Tahtix olarak gizliliğinize önem veriyoruz. Bu Gizlilik Politikası,
https://www.tahtix.com
adresinde bulunan web sitemizi ve Tahtix dijital tahta yönetim hizmetlerimizi kullandığınızda topladığımız, kullandığımız ve koruduğumuz kişisel veriler hakkında sizi bilgilendirmek amacıyla hazırlanmıştır.
Hizmetlerimizi kullanarak bu Gizlilik Politikası'nda belirtilen veri işleme uygulamalarını kabul etmiş olursunuz.
Veri Sorumlusu
Tahtix platformu kapsamında 3 farklı veri sorumluluk/işleyen ilişkisi bulunmaktadır:
- 1) Okul Kullanıcı Verileri (öğretmen bilgileri, PIN kodları, kullanım logları): Bu veriler için ilgili okul/kurum veri sorumlusudur. Tahtix, KVKK Madde 12 kapsamında okul adına çalışan VERİ İŞLEYEN sıfatını taşır. Veri ekleme, düzeltme veya silme talepleri için öncelikle okulunuza başvurmanız gerekir.
- 2) Teknik Veriler (IP adresleri, sunucu logları, hata raporları, oturum tokenları, performans metrikleri): Bu veriler için aşağıda belirtilen gerçek kişi veri sorumlusudur.
- 3) Web Sitesi Ziyaretçi Verileri (çerezler, analytics, iletişim formu gönderimleri): Bu veriler için aşağıda belirtilen gerçek kişi veri sorumlusudur.
Veri Sorumlusu İletişim Bilgileri:
Ad Soyad: Sedat Özcan
Sıfat: Bağımsız yazılım geliştirici — Tahtix projesi sahibi
Lokasyon: İstanbul, Türkiye
E-posta:
Web: https://www.tahtix.com
Topladığımız Kişisel Veriler
Hizmetlerimizi sunabilmek için aşağıdaki kişisel veri kategorilerini topluyoruz:
Kimlik ve İletişim Bilgileri:
- Ad, soyad
- E-posta adresi
- Telefon numarası (isteğe bağlı)
- Okul/kurum adı ve unvanı
Hesap Bilgileri:
- Kullanıcı adı ve şifrelenmiş parola özeti
- Rol bilgisi (yönetici, öğretmen, IT sorumlusu)
- Okul kodu
- Oturum bilgileri ve API anahtarları
Cihaz ve Kullanım Verileri:
- IP adresi
- Tarayıcı türü ve versiyonu
- Tahta donanım bilgisi (model, seri numarası, MAC adresi)
- İşletim sistemi ve agent versiyon bilgisi
- Erişim tarih ve saati
- Sayfa görüntüleme istatistikleri
İçerik Verileri:
- Yüklediğiniz duyurular, sunumlar, dosyalar
- Oluşturduğunuz ders programları ve etkinlikler
- Quiz ve sınav içerikleri
- Tahta üzerinde yapılan işlem kayıtları (audit log)
WhatsApp Modülü Verileri (kullanılıyorsa):
- Davet edilen öğretmenlerin telefon numaraları
- Mesaj iletim durumları (gönderildi/teslim edildi)
Verilerin Toplanma Yöntemi
Kişisel verilerinizi şu kanallar aracılığıyla topluyoruz:
- Web paneline kayıt ve giriş işlemleri
- Mobil uygulama indirme ve oturum açma
- Tahta agent yazılımının okul koduyla eşleştirilmesi
- Çerezler ve benzer izleme teknolojileri
- Destek talepleriniz ve bizimle yaptığınız yazışmalar
Verilerin İşlenme Amaçları
Topladığımız kişisel verileri yalnızca aşağıdaki amaçlarla işliyoruz:
- Hizmetin sunulması ve hesabınızın yönetilmesi
- Tahta-panel-mobil uygulama arasındaki güvenli bağlantının kurulması
- Yetkilendirme, kimlik doğrulama ve oturum yönetimi
- Yazılım güncellemelerinin (OTA) dağıtılması
- Teknik destek sağlanması ve hata kayıtlarının analizi
- Hizmetin geliştirilmesi ve performansının iyileştirilmesi
- Yasal yükümlülüklerin yerine getirilmesi
- Sözleşme yükümlülüklerinin ifası
Verilerin Saklanma Süresi
Kişisel verileriniz, ilgili mevzuatın öngördüğü süreler ve hizmetin gerektirdiği süre boyunca saklanır:
- Hesap verileri: Aboneliğiniz aktif olduğu sürece + 2 yıl
- Audit (işlem kayıtları): 1 yıl
- Hata ve oturum kayıtları: 90 gün
- Yedekler: 30 gün rotasyonlu
- Yasal saklama yükümlülüğü olan kayıtlar: 10 yıl
Saklama süresi sona erdiğinde verileriniz güvenli şekilde silinir veya anonimleştirilir.
Verilerin Paylaşımı
Kişisel verilerinizi yalnızca aşağıdaki durumlarda ve sınırlı kapsamda paylaşıyoruz:
- Yasal zorunluluk hâlinde yetkili kamu kurumlarıyla
- Hizmet sağlayıcılarımızla (sunucu barındırma, e-posta gönderim altyapısı)
- Açık rızanız olması durumunda üçüncü taraflarla
Verileriniz hiçbir koşulda pazarlama amacıyla satılmaz veya kiralanmaz. Yurt dışına veri aktarımı yapılmaz; tüm sunucularımız Türkiye veya AB sınırları içindeki güvenli veri merkezlerinde barındırılır.
Veri Güvenliği
Verilerinizi korumak için endüstri standartlarında güvenlik önlemleri uyguluyoruz:
- Tüm bağlantılarda HTTPS/TLS şifreleme
- Şifrelerin tek yönlü hash ile saklanması (bcrypt)
- API anahtarlarının düzenli rotasyonu (30 günlük ömür)
- Yetkisiz erişime karşı oran sınırlama (rate limiting)
- OTA paketlerinin Ed25519 dijital imza ile doğrulanması
- Veritabanı yedeklerinin şifreli saklanması
- Yetkili olmayan personelin verilere erişiminin engellenmesi
Tüm güvenlik önlemlerimize rağmen internet üzerinden hiçbir veri aktarımının %100 güvenli olduğu garanti edilemez. Şüpheli bir durumda derhal
adresine bildirimde bulunmanızı rica ederiz.
Çerezler
Web sitemiz aşağıdaki çerez türlerini kullanır:
- Zorunlu Çerezler: Oturum yönetimi ve güvenlik için gereklidir, devre dışı bırakılamaz.
- İşlevsel Çerezler: Tercihlerinizi (dil, tema) hatırlamak için kullanılır.
- Analitik Çerezler: Anonimleştirilmiş kullanım istatistikleri için kullanılır.
Tarayıcı ayarlarınızdan çerezleri reddedebilir veya silebilirsiniz. Ancak bu durumda hizmetin bazı özellikleri çalışmayabilir.
KVKK Kapsamındaki Haklarınız
KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenen verileriniz hakkında bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
- Verilerinizin silinmesini veya yok edilmesini isteme
- Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
- Otomatik sistemlerle yapılan analiz sonuçlarına itiraz etme
- Verilerin kanuna aykırı işlenmesi nedeniyle uğradığınız zararın giderilmesini talep etme
Haklarınızı kullanmak için
adresine yazılı başvuruda bulunabilirsiniz. Talepleriniz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.
Çocukların Gizliliği
Tahtix, K-12 eğitim kurumlarına yönelik bir hizmet olduğundan, öğrencilerin kişisel verileri yalnızca eğitim amacıyla ve okul yönetiminin yetkilendirmesi dahilinde işlenir. 18 yaşından küçük öğrencilere ait veriler velilerin/okul yönetiminin sorumluluğunda işlenmektedir. Tahtix, öğrencilerden doğrudan veri toplamaz; tüm öğrenci verileri okul tarafından girilir.
Üçüncü Taraf Bağlantılar
Web sitemizde veya hizmetlerimizde üçüncü taraf web sitelerine (örn. Google Play, EBA, YouTube) bağlantılar bulunabilir. Bu sitelerin gizlilik uygulamalarından Tahtix sorumlu değildir. İlgili sitelerin gizlilik politikalarını incelemenizi öneririz.
Politika Değişiklikleri
Bu Gizlilik Politikası zaman zaman güncellenebilir. Önemli değişiklikler e-posta veya panel bildirimi ile size iletilir. Güncellenmiş politika web sitemizde yayımlandığı tarihte yürürlüğe girer. Hizmeti kullanmaya devam etmeniz, güncellenmiş politikayı kabul ettiğiniz anlamına gelir.
İletişim
Gizlilik Politikası'na ilişkin tüm soru, talep ve şikayetleriniz için bize ulaşın:
E-posta:
Web:
https://www.tahtix.com
Son güncelleme: 24 Nisan 2026