Gizlilik Politikası ve KVKK Aydınlatma Metni

Oktevya mobil uygulaması · Son güncelleme: 21 Haziran 2026

Bu metin, Oktevya mobil uygulamasını ("Uygulama") kullanırken kişisel verilerinizin nasıl işlendiğini, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında açıklamak için hazırlanmıştır. Uygulama, okul–veli–öğrenci iletişimini (ödev, devamsızlık, ders programı, sınav sonucu, duyuru) tek bir yerden yürütmek için kullanılan bir okul yönetim/iletişim uygulamasıdır.

1. Veri Sorumlusu

Uygulama, Faik İhsan Südüpak ("Oktevya", "biz") tarafından yayınlanmaktadır. Uygulamayı kullanan her eğitim kurumu, kendi öğrenci, veli ve personel kayıtları bakımından veri sorumlusu sıfatını taşır; Oktevya bu verileri ilgili kurum adına ve onun talimatıyla veri işleyen sıfatıyla işler. Uygulamanın çalışması için zorunlu hesap ve teknik veriler bakımından veri sorumlusu Oktevya'dır.

2. İşlediğimiz Kişisel Veriler

Uygulama yalnızca hizmetin sunulması için gereken verileri işler:

Kategori	Veriler	Niçin
Kimlik	Ad-soyad, T.C. kimlik numarası	Hesap oluşturma/aktivasyon ve kimlik doğrulama
İletişim	E-posta, telefon numarası	Giriş ve hesap iletişimi
Üyelik	Bağlı olduğunuz kurum, rolünüz (öğrenci/veli/öğretmen), sınıf, öğrenci numarası, veli–öğrenci bağı	Doğru kişiye doğru içeriği göstermek
Eğitim/kullanım	Ödev, sınav sonucu, devamsızlık, ders programı, duyuru kayıtları	Kurumun girdiği bu bilgileri size göstermek
Teknik	Bildirim jetonu (push token) ve platform bilgisi (iOS/Android)	Anlık bildirim gönderebilmek
Cihazda kalan	Oturum yenileme jetonu; biyometrik (Face ID/Touch ID) doğrulama	Sadece cihazınızda saklanır; bize aktarılmaz

3. Verileri İşleme Amaçlarımız

• Hesabınızı oluşturmak, kimliğinizi doğrulamak ve güvenli giriş sağlamak,
• Okul–veli–öğrenci iletişimini yürütmek (ödev, devamsızlık, ders programı, sınav sonucu, duyuru),
• Tercih ettiğiniz konularda anlık bildirim göndermek,
• Uygulamanın güvenliğini sağlamak ve kötüye kullanımı önlemek,
• İlgili mevzuattan doğan yasal yükümlülüklerimizi yerine getirmek.

4. İşlemenin Hukuki Sebebi

Kişisel verileriniz KVKK md. 5 ve 6 uyarınca şu sebeplere dayanılarak işlenir:

• Bir sözleşmenin kurulması veya ifası için gerekli olması (hizmetin sunulması),
• Hukuki yükümlülüğümüzün yerine getirilmesi,
• Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz,
• Gerektiğinde açık rızanız.

5. Uygulama İzinleri

Uygulama yalnızca şu izinleri, yalnızca ilgili özellik için ister:

• Bildirimler: ödev, duyuru ve devamsızlık gibi bilgilendirmeleri iletmek için. İzni reddedebilirsiniz; uygulama yine çalışır.
• Face ID / Touch ID (biyometrik): kayıtlı hesaplar arasında hızlı ve güvenli geçiş için. Biyometrik verileriniz yalnızca cihazınızda işlenir; bize hiçbir zaman iletilmez.
• İnternet erişimi: sunucularımızla iletişim için.

Kamera, mikrofon, konum, fotoğraf ve depolama izinleri istenmez.

6. Verilerin Aktarılması

• Verileriniz, Amazon Web Services (AWS) altyapısında Frankfurt / Almanya (Avrupa Birliği) bölgesindeki sunucularda saklanır.
• Anlık bildirim gönderebilmek için bildirim jetonunuz; bildirimin iletilmesi amacıyla Expo (Expo Push Service), Apple (APNs) ve Google (FCM) altyapıları üzerinden işlenir. Bu servisler yurt dışında (ABD) bulunabilir; aktarım yalnızca bildirim iletimiyle sınırlıdır.
• Yasal olarak yetkili kamu kurum ve kuruluşlarının talepleri, KVKK md. 8 ve 28 çerçevesinde karşılanabilir.
• Verileriniz reklam veya pazarlama amacıyla üçüncü taraflara satılmaz veya devredilmez.

7. Veri Saklama Süresi

Kişisel verileriniz, hesabınız ve kurum üyeliğiniz aktif olduğu sürece ve ilgili mevzuatın öngördüğü zorunlu saklama süreleri boyunca işlenir. Üyeliğiniz sona erdiğinde veya silme talebinizde, verileriniz makul süre içinde silinir, yok edilir veya anonim hâle getirilir. Çıkış (logout) yaptığınızda bildirim jetonunuz silinir.

8. Veri Güvenliği

Verilerinizi korumak için aldığımız teknik tedbirler:

• Tüm iletişim aktarım sırasında şifrelenir (TLS/HTTPS),
• Şifreleriniz geri döndürülemez biçimde (Argon2) saklanır; düz metin tutulmaz,
• Her kurumun verisi veritabanı düzeyinde (satır seviyesi izolasyon) birbirinden ayrılır,
• Oturum jetonları cihazda işletim sisteminin güvenli alanında (Secure Store) tutulur.

9. Çocukların Verileri

Uygulama öğrenciler tarafından da kullanılabilir. Öğrencilere ait veriler, öğrencinin bağlı olduğu eğitim kurumunun yönetimi ve velinin bilgisi dâhilinde, eğitim hizmetinin yürütülmesi amacıyla işlenir. Bu kapsamda öğrenci kayıtları bakımından veri sorumlusu ilgili kurumdur.

10. İlgili Kişi Olarak Haklarınız (KVKK md. 11)

KVKK md. 11 uyarınca, veri sorumlusuna başvurarak şu haklara sahipsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde/dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK md. 7'deki şartlarda silinmesini/yok edilmesini isteme,
• Düzeltme/silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

11. Başvuru ve İletişim

Haklarınızı kullanmak veya bu metinle ilgili sorularınız için bizimle iletişime geçebilirsiniz:

12. Politikadaki Değişiklikler

Bu politikayı zaman zaman güncelleyebiliriz. Güncel metin her zaman bu sayfada yayımlanır; önemli değişikliklerde sayfanın başındaki "Son güncelleme" tarihi yenilenir.