Fenci Habibe (“Platform”) olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuat uyarınca kişisel verilerinizin güvenliğine ve gizliliğine azami önem veriyoruz. İşbu Aydınlatma Metni, platformumuzu ziyaret eden kaşif öğrencilerimiz, velilerimiz, öğretmenlerimiz ve tüm ziyaretçilerimizin kişisel verilerinin toplanma yöntemleri, işlenme amaçları, hukuki sebepleri, Vercel, NeonDB, Cloudinary, Resend ve Google altyapıları ile yurt dışına veri aktarımı detayları ve KVKK 11. maddesi kapsamındaki haklarınız hakkında sizleri şeffaf bir biçimde bilgilendirmek amacıyla hazırlanmıştır.
1. Veri Sorumlusunun Kimliği
KVKK’nın 10. maddesi uyarınca veri sorumlusu; Fenci Habibe Eğitim Platformu ve platform yöneticisi Habibe Öğretmen’dir.
- Platform Adı: Fenci Habibe (fencihabibe.com)
- Resmi İletişim E-Postası: caganyunusemre.5559@gmail.com
- İletişim Kanalı: İletişim & Danışma Formu
2. İşlenen Kişisel Veri Kategorileri
Platformumuzda yalnızca eğitsel hizmetlerin sunulması, soru ve yorumların iletilmesi ve teknik güvenliğin sağlanması amacıyla sınırlı ve ölçülü veriler işlenmektedir:
Ad, soyad, e-posta adresi ve Google hesabı ile giriş yapıldığında temel profil adı ve e-posta bilgisi.
Öğrenci sınıf düzeyi (5, 6, 7, 8. sınıf), okul adı, çözülen fen denemeleri/quizler, doğru-yanlış-boş sayıları, sınav süreleri, kazanılan dijital rozetler ve başarı skorları.
Blog yazılarına yazılan yorumlar, ziyaretçi defterine bırakılan notlar ve iletişim formu üzerinden iletilen mesaj metinleri.
IP adresleri, oturum belirteçleri (NextAuth JWT session), tarayıcı bilgisi (User-Agent), cihaz türü (mobil/masaüstü), yönlendiren adres (referrer) ve erişim zaman damgaları.
3. Kişisel Veri İşleme Amaçları ve Hukuki Sebepleri
Kişisel verileriniz, KVKK’nın 5. maddesinde belirtilen aşağıdaki hukuki sebepler doğrultusunda işlenmektedir:
- Bir Sözleşmenin Kurulması veya İfası (KVKK m. 5/2-c): Öğrenci portalı üyeliğinin açılması, öğrencilerin quiz sonuçlarını ve karnelerini görüntüleyebilmesi, profil bilgilerinin güncellenmesi.
- Veri Sorumlusunun Meşru Menfaatleri (KVKK m. 5/2-f): Temel hak ve özgürlüklerinize zarar vermemek kaydıyla; sitemizin güvenliğinin sağlanması, siber saldırıların ve spam yorumların engellenmesi, sunucu performansının ve sayfa görüntülenme istatistiklerinin analizi.
- Kanunlarda Açıkça Öngörülmesi & Hukuki Yükümlülük (KVKK m. 5/2-a, ç): 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi Kanunu uyarınca zorunlu trafik loglarının tutulması ve yetkili adli/idari makamlara bilgi verilmesi.
- Açık Rıza (KVKK m. 5/1 ve m. 9/1): Yurt dışı sunuculu hizmet sağlayıcıları aracılığıyla veri aktarımı yapılması ve isteğe bağlı eğitsel bildirimlerin iletilmesi hallerinde.
4. Yurt Dışına Kişisel Veri Aktarımı (KVKK Madde 9 ve 2024 Reformu)
Platformumuz, yüksek hızlı küresel içerik dağıtımı, kesintisiz sunucu güvenliği ve modern bulut teknolojilerini sizlere sunabilmek amacıyla uluslararası bulut bilişim hizmetlerinden faydalanmaktadır. 6698 sayılı Kanun’un 9. maddesi ve Kişisel Verileri Koruma Kurulu'nun 2024 yılı yurt dışına veri aktarımı yönetmelikleri kapsamında, sitemizde kullanılan yurt dışı menşeili hizmet sağlayıcılar ve aktarım gerekçeleri aşağıda şeffaflıkla açıklanmıştır:
Web sitemizin kaynak kodları, sunucusuz (serverless) fonksiyonları, Edge CDN önbellekleme altyapısı ve teknik erişim logları (IP, User-Agent, sayfa talepleri) Vercel Inc. altyapısında barındırılmaktadır. Bu aktarım; web sitesinin internette kesintisiz, hızlı ve güvenli şekilde yayınlanabilmesi için teknik bir zorunluluktur.
Kullanıcı hesapları, şifreli kimlik bilgileri (bcrypt hash), öğrenci quiz denemeleri, yorumlar ve ziyaretçi defteri kayıtları; kurumsal düzeyde şifreleme ve yedekleme sağlayan bulut veritabanı sağlayıcısı Neon Inc. (Amazon Web Services güvenli veri merkezleri) üzerinde saklanmaktadır.
Blog yazılarındaki eğitim görselleri, deney afişleri ve kullanıcıların yüklediği/bağladığı profil resimleri, görsellerin hızlı ve cihazlara uygun boyutlandırılarak yüklenmesi için Cloudinary Inc. sunucularında depolanmaktadır.
İletişim formundan gönderilen mesajların ve sistem bildirimlerinin Habibe Öğretmen’e ve kullanıcılara güvenle iletilebilmesi için Resend Inc. e-posta servis altyapısı kullanılmaktadır.
Öğrenci portalımıza "Google ile Giriş Yap" butonunu kullanarak kaydolmayı veya giriş yapmayı tercih etmeniz halinde, kimlik doğrulama işlemi Google LLC sunucuları ile entegre çalışmaktadır.
Yukarıda sayılan tüm uluslararası sağlayıcılar; SOC 2 Type II, ISO 27001 bilgi güvenliği standartlarına ve Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) hükümlerine tam uyumlu olup, veri aktarımı standart sözleşme maddeleri (SCC - Standard Contractual Clauses) ve TLS/SSL uçtan uca şifreleme protokolleri ile güvence altına alınmıştır. Sitemizi kullanarak, öğrenci portalına kaydolarak veya iletişim formu doldurarak bu teknik altyapı çerçevesinde verilerinizin yurt dışına aktarılmasına ilişkin açık rızanızı beyan etmiş olursunuz.
5. Kişisel Verilerin Saklanma Süresi ve Güvenliği
Kişisel verileriniz; işleme amaçlarının gerektirdiği süre boyunca ve kanuni zamanaşımı süreleri saklı kalmak kaydıyla muhafaza edilir:
- Öğrenci Portalı Hesap Bilgileri: Üyelik devam ettiği sürece veya kullanıcı hesabının silinmesini talep edene kadar saklanır.
- Quiz & Başarı Skorları: Öğrencinin gelişim takibini yapabilmesi için üyelik süresince tutulur.
- Yorumlar ve Ziyaretçi Defteri: İlgili blog yazısı yayında kaldığı sürece veya içerik sahibi silinmesini isteyene kadar korunur.
- Trafik & Güvenlik Logları: 5651 sayılı Kanun uyarınca azami 2 yıl süreyle saklanır, süre sonunda otomatik olarak silinir.
Kullanıcı parolaları veritabanımızda asla düz metin olarak saklanmaz; endüstri standardı olan tek yönlü bcrypt tuzlama (hashing) algoritması ile şifrelenir.
6. İlgili Kişinin Hakları (KVKK Madde 11)
KVKK’nın 11. maddesi uyarınca veri sahipleri (öğrenciler, veliler ve tüm ziyaretçiler) veri sorumlusuna başvurarak aşağıdaki haklara sahiptir:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında (Vercel, Neon, Cloudinary, Resend vb.) kişisel verilerin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- KVKK 7. maddesi çerçevesinde verilerin silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok edilme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
7. Başvuru Yöntemi ve Hakların Kullanılması
Yukarıda belirtilen haklarınızı kullanmak için, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ hükümlerine uygun olarak;
- Platformumuza kayıtlı e-posta adresinizden caganyunusemre.5559@gmail.com adresine e-posta göndererek, veya
- Sitemizdeki İletişim Formu üzerinden "KVKK Veri Sahibi Talebi" başlığını seçerek,
taleplerinizi bize iletebilirsiniz. Başvurunuzda; ad-soyad, talep konusu ve size ulaşılabilecek iletişim bilgilerinin yer alması yasal bir zorunluluktur. Talebiniz, niteliğine göre en geç 30 (otuz) gün içerisinde ücretsiz olarak sonuçlandırılacak ve tarafınıza yazılı veya elektronik ortamda bilgi verilecektir.
İşbu KVKK Aydınlatma Metni 21 Eylül 2026 tarihinde güncellenmiştir. Mevzuatta yapılacak değişiklikler ve yeni teknik hizmet sağlayıcı entegrasyonlarına bağlı olarak metinde güncellemeler yapılabilir. Güncel metin her zaman bu sayfada yayınlanır.