Son güncelleme: 11 Temmuz 2026
Veri Sorumlusu: Efe Erman — İstanbul, Tuzla — yildizsiniflari@gmail.com
Toplanan Veriler: Kullanıcı adı, e-posta adresi (şifre sıfırlama ve hesap doğrulama amaçlı), öğrenci adı, eğitim kademesi, destek ihtiyacı bilgileri, seans kayıtları, oturum bilgileri. Öğrenci verilerinin işlenmesi için veli/yasal temsilci onayı zorunludur.
İşleme Amacı: Özel eğitim süreçlerinin takibi, BEP taslağı hazırlama, yapay zeka destekli geri bildirim oluşturulması.
Onay Kaydı: Veli onayı öğrenci kaydıyla, Aydınlatma Metni kabulü hesap kaydıyla birlikte tarih bilgisi olarak saklanır.
Saklama Süresi: Hesap silinene kadar. Uygulama içi "Hesabı Sil" ile tüm veriler anında, e-posta ile iletilen silme talepleri en geç 30 gün içinde kalıcı olarak silinir. Kişisel bilgi içermeyen teknik hata kayıtları en fazla 30 gün saklanır. Yapay zekâ tarafından üretilen yanıt metinleri, kalite ve güvenlik denetimi amacıyla öğrenci adı maskelenerek en fazla 30 gün saklanır ve otomatik silinir; çocuğun kendi konuşma/yanıt metinleri bu kayıtlarda yer almaz.
Aktarılan Taraflar: Vercel (barındırma altyapısı), Aiven (veritabanı), Google Gemini (yapay zeka), Gmail SMTP (e-posta gönderimi), Pexels (görsel içerik). Seslendirme (metin okuma) kendi sunucumuzda yerel olarak yapılır; bu amaçla hiçbir veri üçüncü tarafa aktarılmaz. Bu hizmetler yalnızca teknik işleme amacıyla kullanılmakta olup kişisel verileriniz pazarlama amaçlı üçüncü taraflarla paylaşılmamaktadır.
Misafir Modu: Kayıt olmadan deneme yapıldığında öğrenci bilgileri yalnızca cihazınızda saklanır, sunucuya gönderilmez. Deneme hakkının kötüye kullanılmasını önlemek için cihaz kimliğinin geri döndürülemez bir karma (hash) özeti sunucuda tutulur; bu özet kimliğinizle ilişkilendirilmez. Seans sırasında verilen yanıtların metni, geri bildirim üretmek için yapay zeka hizmetine iletilir.
Haklarınız (KVKK Md. 11): Verilerinize erişim, düzeltme, silme, işlemeyi kısıtlama ve taşıma haklarına sahipsiniz. Talepleriniz için uygulama içi "Hesabı Sil" veya "Verilerimi İndir" özelliklerini kullanabilir ya da e-posta ile bize ulaşabilirsiniz.
YıldızCan, özel eğitim öğretmenleri, terapistler ve veliler için tasarlanmış bir araçtır; hesabı yetişkin kullanıcı açar ve yönetir. Çocuklara ait veriler (ad, eğitim düzeyi, etkinlik ilerlemesi) yalnızca veli/yasal temsilci onayıyla ve yalnızca eğitim amacıyla işlenir; hiçbir koşulda satılmaz, reklam veya pazarlama amacıyla kullanılmaz.
Veriler önce cihazınızdaki yerel depoya (localStorage) kaydedilir; kayıtlı hesaplarda ayrıca hesabınıza özel olarak şifreli biçimde sunucu veritabanıyla eşitlenir. Tüm iletişim HTTPS üzerinden şifrelenir. Üçüncü taraf çerez veya reklam/izleme teknolojisi kullanılmaz.
Her türlü soru ve talep için: yildizsiniflari@gmail.com
Last updated: July 11, 2026
Data Controller: Efe Erman — Istanbul, Türkiye — yildizsiniflari@gmail.com
Data Collected: Username, email address (for password reset and account verification), student name, education level, support needs, practice session records, login session information. Parental/guardian consent is required to process student data.
Purpose: Tracking special education progress, IEP draft preparation, AI-assisted feedback generation.
Retention: Until account deletion. In-app "Delete Account" removes all data immediately; deletion requests sent by email are fulfilled within 30 days. Technical error logs containing no personal information are kept for at most 30 days. AI-generated reply texts are kept for at most 30 days for quality and safety review, with student names masked and deleted automatically; children's own speech/answer texts are never included in these logs.
Third Parties: Vercel (hosting), Aiven (database), Google Gemini (AI), Gmail SMTP (email delivery), Pexels (imagery). Speech synthesis runs locally on our own server; no data is transferred to any third party for this purpose. These services are used for technical processing only — personal data is never shared with third parties for marketing purposes and is never sold.
Children's Data: YıldızCan is a tool operated by adults (teachers, therapists, parents). Children's data is processed solely for educational purposes with parental consent, and is never used for advertising or tracking.
Your Rights: You may access, correct, delete, restrict processing of, and export your data at any time using the in-app "Delete Account" and "Export My Data" features, or by contacting us by email.
Security: Data is stored locally on your device first and synced to our database over encrypted HTTPS, isolated per account. No third-party cookies, ads, or trackers are used.