Gizlilik Politikası ve Kişisel Verilerin Korunması Aydınlatma Metni
Son Güncelleme: 14.06.2026
1. Amaç ve Kapsam
Bu Gizlilik Politikası ve Kişisel Verilerin Korunması Aydınlatma Metni; Ozeybis.com web sitesi, Özeybis mobil uygulamaları, Özeybis'e bağlı web servisleri ve alt hizmetler üzerinden işlenen kişisel verilere ilişkin bilgilendirme amacıyla hazırlanmıştır. Özeybis, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), ilgili ikincil mevzuat ve yürürlükteki gizlilik ve veri koruma gereksinimlerine uygun hareket etmeyi hedefler.
2. Hizmetin Niteliği
Özeybis, yetkili kullanıcıların özel eğitim ve rehabilitasyon kurumlarına yönelik yönetim, raporlama, ders, servis, personel, öğrenci ve kurum süreçlerini takip etmesine yardımcı olan bir web ve mobil uygulama hizmetidir. Mobil uygulama ağırlıklı olarak WebView yapısı ile çalışır ve kullanıcının yetkisi dahilinde Özeybis ile desteklenen resmi veya kurumsal web sistemleri arasında veri okuma, karşılaştırma ve aktarım iş akışlarına yardımcı olabilir.
3. Kullanılan Web Sistemleri ve Yardımcı Bağlantılar
Uygulama ve hizmetler, kullanım amacına göre aşağıdaki adreslerle iletişim kurabilir:
- Özeybis: https://www.ozeybis.com/
- MEBBİS: https://mebbis.meb.gov.tr/
- BKDS: https://bkds.meb.gov.tr/
- Mobil helper paketi: https://www.ozeybis.com/mobile-helper/manifest.json
- Güvenlik doğrulama servisi: Cloudflare Turnstile (https://challenges.cloudflare.com/)
4. Mobil Helper Dosyaları
Mobil uygulama, desteklenen web portallarında meydana gelebilecek form, tablo, URL, seçici (selector) ve veri okuma yapısı değişikliklerine uyum sağlamak için https://www.ozeybis.com/mobile-helper/ adresinden doğrulanmış yardımcı dosyalar alabilir. Bu dosyalar SHA-256 bütünlük kontrolü ile doğrulanır ve yalnızca uygulamanın WebView bağlamında çalışır. Bu yardımcı dosyalar uygulamaya yeni native cihaz özelliği eklemez, cihaz işletim sistemi üzerinde bağımsız kod çalıştırmaz ve yalnızca yetkili kullanıcının başlattığı Özeybis iş akışlarının WebView içinde doğru çalışmasını sağlamak için kullanılır. Manifest, workflow, script bütünlük doğrulaması veya contract kontrolü başarısız olursa ilgili helper işlemi başlatılmaz.
5. BRY Yerel Ağ Cihaz Erişimi
BRY modülünde kullanıcı, kurum içindeki BRY cihazının IP adresini kendisi girebilir. Uygulama bu IP adresine yalnızca kurum içi yerel ağ üzerinden BRY cihaz verilerini almak amacıyla bağlanır. Bu bağlantı, kullanıcının başlattığı işlem kapsamında kullanılır. BRY cihazına erişim için yerel ağ bağlantısı ve bazı durumlarda şifresiz HTTP bağlantısı gerekebilir; bu kullanım yalnızca kurum içi cihaz IP adresiyle sınırlıdır.
6. İşlenen Kişisel Veri Kategorileri
Hizmetin kullanımına göre aşağıdaki veri kategorileri işlenebilir:
- Kimlik ve iletişim bilgileri: ad, soyad, T.C. kimlik numarası, telefon, e-posta, kurum ve kullanıcı hesabı bilgileri.
- Kurum ve yetki bilgileri: kurum adı, kullanıcı rolü, yetki ve işlem kayıtları.
- Öğrenci, personel ve ders verileri: ders programı, eğitim tarihi/saati, öğretmen, öğrenci, modül, hedef, hedef davranış, telafi/normal ders bilgileri ve benzeri kayıtlar.
- Servis ve güzergah verileri: servis planlama, rota ve konumla ilişkili bilgiler.
- Teknik veriler: IP adresi, cihaz bilgisi, işletim sistemi, uygulama sürümü, oturum, log, hata ve güvenlik kayıtları.
- Bildirim verileri: bildirim abonelik kimliği, cihaz bildirim token bilgisi ve bildirim okundu/iletilme kayıtları.
- Kullanıcı tarafından seçilen dosyalar: belge, görsel veya aktarım amacıyla kullanıcının seçtiği dosyalar.
7. Uygulama İzinleri ve Kullanım Amaçları
- İnternet ve ağ erişimi: Özeybis, MEBBİS, BKDS, mobil helper dosyaları, bildirim servisleri ve BRY cihaz erişimi için kullanılır.
- Yerel ağ erişimi: BRY modülünde kullanıcının girdiği kurum içi cihaz IP adresine bağlanmak için kullanılır.
- Konum izni: okul servis programları ve güzergahlar için rota oluşturma özelliğinde kullanılır.
- Bildirim izni: kurumsal duyuru ve işlem bildirimlerinin kullanıcıya iletilmesi için kullanılır.
- Dosya ve fotoğraf erişimi: kullanıcının seçtiği belge veya görsellerin yüklenmesi ve indirilen dosyaların kaydedilmesi için kullanılır.
8. Kişisel Verilerin İşlenme Amaçları
Kişisel veriler; kullanıcı hesabının oluşturulması ve yönetilmesi, kurum süreçlerinin yürütülmesi, öğrenci/personel/ders/servis işlemlerinin takip edilmesi, resmi veya kurumsal web sistemleriyle kullanıcının yetkisi dahilinde veri aktarım ve karşılaştırma işlemlerinin yapılması, bildirim gönderilmesi, teknik destek sağlanması, güvenlik ve denetim kayıtlarının tutulması, yasal yükümlülüklerin yerine getirilmesi ve hizmet kalitesinin artırılması amaçlarıyla işlenebilir.
9. Kişisel Verilerin İşlenme Hukuki Sebepleri
Kişisel veriler KVKK'nın 5. ve 6. maddelerinde belirtilen; sözleşmenin kurulması veya ifası, veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi, bir hakkın tesisi, kullanılması veya korunması, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat, açık rıza ve ilgili mevzuatta öngörülen diğer hukuki sebepler kapsamında işlenebilir.
10. Verilerin Aktarılması
Kişisel veriler; hizmetin sunulması için gerekli teknik altyapı sağlayıcıları, bildirim servisleri, güvenlik doğrulama servisleri, barındırma ve destek hizmeti sağlayıcıları, yetkili kamu kurum ve kuruluşları, adli/idari makamlar ve kullanıcının yetkisi dahilinde işlem yapılan resmi veya kurumsal web sistemleri ile mevzuata uygun şekilde paylaşılabilir. Özeybis, kişisel verileri satmaz, kiralamaz veya pazarlama amacıyla üçüncü kişilere devretmez.
11. Üçüncü Taraf Servisler
Hizmet kapsamında bildirim iletimi, güvenlik doğrulama, hata/teknik kayıt, dosya işlemleri veya web güvenliği için üçüncü taraf servislerden yararlanılabilir. Bu servisler, yalnızca hizmetin çalışması için gerekli teknik verileri işleyebilir. Kullanıcı, resmi veya kurumsal sistemlere giriş yaptığında ilgili sistemlerin kendi gizlilik ve güvenlik kuralları da geçerli olabilir.
12. Çerezler, Oturum ve WebView Verileri
Web sitesi ve mobil uygulama WebView oturumlarında çerezler, oturum anahtarları, local storage/session storage ve benzeri teknik veriler kullanılabilir. Bu veriler, kullanıcının oturumunun korunması, güvenli giriş işlemleri, yetkilendirme, işlem sürekliliği ve güvenlik kontrolü amacıyla kullanılır.
13. Veri Güvenliği
Özeybis; kişisel verilerin yetkisiz erişim, kayıp, yanlış kullanım, ifşa, değiştirme veya imhaya karşı korunması için teknik ve idari tedbirler alır. Kullanıcı hesaplarına erişimde güvenli bağlantı teknolojileri kullanılır. Kullanıcılar hesap ve şifre güvenliğinden sorumludur; şifrelerini üçüncü kişilerle paylaşmamalıdır.
14. Saklama Süresi
Kişisel veriler, işleme amacının gerektirdiği süre, ilgili sözleşme ilişkisi, kurum kullanım gereklilikleri ve yasal saklama yükümlülükleri boyunca muhafaza edilir. Saklama süresi sona erdiğinde veya işleme amacı ortadan kalktığında veriler mevzuata uygun şekilde silinir, yok edilir veya anonim hale getirilir.
15. İlgili Kişinin KVKK Kapsamındaki Hakları
KVKK'nın 11. maddesi kapsamında kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, mevzuatta öngörülen şartlar kapsamında silinmesini veya yok edilmesini isteme, yapılan işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, otomatik sistemler ile analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.
16. Başvuru ve İletişim
Gizlilik politikası, kişisel veriler, izinler, veri işleme faaliyetleri veya KVKK kapsamındaki talepleriniz için [email protected] adresinden bize ulaşabilirsiniz. Başvurular, talebin niteliğine göre ve mevzuatta öngörülen süreler içinde değerlendirilir.
17. Politika Değişiklikleri
Özeybis, mevzuat, hizmet kapsamı, teknik altyapı veya gizlilik ve veri koruma gereksinimlerindeki değişiklikler doğrultusunda bu politikayı güncelleyebilir. Güncel metin Ozeybis.com üzerinde yayınlandığı tarihten itibaren geçerli olur.