ÖzelDersAl.tr Gizlilik ve Kişisel Verilerin Korunması Politikası

Son güncelleme tarihi: 24 Temmuz 2026
Yürürlük tarihi: 24 Temmuz 2026

1. Veri sorumlusu ve iletişim bilgileri

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında kişisel verileriniz bakımından veri sorumlusu aşağıdaki gerçek kişidir:

• Site sahibi ve veri sorumlusu: Onur Kalafat
• Platform adı: ÖzelDersAl.tr
• Hukuki statü: Gerçek kişi
• Ticari unvan / MERSİS numarası: Bulunmamaktadır
• İletişim e-postası: info@mimozabilisim.com
• Telefon: +90 530 571 40 67
• Tebligat adresi: Akarca Mah., MUhtar Remzi Atalay Cad. No 18 Daire=6 KDZ Ereğli
• KVKK ve gizlilik başvuruları: info@mimozabilisim.com

Bu Politika; ÖzelDersAl.tr internet sitesi, öğretmen ve danışan panelleri, ders başvuru ve rezervasyon süreçleri, yapay zekâ destekli araçlar, yurt dışı başvuru asistanı ve bunlarla bağlantılı iletişim kanalları üzerinden işlenen kişisel verilere ilişkindir.

2. İşleyebileceğimiz kişisel veriler

Kullanılan hizmete göre aşağıdaki veri kategorilerinin tamamı veya bir bölümü işlenebilir.

2.1. Kimlik ve iletişim bilgileri

Ad, soyad veya soyadın ilk harfi, doğum yılı ya da yaş aralığı, e-posta adresi, telefon numarası, şehir, ilçe, iletişim tercihleri ve veli/yasal temsilci bilgileri.

T.C. kimlik numarası, pasaport numarası, belge seri numarası, imza, IBAN ve açık ev adresi; açıkça gerekli olmadığı sürece talep edilmez. Kullanıcılardan yükledikleri belgelerdeki gereksiz hassas alanları kapatmaları istenir.

2.2. Hesap ve işlem bilgileri

Kullanıcı adı, şifrelenmiş parola, hesap rolü, giriş kayıtları, başvuru ve rezervasyon geçmişi, ders talepleri, iptal ve iade kayıtları, kredi bakiyesi, işlem referansları, onaylar ve kullanıcı tercihleri.

2.3. Öğretmen başvuru ve profil bilgileri

Branş, eğitim, mezuniyet, deneyim, sertifikalar, ders türü, ders verilebilecek şehir veya bölgeler, online/yüz yüze ders tercihi, ücret bilgisi, tanıtım yazısı, profil fotoğrafı, CV ve başvuru sırasında kullanıcı tarafından sunulan diğer mesleki bilgiler.

Onaylanan öğretmen profillerinde ad ve soyadın ilk harfi, profil fotoğrafı, branş, eğitim, deneyim, ders seçenekleri, konum ve kullanıcı tarafından yayımlanmasına izin verilen mesleki bilgiler kamuya açık olabilir ve arama motorları tarafından dizine eklenebilir. Telefon, e-posta, açık adres, CV ve kimlik bilgileri kamuya açık profilde yayımlanmaz.

2.4. Öğrenci, veli ve ders bilgileri

Öğrencinin adı veya rumuzu, yaş/sınıf aralığı, ders ihtiyacı, seviye, hedef, uygun zamanlar, tercih edilen ders biçimi, öğretmen seçimi, ders notları, rezervasyon ve görüşme bağlantısı bilgileri.

Reşit olmayan öğrencilerin verileri mümkün olduğunca veli veya yasal temsilci üzerinden alınır.

Çevrim içi dersler ayrıca açıkça bildirilip gerekli onay alınmadıkça ÖzelDersAl.tr tarafından sesli veya görüntülü olarak kaydedilmez.

2.5. Ödeme ve iade bilgileri

Ödeme tutarı, paket, işlem tarihi, ödeme durumu, işlem veya sipariş numarası, iade bilgisi ve gerektiğinde dekont.

Banka veya kredi kartı bilgileri PayTR gibi yetkili ödeme hizmeti sağlayıcısı tarafından kendi güvenli altyapısında işlenir. ÖzelDersAl.tr tam kart numarası veya CVV kodunu kaydetmez.

2.6. Yurt dışı danışmanlık ve belge bilgileri

Hedef ülke, eğitim ve meslek geçmişi, deneyim, dil seviyesi, bütçe, başvuru durumu, belge kontrol listeleri, görevler, tarihler, CV/Resume, kullanıcının isteğe bağlı olarak yüklediği diploma, transkript, sertifika ve benzeri belgeler ile e-posta taslakları ve içe aktarılan kurum yanıtları.

Belgelerin sisteme yüklenmesi, ilgili işlem için zorunlu olmadığı sürece isteğe bağlıdır. Kullanıcı bir belgeyi yüklemek yerine yalnızca “Hazır”, “Eksik”, “Gönderildi” veya benzeri bir durumla işaretleyebilir.

2.7. Yapay zekâ kullanım verileri

Kullanıcının yazdığı istemler, yanıtlar, çalışma ve sınav içerikleri, yüklemeyi tercih ettiği metin veya belgeler, CV’den çıkarılan taslak bilgiler, kurum yazışmaları, yapay zekâ raporları ve kullanıcı geri bildirimleri.

Konuşma veya dil değerlendirme özelliği etkinleştirilirse, kullanıcının ayrı bilgilendirme ve onayıyla sınırlı süreli ses kayıtları veya ses çözümlemeleri işlenebilir.

2.8. Teknik ve kullanım verileri

IP adresi, tarayıcı ve cihaz türü, işletim sistemi, tarih-saat, ziyaret edilen sayfalar, yönlendiren adres, hata ve güvenlik kayıtları, oturum bilgileri, çerez tercihleri ve bot/güvenlik doğrulama sonuçları.

2.9. Destek ve iletişim verileri

İletişim formu, e-posta, telefon veya WhatsApp üzerinden iletilen talepler, şikâyetler, destek kayıtları ve bunlara verilen yanıtlar.

Özel nitelikli kişisel verilerin veya üçüncü kişilere ait bilgilerin, açıkça gerekli olmadıkça formlara, yapay zekâ istemlerine, e-postalara ya da belgelere eklenmemesi gerekir.

3. Kişisel verilerin işlenme amaçları

Kişisel veriler aşağıdaki amaçlarla, amaçla bağlantılı ve ölçülü biçimde işlenebilir:

• Kullanıcı hesabı oluşturmak, kimlik ve yetki kontrolü yapmak;
• Öğretmen başvurularını incelemek ve onaylanan profilleri yayımlamak;
• Öğrenci/veli ile öğretmen eşleştirmesi yapmak;
• Ders talebi, rezervasyon, ödeme, kredi, iptal, iade ve telafi süreçlerini yürütmek;
• Çevrim içi veya yüz yüze ders organizasyonunu sağlamak;
• Kullanıcı sorularını yanıtlamak ve destek sunmak;
• Yapay zekâ destekli içerik, sınav, değerlendirme, eşleştirme ve raporlama hizmetlerini sunmak;
• Yurt dışı başvurularında kontrol listesi, e-posta taslağı, yanıt özeti ve yol haritası hazırlamak;
• Kullanıcının yüklediği CV veya belgelerden, kullanıcı onayına sunulmak üzere taslak bilgi çıkarmak;
• Hata, dolandırıcılık, kötüye kullanım, bot saldırısı ve yetkisiz erişimi önlemek;
• Hizmet kalitesini, erişilebilirliği, güvenliği ve kullanıcı deneyimini geliştirmek;
• Hukuki yükümlülükleri yerine getirmek, uyuşmazlıklarda hakları tesis etmek, kullanmak veya korumak;
• Kullanıcının ayrıca izin vermesi hâlinde kampanya, duyuru ve tanıtım iletileri göndermek.

Kişisel veriler üçüncü kişilere satılmaz veya kiralanmaz.

4. Kişisel veri toplamanın yöntemi

Kişisel veriler;

• Site, başvuru ve iletişim formları;
• Kullanıcı, öğretmen ve danışan panelleri;
• CV, belge, dekont, metin, EML veya TXT yüklemeleri;
• Rezervasyon ve ödeme işlemleri;
• E-posta, telefon ve WhatsApp yazışmaları;
• Çerezler, sunucu kayıtları ve güvenlik araçları;
• Kullanıcının açık talebiyle başlatılan yapay zekâ işlemleri;
• Kullanıcının veya yasal temsilcisinin doğrudan beyanları

aracılığıyla tamamen veya kısmen otomatik yollarla ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla toplanabilir.

5. Hukuki sebepler

Kişisel veriler, somut işleme faaliyetine göre KVKK’nın 5 ve 6. maddelerinde düzenlenen aşağıdaki sebeplerden bir veya birkaçına dayanılarak işlenebilir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması;
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi;
• Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması;
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati;
• Kanunlarda açıkça öngörülmesi;
• Kullanıcının belirli bir amaç için verdiği özgür iradeye dayalı, bilgilendirilmiş ve açık rıza.

Açık rıza gerektiren işlemler için aydınlatma metninden ayrı bir onay alınır. Kullanıcı açık rızasını her zaman ileriye etkili olarak geri çekebilir.

6. Kişisel verilerin paylaşılabileceği taraflar

Hizmetin niteliğine ve gerekli asgari veri ilkelerine bağlı olarak kişisel veriler şu alıcı gruplarıyla paylaşılabilir:

• Seçilen öğretmen veya dersin yürütülmesi için ilgili öğrenci/veli;
• PayTR ve benzeri yetkili ödeme kuruluşları, bankalar ve finansal hizmet sağlayıcıları;
• Hosting, yedekleme, siber güvenlik, e-posta, SMS, bildirim ve teknik destek sağlayıcıları;
• Çevrim içi ders veya görüşme için kullanılan video konferans sağlayıcıları;
• Kullanıcı tarafından başlatılan işlemle sınırlı olmak üzere You.com ve sistemde etkinleştirilmişse OpenAI veya Anthropic gibi yapay zekâ hizmet sağlayıcıları;
• Kullanıcının tercihine ve çerez onayına bağlı olarak Google Analytics, Microsoft Clarity ve benzeri ölçümleme hizmetleri;
• Bot ve kötüye kullanım önleme amacıyla Cloudflare Turnstile gibi güvenlik hizmetleri;
• Hukuki, mali veya teknik danışmanlar;
• Kanunen yetkili kamu kurumları, adli ve idari merciler.

Bir öğretmenle iletişim veya ders eşleşmesi kurulmadan önce öğrencinin/velinin iletişim bilgileri öğretmenlere toplu olarak açılmaz. Öğretmenlerin tam iletişim bilgileri de kamuya açık biçimde yayımlanmaz.

7. Yurt dışına kişisel veri aktarımı

Bazı hosting, güvenlik, analitik, video konferans ve yapay zekâ hizmet sağlayıcılarının sunucuları yurt dışında bulunabilir.

Yurt dışına kişisel veri aktarılması gerekirse aktarım; KVKK’nın 9. maddesindeki yeterlilik kararı, uygun güvence veya kanunda belirtilen arızi aktarım şartlarından uygulanabilir olana dayanılarak gerçekleştirilir.

Özellikle CV, diploma, transkript, kurum yazışması, ses kaydı veya benzeri içerikler bir yapay zekâ hizmetine gönderilmeden önce kullanıcıya işlemin amacı ve kapsamı açıklanır; gerekli hâllerde ayrı onay alınır.

Mümkün olduğu ölçüde T.C. kimlik numarası, pasaport numarası, imza, IBAN, telefon, e-posta ve açık adres gibi işlem için gereksiz alanlar yapay zekâya gönderilen kopyada maskelenir veya çıkarılır.

Bir yurt dışı aktarım mekanizması hukuken kurulmamışsa düzenli ve sistematik aktarım, yalnız genel bir gizlilik politikası yayımlanmasına dayanılarak yapılmaz.

8. Yapay zekâ ve otomatik değerlendirmeler

Yapay zekâ tarafından oluşturulan eşleştirme, puan, CV özeti, belge incelemesi, sınav değerlendirmesi, yurt dışı rota önerisi, e-posta taslağı ve diğer çıktılar yardımcı niteliktedir.

Bunlar kesin hukuki, akademik, mesleki veya resmî kurum kararı değildir ve hata içerebilir.

CV’den çıkarılan bilgiler kullanıcı kontrol edip kaydetmeden kesin profile dönüştürülmez. Yurt dışı başvurularında e-posta kullanıcı onayı olmadan otomatik gönderilmez; gelen yanıttan çıkarılan yeni görevler de kullanıcı onayı olmadan yol haritasına kesin olarak eklenmez.

Kullanıcı hakkında hukuki veya benzeri önemli sonuç doğuracak kararların yalnızca otomatik sistem çıktısına dayanılarak verilmemesi esastır. Kullanıcı, kendisi aleyhine otomatik bir sonuç doğduğunu düşünürse insan incelemesi talep edebilir.

9. Çocukların kişisel verileri

Özel ders hizmetlerinden reşit olmayan öğrenciler yararlanabilir. Reşit olmayan öğrencilerin hesap, ödeme, iletişim ve sözleşme işlemlerinin veli veya yasal temsilci tarafından yürütülmesi esastır.

Çocuklardan ihtiyaç dışı kimlik, iletişim, sağlık, konum veya görsel veri istenmez. Çocuğa ait sağlık raporu, engellilik bilgisi, özel öğrenme ihtiyacı veya benzeri özel nitelikli bilgi yalnız hizmet için gerçekten gerekli olduğu ve hukuka uygun işleme şartı bulunduğu ölçüde işlenebilir.

Çocukların kişisel verileri reklam profili oluşturmak amacıyla kullanılmaz. Veli veya yasal temsilci, çocuğun verilerine ilişkin KVKK kapsamındaki haklarını kullanabilir.

10. Kamuya açık öğretmen profilleri

Onaylanan öğretmen profillerinde yalnız kullanıcıya önceden gösterilen ve yayımlanması amaçlanan mesleki bilgiler yer alır. Ad-soyad gizliliği için kural olarak ad ile soyadın yalnız ilk harfi gösterilebilir.

Öğretmen profilinin kaldırılması talep edildiğinde profil siteden yayından kaldırılır. Arama motorlarının daha önce oluşturduğu önbellek veya sonuçların güncellenmesi ÖzelDersAl.tr’nin doğrudan kontrolünde olmayabilir.

11. Çerezler ve benzeri teknolojiler

Site; oturumun sürdürülmesi, güvenli giriş, kullanıcı tercihleri, ödeme akışı ve bot saldırılarının önlenmesi için kesinlikle gerekli çerezleri kullanabilir.

Analitik, performans, kişiselleştirme ve reklam çerezleri ise kullanıcıya sunulan çerez tercih panelindeki seçime göre çalıştırılır. Kesinlikle gerekli olmayan çerezler, geçerli başka bir işleme şartı bulunmadığı sürece kullanıcının aktif onayı olmadan yerleştirilmez.

Kullanıcı çerez tercihlerini daha sonra değiştirebilir. Kullanılan çerezin adı, sağlayıcısı, amacı ve süresi ayrıca yayımlanacak Çerez Politikası veya çerez tercih panelinde gösterilir.

12. Saklama ve silme

Kişisel veriler, işleme amacı için gerekli süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı veya saklama süreleri ölçüsünde tutulur.

Süre belirlenirken aşağıdaki ölçütler uygulanır:

• Hesap ve profil bilgileri, hesap aktif olduğu ve hizmet ilişkisi devam ettiği sürece;
• Kamuya açık öğretmen profili, öğretmenin onayı veya hizmet ilişkisi sona erene kadar;
• Sonuçlanmayan öğretmen başvuruları, yeniden değerlendirme ve uyuşmazlık ihtiyaçları gözetilerek makul süre boyunca;
• Rezervasyon, ödeme, iade ve işlem kayıtları, mali ve hukuki yükümlülüklerin gerektirdiği süre boyunca;
• CV, diploma, transkript, kurum yazışması ve benzeri kullanıcı dosyaları; kullanıcı silene, hizmet için ihtiyaç ortadan kalkana veya hesap kapanana kadar;
• Yapay zekâ raporları ve kaydedilmiş yol haritaları, kullanıcı hesabı sürdüğü veya kullanıcı bunları silmediği sürece;
• Destek ve şikâyet kayıtları, talep sonuçlandıktan sonra olası uyuşmazlık süresi boyunca;
• Güvenlik ve erişim kayıtları, saldırı ve kötüye kullanım incelemeleri için gerekli makul süre boyunca;
• Çerezler, çerez tercih panelinde belirtilen süre boyunca

saklanabilir.

İşleme sebebi sona erdiğinde veriler resen veya ilgili kişinin talebi üzerine silinir, yok edilir ya da anonim hâle getirilir.

Aktif sistemden silinen verilerin teknik yedeklerden kaldırılması, olağan ve güvenli yedek döngüsü içinde tamamlanır. Hukuki yükümlülük veya devam eden uyuşmazlık nedeniyle tutulması gereken kayıtlar yalnız bu amaçla erişimi kısıtlanarak saklanabilir.

13. Veri güvenliği

Kişisel verilerin hukuka aykırı erişilmesini, değiştirilmesini, açıklanmasını veya kaybolmasını önlemek amacıyla işin niteliğine uygun teknik ve idari önlemler alınır.

Bu önlemler; rol tabanlı erişim, güçlü kimlik doğrulama, güncel yazılım kullanımı, erişim kayıtları, güvenli bağlantı, hız sınırı, bot koruması, yedekleme, hassas dosyaların uygun hâllerde şifrelenmesi, yetkili belge görüntülemelerinin kaydedilmesi ve yetkili erişimlerinin sınırlandırılmasını içerebilir.

Hiçbir internet sistemi mutlak güvenlik garantisi veremez. Kişisel veri ihlali tespit edilirse olayın etkisini azaltmak için gerekli adımlar atılır ve mevzuatın gerektirdiği hâllerde Kişisel Verileri Koruma Kuruluna ve etkilenen kişilere bildirim yapılır.

14. Ticari elektronik ileti

Kampanya, reklam veya tanıtım içerikli e-posta, SMS ya da WhatsApp iletileri yalnız yürürlükteki mevzuata uygun onay veya başka bir hukuki dayanak bulunduğunda gönderilir.

Kullanıcı bu iletileri dilediği zaman reddedebilir.

Hesap güvenliği, ödeme, rezervasyon, ders değişikliği, başvuru durumu, kurum yanıtı veya hizmetin yürütülmesiyle doğrudan ilgili zorunlu bildirimler hizmet ilişkisi devam ettiği ölçüde gönderilebilir.

15. KVKK kapsamındaki haklarınız

KVKK’nın 11. maddesi kapsamında veri sorumlusuna başvurarak:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme;
• İşlenmişse buna ilişkin bilgi talep etme;
• İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme;
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme;
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme;
• Kanuni şartları oluştuğunda verilerin silinmesini veya yok edilmesini isteme;
• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme;
• Münhasıran otomatik sistemlerle analiz sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme;
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

16. Başvuru yöntemi

KVKK kapsamındaki talebinizi [KVKK BAŞVURU E-POSTASI] adresine, daha önce hesabınızda doğruladığınız e-posta adresinden gönderebilir veya [AÇIK ADRES] adresine yazılı olarak iletebilirsiniz.

Başvuruda ad-soyad, talebin açık açıklaması, cevap için iletişim bilgisi ve başvurunun size ait olduğunu doğrulamaya yetecek bilgiler bulunmalıdır.

Gereğinden fazla kimlik bilgisi veya açık T.C. kimlik kartı kopyası göndermeyiniz. Başvurunun güvenliği için ölçülü bir kimlik doğrulaması istenebilir.

Başvurular, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde kural olarak ücretsiz sonuçlandırılır.

17. Üçüncü taraf bağlantıları

Sitede başka internet sitelerine veya hizmetlere bağlantı verilebilir. Bağlantı verilen üçüncü tarafların kendi gizlilik uygulamalarından ÖzelDersAl.tr sorumlu değildir.

Kişisel veri paylaşmadan önce ilgili hizmetin gizlilik politikasının incelenmesi önerilir.

18. Politika değişiklikleri

Bu Politika; hizmetlerin, kullanılan sağlayıcıların veya mevzuatın değişmesi hâlinde güncellenebilir.

Önemli değişiklikler sitede, kullanıcı panelinde veya uygun iletişim kanallarından duyurulur. Politikanın güncel sürümü her zaman bu sayfada yayımlanır.