Gizlilik Politikası
Son güncelleme: 15 Haziran 2026 · Sanatsis Yönetim Sistemi
Bu politika, Sanatsis platformunu kullanan yöneticilerin kişisel verilerin nasıl toplandığını, işlendiğini ve korunduğunu açıklamaktadır. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında veri sorumlusu olarak hareket etmektesiniz.
1. İşlenen Kişisel Veriler
Sanatsis üzerinden aşağıdaki kişisel veriler işlenmektedir:
| Öğrenci bilgileri | Ad, soyad, doğum tarihi, kayıt tarihi, branş, iletişim bilgileri |
| Veli bilgileri | Ad, soyad, telefon numarası, e-posta adresi |
| Ödeme bilgileri | Tutar, tarih, ödeme durumu (kart/banka bilgisi saklanmaz) |
| Devam kayıtları | Yoklama tarihleri ve devam durumları |
| Öğretmen bilgileri | Ad, soyad, branş, enstrüman, iletişim ve maaş bilgileri |
| Ders raporları | Öğretmen tarafından girilen ders notları ve ev ödevleri |
2. Veri İşleme Amaçları
- Öğrenci devam takibi ve yoklama yönetimi
- Ödeme ve paket takibi
- Velilere e-posta ile ders raporu iletimi
- Öğretmen maaş ve performans yönetimi
- Muhasebe ve finansal raporlama
- Hukuki yükümlülüklerin yerine getirilmesi
3. Veri Güvenliği
Verileriniz aşağıdaki teknik önlemlerle korunmaktadır:
- Tüm veriler Supabase (AWS altyapısı, Frankfurt bölgesi) üzerinde şifreli olarak saklanır
- Oturum açma işlemleri JWT tabanlı kimlik doğrulama ile güvence altındadır
- Her çalışma alanı (workspace) birbirinden izole edilmiştir; veriler karışmaz
- E-posta gönderimi Resend altyapısı üzerinden yapılır; şifreli iletim sağlanır
- Şifreler hiçbir zaman düz metin olarak saklanmaz
4. Veri Saklama Süresi
Öğrenci, ödeme ve devam kayıtları, çalışma alanı aktif olduğu sürece saklanır. Hesabınızı silmeniz durumunda tüm veriler 30 gün içinde kalıcı olarak silinir. Muhasebe kayıtları yasal zorunluluk gereği 5 yıl saklanabilir.
5. Veri Sahibi Hakları (KVKK Madde 11)
Kişisel veri sahipleri (öğrenci ve veliler) aşağıdaki haklara sahiptir:
- Kişisel verilerinin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
- Verilerin silinmesini veya yok edilmesini talep etme
Bu hakların kullanımı için veli ve öğrencilerin taleplerini yönetmek yöneticinin sorumluluğundadır.
6. Üçüncü Taraf Servisler
| Servis | Kullanım Amacı | Gizlilik Politikası |
|---|---|---|
| Supabase | Veri tabanı ve depolama | supabase.com/privacy |
| Resend | E-posta gönderimi | resend.com/privacy |
| Vercel | Barındırma (hosting) | vercel.com/legal/privacy-policy |
7. Yönetici Sorumlulukları
Sanatsis platformunu kullanan yönetici olarak siz, işlediğiniz kişisel veriler bakımından KVKK kapsamında veri sorumlusu konumundasınız. Bu kapsamda:
- Öğrenci ve velileri verilerinin işlendiği konusunda aydınlatma yükümlülüğünüz bulunmaktadır
- Verilere yetkisiz erişimi önlemek için oturum güvenliğine dikkat etmelisiniz
- Gereksiz kişisel veri toplamaktan kaçınmalısınız
- Veri ihlali durumunda 72 saat içinde ilgili kişileri ve KVKK Kurulu'nu bilgilendirmelisiniz
İletişim
Bu politikayla ilgili sorularınız için bildirim@sanatsis.com adresine yazabilirsiniz.