MD Okul Platformu Gizlilik Politikası

1. Amaç ve Kapsam

Bu Gizlilik Politikası, MD Okul Eğitim Teknolojileri ("MD Okul", "biz" veya "Şirket") tarafından sunulan web tabanlı okul yönetim platformu, mobil uygulamalar (iOS ve Android) ve mdokul.com web sitesini kullanan tüm kurum yetkilileri, öğretmenler, veliler, öğrenciler ve ziyaretçiler için geçerlidir.

Amacımız; platformumuz üzerinden sunulan akıllı ders dağıtımı, tek dokunuşla canlı yoklama, taksitli muhasebe, veli/öğrenci mobil portalları ve servis takip hizmetleri kullanılırken hangi verilerin toplandığını, nasıl korunduğunu ve hangi amaçlarla işlendiğini şeffaf bir biçimde açıklamaktır.

2. Toplanan Bilgiler ve Toplama Yöntemleri

Platformumuzda toplanan bilgiler kullanım türünüze ve kurumunuzun tercih ettiği modüllere göre aşağıdaki kategorilere ayrılır:

• Doğrudan Sağladığınız Bilgiler: Web sitemizdeki demo talep formunu doldururken paylaştığınız kurum adı, yetkili adı-soyadı, kurumsal e-posta adresi, telefon numarası ve kurum türü bilgileri.
• Okul / Kurum İdaresi Tarafından Yüklenen Veriler: Okul idarecileri tarafından sisteme toplu içe aktarma sihirbazı veya manuel formlar ile kaydedilen öğrenci ad-soyad, sınıf, şube, veli telefon numarası, devamsızlık durumu, sınav notları, taksitli sözleşme kayıtları ve servis güzergah bilgileri.
• Mobil Uygulama ve Cihaz Verileri: Mobil uygulamalarımızı (iOS/Android) kullandığınızda cihaz modeli, işletim sistemi sürümü, bildirim izin durumu ve uygulamanın anlık push bildirimlerini teslim alabilmesi için gereken anonim cihaz belirteçleri (Device Push Token).
• Otomatik Toplanan Teknik Veriler: Güvenlik ve sunucu performansı amacıyla kaydedilen IP adresi, tarayıcı türü, oturum açma saatleri ve sistem hata kütükleri.

3. Çerezler (Cookies) ve Yerel Depolama Politikası

MD Okul, web platformunun güvenli ve verimli çalışabilmesi için sınırlı düzeyde çerez ve yerel depolama (Local Storage / Session Storage) teknolojilerinden yararlanır:

• Zorunlu Güvenlik Çerezleri: Oturumunuzun yetkisiz kişilerce ele geçirilmesini önleyen CSRF (Cross-Site Request Forgery) koruma çerezleri ve oturum kimlik doğrulama belirteçleri. Bu çerezler olmadan sisteme güvenli giriş yapılamaz.
• İşlevsel Çerezler: Arayüz dil tercihiniz, tema ayarlarınız veya son seçilen eğitim yılı gibi kullanıcı deneyimini kolaylaştıran tercihler.
• Performans ve Hata Analitiği: Sistemde oluşabilecek aksaklıkların tespiti ve sayfa yüklenme sürelerinin iyileştirilmesi amacıyla tutulan anonim teknik loglar.

4. Bilgilerin Kullanım Amaçları

Toplanan veriler yalnızca aşağıdaki meşru eğitim ve yönetim hedefleri için kullanılır:

• Okulun ders, öğretmen, şube ve öğrenci akışının kesintisiz yönetilmesi,
• Ders yoklaması alındığında devamsızlık bilgisinin anında ilgili velinin telefonuna ulaştırılması,
• Sınav notları, karne analizleri ve etüt programlarının öğrenci ve veliye şeffaf biçimde sunulması,
• Okul servislerinin güvenli takibi ve öğrenci biniş-iniş süreçlerinin izlenebilmesi,
• Kullanıcı şifre sıfırlama, güvenlik doğrulamaları ve müşteri destek taleplerinin karşılanması.

5. Öğrenci ve Çocukların Gizliliği (Yüksek Hassasiyet)

MD Okul, çocukların ve reşit olmayan öğrencilerin verilerinin korunmasını en öncelikli kurumsal sorumluluğu kabul eder. Bu kapsamda:

• Öğrenci profilleri yalnızca ilgili okulun yetkilendirdiği idareciler, o öğrencinin dersine giren öğretmenler ve sistemde eşleştirilmiş resmi velisi tarafından görüntülenebilir.
• Öğrenci verileri hiçbir koşulda ticari profilleme, davranışsal analiz veya reklam amacıyla işlenmez.
• Öğrencilerin kimlik ve akademik verileri sisteme doğrudan okul idaresinin kurumsal yetkisi ve veli rızası çerçevesinde yüklenir.

6. Veri Güvenliği ve Şifreleme Standartları

Verilerinizin yetkisiz erişim, kayıp, imha veya değiştirilmeye karşı korunması için sektör lideri siber güvenlik önlemleri alınmıştır:

• Kriptografik Şifreleme: Tüm veri trafiği modern TLS 1.3 ve 256-bit SSL sertifikaları ile şifrelenir. Kullanıcı parolaları bcrypt algoritması ile tek yönlü olarak hash'lenir.
• Çok Kiracılı İzolasyon (Multi-Tenant): Sistemimizdeki her eğitim kurumu mantıksal veri tabanı seviyesinde izole edilmiştir. Bir okulun verilerine başka bir okulun yöneticisi veya kullanıcısı kesinlikle erişemez.
• Tier-3 Veri Merkezleri: Sunucu altyapımız Türkiye Cumhuriyeti sınırları içinde yer alan, 7/24 fiziksel güvenliğe, kesintisiz güç kaynağına ve yangın koruma sistemlerine sahip Tier-3 sertifikalı veri merkezlerinde barındırılmaktadır.
• Yedekleme: Olası donanım arızalarına karşı günlük otomatik şifreli yedekleme protokolleri devrededir.

7. Üçüncü Taraf Servisler ve Entegrasyonlar

MD Okul, temel platform fonksiyonlarını yerine getirebilmek adına yalnızca güvenilir ve yasal mevzuata tam uyumlu iş ortaklarıyla sınırlı entegrasyonlar yürütür:

• Kurumsal SMS Sağlayıcıları: Okulun kendi talebiyle entegre edilen SMS operatörlerine (NetGSM, İletiMerkezi vb.) yalnızca ilgili SMS metni ve alıcı telefon numarası iletilir.
• Mobil Bildirim Ağları: Mobil uygulamalarımıza anlık yoklama veya duyuru bildirimi göndermek için Apple Push Notification Service (APNs) ve Google Firebase Cloud Messaging (FCM) servisleri kullanılır. Bu servislerle yalnızca anonim cihaz belirteçleri paylaşılır; öğrenci kimlik verisi gönderilmez.

8. Veri Saklama, Taşınabilirlik ve Silme

Kullanıcılarımızın ve eğitim kurumlarının verileri üzerindeki kontrol haklarına tam saygı gösteriyoruz:

• Veri Taşınabilirliği: Kurum yöneticileri, diledikleri an öğrenci, şube ve devamsızlık kayıtlarını Excel veya standart JSON formatlarında dışa aktarabilir (Export).
• Sözleşme Sonu Silme: Kurumun lisans süresi sona erdiğinde ve yasal saklama süreleri dolduğunda, talep doğrultusunda okulun tüm veritabanı kayıtları sunuculardan kalıcı olarak silinir.

9. Politika Değişiklikleri ve İletişim

Teknolojik gelişmeler, yasal düzenlemeler veya sistem güncellemeleri doğrultusunda bu Gizlilik Politikası zaman zaman güncellenebilir. Önemli bir değişiklik yapılması durumunda kullanıcılarımız platform arayüzü veya e-posta yoluyla bilgilendirilir.