Gizlilik Politikası
Kaşif K12 — Okul & Kurs Yönetim Sistemi · Son güncelleme: 27 Mayıs 2026
Musavvir Yazılım A.Ş. ("biz", "şirket") olarak gizliliğinize saygı duyuyoruz. Bu politika, Kaşif K12 web uygulaması ve Android/iOS mobil uygulamalarımızı kullanırken hangi verileri topladığımızı, nasıl işlediğimizi ve haklarınızı açıklar.
1. Topladığımız Veriler
- Hesap bilgileri: Ad, soyad, e-posta, telefon, okul kodu, kullanıcı adı, şifre (hash'lenmiş)
- Öğrenci/Veli/Personel bilgileri: Okul yöneticisi tarafından girilen veriler (öğrenci notu, devamsızlık, ödeme, ders programı vb.)
- Kullanım verileri: Oturum açma zamanı, IP adresi, tarayıcı tipi, cihaz bilgisi (güvenlik amaçlı)
- Çerezler: Oturum yönetimi ve kimlik doğrulama için
2. Verileri Nasıl Kullanırız
- Hizmet sunmak ve okul yönetim işlevlerini sağlamak
- Hesap güvenliğini sağlamak ve yetkisiz erişimi önlemek
- Yasal yükümlülükleri yerine getirmek
- Hizmet iyileştirme ve hata ayıklama (anonim istatistik)
- Kullanıcıya talep ettiği bildirimleri göndermek (SMS, e-posta, mobil push)
3. Veri Paylaşımı
Kişisel verilerinizi üçüncü taraflarla satmıyoruz. Sadece şu durumlarda paylaşırız:
- Yasal zorunluluk (mahkeme kararı, savcılık talebi)
- Hizmet sağlayıcılarımız (SMS gönderim için Ekomesaj, e-posta için sunucu sağlayıcı) — bunlar sözleşmeyle bağlıdır
- Kullanıcının açık rızası ile
4. Veri Güvenliği
- Tüm veriler SSL/TLS ile şifreli olarak iletilir
- Şifreler PBKDF2-HMAC-SHA256 ile hash'lenmiş olarak saklanır
- Sunucular Türkiye'de host edilir, fiziksel ve dijital güvenlik önlemleri alınır
- Rol bazlı erişim kontrolü: Veliler sadece kendi çocuklarını, öğretmenler sadece kendi sınıflarını görür
- Günlük otomatik yedekleme yapılır
5. KVKK Hakları
6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında şu haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- Silinmesini veya yok edilmesini isteme
- İşlemeye itiraz etme
- Verilerinizi Excel veya CSV formatında dışa aktarma
6. Çocukların Verileri
Uygulamamız okul yönetimi için tasarlandığından, 18 yaş altı öğrenci verileri okul tarafından yönetici sıfatıyla girilir. Ebeveyn/veli açık rızası okul ile sözleşme aşamasında alınır. Çocuklar doğrudan kayıt olamaz.
7. Veri Saklama Süresi
Kişisel verileriniz hizmet süresince + iş ilişkisi sona erdikten sonra 90 gün yedekte tutulur, sonra otomatik silinir. Yasal saklama yükümlülükleri (Vergi, MEB) hariç.
8. Değişiklikler
Bu politikada değişiklik yapıldığında bu sayfa güncellenir ve uygulamada bildirim gösterilir.
9. İletişim