Veri Politikası

1. Amaç

Bu politika, SekoyaKoçluk platformunda işlenen eğitim verilerinin nasıl saklandığını, kimlerin erişebildiğini ve nasıl korunduğunu açıklar.

2. Veri Erişim Yetkisi

• Öğrenci: Kendi tüm verilerine (deneme, plan, kitap, mesaj, puan) erişir.
• Sınıf hocası: Kendi sınıfındaki öğrencilerin eğitim verilerine (deneme, plan, kitap) erişir ve yönetir.
• Onaylı veli: Çocuğunun eğitim verilerini (deneme analizi, plan ilerlemesi, kitap tamamlama) görüntüleyebilir; değiştiremez.
• Mesajlaşma: Özel mesajlar yalnızca mesajın tarafları arasında görünür; veliler öğrencinin özel mesajlarını göremez.
• Site yöneticisi: Yalnızca teknik destek ve güvenlik amacıyla, iki aşamalı doğrulamayla korunan yönetici hesaplarıyla sınırlı erişime sahiptir.
• Gizlilik ayarları: Kullanıcılar profil görünürlüğünü, fotoğraf görünürlüğünü, aktivite ve çevrimiçi durumunu kimlerin görebileceğini ayarlar sayfasındaki Gizlilik sekmesinden kısıtlayabilir.

3. Veri Saklama ve Şifreleme

• Tüm veriler MySQL tabanlı yönetilen bir veritabanında saklanır; sunucu erişimleri yetkiyle sınırlıdır.
• Özel mesajlar, bildirim içerikleri, çalışma planı açıklamaları, deneme notları ve iletişim formu verileri AES-256-GCM ile şifrelenmiş olarak saklanır.
• Profil fotoğrafları Cloudflare R2 nesne depolamasında saklanır.
• Doğrulama kodları hash'lenmiş olarak yalnızca 5 dakika geçerlilikle tutulur.
• Oturum yenileme belirteçleri hash'lenmiş olarak saklanır ve süresi dolduğunda geçersizleşir ("Beni hatırla" seçilmedikçe tarayıcı kapanınca oturum düşer).

4. Veri Silme

• Deneme kayıtları ve kitaplar, sahibi tarafından dilediği an silinebilir; silinen kayıtlar kurtarılamaz.
• Sınıf silindiğinde sınıf mesajları ve üyelik kayıtları silinir.
• Hesap silindiğinde kişisel veriler silinir veya anonimleştirilir; yasal saklama zorunluluğu olan kayıtlar (ör. premium işlem kayıtları) mevzuat süresince saklanır.

5. Veri Bütünlüğü ve Yedekleme

Veritabanı düzenli yedeklenir; veri kaybı durumunda güncel yedekten geri yüklenir. Yedekler yalnızca yetkili altyapı erişiminde tutulur.

6. Üçüncü Taraf Hizmetler

7. İletişim

Verilerinizle ilgili her türlü talep için: [email protected] veya İletişim Formu.