Gizlilik Politikası

eduVia — Web Sitesi & Mobil Uygulama · eduvia.com.tr

Son Güncelleme: 08.06.2026

1. Veri Sorumlusu ve İletişim Bilgileri

Bu Gizlilik Politikası; ABOS YAZILIM SANAYİ VE TİCARET LİMİTED ŞİRKETİ tarafından işletilen eduVia platformunun web sitesi (eduvia.com.tr), web paneli ve mobil uygulamalarına (Android / iOS) ilişkin kişisel veri işleme faaliyetlerini açıklamaktadır.

2. Politikanın Kapsamı

Bu politika aşağıdaki platformları kapsamaktadır:

• Web Sitesi: eduvia.com.tr — tanıtım, bilgi ve abonelik sayfaları
• Web Paneli: eduvia.com.tr/panel — kurum yöneticilerine yönelik yönetim arayüzü
• Android Uygulaması: Google Play Store'da yayınlanan eduVia uygulaması
• iOS Uygulaması: Apple App Store'da yayınlanan eduVia uygulaması
• Reklam Faaliyetleri: Facebook ve Instagram reklamları ve bunlara bağlı Meta Lead Ads anlık formları (kullanılması halinde)

eduVia; özel okul, kolej, dershane, kurs, etüt merkezi ve benzeri k12 kurumlarının yöneticilerine, personeline ve öğrenci velilerine hizmet vermektedir. Platform, kurum tarafından girilen öğrenci verilerini işlediğinden bu politika çocuk gizliliğine ilişkin özel hükümlere de yer vermektedir.

3. Toplanan Kişisel Veri Kategorileri

3.1. Web Sitesi Ziyaretçilerinden

• IP adresi, tarayıcı türü ve sürümü
• Ziyaret edilen sayfalar, gezinme ve tıklama bilgileri
• Ziyaret tarihi, saati ve süresi; cihaz türü, işletim sistemi, ekran çözünürlüğü
• Çerezler aracılığıyla oturum ve tercih bilgileri
• Meta Pixel aracılığıyla (yalnızca açık rızanız varsa) reklam etkileşim ve dönüşüm verileri

3.2. Mobil Uygulama ve Web Panel Kullanıcılarından

• Kimlik: ad, soyad, cinsiyet
• İletişim: e-posta, telefon (varsa)
• Hesap/Erişim: kullanıcı adı, şifrelenmiş kimlik bilgileri, oturum bilgileri, rol
• Eğitim Süreci: yoklama/devamsızlık, ödev, sınav ve deneme sonuçları, ders programı, etkinlik kayıtları
• Görsel-İşitsel: kullanıcı tarafından yüklenen fotoğraf, video ve dokümanlar
• Mesajlaşma: personel-veli iletişim içerikleri, duyurular
• Teknik: IP, cihaz ID, işletim sistemi, uygulama sürümü, bildirim jetonu, log kayıtları
• Onay/Red Kayıtları: KVKK onay tarihi, saati ve cihaz bilgisi

3.3. Öğrencilere (Çocuklara) Ait Veriler

Kurum tarafından girilen öğrenci verileri işlenmektedir:

• Ad, soyad, cinsiyet, doğum tarihi
• Yoklama/devamsızlık ve (kurumun girdiği ölçüde) sağlık/medikal bilgiler
• Fotoğraf ve videolar (veli açık rızasıyla)
• Eğitim sürecine ilişkin notlar, sınav/deneme sonuçları ve değerlendirmeler

Çocuklara ait veriler yalnızca veli veya yasal vasinin açık rızasıyla ve KVKK m.6 çerçevesinde işlenir; veli onayı olmaksızın üçüncü taraflarla paylaşılmaz. 13 yaşından küçük öğrenciler uygulamaya doğrudan giriş yapmaz; erişim veli hesabı üzerinden sağlanır.

3.4. Abonelik ve Ödeme Verileri

• Abonelik paketi tercihi, kontenjan ve fiyat bilgisi; ödeme tarihi ve işlem durumu
• Kurum aboneliği kredi kartı ödemelerinde kart bilgileri (numara, SKT, CVV) yalnızca iyzico'nun PCI-DSS uyumlu altyapısında işlenir; eduVia/ABOS Yazılım sunucularında saklanmaz.
• Uygulama içi veli ödemeleri manueldir (havale/EFT bildirimi → yönetici onayı); uygulama içinde kredi kartı işleme yapılmaz.

3.5. Uygulama İzinleri

• Kamera: profil/etkinlik fotoğrafı, karekod okutma (tercihe bağlı)
• Depolama/Galeri: fotoğraf, video ve doküman yükleme
• Bildirimler: kurum ve veli bildirimlerinin iletilmesi
• İnternet Erişimi: hizmetin sunulması için zorunlu

Tüm izinler yalnızca ilgili işlev için kullanılır ve işletim sistemi üzerinden her zaman geri alınabilir. Uygulama konum (GPS) verisi toplamaz; reklam/izleme amaçlı üçüncü taraf izleme yazılımı uygulamaya gömülü değildir.

3.6. Reklam ve Lead Ads Formlarından (kullanılması halinde)

• Kimlik: ad, soyad
• İletişim: telefon, e-posta (varsa), şehir
• Mesleki: kurum adı, görev, öğrenci kapasitesi
• Talep: ürün/kampanya tercihi (örn. "Ücretsiz demo istiyorum")
• Form meta: gönderim tarihi/saati, kampanya/reklam seti kimliği, UTM parametreleri

Bu veriler yalnızca formu kendi rızanızla doldurup gönderdiğinizde toplanır.

4. Üçüncü Taraf Hizmetler ve SDK'lar

Mağaza politikaları için: policies.google.com, apple.com/legal/privacy. Meta: facebook.com/privacy/policy. (ops.) = ilgili faaliyet yürütüldüğünde geçerlidir.

5. İşlenme Amaçları ve Hukuki Dayanak

6. Çocuk Gizliliği — Özel Koruma Hükümleri

Platform, k12 eğitim kurumlarına hizmet verdiğinden, kurum tarafından girilen ve 18 yaşın altındaki bireylere ait kişisel verileri işleyebilmektedir. Aşağıdaki kurallar uygulanır:

6.1. Ebeveyn/Vasi Onayı

• Çocuklara ait veriler yalnızca veli/yasal vasinin açık rızasıyla işlenir.
• Rıza, uygulama içindeki Açık Rıza Metni onaylanarak alınır; onay kaydı tarih, saat ve cihaz bilgisiyle saklanır.
• Veli, onayını uygulama içindeki Kullanıcı Sözleşmeleri bölümünden dilediği zaman geri alabilir.

6.2. Çocuk Verilerinin Kullanım Sınırları

• Yalnızca eğitim/kurum yönetimi amacıyla kullanılır.
• Reklam, profil oluşturma veya davranışsal analiz amacıyla kullanılmaz; çocuklara kişiselleştirilmiş reklam gösterilmez.
• Çocuğa ait fotoğraf/video veli açık rızası olmaksızın üçüncü taraflarla paylaşılmaz.
• Uygulama, çocukları uygulama dışına yönlendiren bağlantı veya satın alma içermez.
• Reklam/Lead Ads faaliyetleri yalnızca 18 yaş üstü hedef kitleye yöneliktir; çocuklara reklam yapılmaz.

6.3. Mağaza Politikaları Uyumu

• eduVia Apple App Store "Çocuk (Kids)" kategorisinde değildir; çocuklar uygulamanın doğrudan kullanıcısı değildir. 13 yaş altı öğrenciler doğrudan giriş yapmaz, erişim veli hesabı üzerinden olur.
• Çocuklara ait veriler kurum/veli tarafından girilir ve Google Play ile Apple App Store'un çocuk verisi/veri politikası gereksinimlerine uygun şekilde işlenir.
• Çocuk verisini işleyen üçüncü taraf bileşenler, mağaza politikalarındaki sınırlar çerçevesinde kullanılır.

7. Çerezler

Web sitemiz ve web panelimiz, işlevsellik için çerezler kullanır. Mobil uygulama çerez kullanmamakla birlikte benzer işlevler için cihaz kimliği ve oturum token'ları kullanılabilir.

• Zorunlu: oturum/kimlik doğrulama; devre dışı bırakılamaz.
• İşlevsel: dil ve kullanıcı ayarları.
• Analitik: anonim trafik/kullanım istatistiği.
• Pazarlama (Meta Pixel): yalnızca çerez onay banner'ı üzerinden açık rıza ile yüklenir.

Detay için Çerez Politikası sayfamıza bakınız.

8. Kişisel Verilerin Aktarımı

8.1. Yurt İçi

• iyzico Ödeme Hizmetleri A.Ş. — ödeme işlemleri için.
• Yetkili kamu kurum/kuruluşları — yasal zorunluluk halinde.
• Teknik altyapı sağlayıcıları — yalnız gerektiği ölçüde.

8.2. Yurt Dışı (KVKK m.9 — Açık Rıza)

Aşağıdaki taraflar Türkiye dışında (ABD/AB) sunucularda hizmet verir; verileriniz teknik gereklilik halinde yurt dışına aktarılır:

• Google LLC (Firebase / Google Cloud / Gmail — ABD/AB) — barındırma, kimlik, bildirim, e-posta.
• Meta Platforms, Inc. (ABD/İrlanda) — reklam, Pixel, Lead Ads, CAPI (kullanılması halinde).
• Zapier Inc. (ABD) — Lead form/CAPI otomasyonu (kullanılması halinde).

Açık Rıza: Lead Ads formunu doldurarak veya çerez banner'ında "Tümünü Kabul Et"i onaylayarak, verilerinizin KVKK m.9 kapsamında ABD/AB ülkelerine aktarılmasına açık rıza vermiş olursunuz. Rızayı dilediğiniz an info@eduvia.com.tr'ye başvurarak veya çerez banner'ından geri alabilirsiniz. Aktarımlarda Standart Sözleşme Maddeleri (SCC) gibi güvenceler esas alınır.

9. Veri Güvenliği

• Aktarım ve depolamada TLS/AES-256 şifreleme.
• Rol bazlı erişim kontrolü (IAM) ve gerekli yerlerde çok faktörlü kimlik doğrulama.
• Zaman damgalı loglama; güvenlik duvarı ve düzenli güvenlik güncellemeleri.
• Ödeme altyapısı iyzico PCI-DSS Seviye 1 uyumludur; kart bilgileri ABOS sunucularında saklanmaz.
• Çalışanlarla gizlilik taahhütnameleri.

10. Veri Saklama Süreleri

• Web log/çerez: 2 yıl
• Ödeme/fatura: 10 yıl (213 sayılı VUK)
• Abonelik/kurum bilgileri: abonelik + 3 yıl
• Fotoğraf/video: belirlenen süre sonunda silinir
• Güvenlik/erişim logları: 2 yıl
• KVKK onay/red kayıtları: abonelik süresince
• Mesajlaşma: abonelik süresince
• Reklam/Lead form: 24 ay (sonra anonimleştirilir/silinir)

Süresi dolan veriler, KVKK ve ilgili Yönetmelik uyarınca silinir, yok edilir veya anonim hale getirilir.

11. Hesap Silme ve Veri Silinmesi

• Hesap silme talebi, uygulama içindeki Ayarlar/Kullanıcı Sözleşmeleri bölümünden başlatılabilir.
• Talep, kurum yöneticisi aracılığıyla veya doğrudan Veri / Hesap Silme sayfasından / info@eduvia.com.tr'ye iletilebilir.
• Hesap ve ilişkili veriler, yasal saklama yükümlülükleri saklı kalmak kaydıyla 30 gün içinde kalıcı silinir.
• Aktif abonelik varsa önce sonlandırılması gerekir. Silme geri döndürülemez.

12. İlgili Kişi Hakları (KVKK m.11)

• Verilerinizin işlenip işlenmediğini öğrenme ve bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içi/yurt dışı aktarılan üçüncü kişileri öğrenme
• Eksik/yanlış işlenmişse düzeltilmesini isteme
• KVKK m.7 çerçevesinde silinmesini/yok edilmesini isteme
• Düzeltme/silmenin aktarılan üçüncü kişilere bildirilmesini isteme
• Otomatik analiz sonucu aleyhe karara itiraz etme
• Hukuka aykırı işleme nedeniyle zararın giderilmesini talep etme

Başvuru (en geç 30 gün içinde yanıtlanır): Karamehmet Mh. 9. Sk. No: 2B/3 Menteşe / MUĞLA · info@eduvia.com.tr (Konu: KVKK Başvurusu).

13. Üçüncü Taraf Bağlantılar

Site/uygulama üçüncü taraf bağlantıları içerebilir. Bu sitelerin gizlilik uygulamalarından ABOS Yazılım sorumlu değildir.

14. Mağaza ve Platform Politikalarına Uyum

• Google Play — User Data Policy
• Apple App Store — App Review Guidelines (5.1 Privacy)
• Meta Lead Ads — Privacy gereksinimleri (kullanılması halinde)
• KVKK (6698) ve GDPR

Gizlilik politikası URL'si: https://www.eduvia.com.tr/gizlilik.html — bu bağlantı Google Play Console, App Store Connect ve (kullanılıyorsa) Meta Lead Ads'e girilir ve her zaman erişilebilir olmalıdır.

15. Politika Değişiklikleri

Bu politika; yasal düzenlemeler, mağaza politikaları veya hizmet değişiklikleri doğrultusunda güncellenebilir. Önemli değişikliklerde kullanıcılar uygulama içi bildirim veya e-posta ile bilgilendirilir.

16. İletişim

Son Güncelleme: 08.06.2026 · ABOS YAZILIM SANAYİ VE TİCARET LİMİTED ŞİRKETİ