Sözümüz · resmi

Gizlilik Politikası

Manifestoda yazdık: "Veriyi reklam ağına satmayacağız." Bu sayfa o sözün teknik karşılığı. Hangi veriyi alıyoruz, nereye gönderiyoruz, kim görüyor, ne kadar tutuyoruz — net yazdık.

Yürürlük tarihi: 5 Mayıs 2026

1 · Veri sorumlusu

KVKK (6698 sayılı kanun) kapsamında veri sorumlusu Raşit Altunç'tur (İzmir, Türkiye). İletişim: selam@hocam.me.

Avrupa Birliği'nde yaşıyorsan GDPR kapsamında da aynı haklara sahipsin. Türkiye dışından kullanıcılar için Hocam yine aynı gizlilik standartlarını uygular.

2 · Hangi veriyi topluyoruz

Üç tip veri var:

a) Hesap verileri

  • E-posta adresi (giriş için zorunlu)
  • İsim/görünen ad (sen yazarsan)
  • Şifre (hash'lenmiş, biz şifreni göremeyiz)

b) Senin defterinde tuttuğun veriler

  • Eklediğin öğrencilerin/grupların adı, notları
  • Ders tarihleri, "ne işledik" notları, ödeme durumları
  • Kurum bilgileri, gelir kayıtları, takvim

Bu veriler senin defterinin içeriğidir — sen yazıyorsun, sen sahipsin. Biz sadece saklıyoruz.

c) Kullanım verileri

  • Sayfa görüntüleme istatistikleri (Vercel Analytics — IP-anonimleştirilmiş, kişi tanımlanamaz)
  • Hatalar/loglar (sorunu çözmek için, kişisel veri içermez)

Çerez (cookie) sadece giriş oturumunu hatırlamak için kullanılır. Reklam veya takip çerezi yoktur.

3 · Veriyi nereye gönderiyoruz (üçüncü taraflar)

Hocam'ı ayakta tutmak için bazı altyapı hizmetlerini kullanıyoruz. Hepsi sözleşmeye bağlı, veriyi sadece Hocam içinde işler:

  • Supabase (Frankfurt/AB) — veri tabanı, hesap kimlik doğrulama. Senin defterinin içeriği burada saklanır.
  • Vercel (ABD/AB edge) — uygulamayı sana ulaştıran sunucu altyapısı. Sayfa görüntüleme istatistiği de Vercel Analytics ile burada tutulur.
  • Cloudflare (Küresel) — alan adı (hocam.me) ve e-posta yönlendirme.
  • Resend (AB/ABD) — sana gönderdiğimiz işlem e-postaları (giriş bağlantısı, şifre sıfırlama, hoş geldin).
  • Lemon Squeezy (Merchant of Record) — abonelik ödemelerini onlar işler. Kart bilgilerin bize hiç gelmez, doğrudan onların PCI-uyumlu altyapısına gider.

Bu liste değişirse bu sayfayı güncelleriz. Yeni bir tedarikçi eklemeden önce verinin nasıl ve ne kadar süreyle işleneceğini kontrol ederiz.

4 · Veriyi neden işliyoruz (hukuki dayanak)

KVKK 5. madde uyarınca veri işleme nedenlerimiz:

  • Sözleşmenin kurulması: Hesap açma, giriş, aboneliğin yönetimi
  • Yasal yükümlülük: Türkiye e-ticaret yasaları ve KVKK gereği veri saklama süreleri
  • Açık rıza: Pazarlama dışı bilgilendirme e-postaları (yeni özellik, kesinti uyarısı)
  • Meşru menfaat: Servisi güvende tutma, hatalı kullanımı tespit etme

5 · Veri ne kadar saklanıyor

  • Hesabını silmediğin sürece: Defterindeki veriler aynen tutulur (geçmiş yıllarına bakabilesin diye).
  • Hesabını silersen: 30 gün içinde tüm kişisel verilerin silinir. Bu süre yasal sebeplerle (vergi, fatura) sınırlı tutulur.
  • Vergi/fatura kayıtları: 10 yıl (Türkiye yasası gereği), ama bu bilgi minimum tutulur (e-posta + ödeme tutarı).
  • Loglar: 90 günden sonra otomatik silinir.

6 · Senin hakların (KVKK md. 11 + GDPR)

Verinle ilgili her zaman şunları talep edebilirsin:

  • Erişim: Hangi verini tuttuğumuzu öğrenmek (profil sayfasında "Veri raporu indir")
  • Düzeltme: Yanlış veriyi düzeltmek
  • Silme: Hesabını ve tüm verini silmek
  • İşleme itirazı: Belirli bir işlemeye karşı çıkmak
  • Veri taşınabilirliği: Verini başka servise taşımak için indirebilir hale getirmek
  • Şikayet: KVKK kuruluna (Türkiye'de kvkk.gov.tr) ya da AB'de yerel veri koruma otoritesine başvurma

Bu hakları kullanmak için selam@hocam.me'ye yaz, 30 gün içinde dönüş yaparız.

7 · Yapmayacağımız şeyler (manifesto'dan)

Bunları net yazıyoruz çünkü pazarda alışılmış kötü uygulamalar var:

  • Verilerini reklam şirketlerine satmıyoruz (hiçbir zaman)
  • Profilini çıkarıp pazarlama hedeflemesi yapmıyoruz
  • Defter içindeki verilerini analiz edip "diğer hocalarla karşılaştırma" üretmiyoruz
  • Üçüncü tarafların (Google Ads, Meta, vb) takip piksellerini Hocam'a koymuyoruz
  • Kişisel veriyi mahkeme kararı olmadan hiçbir kuruma vermiyoruz

8 · Çocukların gizliliği

Hocam 18 yaş altı kullanıcılara açık değildir — hesap yalnız yetişkin hocalar tarafından açılır. Defterinde öğrenci olarak eklediğin çocukların (öğrencilerin) verisi vardır; bu veriyi eklemenin sorumluluğu sana aittir (öğrencinin velisinin haberdar olması).

9 · Veri ihlali olursa

Hocam'da olası bir veri ihlali tespit edersek, KVKK 12. madde uyarınca seni en kısa sürede (en geç 72 saat içinde) e-posta ile bilgilendiririz. Olayı, etkilenen veriyi ve alınan önlemleri net şekilde anlatırız.

10 · Bu sayfa değişirse

Önemli değişiklikleri e-posta ile haber veriyoruz. Sayfa güncellendiğinde "yürürlük tarihi" üst kısımda görünür. Yeni sürüm yürürlüğe girdikten sonra Hocam'ı kullanmaya devam edersen yeni politikayı kabul etmiş sayılırsın.

Verin senin defterindir. Biz sadece saklıyoruz, başka bir şeye dönüştürmüyoruz.

Ayrıca: Kullanım Koşulları · İade · Manifesto