Gizlilik Politikası
Hocalab, kullanıcılarının gizliliğini korumayı taahhüt eder. Bu Gizlilik Politikası, Platform üzerinde hangi verilerin toplandığını, nasıl kullanıldığını ve haklarınızı açıklamaktadır.
1. Topladığımız Veriler
Aşağıdaki kategorilerde veri toplarız:
- Hesap bilgileri: Ad, soyad, e-posta, telefon, şehir.
- Profil bilgileri: Öğretmenler için bio, uzmanlık alanları, ders ücretleri, sertifikalar; başvuruda doğum tarihi ve isteğe bağlı diploma; ödeme alabilmek için IBAN.
- İşlem bilgileri: Ön kayıt bilgileri, satın alınan paketler, ödeme tutarları, seans geçmişi.
- Ders verileri: Ödevler, materyaller, ders notları; öğretmenin ders kaydı özelliğini kullanması halinde online dersin görüntü ve ses kaydı. Öğretmen kaydı ancak sizi (18 yaşından küçük öğrencide velinizi de) bilgilendirip onayınızı aldığını Platform'da beyan ettikten sonra başlatabilir; kayıt sürerken ekranınızda "Bu ders kaydediliyor" uyarısı görünür. Kayda yalnızca dersin öğretmeni, öğrencisi ve öğrencinin velisi erişir.
- Sözleşme kayıtları: Kabul ettiğiniz sözleşmelerin sürümü ve PDF kopyası, kabul tarihi, adınız-soyadınız, e-posta ve IP adresiniz.
- İletişim verileri: Mesajlar, görüşme talepleri, müşteri hizmetleri yazışmaları.
- Teknik bilgiler: IP adresi, tarayıcı, cihaz tipi, açılan sayfa adresi ve zamanı, yönlendiren sitenin adı, oturum log'ları. Bunlar güvenlik, hata takibi ve çerezsiz ziyaret istatistikleri için kullanılır; form içerikleri, şifreler ve arama metinleri kaydedilmez.
- Öğretmen başvurusunun kaynağı ve başvuru öncesi ziyaretler: Başvuru gönderildiğinde, aynı tarayıcı oturumunda (giriş yapmadan) Hocalab'a nereden gelindiği (yönlendiren sitenin adı, bağlantıdaki kampanya etiketleri — ör. utm_source), açılan Hocalab sayfaları ve zamanları, başvuru formunun adımlarında geçen süreler ve formdaki isteğe bağlı "Hocalab'ı nereden duydun?" cevabı başvuruya bağlanır. Başvurunun gönderildiği cihazın tarayıcı bilgisi ve IP adresinden üretilen geri çevrilemez kısa özet ile güvenlik için zaten tutulan sunucu kayıtlarındaki aynı cihaz ziyaretleri de başvuruyla ilişkilendirilir; başvuru onaylanırsa öğretmen hesabının panel kullanımı (giriş zamanları, açılan sayfalar) da aynı ekranda görülür. Form alanlarına yazılanlar, şifreler ve arama metinleri bu kayıtlara girmez; başvuru yapılmazsa oturumdaki ziyaret bilgisi oturumla birlikte silinir.
- Veli/öğrenci ön kaydının kaynağı: Bir öğretmenin sayfasından ön kayıt gönderildiğinde, aynı tarayıcı oturumunda (giriş yapmadan) Hocalab'a nereden gelindiği (yönlendiren sitenin adı, bağlantıdaki kampanya etiketleri — ör. utm_source, utm_campaign; reklam tıklama kimliklerinin yalnızca bulunup bulunmadığı, değerleri değil), giriş sayfası ve oturumda açılan Hocalab sayfaları ön kayda bağlanır. Bu bilgi reklam ve tanıtım kanallarının ölçülmesi için yalnızca Platform yöneticilerince kullanılır; ön kayıt yapılan öğretmen yalnızca kaynağın adını (ör. "Instagram", "Meta reklamı") görür, gezilen sayfaları görmez. Ön kayıt yapılmazsa oturumdaki ziyaret bilgisi oturumla birlikte silinir.
- Kurumsal e-posta (Hocalab Mail): @hocalab.com adresi olan öğretmen ve çalışanların posta kutusundaki e-postalar, Hocalab'in barındırma sunucusundaki mail sunucusunda saklanır. Hocalab Mail web arayüzüne (mailclient.hocalab.com) girişte şifre mail sunucusunda doğrulanır; Hocalab veritabanına yazılmaz, yalnız oturum süresince şifrelenmiş olarak sunucuda tutulur ve çıkışta ya da 8 saat hareketsizlikten sonra silinir. E-posta içerikleri Hocalab tarafından okunmaz, analiz edilmez ve üçüncü kişilerle paylaşılmaz.
- Çerez verileri: Detayları için Çerez Politikası sayfamızı inceleyin.
2. Verileri Nasıl Kullanırız?
- Hizmetlerin sunulması (seans planlama, ödeme, online seans)
- Hesap yönetimi ve güvenlik
- İletişim (sipariş onayı, bildirim, müşteri hizmetleri; öğretmen sayfasındaki ön kayıt ya da soru formuna öğretmenin panelden yazdığı yanıtın e-postanıza iletilmesi — bu e-postayı yanıtlarsanız doğrudan öğretmene yazarsınız)
- Yasal yükümlülüklerin yerine getirilmesi
- Kabul ettiğiniz sözleşme metinlerinin, ispat yükümlülüğü kapsamında saklanması ve size panelinizdeki "Sözleşmelerim" bölümünden sunulması
- Platform iyileştirmesi (anonim analizler)
- Öğretmen başvurularının değerlendirilmesi ve öğretmenlerin Hocalab'a hangi kanaldan ulaştığının ölçülmesi
- Veli ve öğrencilerin hangi tanıtım kanalından (reklam, sosyal medya, arama motoru vb.) ön kayıt bıraktığının ölçülmesi
- Açık rıza ile pazarlama bildirimi (rızayı dilediğiniz zaman geri alabilirsiniz)
3. Verileri Kimlerle Paylaşırız?
Verileriniz aşağıdaki taraflarla, ilgili amaçlarla sınırlı olarak paylaşılır:
- Öğretmenler: Yalnızca ön kayıt yaptığınız ya da soru sorduğunuz öğretmen; ön kayıt veya soru formunda verdiğiniz bilgilere ve o öğretmene ait ders, seans ve ödeme bilgilerinize erişir.
- iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş. ("iyzico"): Ödeme işlemleri ve öğretmen kazançlarının aktarımı için. Kart bilgileriniz Platform'da saklanmaz.
- Görüntülü ders altyapısı (Daily.co): Online ders odası ve ders kaydı için.
- E-posta servis sağlayıcılar: Bildirim ve onay maillerinin gönderimi için.
- Yapay zekâ asistanı (Anthropic PBC, ABD): Destek talebi, iletişim mesajı, KVKK başvurusu ve şikayet yazışmalarının yanıtlanmasına yardım için; yalnızca ilgili yazışma ve yanıt için gereken bilgiler (ad, e-posta, kullanıcı rolü, mesaj içeriği). IBAN, kimlik numarası ve adres paylaşılmaz; KVKK başvurusunun sonuçlandırılması ve şikayet kararları Platform yetkilisinin onayıyla verilir.
- Hukuki mercii: Mahkeme kararı, savcılık talebi gibi yasal zorunluluk hallerinde.
Verilerinizi pazarlama amacıyla üçüncü taraflara satmıyoruz.
4. Çocukların Gizliliği
18 yaş altı kullanıcılar Platform'a ancak ebeveyn/yasal temsilci tarafından kaydedilebilir. Çocuğunuza ait verilerin işlenmesini istemiyorsanız, hesabınıza giriş yaptıktan sonra KVKK Talep Formu üzerinden veya kvkk@mediaweb.tr adresinden talep iletebilirsiniz.
5. Güvenlik Önlemleri
Verilerinizi korumak için sektör standartlarında önlemler alıyoruz:
- Tüm trafik HTTPS (SSL/TLS) ile şifrelenir.
- Şifreler bcrypt algoritması ile hash'lenir; düz metin olarak saklanmaz. Hocalab Mail oturumunda kurumsal e-posta şifresi AES-256 ile şifreli tutulur; anahtar ayrı saklanır.
- Hocalab Mail'de e-posta içerikleri komut çalıştıramayan yalıtılmış bir çerçevede gösterilir; dış sunuculardaki resimler (izleme pikselleri) siz izin vermeden yüklenmez.
- Ödeme işlemleri PCI-DSS uyumlu iyzico altyapısı üzerinden gerçekleşir.
- Sistem erişim log'ları tutulur ve izinsiz girişlere karşı izlenir.
- Veritabanı ve yüklenen dosyalar her gün şifreli olarak yedeklenir (AES-256-GCM; anahtar yedeklerden ayrı saklanır), bir kopyası ayrı bir sunucuda tutulur; yedekler en fazla 45 gün saklanır.
- Üçüncü taraf hizmet sağlayıcılarımızla veri işleme sözleşmeleri imzalanır.
6. Haklarınız
KVKK kapsamında aşağıdaki haklara sahipsiniz:
- Verilerinizin işlenip işlenmediğini öğrenme
- Yanlış işlenmiş verilerin düzeltilmesini isteme
- Verilerinizin silinmesini veya yok edilmesini talep etme
- Veri taşıma (verilerinizi başka bir hizmete aktarma) talebi
- Otomatik karar verme süreçlerine itiraz etme
- Açık rıza ile verilen onayı geri çekme
Detaylar için KVKK Aydınlatma Metni sayfamızı inceleyebilirsiniz.
7. Veri Saklama Süreleri
Hesabınız aktif olduğu sürece veriler tutulur. Profil ayarlarında ayrı bir hesap kapatma seçeneği bulunmamaktadır; hesabınızın kapatılmasını ve verilerinizin silinmesini KVKK Talep Formu üzerinden veya info@hocalab.com adresine e-posta göndererek talep edebilirsiniz. Öğretmenler, talepten önce öğrenci, ödeme ve seans kayıtlarını panelden CSV olarak dışa aktarabilir. Talebiniz sonuçlandırıldığında:
- Saklanması için hukuki sebep bulunmayan veriler silinir, yok edilir veya anonim hale getirilir.
- Mali kayıtlar (fatura, ödeme) Vergi Usul Kanunu gereği 10 yıl saklanır.
- Kabul ettiğiniz sözleşme kayıtları ve PDF kopyaları, sözleşme ilişkisi süresince ve sona ermesinden sonra yasal zamanaşımı süresi (10 yıl) boyunca saklanır.
- Ders kayıtları, öğretmen kaydı ya da seansı silene veya silme talebiniz sonuçlanana kadar saklanır.
- Sistem log'ları 1 yıl saklanır, süre dolunca otomatik silinir.
- Teknik bir hata yüzünden size ulaştırılamayan Platform e-postaları yeniden gönderilebilmesi için en fazla 30 gün saklanır, sonra otomatik silinir.
- Silinen veriler, şifreli yedeklerde en fazla 45 gün daha kalır ve süre dolunca yedeklerden de silinir.
- Panel telefonda uygulama gibi çalışırken açtığınız sayfaların son görülen hali ve internetsizken yaptığınız, gönderilmeyi bekleyen işlemler yalnız kendi cihazınızda tutulur; çıkış yaptığınızda silinir (ayrıntı: Çerez Politikası).
Saklama sürelerinin ayrıntısı için KVKK Aydınlatma Metni'ni inceleyebilirsiniz.
8. Politika Değişiklikleri
Bu Gizlilik Politikası zaman zaman güncellenebilir. Önemli değişiklikler kullanıcılara e-posta ile bildirilir. Güncel sürümü her zaman bu sayfada bulabilirsiniz.
9. İletişim
Gizliliğe ilişkin sorularınızı kvkk@mediaweb.tr adresine iletebilirsiniz.