Gizlilik Politikası
Bu Gizlilik Politikası; My Teacher Eğitim Araçları internet sitesi (“Site”) üzerinden sunulan hizmetler kapsamında kişisel verilerinizin 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuata uygun şekilde işlenmesine ilişkin esasları açıklar. Siteyi kullanarak, kayıt olarak, oturum açarak veya sipariş oluşturarak bu politikada belirtilen koşulları okuduğunuzu kabul etmiş sayılırsınız.
1. Veri Sorumlusu
KVKK uyarınca veri sorumlusu My Teacher Eğitim Araçları’dır. Kişisel verilerinize ilişkin taleplerinizi info@myteacher.com adresine e-posta göndererek iletebilirsiniz.
2. Kapsam
Bu politika; Site ziyaretçileri, üye kullanıcılar, misafir (üye olmadan) sipariş veren kişiler ve yönetici kullanıcıları kapsar. Site üzerinden çevrimiçi ödeme alınmaz; siparişler talep/teklif niteliğinde oluşturulur ve ödeme bilgisi toplanmaz.
3. İşlenen Kişisel Veriler
Hizmetin sunulması için aşağıdaki kişisel veriler işlenebilir:
- Kimlik ve iletişim bilgileri: ad, soyad, telefon numarası, e-posta adresi
- Eğitim/kurum bilgileri: okul adı, il ve ilçe
- Hesap bilgileri: parola (yalnızca şifrelenmiş/bcrypt ile hash’lenmiş biçimde saklanır; düz metin olarak tutulmaz)
- Sipariş bilgileri: sipariş numarası, sepet içeriği, seçilen ürün/ölçü, adet, birim fiyat, toplam tutar, sipariş durumu ve sipariş anındaki müşteri bilgilerinin kaydı
- İşlem güvenliği verileri: oturum kimliği, oturum çerezi, CSRF koruma belirteci, hız sınırlama kapsamında geçici IP tabanlı erişim kayıtları (kalıcı olarak veritabanına kaydedilmez)
- Kullanım bilgileri: son giriş tarihi, hesap oluşturma/güncelleme tarihleri
Site; analiz, reklam veya pazarlama amaçlı üçüncü taraf takip teknolojileri kullanmaz. Tarayıcınızda yalnızca tema tercihiniz (açık/koyu/otomatik) localStorage’da saklanır; bu tercih kişisel veri niteliğinde değildir.
4. Kişisel Verilerin İşlenme Amaçları
- Üyelik hesabının oluşturulması, doğrulanması ve yönetilmesi
- Oturum açma, oturum yönetimi ve güvenli çıkış işlemlerinin yürütülmesi
- Sepet ve sipariş süreçlerinin yürütülmesi (üye ve misafir siparişleri dahil)
- Siparişlerin yönetim panelinde görüntülenmesi, durumunun güncellenmesi ve PDF/Excel çıktısı alınması
- Profil bilgilerinizin görüntülenmesi ve güncellenmesi
- Bilgi güvenliği, dolandırıcılığın önlenmesi, CSRF ve kötüye kullanımın engellenmesi
- Mevzuattan doğan saklama, raporlama ve hukuki yükümlülüklerin yerine getirilmesi
- Talep, şikâyet ve KVKK kapsamındaki başvuruların yanıtlanması
5. Hukuki Sebepler
Kişisel verileriniz; KVKK’nın 5. maddesinde yer alan aşağıdaki hukuki sebeplere dayanılarak işlenir: (i) bir sözleşmenin kurulması veya ifası için veri işlemenin gerekli olması (üyelik, oturum, sipariş), (ii) veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, (iii) bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması, (iv) ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (sistem güvenliği, hizmet sürekliliği). Açık rıza gerektiren bir işlem ayrıca sunulursa, yalnızca rızanız alındıktan sonra yürütülür.
6. Kişisel Verilerin Toplanma Yöntemi
Kişisel verileriniz; kayıt formu, giriş formu, profil güncelleme formu, misafir sipariş formu, yönetici paneli işlemleri ve Site ile etkileşiminiz sırasında otomatik olarak (oturum çerezi, güvenlik kontrolleri) elektronik ortamda toplanır.
7. Kişisel Verilerin Aktarılması
Kişisel verileriniz; sipariş ve üyelik hizmetlerinin sunulması amacıyla Site altyapısında kullanılan MongoDB veritabanı hizmeti sağlayıcısına (veri işleyen) aktarılabilir ve bu sistemde saklanır. Verileriniz reklam, pazarlama veya veri satışı amacıyla üçüncü taraflara aktarılmaz. Yasal zorunluluk hâlinde yetkili kamu kurum ve kuruluşlarına aktarım yapılabilir. Veritabanı hizmetinin yurt dışında konumlanması hâlinde, KVKK’nın 9. maddesine uygun gerekli teknik ve idari tedbirler alınır.
8. Saklama Süreleri
Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı/saklama süreleri kadar muhafaza edilir. Üyelik verileriniz hesabınız silinene veya silme talebiniz sonucunda yok edilene kadar; sipariş verileriniz ise siparişin ifası, uyuşmazlık yönetimi ve yasal yükümlülükler için gerekli süre boyunca saklanır. Oturum verileri en fazla 14 gün süreyle tutulur. Saklama süresi sona eren veriler silinir, yok edilir veya anonim hâle getirilir.
9. Çerezler, Oturum ve Yerel Depolama
Site, zorunlu oturum çerezi (mt.sid) kullanır. Bu çerez; giriş durumunuzun korunması, sepetinizin hatırlanması ve güvenlik kontrollerinin (CSRF) sağlanması için gereklidir. Çerez httpOnly ve sameSite=lax özellikleriyle gönderilir; üretim ortamında secure bayrağı etkinleştirilir. Oturum verileri MongoDB üzerindeki sessions koleksiyonunda saklanır. Tema tercihiniz tarayıcınızın localStorage alanında (theme-mode anahtarı) tutulur; kişisel veri içermez. Zorunlu olmayan analitik/reklam çerezi kullanılmamaktadır.
10. Veri Güvenliği
Kişisel verilerinizin güvenliği için parolalar bcrypt ile hash’lenir, CSRF koruması uygulanır, oturum çerezleri güvenli bayraklarla sınırlandırılır, yönetici işlemleri kimlik doğrulama ile korunur, dosya yüklemeleri tür/boyut açısından sınırlandırılır ve hız sınırlama ile kötüye kullanım azaltılır. İdari ve teknik tedbirler makul ölçüde uygulanır; ancak internet üzerinden yapılan hiçbir aktarımın %100 güvenli olmadığı unutulmamalıdır.
11. KVKK Kapsamındaki Haklarınız
KVKK’nın 11. maddesi uyarınca veri sorumlusuna başvurarak aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
- Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
- Münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
Profil sayfanızdan ad, soyad, telefon, okul, il ve ilçe bilgilerinizi güncelleyebilir; sipariş geçmişinizi görüntüleyebilirsiniz. E-posta adresi değişikliği ve hesap silme talepleri için info@myteacher.com adresine başvurmanız gerekir. Hesabınız silinse bile, mevzuat ve sipariş süreçleri gereği sipariş kayıtlarındaki müşteri bilgileri sınırlı süreyle saklanabilir.
12. Başvuru Usulü
Haklarınıza ilişkin taleplerinizi info@myteacher.com adresine, kayıtlı e-posta adresinizden veya kimliğinizi doğrulayabilecek bilgilerle iletebilirsiniz. Başvurularınız en geç 30 gün içinde sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir. Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde başvuruya cevap verilmemesi hâlinde KVKK’nın 14. maddesi uyarınca Kişisel Verileri Koruma Kurulu’na şikâyet hakkınız saklıdır.
13. Çocuklara Yönelik Kullanım
Site, eğitim kurumları ve öğretmenlere yönelik ürün/talep hizmeti sunar. 18 yaş altı kişilerin Site üzerinden kişisel veri paylaşması ebeveyn veya yasal temsilci bilgisi ve izni olmadan uygun değildir. Böyle bir durum tespit edilirse veriler silinmek üzere info@myteacher.com adresine bildirilebilir.
14. Politika Değişiklikleri
Bu Gizlilik Politikası, hizmetlerimizde veya mevzuatta değişiklik olması hâlinde güncellenebilir. Güncel metin her zaman /privacy adresinde yayımlanır. Önemli değişikliklerde Site üzerinden ayrıca bilgilendirme yapılabilir.