Gizlilik ve Güvenlik Politikası

Son güncelleme: 23 Temmuz 2026

EkolNizam olarak, gizliliğinize saygı duyuyor ve kişisel verilerinizi korumayı taahhüt ediyoruz. Bu Gizlilik Politikası, hizmetlerimizi kullanırken hangi bilgileri topladığımızı, nasıl kullandığımızı ve nasıl koruduğumuzu açıklamaktadır.

1Topladığımız Bilgiler

Sizin Sağladığınız Bilgiler

Hesap oluştururken ad ve e-posta adresi gibi hesap bilgileri işlenir. Parola ve oturum kimlik bilgileri kimlik doğrulama sağlayıcımız Clerk tarafından işlenir; EkolNizam uygulaması parolanızı düz metin olarak saklamaz. Okul, öğretmen ve sınıf bilgilerini sisteme siz girersiniz.

EkolNizam E-Okul Köprüsü

Kullanıcı E-Okul Veri Aktarım Merkezi'nde bir işlem başlattığında köprü; desteklenen e-Okul ekranındaki sınıf/şube, program ve alan bilgisini, öğretmen adını, öğretmenin girdiği dersleri, ders programı seçeneklerini ve ders saatlerini geçici olarak okuyabilir. Bu bilgiler önizleme ve eşleştirme için açık EkolNizam HDD sekmesine aktarılır. E-Okul ekranında bulunabilen T.C. kimlik numarası ve öğretmen seçim değeri HDD sekmesine aktarılmaz, fingerprint üretiminde kullanılmaz ve EkolNizam veritabanına kaydedilmez. Öğretmen eşleştirmesi ad ve branş üzerinden yapılır.

Köprü e-Devlet/e-Okul parolası, doğrulama kodu, CAPTCHA cevabı veya oturum çerezi istemez, okumaz ve saklamaz. Açık e-Okul oturumu yoksa uzantı MEBBİS'in kendi e-Devlet başlangıç bağlantısını açar; değişken OAuth URL/state değerini okumaz. Kullanıcı kimlik doğrulamayı resmî e-Devlet sayfasında kendisi tamamlar. Doğrulama sonrasında yalnız izinli Ders Programı veya Ders Öğretmenleri hedeflerinden bekleyene devam edebilmek için uzantı yerel deposunda en fazla 15 dakika rota adı ve sona erme zamanı tutulur; bu işaret kişi, okul, ders, hesap etiketi veya OAuth bilgisi içermez ve hedef açılınca temizlenir. Uzantı yerel deposunda ayrıca son doğrulanmış EkolNizam uygulama adresini; geri alma amacıyla da değiştirilen form alanlarının önceki değerlerini ilgili sekme oturumu boyunca tutar. Uzantı reklam veya üçüncü taraf analiz SDK'sı içermez. Canlı işlemler, HDD'deki oturumluk yetkili kullanıcı teyidinden sonra başlar; bu teyit sunucuya kaydedilen bir açık rıza beyanı değildir. Mevcut test güvenliği sürümünde gerçek e-Okul sayfasındaki Kaydet kontrolü ve Kaydet amaçlı form gönderimi engellenir; doldurma yalnız önizleme olarak kalır.

Otomatik Toplanan Bilgiler

Hizmet ve altyapı güvenliği kapsamında IP adresi, istek zamanı, tarayıcı/cihaz türü, hata ve güvenlik olayı gibi sınırlı teknik kayıtlar oluşabilir. Ziyaret süresi veya tıklama analitiği, ancak böyle bir analitik özellik etkinleştirilmiş ve gerekli tercih verilmişse ayrı olarak işlenir.

Çerezler (Cookies)

Clerk oturum çerezleri hesabı güvenli biçimde açık tutmak için zorunludur. Tema, görünüm, taslak ve çevrimdışı çalışma gibi tercihler cihazdaki localStorage/sessionStorage veya yerel uygulama deposunda tutulabilir. Analitik depolama varsayılan olarak açılmaz; ayrı tercih verilmeden analitik sistemine veri aktarılmaz. Market sepeti ürün ve miktar bilgisini yerel depoda, checkout ise kart verisi içermeyen rastgele işlem kimliğini yalnız sekme oturumunda tutar. YouTube bağlantısı kullanıcı video yükleme düğmesine basmadan kurulmaz. Zorunlu oturum çerezlerini kapatmak giriş yapılan özelliklerin çalışmasını engelleyebilir.

2Bilgilerinizi Nasıl Kullanıyoruz

  • Ders programı oluşturma hizmetini sunmak
  • Hesabınızı yönetmek ve güvenliğini sağlamak
  • Teknik destek ve müşteri hizmeti sağlamak
  • Hizmetlerimizi geliştirmek ve iyileştirmek
  • Yasal yükümlülüklerimizi yerine getirmek

3Bilgi Paylaşımı

Kişisel bilgilerinizi satmıyoruz. Hizmetin sunulması için gerekli olan sınırlı veriler aşağıdaki alıcı gruplarına aktarılabilir veya bunlar tarafından veri işleyen sıfatıyla işlenebilir:

Hizmet Sağlayıcılar

Uygulama barındırma (Vercel), veritabanı (Turso) ve kimlik doğrulama (Clerk) hizmetleri; ilgili özellik kullanıldığında Google Gemini (AI), işlemsel e-posta, ödeme, faturalandırma, medya/CDN ve mobil bildirim sağlayıcıları kullanıyoruz. Her sağlayıcı yalnızca sunduğu işlev için gerekli veri kategorilerini, sözleşmesel talimatlar ve güvenlik kontrolleri kapsamında işler. Yurt dışı aktarımın hukuki dayanak ve güvenceleri KVKK Aydınlatma Metni'nde açıklanır.

Yasal Zorunluluklar

Mahkeme kararı veya yasal bir zorunluluk durumunda bilgilerinizi yetkili makamlarla paylaşabiliriz.

4Veri Güvenliği

🔒

SSL Şifreleme

Desteklenen istemciler ile hizmet arasındaki veri aktarımı HTTPS/TLS ile korunur

🛡️

Güvenli Sunucular

Üretim altyapısında ağ, kimlik doğrulama ve hizmet sağlayıcı kontrolleri birlikte uygulanır

🔑

Şifreli Depolama

Uygun veri kategorileri için saklama sırasında şifreleme ve anahtar yönetimi tedbirleri uygulanır

👁️

Erişim Kontrolü

Erişim; kullanıcı yetkileri, hizmet hesapları ve görevi gereği yetkili personelle sınırlanır

Hiçbir teknik veya idari tedbir mutlak güvenlik garantisi oluşturmaz. Yetkisiz erişim riskini azaltmak için en az yetki, veri minimizasyonu, kayıt ve izleme, yama/yapılandırma yönetimi ve olay müdahale tedbirleri riskle orantılı olarak uygulanır. Hizmet sağlayıcıların yetkili personeli de destek, güvenlik, hizmetin işletilmesi veya hukuki zorunluluk gibi sınırlı durumlarda veriye teknik erişim sağlayabilir; bu erişim sağlayıcı sözleşmeleri ve kendi erişim kontrollerine tabidir.

5Haklarınız

Aşağıdaki haklara sahipsiniz:

  • Verilerinize erişim ve kopyasını alma
  • Yanlış verilerin düzeltilmesini isteme
  • Verilerinizin silinmesini talep etme
  • Veri işlemeye itiraz etme
  • Aktarıldığı yurt içi veya yurt dışı üçüncü kişileri bilme

Bu haklarınızı kullanmak için kvkk@nizamnet.com adresine e-posta gönderebilir veya oturum açtıktan sonra HDD Destek içindeki KVKK başvurusu türünü kullanabilirsiniz.

6Çocukların Gizliliği

EkolNizam hesapları okul adına işlem yapmaya yetkili yetişkin kullanıcılar içindir. Bununla birlikte HDD ve EOS, yetkili okul kullanıcısının eğitim hizmeti kapsamında öğrenci ve sınav verilerini işlemesine imkân verebilir; bu öğrenciler 18 yaşından küçük olabilir. Okul, kendi veri sorumluluğu ve aydınlatma yükümlülükleri dâhil gerekli hukuki şartları sağlamakla; EkolNizam ise sözleşmeyle üstlendiği veri işleyen/veri sorumlusu rolüne uygun teknik ve idari tedbirleri uygulamakla yükümlüdür. Çocuklardan doğrudan hesap kaydı veya pazarlama verisi toplanmaz.

7Politika Değişiklikleri

Bu gizlilik politikasını zaman zaman güncelleyebiliriz. Önemli değişiklikler olduğunda sizi e-posta veya site içi bildirim yoluyla haberdar edeceğiz. Politikayı düzenli olarak gözden geçirmenizi öneririz.

8İletişim

Gizlilik politikamız hakkında sorularınız için bizimle iletişime geçebilirsiniz:

E-posta: destek@nizamnet.com
KVKK Talepleri: kvkk@nizamnet.com
Adres: Yıldırım Kule Cevizlidere Mahallesi Mevlana Bulvarı No: 109/3 Çankaya/ANKARA

© 2026 EkolNizam. Tüm hakları saklıdır.