Hoca Aydınlatma Metni

Sürüm v1.0 ·

Bu metin, HOCAM’da ders veren hocaları bilgilendirir; senden onay istemez. Onayın gereken durumlarda ayrıca ve açıkça sorarız. Verdiğin onayları Gizlilik ve Verilerim sayfasından yönetebilirsin.

1. Veri sorumlusu

HOCAM, YKS’ye hazırlanan öğrencilerle doğrulanmış üniversite öğrencisi hocaları buluşturan çevrimiçi bir özel ders platformudur. Platform işletmecisinin tam yasal kimliği ve tebligata elverişli adresi, işletme kuruluş işlemleri tamamlandıktan sonra yayımlanır. Bu sürede kişisel veri başvuruları için iletisim@hocamozelders.com adresi kullanılır.

2. Hangi verilerini işliyoruz

Hesap ve kimlik: adın ve soyadın, e-posta adresin, hesap tercihlerin, bildirim ayarların, referans kodun.

Herkese açık profilin: üniversiten, bölümün, YKS sıralaman, profil görselin, tanıtım videon, tanıtım yazın, verdiğin dersler ve sınav türleri, saatlik ücretin.

Doğrulama: üniversite e-posta adresin, eşleştirilen kurumsal alan adı, doğrulama kodunun geri döndürülemez özeti, deneme ve doğrulama zamanları; öğrenci belgen ve YKS sonuç belgen ile bu belgelerin güvenli önizlemeleri, dosya özetleri ve inceleme kararı. Ayrıntısı dokuzuncu maddededir.

Ders işleyişi: müsaitlik takvimin, ders talepleri ve rezervasyonlar, ders durumları, derse katılım kayıtların, erken bitirme ve itiraz kayıtları, katılmama kayıtların ve ceza puanların.

İletişim: öğrencilerle mesajların ve paylaştığın görseller, ders materyalleri, öğrenciler hakkında tuttuğun özel notlar, destek talepleri.

Finans: paket satışlarına bağlı gelir ve kredi kayıtları, iade talepleri, kampanya kayıtları.

Değerlendirme ve güven: öğrencilerin sana bıraktığı değerlendirmeler, hakkındaki şikâyet kayıtları ve bunlara ilişkin kararlar.

Güvenlik: giriş ve işlem güvenliği kayıtların, aydınlatma metnini görüntülediğine ilişkin teyit kaydı, yönetici erişim ve hesap geçişi denetim kayıtları.

Canlı derslerin ses ve görüntü kaydını almıyoruz. Yalnızca derse kimin ne zaman katıldığını tutuyoruz.

3. Neden işliyoruz

Hesabını oluşturmak ve güvenliğini sağlamak; doğrulama başvurunu incelemek ve sahte başvuruları önlemek; profilini yayımlamak; derslerini planlamak ve yürütmek; öğrencilerle iletişimini mümkün kılmak; gelirini hesaplamak ve mali kayıtları kanunun zorunlu kıldığı süre boyunca saklamak; şikâyet ve uyuşmazlıkları incelemek; platformu güvende tutmak ve işleyişe dair sana bilgi vermek için.

4. Hukuki sebepler

Hesap, doğrulama, ders, rezervasyon ve zorunlu bildirim işlemleri sözleşmenin kurulması veya ifası için gereklidir (m.5/2-c). Sahte başvuruların önlenmesi, platform güvenliği ve değerlendirme sistemi meşru menfaate dayanır (m.5/2-f). Mali kayıtların saklanması hukuki yükümlülüktür (m.5/2-ç). Şikâyet ve uyuşmazlık kayıtları bir hakkın tesisi ve korunması için işlenir (m.5/2-e).

Profilinin herkese açık yayımlanması açık rızana bağlıdır. Bu rızayı geri aldığında profilin listeden çıkarılır; mevcut derslerin ve gelirin etkilenmez. Açık rıza, başka bir işleme şartının yerine veya hizmetin zorunlu koşulu olarak kullanılmaz.

5. Kimlerle paylaşıyoruz

Ders ilişkisi kurduğun öğrenci, yalnızca o ilişki için gereken bilgilerini görür. Herkese açık profilin, rızan olduğu sürece tüm ziyaretçilere gösterilir ve arama motorlarınca dizinlenebilir.

Hizmet sağlayıcılarımız: Railway (uygulama ve veri tabanı), Supabase (belge ve görsel depolama), Vercel (web sitesi), 8x8/JaaS (görüntülü ders), Google (Google ile giriş) ve Resend (e-posta). Ayrıca kanunen talep edilmesi halinde yetkili kurumlarla.

6. Yurt dışına aktarım

Yukarıdaki sağlayıcıların bazı altyapı, destek ve alt-işleyenleri Türkiye dışında olabilir; bu hizmetler kullanıldığında verilerin yurt dışındaki altyapıya aktarılabilir veya oradan erişilebilir.

KVKK’nın 9. maddesi bu aktarımlar için uygun güvenceler öngörür. Her hizmetteki gerçek aktarım zinciri, taraf rolleri, ülke veya region ve uygulanabilir mekanizma doğrulanmaktadır. Standart sözleşme ancak ilgili akış için uygun yöntem olarak seçilirse doğru taraf modülüyle imzalanır ve süresinde Kurul’a bildirilir. Bu doğrulama tamamlanmadan kesin bir uygunluk beyanında bulunmuyor ve dışa veri gönderen yeni özellikleri açmıyoruz.

7. Ne kadar saklıyoruz

  • Hesap ve profil bilgilerin: hesabın açık olduğu sürece.
  • Ders ve rezervasyon kayıtların: 10 yıl. Derse katılım kayıtların: 2 yıl.
  • Mesajların: hesap kapanışından itibaren 1 yıl.
  • Doğrulama ham belgeleri ve güvenli önizlemeleri: onaydan sonra 7 gün; ret veya bekleyen başvuruda en fazla 30 gün. Üniversite e-posta ispatı ve alan adı inceleme kaydı hesap süresince tutulur.
  • Mali kayıtlar: 10 yıl. Vergi ve ticaret mevzuatı gereği silme talebiyle kaldırılamaz.
  • Şikâyet ve güven kayıtları: karar tarihinden itibaren 10 yıl, ardından anonim hale getirilir.
  • Değerlendirmeler: süresiz kalır; öğrenci kimliği anonim hale getirilir.

Süre dolduğunda veriler silinir, yok edilir veya anonim hale getirilir. Ayrıntılı süreler ve imha yöntemleri Kişisel Veri Saklama ve İmha Politikası metnindedir.

8. Hakların

Verilerinin işlenip işlenmediğini öğrenme, bilgi talep etme, amaca uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, şartları oluşmuşsa silinmesini isteme, otomatik analiz sonucu aleyhine bir sonuç çıkmasına itiraz etme ve zararın giderilmesini talep etme haklarına sahipsin.

Başvurunu her zaman iletisim@hocamozelders.com adresine; çevrimiçi kanal etkinse ayrıca Gizlilik ve Verilerim sayfasından iletebilirsin. En geç 30 gün içinde cevaplarız. Cevabımızı yetersiz bulursan Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsin.

9. Doğrulama sürecine özel bilgilendirme

Öğrenci belgen, YKS sonuç belgen ve üniversite e-posta adresinle yürütülen doğrulama süreci, belgeleri göndermeden önce ayrıca bilgilendirilmen için katmanlı bir metinde açıklanmıştır: Hoca Doğrulama Süreci Aydınlatma Metni.

10. Özel nitelikli veriler ve güvenlik

Sağlık, inanç, etnik köken gibi özel nitelikli verilerini toplamıyor ve istemiyoruz. Öğrenci notu, mesaj ve destek talebi gibi serbest yazı alanlarına bu tür bilgileri yazmamanı rica ederiz.

Rol bazlı erişim denetimi, şifreleme, şifrelerin geri döndürülemez saklanması, belgelere yalnızca kısa süreli imzalı bağlantılarla erişim ve yönetici işlemlerinin denetim kaydı gibi tedbirleri uygularız. Bir ihlal yaşanırsa 72 saat içinde Kurul’a, sana ise en kısa sürede bildiririz.