Okufit yalnızca hesabı açmak ve programı yürütmek için gereken verileri işler: ad soyad, kullanıcı adı, şifre, seviye, isteğe bağlı e-posta ve egzersiz sonuçları. Reklam veya analitik izleyicisi kullanılmaz. Kart bilgileri Okufit'e ulaşmaz.
1. Veri sorumlusu
- Unvan: [veri sorumlusunun yasal adı veya unvanı]
- Adres: [veri sorumlusunun açık adresi]
- E-posta: [başvuru ve iletişim e-posta adresi]
Bu metinde "Okufit" ifadesi yukarıdaki veri sorumlusunu anlatır.
Öğrenci hesabı bir okul, kurum veya öğretmen tarafından açıldığında, o okul, kurum veya öğretmen kendi öğrencilerine ilişkin veriler bakımından ayrıca sorumluluk taşıyabilir. Bu durumda veli, okula veya öğretmene de başvurabilir.
2. İşlenen veriler, amaçlar ve hukuki sebepler
| Veri | Amaç | Hukuki sebep (KVKK m.5) |
|---|---|---|
| Hesap bilgileri: ad soyad, kullanıcı adı, şifre (özetlenmiş hâlde), seviye (1–3), hesabın bağlı olduğu öğretmen | Hesabın açılması, girişin doğrulanması, programın seviyeye göre sunulması | Sözleşmenin kurulması veya ifası |
| İletişim bilgileri: isteğe bağlı e-posta; öğretmen tarafından girilmişse telefon numarası | Şifre sıfırlama kodunun gönderilmesi, hesapla ilgili iletişim | Sözleşmenin kurulması veya ifası; meşru menfaat |
| Kullanım verileri: egzersiz sonuçları (süre, doğru ve yanlış sayıları, puanlar), program ilerlemesi (gün ve egzersiz), son görülme zamanı | Programın yürütülmesi, ilerlemenin öğrenciye ve öğretmenine gösterilmesi | Sözleşmenin kurulması veya ifası |
| Mesajlar ve duyurular: öğretmenin öğrenciye gönderdiği mesaj ve duyurular, okunma durumu | Öğretmen ile öğrenci arasında program içi bilgilendirme | Sözleşmenin kurulması veya ifası |
| Raporlar ve sertifikalar: öğretmen panelinde öğrenci sonuçlarından üretilen rapor ve sertifikalar | İlerlemenin raporlanması ve belgelenmesi | Sözleşmenin kurulması veya ifası |
| İletişim formu: ad, e-posta, konu, mesaj | Sorunun veya talebin yanıtlanması | Meşru menfaat; talebiniz üzerine sözleşme öncesi işlemler |
| Ödeme ve sipariş bilgileri: ödemenin sonucu ve siparişe ilişkin sınırlı bilgiler. Kart bilgileri Polar tarafından işlenir, Okufit'e ulaşmaz. | Ücretli erişimin tanımlanması, iade taleplerinin yürütülmesi | Sözleşmenin kurulması veya ifası; hukuki yükümlülük |
| Google ile giriş (etkinleştirildiğinde ve kullanıcı bunu seçtiğinde): Google hesap kimliği, doğrulanmış e-posta, ad | Şifre yerine Google hesabıyla giriş | Sözleşmenin kurulması veya ifası |
Okufit sağlık verisi gibi özel nitelikli kişisel veri talep etmez. Formlara bu tür bilgileri yazmayın.
Açık rıza gerektiren bir işleme yapılacaksa, işleme başlamadan önce rıza ayrıca istenir. Verilen rıza her zaman geri alınabilir.
Kişisel veriler reklam amacıyla kullanılmaz ve satılmaz.
3. Verilerin toplanma yöntemi
- Kayıt formu ve giriş ekranı (okufit.com).
- Öğretmen paneli: öğretmenin öğrenci hesabı açarken girdiği bilgiler (panel.okufit.com).
- Egzersizler sırasında otomatik olarak kaydedilen sonuçlar.
- Ana sayfadaki iletişim formu.
- Ödeme yapılması hâlinde Polar tarafından iletilen sipariş bilgileri.
4. Verilerin aktarıldığı taraflar
- Öğretmen ve kurum: Öğretmen, kendi öğrencilerinin hesap bilgilerini, sonuçlarını ve ilerlemesini görür. Okufit yöneticileri tüm hesapları görebilir.
- Barındırma ve altyapı sağlayıcıları: Veritabanı ve uygulama, Okufit'in denetimindeki bir sunucuda çalışır. Sunucunun bulunduğu ülke: [sunucunun bulunduğu ülke].
- Cloudflare: Site, içerik dağıtımı ve güvenlik için Cloudflare üzerinden sunulur. Bu sırada IP adresi ve tarayıcı bilgisi gibi teknik bağlantı verileri Cloudflare tarafından işlenir.
- E-posta sağlayıcısı: Şifre sıfırlama kodları ve iletişim formu bildirimleri bir Gmail (Google) hesabı üzerinden gönderilir.
- Polar: Ücretli erişimde ödeme, kayıtlı satıcı (merchant of record) olan Polar (polar.sh) tarafından alınır. Ödeme ve fatura bilgileri Polar tarafından, kendi gizlilik politikasına göre işlenir.
- Google Fonts: Blog ve bilgi sayfaları yazı tipini Google sunucularından yükler; bu sırada IP adresi Google'a iletilir.
- Yetkili kamu kurumları: Yalnızca kanunen zorunlu olduğunda ve talep edilen kapsamla sınırlı olarak.
5. Yurt dışına aktarım
Yukarıdaki hizmet sağlayıcıların bir kısmı (Cloudflare, Google, Polar) yurt dışında yerleşiktir veya verileri yurt dışındaki sunucularda işleyebilir. Bu nedenle kişisel verileriniz, bu hizmetlerin kullanımıyla sınırlı olarak yurt dışına aktarılabilir. Bu aktarımlar KVKK'nın yurt dışına aktarıma ilişkin hükümlerine uygun şekilde yürütülür.
6. Saklama süreleri
- Hesap ve kullanım verileri: Hesap açık olduğu sürece saklanır. Hesap kapatıldıktan sonra saklama süresi: [hesap kapandıktan sonra verilerin saklanacağı süre]. Süre sonunda veriler silinir, yok edilir veya anonim hâle getirilir.
- İletişim formu mesajları: Talebin sonuçlandırılması için gereken süre boyunca saklanır.
- Yasal saklama yükümlülükleri: Mevzuat daha uzun bir süre öngörüyorsa ilgili veriler o süre boyunca saklanır.
7. Çerezler ve tarayıcı depolaması
- Reklam ve analitik: Okufit'te reklam çerezi veya analitik izleyicisi yoktur.
- Tarayıcı depolaması (localStorage): Giriş yapıldığında tarayıcıda bir oturum anahtarı ile ad, rol ve program günü gibi birkaç değer saklanır. Bunlar oturumun açık kalması için gereklidir; çıkış yapıldığında veya tarayıcı verileri temizlendiğinde silinir.
- Cloudflare: Site Cloudflare üzerinden sunulduğu için Cloudflare, güvenlik ve yük dengeleme amacıyla teknik çerezler kullanabilir.
- Google Fonts: Blog ve bilgi sayfaları (bu sayfa dahil) yazı tipini Google sunucularından ister. Bu istek teknik bir bağlantıdır; Okufit bu yolla çerez yerleştirmez.
8. Çocukların verileri
Okufit kullanıcılarının çoğu 18 yaşından küçüktür. Bu nedenle:
- 18 yaşından küçükler için hesap, velinin veya vasinin bilgisi ve onayıyla ya da öğrencinin okulu, kurumu veya öğretmeni aracılığıyla açılmalıdır.
- Öğrenci hesapları, ilk girişten önce bir öğretmen veya Okufit yöneticisi tarafından onaylanır.
- Öğrenciden yalnızca programın yürütülmesi için gereken veriler istenir. E-posta isteğe bağlıdır.
- Öğrenci hesaplarını okul, kurum veya öğretmen açıyorsa, velilerin bilgilendirilmesi ve gereken onayların alınması o okul, kurum veya öğretmenin sorumluluğundadır.
Veli veya vasi olarak: Çocuğunuzun hangi verilerinin işlendiğini öğrenmek, verilerin düzeltilmesini veya hesabın ve verilerin silinmesini istemek için [başvuru ve iletişim e-posta adresi] adresine yazın. Başvuruda çocuğun adını soyadını, kullanıcı adını ve varsa öğretmeninin veya okulunun adını belirtin. Talebi yerine getirmeden önce veli veya vasi olduğunuzu doğrulamak için ek bilgi istenebilir.
Bir çocuğun velisinin bilgisi dışında hesap açtığını düşünüyorsanız aynı adrese yazın; hesap incelenir ve gerekirse kapatılır.
9. Haklarınız ve başvuru
KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak şunları isteyebilirsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenmek,
- İşlenmişse buna ilişkin bilgi talep etmek,
- İşlenme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenmek,
- Verilerin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilmek,
- Eksik veya yanlış işlenmiş verilerin düzeltilmesini istemek,
- Kanundaki şartlar çerçevesinde verilerin silinmesini veya yok edilmesini istemek,
- Düzeltme, silme ve yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini istemek,
- İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etmek,
- Verilerin kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etmek.
Başvuru: Talebinizi [başvuru ve iletişim e-posta adresi] adresine e-posta ile veya [veri sorumlusunun açık adresi] adresine yazılı olarak iletin. Başvuruda adınızı soyadınızı, Okufit kullanıcı adını ve talebinizi açıkça yazın. 18 yaşından küçükler adına başvuruyu veli veya vasi yapar.
Başvurular en kısa sürede ve en geç 30 gün içinde yanıtlanır. Yanıtı yetersiz bulursanız veya süresinde yanıt alamazsanız Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
10. Güvenlik önlemleri
- Şifreler açık metin olarak saklanmaz; özetlenmiş (hash) hâlde tutulur.
- Site ile tarayıcı arasındaki bağlantı HTTPS ile şifrelenir.
- Erişim role göre sınırlandırılır: öğrenci kendi verilerini, öğretmen yalnızca kendi öğrencilerinin verilerini görür.
- Kart bilgileri Okufit sistemlerine girmez; ödeme Polar'ın ödeme sayfasında yapılır.
Hiçbir sistem tam güvenlik sağlayamaz. Hesabınıza yetkisiz erişildiğinden şüphelenirseniz şifrenizi değiştirin ve Okufit'e bildirin.
11. Değişiklikler
Bu metin, hizmetteki veya mevzuattaki değişikliklere göre güncellenebilir. Güncel sürüm bu sayfada yayımlanır ve sayfanın başındaki "Son güncelleme" tarihi değiştirilir. Önemli değişiklikler ayrıca site üzerinden duyurulur.
Yürürlük tarihi: 12 Kasım 2026
İlgili sayfalar: Kullanım Koşulları · Fiyatlar