Gizlilik Politikası ve KVKK Aydınlatma Metni
Son güncelleme: 10 Kasım 2026
1. REDAS ve bu metnin kapsamı
REDAS, özel eğitim ve rehabilitasyon merkezlerinin öğrenci kayıtlarını, ders programlarını, değerlendirmelerini ve veli iletişimini yönetmesi için geliştirilmiş bir web uygulamasıdır. Hizmeti Ahmet Yaşar Günay sunar (bu metinde "REDAS" olarak anılır).
İletişim: destek@redasapp.com · redasapp.com
Kim veri sorumlusu?
- Kurumun girdiği kayıtlar (öğrenci, veli ve eğitim kayıtları): Veri sorumlusu, uygulamayı kullanan rehabilitasyon merkezidir (kurum). REDAS bu veriler bakımından kurum adına ve kurumun talimatıyla hareket eden veri işleyendir.
- Hesap ve güvenlik verileri (e-posta adresi, oturum ve cihaz kayıtları, son görülme zamanı): Veri sorumlusu REDAS'tır.
Çocuğunuzun kayıtlarıyla ilgili başvurularınızı öncelikle kayıtlı olduğu kuruma yapabilirsiniz. REDAS'a gelen bu tür başvurular kuruma iletilir ve kurumla birlikte sonuçlandırılır.
2. KVKK Aydınlatma Metni
Bu bölüm, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi uyarınca hazırlanmıştır.
2.1 İşlenen kişisel veriler
| Veri grubu | Kimlere ait | Örnekler |
|---|---|---|
| Kimlik ve iletişim | Kurum çalışanları, veliler | Ad soyad, e-posta adresi, telefon, iletişim tercihi, ulaşılabilir saatler |
| Mesleki bilgiler | Kurum çalışanları | Rol, unvan, branş, mezuniyet, uzmanlık alanları, sertifikalar, kısa tanıtım, isteğe bağlı fotoğraf |
| Öğrenci kimlik bilgileri | Öğrenciler | Ad soyad, doğum tarihi, cinsiyet, kurumun girmesi hâlinde T.C. kimlik numarası, adres, okul ve sınıf |
| Sağlık verileri (özel nitelikli) | Öğrenciler | Tanı ve yetersizlik türü, sağlık ve alerji notları, kullanılan yardımcı araçlar |
| Eğitim kayıtları | Öğrenciler | Ders programı, yoklama ve seans notları, değerlendirme sonuçları, hedefler, davranış kayıtları, görüşme ve vaka notları |
| Yazışmalar | Veliler, kurum çalışanları | Uygulama içi mesajlar, talepler, duyurular |
| Güvenlik ve işlem kayıtları | Bütün kullanıcılar | Giriş zamanları, doğrulanmış cihazlar (cihaz adı ve rastgele bir anahtarın özeti), son görülme zamanı, uygulama içindeki işlem kayıtları |
Şifreler açık hâliyle saklanmaz; yalnızca geri çevrilemeyen özetleri tutulur.
2.2 İşleme amaçları
- Hesap oluşturma, giriş ve hizmetin sunulması
- Kurumun eğitim süreçlerinin yürütülmesi: öğrenci kaydı, ders programı, değerlendirme, raporlama ve takip
- Kurum ile veliler arasındaki iletişimin sağlanması
- Hesap güvenliğinin sağlanması: yeni cihazda doğrulama kodu, cihaz kayıtları, işlem kayıtları
- Lisans yönetimi, destek taleplerinin yanıtlanması ve hizmetin iyileştirilmesi
- Mevzuattan doğan yükümlülüklerin yerine getirilmesi ve yetkili kurumların taleplerinin karşılanması
2.3 Hukuki sebepler
- Hesap ve güvenlik verileri: Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (KVKK m.5/2-c), hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç) ve temel hak ve özgürlüklere zarar vermemek kaydıyla meşru menfaat (m.5/2-f).
- Kurumun girdiği kayıtlar: Hukuki sebebi veri sorumlusu olan kurum belirler. Sağlık verileri gibi özel nitelikli veriler KVKK'nın 6. maddesindeki şartlardan birine dayanılarak işlenir; bu şartların en yaygını velinin açık rızasıdır. Uygulama, kurumun her öğrenci için veli onayını kaydetmesini ister.
2.4 Toplama yöntemi
Kişisel veriler; kullanıcıların uygulamaya girdiği bilgilerden, kurumların Excel dosyasıyla içe aktardığı listelerden ve uygulamanın kullanımı sırasında kendiliğinden oluşan güvenlik kayıtlarından, elektronik ortamda toplanır.
2.5 Aktarım
- Kurum içinde: Veriler yalnızca aynı kurumun yetkili kullanıcılarına ve rollerine göre gösterilir. Öğretmen yalnızca kendi öğrencilerini, veli yalnızca kendi çocuğunu görür. Bir kurumun verisi başka bir kuruma görünmez.
- Altyapı sağlayıcıları: Hizmetin çalışması için aşağıdaki sağlayıcılardan destek alınır:
- Supabase: veritabanı ve kimlik doğrulama (sunucular Almanya'da, Frankfurt'ta)
- Cloudflare: web sitesinin barındırılması ve güvenli iletimi
- Resend: giriş kodu, şifre yenileme ve davet e-postalarının gönderimi
- jsDelivr ve Google Fonts: uygulamanın kullandığı yazılım kütüphanelerinin ve yazı tiplerinin yüklenmesi. Bu hizmetler yalnızca teknik bağlantı bilgilerini (IP adresi gibi) görür; uygulamaya girdiğiniz verileri görmez.
- Yetkili kurumlar: Kanunen zorunlu hâllerde yetkili kamu kurum ve kuruluşlarına.
Kişisel veriler satılmaz, reklam veya pazarlama amacıyla kullanılmaz ve yukarıda sayılanlar dışında üçüncü kişilerle paylaşılmaz.
2.6 Haklarınız
KVKK'nın 11. maddesi uyarınca herkes, veri sorumlusuna başvurarak kendisiyle ilgili:
- Kişisel verisinin işlenip işlenmediğini öğrenme,
- Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- KVKK'nın 7. maddesindeki şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
- Düzeltme, silme veya yok etme işlemlerinin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme
haklarına sahiptir.
Başvuru: Başvurunuzu, uygulamaya kayıtlı e-posta adresinizden destek@redasapp.com adresine ya da yazılı olarak iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Başvurunuzun reddedilmesi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
3. Verilerin korunması
- Bütün bağlantılar şifrelidir (HTTPS).
- Veritabanında satır düzeyinde güvenlik kullanılır: her kurum yalnızca kendi verisine, her kullanıcı yalnızca rolünün izin verdiği kayıtlara erişebilir.
- Yeni bir cihazdan girişte e-posta adresine doğrulama kodu gönderilir.
- Şifreler açık hâliyle saklanmaz.
- Önemli işlemler kurum içi işlem kaydına yazılır.
- Kurum yöneticisi, kurumun bütün kayıtlarının yedeğini indirebilir.
- REDAS, kurumların öğrenci kayıtlarını (ad, tanı, değerlendirme, not) görüntülemez. Lisans ve destek işleri için yalnızca kurum bilgilerini, kurum çalışanlarının ad ve e-posta adreslerini ve kullanım sayılarını görür.
4. Tarayıcıda saklanan bilgiler
REDAS reklam, analiz veya takip çerezi kullanmaz. Uygulamanın çalışması için tarayıcınızın yerel depolama alanında şu bilgiler tutulur:
- Oturum bilgisi (giriş yapmış kalmanız için)
- "Beni hatırla" seçildiyse e-posta adresiniz
- Güvenilir cihaz anahtarı (yeni cihaz doğrulaması için)
- Yazmakta olduğunuz formların taslakları ve görünüm tercihleri
Bu bilgiler yalnızca sizin cihazınızda durur. Çıkış yaptığınızda oturum bilgisi silinir; tarayıcı verilerini temizleyerek hepsini silebilirsiniz.
5. Saklama süreleri
- Hesap verileri: Hesap açık kaldığı sürece saklanır. Hesap silindiğinde giriş bilgileri hemen silinir.
- Kurum kayıtları: Kurumun lisansı süresince ve kurumun belirlediği süre boyunca saklanır. Lisans sona erdiğinde kayıtlar kilitlenir; kurumun talebi üzerine ya da lisansın bitiminden en geç 1 yıl sonra silinir.
- Güvenilir cihaz kayıtları: 90 gün kullanılmayan cihaz kaydı kendiliğinden düşer.
- Altyapı yedekleri: Altyapı sağlayıcısının teknik yedekleri sınırlı bir süre tutulur ve bu sürenin sonunda kendiliğinden silinir.
6. Hesap silme
Hesabınızı uygulamanın içinden istediğiniz zaman silebilirsiniz:
- REDAS'a giriş yapın.
- Menüden Profilim sayfasını açın (velilerde sağ üstteki adınıza dokunun).
- Hesabımı Sil bölümünü açın, kutuya SİL yazın ve onaylayın.
| Hesap türü | Silinenler | Kalanlar |
|---|---|---|
| Veli | Giriş bilgileri, e-posta, telefonlar, iletişim tercihleri | Çocuğun kurumdaki eğitim kayıtları ve kuruma gönderilen mesajlar (kurum kaydıdır; silinmesi için kuruma başvurulur) |
| Öğretmen, koordinatör, müdür | Giriş bilgileri, e-posta, telefon, fotoğraf, mesleki bilgiler; öğrencilerle eşleşmeler, ileri tarihli dersler ve nöbetler | Adı, yaptığı geçmiş derslerin, değerlendirmelerin ve notların kurum kayıtlarında görünür |
| Yönetici | Kurumda başka yönetici varsa öğretmen hesabıyla aynı | Tek yöneticiyse önce yöneticiliği devretmesi ya da kurumu kapatması gerekir |
Kurumu kapatma: Kurumun tek yöneticisi, kurum adını yazarak kurumu kapatabilir. Bu durumda kurumun bütün kayıtları ve kurumdaki bütün hesaplar kalıcı olarak silinir.
Uygulamaya giriş yapamıyorsanız, kayıtlı e-posta adresinizden destek@redasapp.com adresine "Hesap silme talebi" konulu bir e-posta gönderebilirsiniz. Talebiniz en geç 30 gün içinde sonuçlandırılır.
7. Çocuklara ait veriler
REDAS'ta öğrenci hesabı yoktur; uygulamayı yalnızca kurum çalışanları ve veliler kullanır. Çocuklara ait bilgiler kurum tarafından, velinin onayıyla ve yalnızca eğitim amacıyla girilir. Öğrenci değerlendirme kâğıtlarında öğrencinin göremeyeceği bilgiler (örneğin soruların sınıf düzeyleri) yer almaz.
8. Değişiklikler ve iletişim
Bu metin, mevzuattaki veya hizmetteki değişikliklere göre güncellenebilir. Güncel metin her zaman bu sayfada yayımlanır; önemli değişiklikler uygulama içinde duyurulur.
Sorularınız için: destek@redasapp.com