Çerez Politikası
Yürürlük Tarihi: 5 Haziran 2026 Sürüm: 1.0
Bu Çerez Politikası, Neomektep hizmetinin sunulduğu neomektep.com (tanıtım/landing sitesi) ve panel.neomektep.com (yönetim paneli) internet sitelerinde (birlikte "Site" veya "Platform") çerezlerin ve benzeri teknolojilerin nasıl kullanıldığını açıklar.
Çerezler aracılığıyla işlenen kişisel verilere ilişkin haklarınız, veri sorumlusu/veri işleyen rolleri, yurt dışı aktarım ve işleme amaçları hakkında ayrıntılı bilgi için lütfen KVKK Aydınlatma ve Gizlilik Politikası belgemizi de inceleyiniz. Bu Çerez Politikası, söz konusu metnin ayrılmaz bir parçasıdır.
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK"), Kişisel Verileri Koruma Kurumu'nun Çerez Uygulamaları Hakkında Rehber'i ve Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) ile ePrivacy mevzuatındaki güncel ilkeler dikkate alınarak hazırlanmıştır.
1. Roller: Veri Sorumlusu (Kurum), Veri İşleyen (Neomektep) ve Yayıncı
Çerezlerle işlenen verilerde tarafların rollerini doğru anlamanız için Neomektep'in çalışma yapısını kısaca özetliyoruz. Aynı rol yapısı, KVKK Aydınlatma ve Gizlilik Politikası belgesinde ayrıntılı olarak açıklanmaktadır.
- Veri Sorumlusu (Controller) — Kurum: Öğrencinin kayıtlı olduğu eğitim kurumu (kurs merkezi / özel okul). Öğrenci, veli ve öğretmen verilerinin işlenme amaç ve araçlarını kurum belirler; öğrenciyi sisteme kurum kaydeder; eğitim ilişkisinin tarafı kurumdur ve veli açık rızası kurum adına alınır.
- Veri İşleyen (Processor) — Neomektep: Neomektep'i işleten Umut Konur (şahıs şirketi), kurumun verilerini kurumun talimatıyla ve kurum adına işleyen veri işleyendir. Neomektep, yalnızca kendi sınırlı operasyonel verisi (hesap yönetimi, güvenlik, hizmetin sağlanması ve iyileştirilmesi) bakımından ayrıca veri sorumlusu sıfatını taşır. Bu Çerez Politikasında açıklanan çerezler, esas olarak bu ikinci kapsamdaki (hesap/oturum güvenliği ve hizmetin teknik olarak sunulması) işleme ile ilgilidir.
- Yayıncı (App Store Publisher) — Norentix LLC (ABD): Uygulama mağazalarındaki yayıncı ve teknik altyapı sağlayıcısıdır; veri sorumlusu değildir.
Kurum ile Neomektep arasında, KVKK m. 12 ve GDPR m. 28 uyarınca bir veri işleyen (veri işleme) sözleşmesi (DPA) bulunur. İlgili kişi/veli, çerezlerle veya başka yollarla işlenen verilere ilişkin taleplerini hem kuruma (veri sorumlusu) hem de Neomektep'e (veri işleyen) iletebilir; Neomektep'e iletilen talepler, veri işleyen sıfatıyla ilgili kuruma yönlendirilir.
2. Çerez (Cookie) Nedir?
Çerez, bir internet sitesini ziyaret ettiğinizde tarayıcınız aracılığıyla cihazınıza (bilgisayar, telefon, tablet) kaydedilen küçük metin dosyalarıdır. Çerezler; sitenin düzgün çalışması, oturumunuzun açık tutulması, tercihlerinizin hatırlanması ve hizmetin güvenli biçimde sunulması gibi amaçlarla kullanılır.
Çerezler genellikle ziyaret ettiğiniz sitenin alan adını, çerezin geçerlilik süresini ve rastgele üretilmiş bir kimlik (token) değerini içerir. Bu Politikada "çerez" ifadesi, işlevsel olarak çerezlere benzeyen ve cihazınızda veri saklayan diğer teknolojileri de (örneğin tarayıcı yerel depolaması / `localStorage`, oturum depolaması / `sessionStorage`) kapsayacak şekilde kullanılmaktadır.
3. Çerez Türleri
Çerezler farklı kriterlere göre sınıflandırılır.
3.1. Kullanım Süresine Göre
- Oturum (Session) Çerezleri: Tarayıcınızı kapattığınızda otomatik olarak silinen geçici çerezlerdir. Genellikle oturumunuzun açık tutulması gibi anlık işlevler için kullanılır.
- Kalıcı (Persistent) Çerezler: Tarayıcınızı kapatsanız dahi, belirlenen süre dolana veya siz silene kadar cihazınızda kalan çerezlerdir. Örneğin "oturumu açık tut" tercihinin hatırlanması için kullanılır.
3.2. Yerleştiren Tarafa Göre
- Birinci Taraf Çerezleri: Doğrudan ziyaret ettiğiniz Site (neomektep.com / panel.neomektep.com) tarafından yerleştirilen çerezlerdir.
- Üçüncü Taraf Çerezleri: Sitede kullanılan harici hizmet sağlayıcılar tarafından yerleştirilen çerezlerdir.
3.3. Kullanım Amacına Göre
- Zorunlu / Kesinlikle Gerekli Çerezler: Sitenin temel işlevlerinin (oturum açma, güvenlik, sayfa geçişleri) çalışması için zorunlu olan çerezlerdir. Bunlar olmadan talep ettiğiniz hizmet (örneğin panele giriş) sunulamaz.
- İşlevsel / Tercih Çerezleri: Dil, görünüm veya "oturumu açık tut" gibi tercihlerinizi hatırlayarak deneyiminizi kolaylaştıran çerezlerdir.
- Analitik / Performans Çerezleri: Sitenin nasıl kullanıldığını ölçmek ve performansını iyileştirmek amacıyla kullanılan çerezlerdir.
- Pazarlama / Reklam Çerezleri: Hedefli reklam göstermek, kullanıcı davranışını profillemek veya reklam ölçümü yapmak amacıyla kullanılan çerezlerdir.
Önemli – Şeffaflık Beyanı: Neomektep, hiçbir pazarlama/reklam çerezi kullanmaz ve Sitelerinde üçüncü taraf reklam ağı, davranışsal reklamcılık SDK'sı veya çapraz site takip teknolojisi bulunmamaktadır. Bu Politikanın yazıldığı tarih itibarıyla Neomektep, üçüncü taraf analitik/izleme SDK'sı da kullanmamaktadır. Aşağıdaki bölümlerde yalnızca gerçekte kullandığımız çerez türleri açıklanmıştır.
4. Neomektep'te Kullanılan Çerezler ve Amaçları
Aşağıdaki tablo, Sitelerimizde fiilen kullanılan çerez ve benzeri teknolojileri özetlemektedir. Teknik altyapımız geliştikçe tablo güncellenebilir; güncel sürüm her zaman bu sayfada yayımlanır.
4.1. Zorunlu / Kesinlikle Gerekli Çerezler
Bu çerezler, panele güvenli giriş yapmanız ve oturumunuzun korunması için zorunludur. KVKK Çerez Uygulamaları Hakkında Rehber kapsamında, yalnızca kullanıcının açıkça talep ettiği hizmetin (giriş/oturum) sunulabilmesi için kesinlikle gerekli olan bu çerezlerin kullanımı açık rıza gerektirmez; ancak bu Politika ile sizi bilgilendiriyoruz. Bu çerezleri tarayıcınızdan engellerseniz panele giriş yapamaz veya oturumunuz açık kalmaz.
| Çerez / Anahtar | Yerleştiren | Tür | Amaç | Saklama Süresi |
|---|---|---|---|---|
| `sb-nedlvoklutdmucqaatjs-auth-token` (Supabase oturum/erişim token'ı) | Birinci taraf (Supabase altyapısı) | Zorunlu | Kullanıcının kimliğini doğrulamak, panel oturumunu açık ve güvenli tutmak | Oturum süresi boyunca; "oturumu açık tut" durumunda yenileme token'ı geçerlilik süresince |
| Oturum yenileme (refresh) token'ı | Birinci taraf (Supabase altyapısı) | Zorunlu | Oturumun güvenli biçimde yenilenmesi, tekrar tekrar şifre girmeden erişim | Oturum açık kaldığı sürece |
| CSRF / güvenlik token'ı (kullanılıyorsa) | Birinci taraf | Zorunlu | Form ve istek güvenliği (siteler arası istek sahteciliğine karşı koruma) | Oturum süresi |
Teknik not (şeffaflık): Neomektep, kimlik doğrulama için Supabase altyapısını kullanır. Supabase istemci kütüphanesi, oturum token'ınızı kurulum biçimine göre ya bir çerez olarak ya da tarayıcınızın yerel depolamasında (`localStorage`) saklar. Her iki yöntem de yalnızca oturumunuzun sürdürülmesi amacıyla, birinci taraf olarak kullanılır; reklam veya takip amacı taşımaz. (Bkz. Bölüm 5.)
4.2. İşlevsel / Tercih Çerezleri
Bu çerezler, deneyiminizi kolaylaştıran tercihlerinizi hatırlamak için kullanılır. Yalnızca, sizin açıkça talep ettiğiniz bir özelliği (örneğin "oturumu açık tut" veya dil tercihi) sunabilmek için kullanıldıkları ölçüde, ek bir kişiselleştirme veya takip içermezler.
| Çerez / Anahtar | Yerleştiren | Tür | Amaç | Saklama Süresi |
|---|---|---|---|---|
| `oturumu_acik_tut` / "remember me" tercihi | Birinci taraf | İşlevsel | Kullanıcının oturumunun belirli süre açık kalması tercihini hatırlamak | Oturum açık kaldığı sürece |
| Dil / arayüz tercihi (kullanılıyorsa) | Birinci taraf | İşlevsel | Seçtiğiniz dil veya görünüm ayarını hatırlamak | Kalıcı (silinene kadar) |
4.3. Analitik / Performans Çerezleri
Bu Politikanın yürürlük tarihi itibarıyla Neomektep, Sitelerinde üçüncü taraf analitik veya istatistik çerezi (örneğin Google Analytics, Plausible vb.) kullanmamaktadır.
İleride site performansını ölçmek amacıyla bir analitik çözüm eklenmesi durumunda:
- bu Politika güncellenecek,
- analitik çerezler yalnızca açık rızanızla çalışacak,
- Sitelerimizde "Kabul Et" ile aynı kolaylıkta bir "Reddet" seçeneği sunan bir çerez tercih (rıza) yönetimi mekanizması devreye alınacaktır.
5. Yerel Depolama (`localStorage`) ve Benzeri Teknolojiler
Klasik çerezlere ek olarak, kimlik doğrulama altyapımız (Supabase) oturum bilgilerinizi tarayıcınızın yerel depolaması (`localStorage`) içinde tutabilir. Bu teknoloji, çerezlere benzer şekilde cihazınızda veri saklar ancak otomatik olarak sunucuya gönderilmez. Yerel depolamada saklanan veriler yalnızca oturumunuzun sürdürülmesi ve panelin çalışması için kullanılır; reklam, profilleme veya çapraz site takip amacı taşımaz.
Yerel depolamayı, tarayıcınızın site verilerini temizleme ("siteyi temizle", "tarama verilerini sil") seçenekleriyle silebilirsiniz. Bu durumda oturumunuz sonlanır ve panele yeniden giriş yapmanız gerekir.
6. Üçüncü Taraf Hizmet Sağlayıcılar ve Çerezler
Neomektep, hizmetini sunabilmek için bazı altyapı sağlayıcılarından yararlanır. Bunlar reklam ağı değildir ve Sitelerimize reklam/takip çerezi yerleştirmez. İlgili sağlayıcıların yalnızca hizmetin teknik olarak sunulması amacıyla kendi zorunlu/güvenlik çerezlerini kullanabileceği durumlar aşağıda şeffaf biçimde belirtilmiştir:
- Supabase (kimlik doğrulama ve veri tabanı altyapısı – AB/Frankfurt): Oturum/kimlik doğrulama amacıyla, Bölüm 4.1'de açıklanan birinci taraf token'ları kullanılır.
- Vercel (web barındırma – AB/Frankfurt `fra1` bölgesi): Sitenin sunulması sürecinde altyapı/güvenlik amaçlı teknik çerezler kullanılabilir. Barındırma, çocuk verisinin ağırlıkla Avrupa Birliği'nde tutulması amacıyla Frankfurt (`fra1`) bölgesine alınmıştır/alınmaktadır. _(Bu çerezlerin varlığı ve kapsamı teknik ekip tarafından doğrulanacaktır.)_
- Sentry (hata izleme – AB/Almanya): Uygulama hatalarının teşhisi amacıyla kullanılır; standart yapılandırmada çerez yazmaz. Hata teşhisi için depolama/çerez kullanılması hâlinde bu Politika güncellenecektir.
Sitelerimizde Google Analytics, Meta/Facebook Pixel, reklam ağları veya benzeri davranışsal takip teknolojileri kullanılmamaktadır. İleride üçüncü taraf bir analitik veya iletişim entegrasyonu eklenirse, ilgili çerezler ve bunlara ilişkin rıza mekanizması bu Politikada ayrıca açıklanacaktır.
Yurt dışı aktarım notu: Yukarıdaki sağlayıcıların bir kısmının altyapısı Avrupa Birliği'nde (Frankfurt) konumlandırılmış olsa da, AB de KVKK bakımından "yurt dışı" sayılır ve KVKK kapsamında bir yeterlilik (yeterli koruma) kararı bulunmamaktadır. Bu nedenle yurt dışına yapılan aktarımlar, uygun güvencelere (yazılı standart sözleşme ve Kurul'a 5 iş günü içinde bildirim dâhil) dayandırılır. Yurt dışı aktarımına ilişkin ayrıntılı bilgi için KVKK Aydınlatma ve Gizlilik Politikası belgesine bakınız.
7. Çerezler ve Açık Rıza (Rıza Mekanizması)
KVKK Çerez Uygulamaları Hakkında Rehber'e göre bir çerez, aşağıdaki istisnalardan birini karşılıyorsa kullanımı için açık rıza gerekmez:
- Çerezin tek amacının, bir elektronik haberleşme ağı üzerinden iletişimin teknik olarak sağlanması olması; veya
- Çerezin, kullanıcının açıkça talep ettiği bir hizmetin (örneğin sisteme giriş yapma, oturumu sürdürme) sunulabilmesi için kesinlikle gerekli olması.
Neomektep'in kullandığı zorunlu/kesinlikle gerekli çerezler ve oturumu sürdürmeye yönelik işlevsel çerezler bu istisna kapsamındadır; dolayısıyla bu çerezler için ayrı bir açık rıza alınmamakta, bunun yerine bu Çerez Politikası ile aydınlatma (bilgilendirme) yapılmaktadır.
Bu istisna kapsamına girmeyen (örneğin analitik, pazarlama, profilleme) çerezler kullanılmadığından, hâlihazırda bir çerez rıza bandı (cookie banner) gösterilmemektedir. İleride rıza gerektiren bir çerez eklenmesi durumunda:
- çerezler, rıza vermeden önce çalıştırılmayacak,
- "Kabul Et" ile "Reddet" seçenekleri eşit kolaylıkta ve eşit görünürlükte sunulacak (önceden işaretlenmiş kutu veya yönlendirici "karanlık desen" tasarım kullanılmayacak),
- rızanızı verdiğiniz kadar kolay biçimde geri çekebileceksiniz.
8. Çerezlerin Saklama Süreleri
- Oturum çerezleri, tarayıcınızı kapattığınızda silinir.
- Kimlik doğrulama / oturum token'ları, oturum süresi boyunca veya "oturumu açık tut" tercihiniz çerçevesinde yenileme token'ının geçerlilik süresi kadar saklanır.
- İşlevsel/tercih verileri, siz silene veya ilgili tarayıcı verilerini temizleyene kadar saklanabilir.
Süreler dolduğunda çerezler otomatik olarak geçersiz hâle gelir. Çerezleri dilediğiniz an tarayıcınızdan manuel olarak da silebilirsiniz (bkz. Bölüm 9).
9. Çerezleri Yönetme, Sınırlama ve Kapatma
Çerezleri yönetmek tamamen sizin kontrolünüzdedir. Tarayıcınızın ayarlarından çerezleri kabul etmeyi reddedebilir, mevcut çerezleri silebilir veya yeni çerez yerleştirilmeden önce uyarı almayı seçebilirsiniz.
Uyarı: Zorunlu/kesinlikle gerekli çerezleri engellerseniz panele (panel.neomektep.com) giriş yapamayabilir, oturumunuz açık kalmayabilir ve Site'nin bazı bölümleri düzgün çalışmayabilir.
Yaygın tarayıcılarda çerez ayarlarına aşağıdaki bağlantılardan ulaşabilirsiniz:
- Google Chrome: Ayarlar → Gizlilik ve güvenlik → Çerezler ve diğer site verileri — https://support.google.com/chrome/answer/95647
- Mozilla Firefox: Ayarlar → Gizlilik ve Güvenlik → Çerezler ve Site Verileri — https://support.mozilla.org/tr/kb/cerezleri-silme-web-sitelerinin-bilgilerini-kaldirma
- Apple Safari: Tercihler → Gizlilik — https://support.apple.com/tr-tr/guide/safari/sfri11471/mac
- Microsoft Edge: Ayarlar → Çerezler ve site izinleri — https://support.microsoft.com/tr-tr/microsoft-edge
Ayrıca tarayıcınızın "site verilerini temizle" veya "tarama verilerini sil" seçenekleriyle hem çerezleri hem de yerel depolamada (`localStorage`) tutulan oturum verilerini silebilirsiniz. Bu işlemden sonra panele yeniden giriş yapmanız gerekir.
Mobil cihazlarda tarayıcı uygulamanızın gizlilik/ayarlar menüsünden benzer kontrollere ulaşabilirsiniz.
10. Çerezlerle İşlenen Kişisel Veriler ve KVKK Haklarınız
Zorunlu çerezler aracılığıyla işlenen veriler, esas olarak oturumunuzu güvenli biçimde sürdürmeye yönelik teknik kimlik (oturum/token) bilgileridir. Bu çerezler, Neomektep'in kendi sınırlı operasyonel verisi (hesap/oturum yönetimi ve güvenlik) kapsamında olup, Neomektep bu işleme bakımından veri sorumlusu sıfatıyla hareket eder. İşleme, 6698 sayılı KVKK kapsamında, hizmetin sunulabilmesi ve sözleşmenin ifası ile veri sorumlusunun meşru menfaati hukuki sebeplerine dayanır.
KVKK'nın 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, bunlara erişme, düzeltilmesini veya silinmesini isteme ve diğer haklarınızı kullanma hakkına sahipsiniz. Çerezlerle işlenen bu operasyonel verilere ilişkin başvurularınızı doğrudan info@norentix.com üzerinden Neomektep'e iletebilirsiniz.
Öğrenci, veli ve personel verileri (devam-devamsızlık, sınav bilgileri vb.) bakımından ise veri sorumlusu, öğrencinin kayıtlı olduğu kurumdur; Neomektep bu verileri kurum adına ve talimatıyla veri işleyen sıfatıyla işler. Bu kapsamdaki taleplerinizi hem kuruma (veri sorumlusu) hem de Neomektep'e iletebilirsiniz; Neomektep'e iletilen talepler ilgili kuruma yönlendirilir. Bu verilerin işlenmesi, yurt dışı aktarımı ve çocuklara ait verilere ilişkin ayrıntılı bilgi için KVKK Aydınlatma ve Gizlilik Politikası belgesini inceleyebilirsiniz.
11. Bu Politikadaki Değişiklikler
Bu Çerez Politikası, mevzuattaki gelişmeler veya kullandığımız teknolojilerdeki değişiklikler doğrultusunda güncellenebilir. Özellikle yeni bir analitik veya üçüncü taraf çerez eklenmesi hâlinde, bu Politika güncellenecek ve gerekiyorsa açık rıza mekanizması devreye alınacaktır. Güncel sürüm her zaman bu sayfada (neomektep.com/cerez-politikasi) yayımlanır; önemli değişikliklerde yürürlük tarihi ve sürüm numarası güncellenir.
12. İletişim
Çerez kullanımı veya bu Politika hakkında sorularınız için bizimle iletişime geçebilirsiniz.
Bu Çerez Politikasında açıklanan çerezler (hesap/oturum güvenliği) bakımından veri sorumlusu olarak Neomektep ile iletişim bilgileri aşağıdadır. Öğrenci/veli/personel verilerine ilişkin talepleriniz için ayrıca öğrencinin kayıtlı olduğu kuruma (veri sorumlusu) da başvurabilirsiniz.
- Veri İşleyen / kendi operasyonel verisi bakımından Veri Sorumlusu: Neomektep — Umut Konur (şahıs şirketi)
- Uygulama Yayıncısı: Norentix LLC (ABD) — veri sorumlusu değildir
- E-posta: info@norentix.com
- KVKK Başvuru / İletişim: info@norentix.com
- Web: neomektep.com