Gizlilik Politikası

Belgeç olarak öğretmenlerin ve öğrencilerin kişisel verilerinin güvenliğine en yüksek önemi veriyoruz. Sistemi tasarım aşamasından itibaren "Önce Gizlilik" (Privacy by Design) ilkesiyle kurduk: öğrenci verileri cihazınızda kalır ve şifrelenir.

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) uyarınca kişisel verilerinizin nasıl işlendiği ve uyguladığımız güvenlik önlemleri hakkında sizi bilgilendirmek için hazırlanmıştır. Aynı metin Belgeç uygulamasının Android ve iOS sürümlerinde de (Ayarlar → KVKK Bildirgesi) yer alır.

1. Hangi veriler, nerede işlenir?

Verilerin büyük çoğunluğu yalnızca cihazınızda işlenir ve saklanır.

• Hesap verileri: Giriş yaptığınızda e-posta ve ad-soyad bilginiz kimlik doğrulama için işlenir.
• Öğretmen/planlama meta verileri: Yapay zekâ destekli plan/program özelliklerini kullandığınızda; okul adı, zümre, sınıf seviyesi, ders adı gibi öğrenci kimliği içermeyen bilgiler işleme sunucusuna iletilir.
• Öğrenci ve sınıf içi veriler (yalnızca cihazda): Öğrenci ad-soyad, numara, davranış ve performans değerlendirmeleri, sınıf notları ve raporlar sunucularımıza aktarılmaz; cihazınızda işlenir ve saklanır. Sınıf raporu (Word) dahi cihazınızda üretilir.

2. Güvenliği nasıl sağlıyoruz?

• Cihaz içi şifreleme: Android'de öğrenci verileri AES-256 SQLCipher ile veritabanı seviyesinde şifrelenir; şifre çözme anahtarı Android Keystore'da saklanır ve uygulama dışına aktarılamaz. iOS'ta veriler, işletim sisteminin donanım destekli Data Protection mekanizmasıyla korunur.
• Uçtan uca şifreli yedek (E2EE): Yerel veya bulut yedeği, cihazdan çıkmadan önce sizin belirlediğiniz parola ile AES-GCM ve PBKDF2-HMAC-SHA256 standartlarıyla şifrelenir. Buluta ulaşan veri okunamaz; geliştiriciler dahil hiç kimse içeriğini açamaz. Anahtar yalnızca sizdedir.
• Çevrimdışı belge üretimi: Karneler, rubrikler ve sınıf raporları cihazınızın işlemcisiyle üretilir; bu işlemler için öğrenci verisi sunucuya gönderilmez ve internet olmadan da çalışır.
• Ekran ve uygulama gizliliği: Biyometrik kilit desteklenir. Uygulama arka plana alındığında içerik gizlilik örtüsüyle gizlenir. Android'de ayrıca hassas ekranlarda ekran görüntüsü, ekran kaydı ve yansıtma engellenir.

3. İşleme amaçları ve hukuki sebep

Verileriniz; öğretmenlik süreçlerini dijitalleştirmek, yapay zekâ modülleriyle (öğrenci kaydı içermeyen verilerle) plan üretimini kolaylaştırmak ve kimlik doğrulama ile temel uygulama işlevselliğini sağlamak amaçlarıyla; KVKK m.5/2-c (sözleşmenin ifası) ve m.5/2-f (meşru menfaat) hukuki sebeplerine dayanılarak işlenir. Öğrencilere ait davranış/değerlendirme verilerinin işlenmesi açık rızanıza dayanır (m.6).

4. Kişisel verilerin aktarılması

Öğrenci içeriklerini hiçbir üçüncü tarafla paylaşmaz veya satmayız. Aktarım yalnızca uygulamanın çalışması için zorunlu altyapılarla ve yalnızca ilgili özelliği kullandığınızda yapılır:

• Kimlik doğrulama: Firebase (Google).
• Yapay zekâ özellikleri (plan üretimi, müfredat çözümleme, "Belgeç'e Sor"): isteğin içeriği (öğrenci kaydı içermeyen ders/plan/soru verileri) güvenli bağlantı ile işleme altyapısına (Vercel) ve yapay zekâ sağlayıcısına (Google Gemini) iletilir.
• E-posta: rapor/plan talep ettiğinizde çıktı yalnızca hesabınızın doğrulanmış adresine, e-posta sağlayıcısı üzerinden gönderilir.
• Çökme ve hata tanılaması (yalnız iOS): Uygulamanın kararlılığını iyileştirmek amacıyla çökme raporları ve teknik hata bağlamı Firebase Crashlytics (Google) aracılığıyla toplanır. Öğrenci içerikleri bu amaçla gönderilmez.

Bulut yedeği uçtan uca şifreli olduğundan, altyapı sağlayıcıları dahi içeriğini çözemez. Bu altyapıların bir kısmı yurt dışında barındırılmaktadır.

5. Yapay zekâ özellikleri ve veri kullanımı

Belgeç'in bazı özellikleri (ders programı fotoğrafını okuma, yıllık plan dosyasını çözümleme, plan oluşturma/önizleme ve "Belgeç'e Sor") yapay zekâ kullanır.

• Bu özellikleri kullandığınızda yüklediğiniz görsel/dosya, girdiğiniz ders/sınıf bilgisi ve sorularınız; işlenmek üzere Belgeç sunucusuna ve yapay zekâ sağlayıcısına iletilir.
• Öğrenci kişisel verileri (ad, numara, performans/davranış puanları) gönderilmez. Sınıf listesi oluşturma ve sınıf raporu tamamen cihazınızda işlenir.
• Bu izni istediğiniz zaman uygulama içinde Ayarlar → Güvenlik ve Bildirimler bölümünden geri çekebilirsiniz.

6. Bu web sitesi hakkında

belgec.app tanıtım sitesi statik bir sayfadır; üyelik veya form içermez, izleme çerezi kullanmaz. Sitede yer alan ders/zümre arama özelliği tamamen tarayıcınızda çalışır ve herhangi bir kişisel veri toplamaz. Mağaza linklerine tıkladığınızda Google Play / App Store'un kendi gizlilik politikaları geçerli olur.

7. KVKK kapsamındaki haklarınız (Madde 11)

Kişisel verinizin işlenip işlenmediğini öğrenme; bilgi, düzeltme ve silme talep etme; işlemeye itiraz etme haklarına sahipsiniz. Verilerinizi cihazınızdan ve buluttaki şifreli yedekten silebilirsiniz ("Hesabımı Sil" ve veri temizleme); silinen veri geri döndürülemez. Talep ederek e-posta ile paylaştığınız çıktılar bu silme işleminden etkilenmez.

8. Veri sorumlusu ve iletişim

Belgeç, bağımsız bir öğretmenlik teknolojisi girişimidir. Veri gizliliği ve yasal haklarınızla ilgili talepleriniz için belgec.ogretmen.asistani@gmail.com adresinden bize ulaşabilirsiniz.

Belgeç'i kullanarak bu metni okuduğunuzu ve kişisel verilerinizin yukarıda belirtilen şekilde işlenmesine açık rıza verdiğinizi kabul edersiniz.