Gizlilik ve Güvenlik Politikası
Son güncelleme: 23 Temmuz 2026
EkolNizam olarak, gizliliğinize saygı duyuyor ve kişisel verilerinizi korumayı taahhüt ediyoruz. Bu Gizlilik Politikası, hizmetlerimizi kullanırken hangi bilgileri topladığımızı, nasıl kullandığımızı ve nasıl koruduğumuzu açıklamaktadır.
1Topladığımız Bilgiler
Sizin Sağladığınız Bilgiler
Hesap oluştururken ad ve e-posta adresi gibi hesap bilgileri işlenir. Parola ve oturum kimlik bilgileri kimlik doğrulama sağlayıcımız Clerk tarafından işlenir; EkolNizam uygulaması parolanızı düz metin olarak saklamaz. Okul, öğretmen ve sınıf bilgilerini sisteme siz girersiniz.
EkolNizam E-Okul Köprüsü
Kullanıcı E-Okul Veri Aktarım Merkezi'nde bir işlem başlattığında köprü; desteklenen e-Okul ekranındaki sınıf/şube, program ve alan bilgisini, öğretmen adını, öğretmenin girdiği dersleri, ders programı seçeneklerini ve ders saatlerini geçici olarak okuyabilir. Bu bilgiler önizleme ve eşleştirme için açık EkolNizam HDD sekmesine aktarılır. E-Okul ekranında bulunabilen T.C. kimlik numarası ve öğretmen seçim değeri HDD sekmesine aktarılmaz, fingerprint üretiminde kullanılmaz ve EkolNizam veritabanına kaydedilmez. Öğretmen eşleştirmesi ad ve branş üzerinden yapılır.
Köprü e-Devlet/e-Okul parolası, doğrulama kodu, CAPTCHA cevabı veya oturum çerezi istemez, okumaz ve saklamaz. Açık e-Okul oturumu yoksa uzantı MEBBİS'in kendi e-Devlet başlangıç bağlantısını açar; değişken OAuth URL/state değerini okumaz. Kullanıcı kimlik doğrulamayı resmî e-Devlet sayfasında kendisi tamamlar. Doğrulama sonrasında yalnız izinli Ders Programı veya Ders Öğretmenleri hedeflerinden bekleyene devam edebilmek için uzantı yerel deposunda en fazla 15 dakika rota adı ve sona erme zamanı tutulur; bu işaret kişi, okul, ders, hesap etiketi veya OAuth bilgisi içermez ve hedef açılınca temizlenir. Uzantı yerel deposunda ayrıca son doğrulanmış EkolNizam uygulama adresini; geri alma amacıyla da değiştirilen form alanlarının önceki değerlerini ilgili sekme oturumu boyunca tutar. Uzantı reklam veya üçüncü taraf analiz SDK'sı içermez. Canlı işlemler, HDD'deki oturumluk yetkili kullanıcı teyidinden sonra başlar; bu teyit sunucuya kaydedilen bir açık rıza beyanı değildir. Mevcut test güvenliği sürümünde gerçek e-Okul sayfasındaki Kaydet kontrolü ve Kaydet amaçlı form gönderimi engellenir; doldurma yalnız önizleme olarak kalır.
Otomatik Toplanan Bilgiler
Hizmet ve altyapı güvenliği kapsamında IP adresi, istek zamanı, tarayıcı/cihaz türü, hata ve güvenlik olayı gibi sınırlı teknik kayıtlar oluşabilir. Ziyaret süresi veya tıklama analitiği, ancak böyle bir analitik özellik etkinleştirilmiş ve gerekli tercih verilmişse ayrı olarak işlenir.
Çerezler (Cookies)
Clerk oturum çerezleri hesabı güvenli biçimde açık tutmak için zorunludur. Tema, görünüm, taslak ve çevrimdışı çalışma gibi tercihler cihazdaki localStorage/sessionStorage veya yerel uygulama deposunda tutulabilir. Analitik depolama varsayılan olarak açılmaz; ayrı tercih verilmeden analitik sistemine veri aktarılmaz. Market sepeti ürün ve miktar bilgisini yerel depoda, checkout ise kart verisi içermeyen rastgele işlem kimliğini yalnız sekme oturumunda tutar. YouTube bağlantısı kullanıcı video yükleme düğmesine basmadan kurulmaz. Zorunlu oturum çerezlerini kapatmak giriş yapılan özelliklerin çalışmasını engelleyebilir.
2Bilgilerinizi Nasıl Kullanıyoruz
- ✓Ders programı oluşturma hizmetini sunmak
- ✓Hesabınızı yönetmek ve güvenliğini sağlamak
- ✓Teknik destek ve müşteri hizmeti sağlamak
- ✓Hizmetlerimizi geliştirmek ve iyileştirmek
- ✓Yasal yükümlülüklerimizi yerine getirmek
3Bilgi Paylaşımı
Kişisel bilgilerinizi satmıyoruz. Hizmetin sunulması için gerekli olan sınırlı veriler aşağıdaki alıcı gruplarına aktarılabilir veya bunlar tarafından veri işleyen sıfatıyla işlenebilir:
Hizmet Sağlayıcılar
Uygulama barındırma (Vercel), veritabanı (Turso) ve kimlik doğrulama (Clerk) hizmetleri; ilgili özellik kullanıldığında Google Gemini (AI), işlemsel e-posta, ödeme, faturalandırma, medya/CDN ve mobil bildirim sağlayıcıları kullanıyoruz. Her sağlayıcı yalnızca sunduğu işlev için gerekli veri kategorilerini, sözleşmesel talimatlar ve güvenlik kontrolleri kapsamında işler. Yurt dışı aktarımın hukuki dayanak ve güvenceleri KVKK Aydınlatma Metni'nde açıklanır.
Yasal Zorunluluklar
Mahkeme kararı veya yasal bir zorunluluk durumunda bilgilerinizi yetkili makamlarla paylaşabiliriz.
4Veri Güvenliği
SSL Şifreleme
Desteklenen istemciler ile hizmet arasındaki veri aktarımı HTTPS/TLS ile korunur
Güvenli Sunucular
Üretim altyapısında ağ, kimlik doğrulama ve hizmet sağlayıcı kontrolleri birlikte uygulanır
Şifreli Depolama
Uygun veri kategorileri için saklama sırasında şifreleme ve anahtar yönetimi tedbirleri uygulanır
Erişim Kontrolü
Erişim; kullanıcı yetkileri, hizmet hesapları ve görevi gereği yetkili personelle sınırlanır
Hiçbir teknik veya idari tedbir mutlak güvenlik garantisi oluşturmaz. Yetkisiz erişim riskini azaltmak için en az yetki, veri minimizasyonu, kayıt ve izleme, yama/yapılandırma yönetimi ve olay müdahale tedbirleri riskle orantılı olarak uygulanır. Hizmet sağlayıcıların yetkili personeli de destek, güvenlik, hizmetin işletilmesi veya hukuki zorunluluk gibi sınırlı durumlarda veriye teknik erişim sağlayabilir; bu erişim sağlayıcı sözleşmeleri ve kendi erişim kontrollerine tabidir.
5Haklarınız
Aşağıdaki haklara sahipsiniz:
- Verilerinize erişim ve kopyasını alma
- Yanlış verilerin düzeltilmesini isteme
- Verilerinizin silinmesini talep etme
- Veri işlemeye itiraz etme
- Aktarıldığı yurt içi veya yurt dışı üçüncü kişileri bilme
Bu haklarınızı kullanmak için kvkk@nizamnet.com adresine e-posta gönderebilir veya oturum açtıktan sonra HDD Destek içindeki KVKK başvurusu türünü kullanabilirsiniz.
6Çocukların Gizliliği
EkolNizam hesapları okul adına işlem yapmaya yetkili yetişkin kullanıcılar içindir. Bununla birlikte HDD ve EOS, yetkili okul kullanıcısının eğitim hizmeti kapsamında öğrenci ve sınav verilerini işlemesine imkân verebilir; bu öğrenciler 18 yaşından küçük olabilir. Okul, kendi veri sorumluluğu ve aydınlatma yükümlülükleri dâhil gerekli hukuki şartları sağlamakla; EkolNizam ise sözleşmeyle üstlendiği veri işleyen/veri sorumlusu rolüne uygun teknik ve idari tedbirleri uygulamakla yükümlüdür. Çocuklardan doğrudan hesap kaydı veya pazarlama verisi toplanmaz.
7Politika Değişiklikleri
Bu gizlilik politikasını zaman zaman güncelleyebiliriz. Önemli değişiklikler olduğunda sizi e-posta veya site içi bildirim yoluyla haberdar edeceğiz. Politikayı düzenli olarak gözden geçirmenizi öneririz.
8İletişim
Gizlilik politikamız hakkında sorularınız için bizimle iletişime geçebilirsiniz:
E-posta: destek@nizamnet.com
KVKK Talepleri: kvkk@nizamnet.com
Adres: Yıldırım Kule Cevizlidere Mahallesi Mevlana Bulvarı No: 109/3 Çankaya/ANKARA
Kişisel verilerinizin korunması hakkında detaylı bilgi için:
KVKK Aydınlatma Metni →