Gizlilik politikası
Son güncelleme: 19 Ekim 2026
Mektepli, ailelerin öğrencinin ödevlerini, ders programını ve okul etkinliklerini takip ettiği ücretsiz, reklamsız ve eğitim amaçlı bir uygulamadır. Web sürümü mektepli.ahmetsansli.com, Android sürümü com.ahmetsansli.mektepli paket adıyla yayımlanır. Geliştirici ve veri sorumlusu: Ahmet Şanslı. İletişim: mektepli@ahmetsansli.com.
Hangi verileri işliyoruz
| Hesap | Ad, e-posta adresi, ailedeki rol (hesap sahibi, veli, öğrenci, yalnız görüntüleme), aile adı. |
|---|---|
| Öğrenci | Görünen ad ve renk. İsteğe bağlı: e-posta, telefon, doğum tarihi, okul, sınıf, şube, okul numarası. |
| Okul | Dersler, öğretmen adları ve veli görüşme günleri, ders programı, okul giriş/çıkış saatleri, etütler, etkinlikler. |
| Ödevler | Başlık, açıklama, veriliş ve teslim tarihleri, durum, not ve geri bildirim, yüklenen dosya ve fotoğraflar. Fotoğraflardaki konum ve diğer EXIF bilgileri yükleme sırasında silinir. |
| Güvenlik ve işletim | Oturum kayıtları (IP adresi; tarayıcı ya da uygulama bilgisi: cihaz modeli, işletim sistemi ve uygulama sürümü), giriş kodları (yalnızca geri çevrilemez özeti, 5 dakika), işlem kayıtları (kim, ne zaman, hangi işlemi yaptı ve IP adresi), bağlanan TV ve araç ekranları. |
| İsteğe bağlı izleme | Hesap sahibi Ayarlar › İzleme'yi açarsa: sayfa ve sorgu süreleri ile uygulama kullanım günlüğü (web ve mobil): hangi ekranın ne kadar süre açık kaldığı, ekranın hangi bölümünün görüldüğü, hangi düğmeye dokunulduğu ve ekranlar arası geçişler. Ödev adı, not, mesaj gibi içerik ve kimlik numarası kaydedilmez. Amaç uygulamanın tasarımını iyileştirmektir; kendi sunucumuzda tutulur, kimseyle paylaşılmaz, 7–90 gün saklanır ve hesap sahibi istediği an silebilir. |
| Bildirimler | Uygulama bildirimlerine izin verirseniz cihazınızın bildirim anahtarı. |
Toplamadıklarımız: TC kimlik numarası, adres, sağlık bilgisi, cihaz konumu (GPS), rehber, reklam kimliği. Uygulamada reklam yoktur; reklam amaçlı izleme ya da üçüncü taraf analitik kütüphanesi kullanılmaz. Veriler satılmaz.
Neden işliyoruz
- Hizmeti sunmak: ödev ve ders programı takibi, raporlar, takvim, TV/araç ekranı.
- Hatırlatma göndermek: ertesi gün teslim edilecek ödevler için velilere e-posta, izin verilirse bildirim.
- Giriş ve güvenlik: e-posta koduyla giriş, kötüye kullanımın ve yetkisiz erişimin önlenmesi.
Kimler görür, kimlerle paylaşılır
- Aile içinde: hesap sahibi ve veliler ailenin tüm kayıtlarını görür ve düzenler; öğrenci yalnızca kendi ödevlerini görür ve durumunu değiştirir; yalnız görüntüleme üyeleri değişiklik yapamaz. Hesapları yalnızca hesap sahibi açabilir; açık kayıt yoktur.
- Hizmet sağlayıcılar (yalnızca hizmeti sunmak için gerektiği kadar): Oracle Cloud (sunucu ve veritabanı, Frankfurt, Almanya), e-posta gönderim hizmeti (giriş kodu ve hatırlatma e-postaları), bildirimler açıksa Google Firebase Cloud Messaging ve Expo (bildirim metni ve cihaz anahtarı).
- Takvim bağlantısı: Ayarlar'daki gizli takvim (iCal) bağlantısını kimle paylaşırsanız o kişi ödev ve etkinlik başlıklarını görebilir. Bağlantı istendiğinde yenilenir; eskisi çalışmaz.
- Kanunen zorunlu olması hâlinde yetkili kurumlar. Bunun dışında hiç kimseyle paylaşılmaz.
Nerede ve ne kadar süre saklıyoruz
- Veriler Almanya'daki (AB) sunucularda tutulur; bağlantılar HTTPS ile şifrelidir.
- Hesap ve aile verileri hesap açık olduğu sürece saklanır.
- Giriş kodları 5 dakika geçerlidir. "Beni hatırla" seçilirse oturum web'de 30 gün, uygulamada 90 gün kullanılmazsa kapanır; en uzun süre web'de 90 gün, uygulamada 1 yıldır. Seçilmezse tarayıcı ya da uygulama kapanınca, en geç 12 saatte kapanır. TV/araç ekranı bağlantıları 180 gün kullanılmazsa (araçta en geç 90 günde) kapanır.
- İşlem kayıtları güvenlik amacıyla en fazla 1 yıl saklanır.
- Gece alınan yedekler şifrelidir ve en fazla 12 ay içinde kendiliğinden silinir.
Güvenlik
Giriş şifresizdir: e-postanıza gelen tek kullanımlık kodla girilir. Kodlar ve cihaz anahtarları özetlenerek saklanır. Telefonda oturum anahtarı cihazın güvenli deposunda (Android Keystore) tutulur ve yedeklemeye girmez. Yetki her istekte sunucuda denetlenir; deneme sayıları sınırlıdır.
Çocuklar
Mektepli ailelere yöneliktir. Öğrenci hesabı yalnızca ailedeki hesap sahibinin (velinin) davetiyle açılır; veli öğrencinin hesabını istediği zaman kaldırabilir. Öğrenci kendi ödevleri dışında aile verisini göremez. Çocuklardan reklam ya da pazarlama amacıyla veri toplanmaz.
Haklarınız
6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında verilerinizin işlenip işlenmediğini öğrenme, bilgi isteme, düzeltilmesini ve silinmesini isteme ve itiraz etme haklarına sahipsiniz. Ad ve e-posta adresinizi Ayarlar › Hesabım bölümünden değiştirebilir, hesap sahibi olarak verilerinizi Ayarlar › Veri dışa aktarma bölümünden indirebilirsiniz. Hesabınızı silmek için hesap silme sayfasına bakın. Diğer talepler için: mektepli@ahmetsansli.com.
Değişiklikler
Bu politika değişirse bu sayfadaki tarih güncellenir; önemli değişiklikler kullanıcılara e-postayla bildirilir.
Summary in English
Mektepli is a free, ad-free, educational homework and school tracking app for families, developed by Ahmet Şanslı(contact: mektepli@ahmetsansli.com). We process account data (name, email, family role), student and school data entered by the family (courses, teachers, timetable, assignments, uploaded files with location metadata removed) and security data (sessions with IP address and device/app details, audit logs). We do not collect government IDs, home addresses, health data, device location, contacts or advertising IDs; there are no ads, no ad tracking or third-party analytics SDKs, and data is never sold. If the family owner turns on Monitoring, first-party app usage (which screens and sections are viewed and for how long, which buttons are tapped; no content) is stored on our own server for 7–90 days to improve the design. Data is hosted on Oracle Cloud in Frankfurt, Germany; emails are sent through an email delivery provider and, if enabled, push notifications through Google Firebase Cloud Messaging and Expo. Accounts are invite-only and student accounts are created by the parent. With "Remember me" a session ends after 30 days (web) or 90 days (app) of inactivity and at most after 90 days (web) or 1 year (app); without it, when the browser or app is closed and at most after 12 hours. Audit logs are kept up to 1 year and encrypted backups up to 12 months. You can correct your data in Settings, export it (family owner) and delete your account in the app (Account › Delete my account) or on the web — see account deletion.