Gizlilik Politikası ve Aydınlatma Metni
Tohum Sanat Merkezi
Son güncelleme: 03.10.2026
1. Veri Sorumlusu
Bu uygulama ve hizmetler kapsamında kişisel verileriniz, veri sorumlusu sıfatıyla aşağıdaki kişi tarafından işlenmektedir:
- Veri sorumlusu: Ali Mahsuni SEVEN (Tohum Sanat Merkezi — şahıs işletmesi)
- Adres: Eski Hisar, 9514. Sk. No:7 D:1A, 07600 Manavgat / Antalya
- Telefon: 0544 499 24 07
- E-posta: tohumsanatmerkezi@gmail.com
2. Hangi Verileri İşliyoruz
2.1. Öğrenci ve veli bilgileri
- Ad, soyad
- Telefon numarası (girilmişse)
- E-posta adresi (uygulama girişi oluşturulduysa)
- Öğrenci–veli ilişkisi
2.2. Eğitim kayıtları
- Ders kayıtları (hangi derse kayıtlı olduğu, gün ve saat)
- Yoklama kayıtları (tarih, katılım durumu, telafi bilgisi)
- Ders içi notlar (öğretmen tarafından girilen ödev/ders notu)
- Ders paketi ilerlemesi
2.3. Ödeme kayıtları
- Dönem, tutar, ödeme durumu, ödeme tarihi
Not: Uygulama içinde kredi kartı, banka kartı veya benzeri ödeme aracı bilgisi alınmaz ve saklanmaz. Ödemeler uygulama dışında gerçekleşir; uygulamada yalnızca ödemenin yapılıp yapılmadığı kaydedilir.
2.4. Hesap ve giriş bilgileri
- E-posta adresi ve şifre (şifreler geri döndürülemez şekilde şifrelenmiş olarak saklanır, tarafımızca görülemez)
2.5. Başvuru formları
- Kurum tarafından oluşturulan başvuru formlarına girilen bilgiler (ad, telefon, e-posta gibi — formun içeriğine göre değişir)
- Formlar giriş yapmadan da doldurulabilir; bu durumda yalnızca formda verilen bilgiler işlenir
2.6. Bildirim bilgileri
- Cihaz bildirim kimliği (push token) — bildirim gönderebilmek için
2.7. Görseller
- Yalnızca yönetici hesapları, etkinlik ve branş tanıtımı için görsel yükleyebilir. Öğrenci ve veli hesapları için böyle bir özellik bulunmamaktadır.
3. Verileri Hangi Amaçla İşliyoruz
- Eğitim hizmetinin sunulması ve takibi (ders programı, yoklama, ilerleme)
- Ödeme takibinin yürütülmesi
- Veli ve öğrencilerin bilgilendirilmesi (duyurular, ödeme hatırlatmaları)
- Kurs ve etkinlik başvurularının alınması ve değerlendirilmesi
- Uygulama hesaplarının oluşturulması ve yönetilmesi
- Yasal yükümlülüklerin yerine getirilmesi
Verileriniz reklam, pazarlama, profilleme veya üçüncü taraflara satış amacıyla kullanılmaz.
4. Hukuki Sebep
Kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 5. maddesi uyarınca şu sebeplere dayanılarak işlenmektedir:
- Sözleşmenin kurulması ve ifası (md. 5/2-c): Eğitim hizmetinin sunulabilmesi için ders, yoklama ve ödeme kayıtlarının tutulması
- Hukuki yükümlülüğün yerine getirilmesi (md. 5/2-ç): Mevzuattan doğan kayıt ve saklama yükümlülükleri
- Meşru menfaat (md. 5/2-f): Hizmetin güvenli ve kesintisiz sunulması
5. Çocuklara İlişkin Veriler
Uygulama, 18 yaşından küçük öğrencilerin eğitim kayıtlarını içermektedir.
- Öğrenci kayıtları ve uygulama hesapları kurum tarafından, velinin bilgisi ve talebiyle oluşturulur. Uygulama içinde kendi kendine kayıt olma özelliği yoktur; çocuklar kendi başlarına hesap açamaz.
- 13 yaş ve altındaki çocuklara ilişkin bilgilendirme ve gerekli hallerde rıza süreci veli veya yasal temsilci üzerinden yürütülür.
- Uygulamada çocuklara yönelik reklam, profilleme veya pazarlama amaçlı veri işleme yapılmaz.
- Uygulamada kullanıcılar arası mesajlaşma veya herkese açık içerik paylaşımı yoktur.
- Veli, çocuğuna ait kayıtlara uygulama üzerinden erişebilir.
6. Verilerin Aktarılması ve Yurt Dışı Aktarım
Hizmetin sunulabilmesi için aşağıdaki hizmet sağlayıcıların altyapısı kullanılmaktadır:
| Sağlayıcı | Kullanım amacı | Sunucu konumu |
|---|---|---|
| Supabase | Veritabanı, kimlik doğrulama, dosya depolama | Almanya (Frankfurt) |
| Vercel | Yönetim panelinin barındırılması | Yurt dışı |
| Resend | E-posta gönderimi (şifre sıfırlama vb.) | Yurt dışı |
| Expo | Bildirim iletimi | Yurt dışı |
| Google (Firebase) | Android cihazlara bildirim iletimi | Yurt dışı |
| Apple | iOS cihazlara bildirim iletimi | Yurt dışı |
Bu sağlayıcılar, kişisel verileri yalnızca hizmetin sunulabilmesi için ve veri sorumlusunun talimatları doğrultusunda işleyen hizmet sağlayıcı konumundadır; verileri kendi amaçları için kullanmazlar.
Verileriniz bu sağlayıcılar dışında üçüncü kişilerle paylaşılmaz; yalnızca yasal olarak yetkili kamu kurumlarının talebi halinde mevzuat çerçevesinde paylaşım yapılabilir.
Yurt dışına aktarım, 6698 sayılı Kanun'un 9. maddesi kapsamında, hizmetin sunulabilmesi için gerekli olduğu ölçüde ve uygun güvenceler sağlanarak gerçekleştirilmektedir.
7. Saklama Süresi
- Eğitim ve ödeme kayıtları, öğrencinin kurumla ilişkisi sona erdikten sonra mevzuatta öngörülen süreler boyunca saklanır.
- Uygulama giriş hesapları, talep halinde veya ilişki sona erdiğinde silinir.
- Bildirim kimlikleri, kullanıcı çıkış yaptığında silinir.
- Saklama süresi dolan veriler silinir, yok edilir veya anonim hale getirilir.
8. Haklarınız
KVKK'nın 11. maddesi uyarınca:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- Silinmesini veya yok edilmesini isteme
- Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
- İşlenen verilerin analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme
- Kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme
haklarına sahipsiniz.
Başvuru: Taleplerinizi tohumsanatmerkezi@gmail.com adresine iletebilir veya kuruma yazılı olarak başvurabilirsiniz. Başvurularınız en geç 30 gün içinde sonuçlandırılır.
9. Hesap ve Veri Silme Talebi
Uygulama hesabınızın ve ilişkili kişisel verilerinizin silinmesini talep edebilirsiniz.
- Uygulama içinden: Profil → Hesabımı Sil adımını izleyerek hazır metinli silme talebinizi WhatsApp veya e-posta yoluyla doğrudan merkezimize iletebilirsiniz.
- Doğrudan: tohumsanatmerkezi@gmail.com adresine yazarak veya merkezimizi arayarak talepte bulunabilirsiniz.
Talebiniz en geç 30 gün içinde sonuçlandırılır. Hesabınız ve giriş bilgileriniz silinir.
Eğitim ve ödeme kayıtları, mevzuattan doğan saklama yükümlülükleri sebebiyle öngörülen süre boyunca saklanmaya devam edebilir; bu süre sonunda silinir veya anonim hale getirilir.
10. Veri Güvenliği
- Tüm veri iletişimi şifrelenmiş bağlantı (HTTPS) üzerinden yapılır.
- Veritabanında satır düzeyinde erişim kontrolü uygulanır; her kullanıcı yalnızca kendisine ait verilere erişebilir.
- Şifreler geri döndürülemez şekilde saklanır ve tarafımızca görülemez.
- Yönetim paneline yalnızca yetkilendirilmiş kurum çalışanları erişebilir.
11. Bildirimler
Uygulama; duyurular ve ödeme durumu hakkında bilgilendirme amacıyla bildirim gönderir. Bu bildirimler hizmetin bir parçasıdır, pazarlama amacı taşımaz.
Bildirimleri cihazınızın ayarlarından dilediğiniz zaman kapatabilirsiniz.
12. Değişiklikler
Bu metinde değişiklik yapılması halinde güncel sürüm bu sayfada yayımlanır ve "Son güncelleme" tarihi değiştirilir.