yalnızca ziyaretçinin yazdığı soru gider. Asistana kişisel veri yazmamanızı öneririz.
  4. Tanıtım videosu – YouTube/Google: yalnız "oynat"a bastığınızda ve gizlilik artırılmış kipte (2. bölüm).

Yurt dışına aktarım (KVKK md.9)

Sunucu ve yedek konumları ile e-posta hizmeti Avrupa Birliği içindedir. Yapay zekâ asistanı soruları ABD'ye aktarılır. Bu aktarımlar KVKK md.9 ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik kapsamında değerlendirilir. Aktarımlar, yeterlilik kararı bulunmadığı ölçüde, Kurul'un standart sözleşmesine dayanır. Standart sözleşmenin imzadan itibaren 5 iş günü içinde Kurula bildirilmesi gerekir. Açık rızaya yalnız arızi aktarımlarda başvurulur. Sözleşme ve bildirim ayrıntılarının güncel durumu: [ŞİRKET AVUKATINCA DOĞRULANACAK].

Bunun dışında veriler, yalnızca yasal zorunluluk hâlinde yetkili kamu kurumları ve yargı mercileriyle paylaşılır. Okulun yüklediği veriler yalnız o okulun hesabında görünür.

6. Saklama, Silme ve İmha

  • Okulun verisi: Ücretsiz kullanım devam ettiği sürece okulun verisi saklanır. Okul kendi verisini program içinden istediği zaman silebilir.
  • İçe aktarılan dosyalar: Saklanmaz; ayrıştırma sonucu tarayıcıya teslim edilince silinir.
  • Asistan sohbet arşivi: 365 gün saklanır. Tarayıcıdaki son 24 saatlik sohbet ise yalnız yerel depoda tutulur.
  • Sunucu erişim kayıtları: 1 yıl saklanır, süre sonunda silinir (9. bölüm).
  • Çerezler: "necox_consent" ve "eezy_zid" 180 gün; "eezyclass_session" ve "XSRF-TOKEN" için yukarıdaki süreler geçerlidir. Çerez tercihi ispat kayıtları süresiz saklanır.
  • Haftalık yedekler: Saklanma süresi [ŞİRKET AVUKATINCA DOĞRULANACAK]. Silinen veri, yedek döngüsü tamamlanana kadar yedeklerde kalabilir.
  • Onay kaydı: Veri işleme şartlarına ilişkin onay kaydı tarih ve sürümüyle saklanır.

Saklama süresi sona eren veya işleme amacı ortadan kalkan veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik'e uygun olarak silinir, yok edilir veya anonim hale getirilir.

7. Veri Güvenliği Önlemleri

KVKK md.12 uyarınca kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek için uygun teknik ve idari tedbirler alınır. Veri işleyen sıfatıyla EEZYCLASS da bu tedbirlerin alınması hususunda veri sorumlusu okulla birlikte müştereken sorumludur. Başlıca tedbirler:

  • Okul verilerinin yalnız ilgili okulun hesabında görünmesi (hesap bazlı ayrım) ve oturum kontrolü.
  • Form güvenliği için XSRF-TOKEN çerezi; hareketsiz oturumların en fazla 120 dakika sonra sona ermesi.
  • Program verisi için şifreli kasa seçeneği; "bu cihazda hatırla" seçilirse anahtarın tarayıcıdan dışarı çıkarılamaması.
  • Veri en aza indirme: T.C. kimlik numarası, doğum tarihi, veli, telefon ve adres sütunlarının içe aktarma sırasında atılması.
  • Yapay zekâ asistanına gitmeden önce kişi adlarının tarayıcıda maskelenmesi.
  • İçe aktarılan dosyaların saklanmaması ve içeriğin sunucu günlüklerine yazılmaması.
  • Erişim kayıtları ve kötüye kullanımın tespiti.
  • Veri işleyen hizmet sağlayıcılarla veri koruma esaslarına dayalı ilişki kurulması.

Okul yetkilileri de hesap bilgilerini gizli tutmak, yalnız yetkili kişilere erişim vermek ve programa özel nitelikli veri yüklememekle yükümlüdür.

Veri ihlali bildirimi

Okulun verisini etkileyen bir veri ihlali fark edildiğinde ilgili okula gecikmeksizin ve en geç 72 saat içinde bildirim yapılır. Platformun kendi verisindeki ihlallerde KVKK md.12 uyarınca Kurula ve ilgili kişilere bildirim yapılır.

8. İlgili Kişinin Hakları

KVKK md.11 uyarınca herkes, veri sorumlusuna başvurarak kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, KVKK ve ilgili mevzuat çerçevesinde silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir.

Başvuru Yöntemi

Başvurularınızı KVKK md.13 kapsamında aşağıdaki kanallardan iletebilirsiniz (sayfada ayrı bir iletişim kutusu bulunmamaktadır):

  • E-posta: info@eezyclass.com
  • KEP: [EKSİK BİLGİ: KEP adresi]
  • Posta/elden: [EKSİK BİLGİ: Şirket adresi]

Başvurunuzda kimliğinizi ve talebinizi açıkça belirtmeniz gerekir. Kimlik tespiti için ek bilgi istenebilir.

  • Platformun veri sorumlusu olduğu veriler (üyelik/hesap, iletişim, log): başvurular doğrudan EEZYCLASS tarafından değerlendirilir.
  • Okulun yüklediği veriler (öğretmen, sınıf, ders, öğrenci): veri sorumlusu okul olduğundan başvurular okula yönlendirilir. Platform, veri işleyen olarak okula gerekli desteği verir.

Başvurular en geç 30 gün içinde yanıtlanır. Ayrıca Kişisel Verileri Koruma Kurulu'na şikâyet hakkınız saklıdır.

9. Trafik (Log) Kayıtları

Siteye yapılan her istek için sunucu erişim kaydı (log) tutulur. Kayıtlarda şunlar yer alır: IP adresi, tarih-saat, istenen sayfa, yanıt durumu, yönlendiren sayfa ve tarayıcı bilgisi.

  • Amaç: sitenin ve kullanıcıların güvenliği, kötüye kullanımın (saldırı, yetkisiz erişim denemesi, istenmeyen toplu istek) tespiti ve engellenmesi ile 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi Kanunu'ndan doğabilecek yasal yükümlülükler.
  • Hukuki sebepler: KVKK md.5/2 kapsamında kanunlarda öngörülme, hukuki yükümlülük ve meşru menfaat.
  • Saklama: Kayıtlar 1 yıl saklanır, süre sonunda silinir.
  • Paylaşım: Yalnız yasal zorunluluk hâlinde yetkili kamu kurumları ve yargı mercileriyle paylaşılır. Pazarlama veya profil çıkarma için kullanılmaz.

İstatistiklerle ilişkisi

Ziyaret istatistikleri bu kayıtlardan ayrıdır. İstatistiklerde IP adresi saklanmaz. Çerezsiz sayımda tekil ziyaretçi, günlük değişen gizli anahtarla üretilen takma adlı bir kodla ayırt edilir. Erişim kayıtları ayrı amaçla ve ayrı tutulur; istatistik kayıtlarına IP adresi ve tarayıcı kimlik bilgisi aktarılmaz. Tarayıcı bilgisinden yalnız cihaz türü (masaüstü/mobil/tablet) çıkarılır.

10. Politika Değişiklikleri

Bu politika; mevzuattaki değişiklikler, hizmetin kapsamındaki gelişmeler veya veri işleme uygulamalarındaki farklılıklar nedeniyle güncellenebilir. Güncel sürüm https://eezyclass.com adresinde yayımlanır ve yayım tarihinden itibaren geçerli olur. Önemli değişikliklerde kullanıcılar hizmetle ilgili bildirimler yoluyla bilgilendirilir. Hizmetin ileride ücretli bir plana geçmesi hâlinde bu durum ayrıca önceden duyurulur ve politika buna göre güncellenir. Çerez tercihi ve veri işleme şartlarına ilişkin onaylar politika sürümüyle birlikte kaydedilir.

Sorularınız için info@eezyclass.com adresinden [EKSİK BİLGİ: Veri sorumlusu temsilcisi / irtibat kişisi] ile iletişime geçebilirsiniz.

Bu metin bir taslaktır; yayımlanmadan önce yetkili bir hukuk danışmanınca gözden geçirilmelidir.

Veri Yükleme Onayı

Öğretmen, okul ve öğrenci bilgilerinin EEZYCLASS veritabanına yüklenmesi kabul edilmediği sürece programa veri yüklenemez; kabul, okul yetkilisinin onayıyla verilir.

Son güncelleme: 28 Eylül 2026. Bu belge yapay zekâ desteğiyle hazırlanıp site işletmecisi tarafından gözden geçirilmiştir; mevzuat bu tarihten sonra değişmiş olabilir.