Gizlilik Politikası
Çember uygulaması · Son güncelleme: 6 Eylül 2026 · Yürürlük: 6 Eylül 2026
Bu Gizlilik Politikası, Çember uygulamasının (bundan sonra "Uygulama" olarak anılacaktır) kullanıcılarına ait kişisel verilerin nasıl toplandığını, işlendiğini, saklandığını ve korunduğunu açıklar. Uygulamayı kullanarak bu politikayı kabul etmiş sayılırsınız.
1. Veri Sorumlusu
Uygulamanın geliştiricisi ve veri sorumlusu, KVKK kapsamında bireysel geliştirici olarak:
Gizlilik ile ilgili her türlü soru, talep veya bildiriminizi yukarıdaki e-posta adresine iletebilirsiniz.
2. Toplanan Veriler
2.1 Hesap ve Kimlik Bilgileri
Uygulamaya kayıt olduğunuzda aşağıdaki bilgileri toplarız:
- Ad ve soyad (Google veya Apple hesabınızdan veya manuel girişten)
- E-posta adresi
- Profil fotoğrafı (Google/Apple hesabınızdan otomatik alınır, isteğe bağlı)
- Google/Apple tarafından sağlanan benzersiz kullanıcı kimliği (UID)
- Çalıştığınız okul adı, şehir ve branş bilgisi (profil formunda sizin girdiğiniz, isteğe bağlı alanlar)
2.2 Sınıf ve Öğrenci Verileri
Bir öğretmen olarak Uygulamaya kendiniz girdiğiniz veriler:
- Sınıf adları, branşı ve oluşturma tarihleri
- Öğrenci adları ve sınıf atamaları
- Tarihli yoklama kayıtları (hangi öğrencinin hangi gün derste olduğu)
- Öğretmenin tanımladığı kontrol kalemleri ve bunların öğrenci bazındaki sayaçları (örneğin sarı kart, kıyafet/malzeme eksiği)
- Öğrenci başına öğretmenin yazdığı serbest metin notlar
- Öğrenci başına, öğretmenin derste dikkat etmesi gerekenlere dair sağlık durumu notları
- Yetenek puanı, element ataması ve kazanılan rozetler
- Takım dağılımları, maç skorları ve oyun istatistikleri
Önemli — Öğrenci verilerinin doğası: Öğrenci verileri ad bazında tutulur; T.C. kimlik numarası, doğum tarihi, adres veya telefon toplanmaz ve istenmez. Yine de "öğrenci adı" başlı başına bir kişisel veridir.
Sağlık durumu notları hakkında (KVKK m.6): Uygulama, öğretmenin derste dikkat etmesi gereken durumları not alabilmesi için serbest metin bir alan sunar. Sağlık verisi KVKK kapsamında özel nitelikli kişisel veridir ve işlenmesi kural olarak açık rıza gerektirir. Bu alana teşhis, hastalık adı veya tıbbi rapor bilgisi yazılmaması; yalnızca derse katılım açısından gerekli asgari notun tutulması önerilir. Uygulama içinde bu yönde bir uyarı gösterilir. Bu alanı kullanmayı seçen öğretmen, gerekli açık rızanın (veli onayı) alınmasından sorumludur.
2.3 Otomatik Olarak Toplanan Veriler
Hizmetin işleyişi ve iyileştirilmesi için Firebase Analytics aracılığıyla aşağıdaki anonim/yarı anonim teknik veriler toplanır:
- Cihaz modeli, işletim sistemi sürümü, dil ve ülke ayarı
- Uygulama sürümü ve oturum bilgileri
- Hangi ekranların ne sıklıkla görüntülendiği
- Profil formunda girdiğiniz şehir ve branş bilgisi (hangi branşlarda kullanıldığını anlamak için)
Bu veriler doğrudan kişiyi tanımlamaya yönelik değildir; ancak Firebase Analytics'te kullanıcı kimliğiniz (UID) ile ilişkilendirilir. Öğrenci adları, sınıf adları ve öğrenci notları analitik hizmetlere hiçbir şekilde gönderilmez.
3. Verilerin İşlenme Amaçları
- Hizmet sunumu: Sınıf yönetimi, yoklama, takım oluşturma, skor tablosu özelliklerinin çalıştırılması
- Kimlik doğrulama: Sadece sizin kendi sınıf verilerinize erişebilmenizin sağlanması
- Senkronizasyon: Aynı hesapla farklı cihazlardan erişim
- Hizmet iyileştirme: Hangi özelliklerin kullanıldığını anlamak, hataları gidermek
- Yasal yükümlülükler: KVKK ve ilgili mevzuat kapsamındaki zorunluluklar
4. Verilerin Saklandığı Yer ve Üçüncü Taraf Hizmetler
Uygulama altyapısında aşağıdaki üçüncü taraf hizmetleri kullanır. Bu hizmetlerin kendi gizlilik politikaları da geçerlidir:
- Google Firebase (Firestore, Authentication, Analytics, Hosting): Veriler Google Cloud'un Amerika Birleşik Devletleri'ndeki çoklu bölge (nam5) veri merkezlerinde saklanır. Bu, KVKK madde 9 anlamında yurt dışına veri aktarımıdır; kayıt sırasında verilen onay bu aktarımı da kapsar. Sunucu tarafında şifreli (at-rest) depolama ve TLS ile iletim uygulanır. Firebase Gizlilik ve Güvenlik
- Google Sign-In: Google hesabı ile giriş yapılması halinde Google kimlik doğrulama hizmeti kullanılır.
- Apple Sign-In: Apple hesabı ile giriş yapılması halinde Apple kimlik doğrulama hizmeti kullanılır. Apple Gizlilik Politikası
Verileriniz üçüncü taraflara satılmaz, kiralanmaz veya pazarlama amacıyla paylaşılmaz.
5. Geliştirici (Yönetici) Erişimi
Şeffaflık beyanı: Uygulamanın geliştiricisi olarak, teknik bakım, hata giderme ve kötüye kullanım tespiti amacıyla kullanıcı profil bilgilerine (ad, e-posta) sınırlı erişim yetkisine sahibim. Sınıf ve öğrenci verilerinizi normal işleyişte görmem, görüntülemem veya kullanmam. Bu erişim yetkisi sadece teknik destek talepleri veya yasal zorunluluklar halinde kullanılır.
6. Veri Saklama Süresi
- Hesap ve sınıf verileri, siz hesabınızı silene kadar saklanır.
- Hesabınızı sildiğinizde tüm verileriniz — sınıflar, öğrenciler, yoklama ve kontrol kalemi kayıtları, sağlık notları ve profiliniz — silme işlemi sırasında anında ve kalıcı olarak silinir; hizmet sağlayıcının yedeklerinden temizlenmesi en fazla 30 gün sürer.
- Analytics verileri Firebase'in standart saklama politikası uyarınca en fazla 14 ay süreyle tutulur.
- Yasal yükümlülükler gereken durumlarda bu süreler uzayabilir.
7. Çocuklara Ait Veriler ve Veli Onayı
Çember bir öğretmen aracılığıyla kullanılır; uygulamanın doğrudan kullanıcısı çocuklar değil, öğretmenlerdir. Bununla birlikte öğretmen, sınıfındaki öğrencilerin (genelde 10-14 yaş ortaokul) adlarını uygulamaya girer.
- Sağlık notu alanı özel nitelikli kişisel veridir (KVKK m. 6). Bu alana teşhis ya da hastalık adı yazmayın; yalnızca derse katılımı etkileyen kısa bir uyarı ("bugün oynamayacak" gibi) girin ve girmeden önce veli bilgilendirmesini sağlayın.
- Hangi öğrencinin hangi verisinin girileceğine öğretmen karar verdiği için, veli onayı veya okul protokolü gibi yasal dayanağın sağlanması öncelikle öğretmen kullanıcının sorumluluğundadır. Bununla birlikte, KVKK'da veri sorumlusu sıfatı sözleşmeyle tümüyle devredilemez; uygulamanın geliştiricisi olarak veri güvenliği ve silme taleplerinin yerine getirilmesi konusundaki yükümlülüklerimi üstlenmeye devam ederim.
- Veri minimizasyonu önerisi: Sınıf listesini oluştururken öğrencinin tam adı yerine ad ve soyadının baş harfi (“Ali Y.”) ya da okul numarası kullanılabilir. Sınıf içinde ayırt etmeye yeter, uygulamada tutulan kimlik verisini azaltır. Uygulamadaki Demo Modu ise sunum ve ekran görüntüsü alırken gerçek adları geçici olarak maskeler.
- Uygulama çocuklardan doğrudan veri toplamaz; çocuklara yönelik reklam göstermez; çocuk verilerini pazarlama amacıyla işlemez.
- Demo modu (Sınıflarım ekranındaki göz simgesi) öğrenci adlarını sahte adlarla değiştirir; sunum ve ekran görüntüsü paylaşımında kullanın.
- Bir velinin çocuğuna ait verinin silinmesini talep etmesi halinde, ilgili öğretmen veya doğrudan cember@amoro.org üzerinden bildirimde bulunulduğunda veri 7 gün içinde silinir.
8. KVKK Kapsamındaki Haklarınız
6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenen verileriniz hakkında bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
- Verilerinizin silinmesini veya yok edilmesini isteme
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme
- Verilerinizin kanuna aykırı işlenmesi sebebiyle zarara uğramanız halinde tazminat talep etme
Bu haklarınızı kullanmak için cember@amoro.org adresine yazılı başvuruda bulunabilirsiniz. Başvurularınız 30 gün içinde ücretsiz olarak yanıtlanır.
9. Veri Güvenliği
Verilerinizin güvenliği için aşağıdaki teknik önlemler uygulanır:
- Tüm veri iletimi HTTPS/TLS şifrelemesi ile korunur
- Firebase Authentication üzerinden güvenli kimlik doğrulama sağlanır
- Firestore güvenlik kuralları (rules) ile bir kullanıcının sadece kendi verilerine erişebilmesi sağlanır
- Veriler Google Cloud altyapısında, endüstri standardı sunucu güvenliği ve sunucu tarafı (at-rest) şifreleme ile korunur
- Uygulama çevrimdışı çalışabilmek için cihazda bir Firestore önbelleği tutar. Web sürümünde çıkış yapıldığında bu önbellek ve yarım kalan maç kaydı silinir; paylaşılan bir bilgisayarda sonraki kullanıcı önceki öğretmenin verilerini göremez. Telefon uygulamasında önbellek cihazda kalır ve yalnızca oturum açan hesabın verisini gösterir; ortak kullanılan bir tablette hesabınızı kapatmadan önce uygulamayı silmeniz önerilir.
- Android'de uygulama verisi cihaz yedeğine (Google Drive) dahil edilmez. iOS'ta önbellek iCloud yedeğine girebilir; iCloud yedekleri Apple tarafından şifrelenir.
Uygulamanın öğrenci verilerine erişimi sunucu tarafı güvenlik kurallarıyla sınırlanır: bir öğretmen, başka bir öğretmenin sınıfını veya öğrencisini hiçbir koşulda okuyamaz. Uygulama ayrıca cihaz üzerinde ek bir şifreleme katmanı kullandığını iddia etmez; koruma yukarıdaki önlemlerden gelir.
10. Politika Değişiklikleri
Bu politika gerektiğinde güncellenebilir. Önemli değişiklikler olduğunda kullanıcılar uygulama içi bildirim veya e-posta ile bilgilendirilecektir. Politikanın güncel sürümü her zaman bu sayfada yayında olacaktır. "Son güncelleme" tarihi en üstte gösterilir.
11. İletişim
Gizlilik politikamızla ilgili tüm soru, talep ve şikayetleriniz için:
📧 cember@amoro.org
English Summary (for reviewers)
Çember is a classroom management app for teachers in Turkey. It collects:
- Teacher account info (name, email, profile photo) via Google or Apple Sign-In
- Class and student data entered manually by the teacher (student names only, no national IDs, birthdates, or contact info)
- Anonymous usage analytics via Firebase Analytics
Data is stored on Google Firebase (Firestore). Data is not sold or shared with third parties for marketing. The app does not target children directly — children's names are entered by the teacher, who is responsible for obtaining any required parental consent under local law.
Users can request access, correction, or deletion of their data at any time by emailing cember@amoro.org. Account deletion removes all related data within 30 days.
The developer has limited administrative access to user profile information (name, email) for technical support and abuse prevention, but does not access classroom or student data in normal operations.