Gizlilik Politikası

1. Veri Sorumlusu ve İletişim

Scholly, Nawrec Edtech OÜ (Estonya e-Residency kapsamında kurulu) tarafından sunulan bir okul yönetim platformudur. Gizlilikle ilgili her konuda bize ulaşabilirsiniz:

E-posta: kilinc.metin@hotmail.com

WhatsApp: +90 532 208 4394

Adres: Nawrec Edtech OÜ, Estonya

2. Rollerimiz: Veri Sorumlusu mu, Veri İşleyen mi?

Scholly iki farklı rolde hareket eder. Veri işleyen olarak: okulların platforma girdiği öğrenci, veli ve akademik veriler için okul/kurum veri sorumlusudur; Scholly bu verileri yalnızca okulun talimatıyla, hizmeti sunmak amacıyla işler.

Veri sorumlusu olarak: hesap bilgileri, teknik/kullanım verileri ve sizinle doğrudan iletişimimiz için Scholly veri sorumlusudur.

3. Topladığımız Veriler

Öğrenci verileri (okul tarafından girilir): ad-soyad, doğum tarihi, kimlik numarası, sınıf, akademik kayıtlar, devamsızlık, değerlendirmeler ve gelişim raporları (Pusula), varsa rehberlik/psikolojik değerlendirme sonuçları (Guidly).

Veli verileri: ad-soyad, iletişim bilgileri, kimlik numarası, sözleşme ve ödeme bilgileri.

Personel verileri: ad-soyad, iletişim, görev, İK ve değerlendirme verileri.

Teknik veriler: cihaz bilgisi, IP, oturum ve uygulama kullanım kayıtları (güvenlik ve hizmet iyileştirme amacıyla).

4. İşleme Amaçları ve Hukuki Dayanak

Verileri; okul yönetim hizmetini sunmak, sözleşmeyi ifa etmek, yasal yükümlülükleri yerine getirmek ve hizmet güvenliğini sağlamak için işleriz. Hukuki dayanaklar: sözleşmenin ifası, hukuki yükümlülük, meşru menfaat ve gerektiğinde açık rıza (özellikle reşit olmayan ve özel nitelikli verilerde).

5. Çocukların (Reşit Olmayanların) Verileri

Öğrenci verileri çocuklara ait olabilir. Bu veriler yalnızca okulun talimatıyla ve eğitim amacıyla işlenir; asla reklam veya pazarlama için kullanılmaz, üçüncü taraflara satılmaz. Reşit olmayanlara ait verilerin işlenmesinde veli/okul rızası esas alınır.

6. Yapay Zekâ Özellikleri (Pusula ve Guidly)

Gelişim Pusulası (Pusula) ve Guidly gibi özellikler, öğrenci gelişim/rehberlik raporları üretmek için yapay zekâ (Anthropic Claude API) kullanır.

Bu işlemde: veriler yalnızca ilgili okulun raporunu üretmek için işlenir; veriler yapay zekâ modellerinin eğitimi için kullanılmaz; psikolojik/rehberlik değerlendirmeleri özel nitelikli veri kabul edilir ve ek özenle, rıza/sözleşme temelinde işlenir. Teşhis amacı taşımaz, uzman yorumunun yerine geçmez.

7. Veri Paylaşımı ve Alt İşleyenler

Verileri satmayız. Hizmeti sunmak için sınırlı sayıda alt işleyenle çalışırız: Supabase (veritabanı ve barındırma, Asya-Pasifik — Seul, Güney Kore); Anthropic (API ile yapay zekâ özellikleri, eğitim için kullanılmaz); Vercel (web barındırma); Expo/EAS (mobil dağıtım); ve yasal zorunluluk halinde yetkili merciler.

8. Uluslararası Aktarım

Veriler Asya-Pasifik — Seul, Güney Kore bölgesinde barındırılır. Sınır ötesi aktarım gerektiğinde uygun hukuki güvenceler (ör. standart sözleşme maddeleri) uygulanır.

9. Saklama Süresi

Verileri, hizmet sözleşmesi süresince ve 90 gün boyunca saklarız; sonrasında sileriz veya anonimleştiririz. Okul, kendi verilerinin silinmesini talep edebilir.

10. Güvenlik

Satır düzeyinde erişim kontrolü (RLS), rol bazlı yetkilendirme, aktarımda ve depolamada şifreleme ve düzenli erişim denetimi uygularız.

11. Haklarınız

Erişim, düzeltme, silme, işlemeyi kısıtlama ve itiraz haklarına sahipsiniz. Öğrenci/veli verileri için talepler ilgili okul üzerinden veya kilinc.metin@hotmail.com aracılığıyla iletilebilir.

12. Çerezler

Web sitemizde oturum ve dil tercihi (NEXT_LOCALE) için gerekli çerezleri kullanırız. Pazarlama/izleme amaçlı üçüncü taraf reklam çerezi kullanmıyoruz.

13. Değişiklikler

Bu politikayı güncelleyebiliriz; önemli değişiklikleri uygun şekilde duyururuz. Güncel sürüm her zaman bu sayfada yer alır.

14. İletişim

Sorularınız için: kilinc.metin@hotmail.com · WhatsApp: +90 532 208 4394 · Nawrec Edtech OÜ, Estonya.