Kullanım şartları.

1. Bu şartlar ne

Bu şartlar, Almanya'da gerçek kişi olan Abdulla Abuhammam (Yasal bilgiler sayfasında adı geçen kişi — "biz", "işletmeci") ile Ders hesabı olan bir öğretmen ("sen") arasındaki anlaşmadır. dershq.com adresindeki web uygulamasının ("Ders") kullanımına uygulanır. Giriş yaparak bunları kabul edersin; giriş düğmesinin altındaki cümle bunu söyler ve buraya bağlantı verir. Kabul etmiyorsan giriş yapma — ve bize söyle, hesabı kapatalım.

Öğrenciler ve veliler bu anlaşmanın tarafı değildir. Ders'in onların verileriyle ne yaptığı Gizlilik politikasında, senin onlara karşı yükümlülüklerin ise 5. bölümde anlatılır.

2. Ders nedir, ne değildir

Ders, bağımsız bir dil öğretmeni için bir yardımcı pilottur: öğrenci profilleri, ders notları, deneme dersi anketi, üretilmiş öğretim materyalleri, ödev bağlantıları, ilerleme görünümleri. Öğrencilerini bulduğun pazar yerinin (Preply, iTalki ya da benzeri) yanında çalışır, onun yerini asla almaz.

Ders bir pazar yeri değildir; senin için öğrenci bulmaz, görüntülü görüşme yapmaz, takvim tutmaz, para işlemez. Hiçbir öğretim platformuyla bağlantılı değildir. Yapay zekâ özellikleri isteğe bağlı ve ek niteliktedir: her temel işlev hiçbir yapay zekâ hizmeti bağlı olmadan çalışır.

3. Hesabın

• Hesaplar istek üzerine işletmeci tarafından açılır; bugün herkese açık bir kayıt yoktur. Bir hesap bir öğretmendir ve en az 18 yaşında olmalısın.
• Parolanı kendine sakla. Biz asla istemeyiz ve okuyamayız (tek yönlü özet olarak saklanır). Hesabını başkasının kullandığını düşünüyorsan hemen söyle.
• Hesabını istediğin zaman Ayarlar → Veriler ve gizlilik'ten kapatabilirsin. Kapatmak hesabı ve içindeki her öğrenci kaydını hemen ve geri alınamaz biçimde siler; yedekler 90 gün içinde düşer.

4. Hizmet, ücreti ve sınırları

• Ders bugün ücretsiz sunulur. Bu bir gün değişirse herhangi bir ücret uygulanmadan en az 30 gün önce yazılı olarak bilgilendirilirsin ve açık onayın olmadan hiçbir şey ücretlendirilmez.
• Ders'i özenle işletiriz, ama erişilebilirlik garantisi olmadan. Bakım ya da arıza nedeniyle kullanılamayabilir; sessiz bir dönemden sonra kısa bir bekleme normaldir. Veritabanı yedekleri her gece alınır ve 90 gün tutulur.
• Ders'i değiştirebiliriz — özellik ekler, değiştirir, kaldırırız — bunun için iyi bir neden varsa (teknik, güvenlik ya da hukuki bir neden, ya da aynı işi yapmanın daha iyi bir yolu) ve değişiklik senin için makulse. Dayandığın bir şeyi kaldıran bir değişiklik en az 30 gün önceden uygulamanın içinde duyurulur; böylece önce ihtiyacın olanı dışa aktarabilirsin. Yeni bir şey saklayan bir özellik önce Gizlilik politikasında anlatılır.

5. Öğrencilerinin verileri — veri sorumlusu olarak yükümlülüklerin

Bir öğrenci hakkında neyi, neden kaydedeceğine sen karar verirsin. GDPR'a göre bu seni öğrencilerinin kişisel verilerinin veri sorumlusu, bizi de veri işleyenin yapar; aşağıdaki ek aramızdaki işleme anlaşmasıdır. Uygulamada bu şu demektir:

• Kaydettiğin şey için hukuki bir dayanağa ihtiyacın var — genellikle ders ilişkisinin kendisi; küçük bir öğrenci için ise velinin izni. Deneme anketi öğrenciye 18 yaşından küçük olup olmadığını ve bir velinin izin verip vermediğini sorar ve cevabı sana gösterir; bu cevaba göre davranmak senin sorumluluğundur, Ders'in senin yerine attığı bir adım değil.
• Öğrencilerine (ve velilere) dersleri hakkında Ders'te not tuttuğunu ve neden tuttuğunu bildirirsin. Onlar için de yazılmış olan Gizlilik politikasını gösterebilirsin.
• Öğretimin gerektirdiğini kaydeder, fazlasını kaydetmezsin. Ders notları serbest metindir; öğretim gerçekten gerektirmiyorsa sağlık, aile ya da başka hassas ayrıntıları yazmaman gerekir.
• Bir öğrenci verilerini görmek ya da sildirmek istediğinde ikisini de profilinden yapabilirsin; gereksiz gecikme olmadan yap. Öğrenci bunun yerine bize yazarsa sana söyleriz ve yardım ederiz.
• Ödev kodunu ve gönderdiğin bağlantıları, ait oldukları öğrenciye özel tutarsın.
• AB dışında yaşıyorsan kendi ülkenin hukuku sana veri sorumlusu olarak ek yükümlülükler getirebilir — örneğin Türkiye'deki KVKK, öğrencilerinin verilerini yurt dışına (Almanya'daki Ders'e) göndermeye ilişkin kurallar içerir ve velinin izin vermesi gereken yaş ülkeden ülkeye değişir. Ders senin için yaptığı her şeye GDPR'ı uygular; bu yerel yükümlülükler sana aittir.

6. Bağladığın yapay zekâ

Ders hiçbir yapay zekâ sağlayıcısı olmadan çalışır. Birini bağlarsan bunu o sağlayıcıyla kendi anlaşman altında, kendi anahtarınla yaparsın ve sağlayıcının aldığı her ücret sana aittir. Ders sağlayıcıya yalnızca Gizlilik politikasında sayılanları gönderir — öğrencinin CEFR seviyesi, seçtiğin konular, derlenmiş öğretim notları ve ilgi alanlarıyla zorlanılan noktalara dair kısa, sınırlı ifadeler; asla bir ad, asla bir not, asla öğrencinin cevapları. Geri gelen her şey bir taslaktır: öğrenci görmeden önce okur ve onaylarsın. Anahtarın şifreli saklanır; asla geri gösterilmez, günlüğe yazılmaz, dışa aktarılmaz; istediğin zaman kaldırabilirsin.

7. İçerik ve kitaplık

• Yazdıkların — notlar, düzenlediğin materyaller, kendi yazdığın alıştırmalar — senindir. Onları saklamak ve sana geri göstermek için gerekenin ötesinde hiçbir hak iddia etmeyiz.
• Ders derlenmiş bir alıştırma bankası ve bir dilbilgisi bilgi tabanıyla gelir. Bunlar bizimdir (ya da lisansları altında kullanılır) ve Ders içinde kullanım için sunulur.
• Bağladığın bir yapay zekâ sağlayıcısı bir alıştırma yazdığında ve sen onayladığında, o alıştırma senin kitaplığında tutulur ve senin öğrencilerin için başka bir yapay zekâ çağrısı olmadan yeniden kullanılır. Böyle bir alıştırmaya beğeni verirsen onu o öğretim dilinin ortak rafına çıkarırsın — düğme o anda bunu söyler — ve bize, adın ya da öğrencinin adı olmadan onu saklamak ve başka öğretmenlere göstermek için münhasır olmayan, telifsiz bir lisans verirsin. Beğenmeme onu kitaplığından çeker; rafa çıkmış bir alıştırma bize yazdığında ileriye dönük olarak raftan kaldırılır — başka öğretmenlerin çoktan aldığı kopyalar onlarda kalır. Bir öğrencinin adını ya da kişisel bilgilerini içeren hiçbir şey rafa çıkarılmaz.

8. Kabul edilebilir kullanım

Ders'i yalnızca kendi öğrencilerine öğretmek için kullan. Başka bir öğretmenin verilerine ulaşmaya, sana ait olmayan bir ödev bağlantısının kodunu kırmaya, toplu ya da otomatik istek göndermeye ya da hukuka aykırı bir şey yüklemeye çalışma. Ders'i öğrencin ya da onların velisi olmayan kişiler hakkında veri işlemek için kullanma. Bu şartlara aykırı kullanılan bir hesabı, yasa yasaklamıyorsa nedenini söyleyerek askıya alabiliriz.

9. Sorumluluk

• Kasten ya da ağır ihmalle verilen zararlardan, hayata, bedene ya da sağlığa verilen zararlardan ve sorumluluğun yasayla dışlanamadığı hâllerden (Ürün Sorumluluğu Kanunu dâhil) sınırsız sorumluyuz.
• Hafif ihmalde yalnızca asli bir yükümlülüğün — yerine getirilmesi bu anlaşmanın gereği gibi ifasını mümkün kılan ve güvenebileceğin bir yükümlülüğün — ihlalinden ve o zaman da yalnızca bu türden ücretsiz bir hizmet için tipik ve öngörülebilir zarardan sorumluyuz. Bunun dışındaki hafif ihmalden sorumlu değiliz.
• Bağladığın (bir yapay zekâ sağlayıcısı) ya da bağlantı verdiğin (bir pazar yeri) üçüncü taraf hizmetlerin içeriğinden, doğruluğundan ya da erişilebilirliğinden sorumlu değiliz.
• Bu bölümdeki hiçbir şey veri sahibi olarak yasal haklarını ya da ek uyarınca veri işleyen olarak yükümlülüklerimizi sınırlamaz.

10. Süre, sona erme ve verilere ne olur

Bu anlaşma hesabın olduğu sürece geçerlidir. Hesabını silerek istediğin zaman sona erdirebilirsin. Biz 30 gün önceden e-postayla, ya da 8. bölümü ihlal edersen veya yasa gerektirirse hemen sona erdirebiliriz. Sona erdiğinde hesabın ve içindeki her öğrenci kaydı 3. bölümde anlatıldığı gibi silinir; ekteki işleme anlaşması silmeyle birlikte sona erer. Verilerini saklamak istiyorsan önce dışa aktar: Ayarlar → Veriler ve gizlilik → Dışa aktar.

11. Bu şartlardaki değişiklikler

Bu şartları değiştirebiliriz. Bir değişiklik yürürlüğe girmeden en az 30 gün önce, değişiklik düz sözlerle anlatılarak ve o tarihten sonra Ders'i kullanmanın kabul sayılacağı açıkça belirtilerek e-postayla ve uygulamanın içinde bilgilendirilirsin. Bu, bir şey ekleyen, ifadeyi düzelten ya da yasanın veya bir mahkemenin gerektirdiği değişiklikler için geçerlidir. Ders'in senin için yaptığını, bu şartlardaki haklarını ya da veri işleme ekindeki korumaları azaltan bir değişiklik senin açık onayını gerektirir: bunu e-postayla isteriz; sen verene kadar eski şartlar yürürlükte kalır ya da iki taraf da anlaşmayı 10. bölüme göre sona erdirebilir. Bu sayfanın üstündeki tarih yürürlükteki sürümün tarihidir.

12. Hukuk, yer, dil

Alman hukuku uygulanır; kanunlar ihtilafı kuralları ve BM Satım Sözleşmesi hariçtir. Ders'i işletme olarak kullanıyorsan (serbest çalışan bir öğretmenin yaptığı gibi) ve hukuk tarafların bunu kararlaştırmasına izin veriyorsa, işletmecinin bulunduğu yerdeki mahkemeler yetkilidir; aksi hâlde ve tüketiciysen yasal kurallar uygulanır. Bu şartlar İngilizce yazılmıştır; iki sürüm farklılaşırsa İngilizce metin esastır; Türkçe sürüm, şartları kendi dilinde okuyabilmen için yapılmış sadık bir çeviridir. Bir hüküm geçersiz olursa gerisi yürürlükte kalır.

13. İletişim

Abdulla Abuhammam · contact@dershq.com — Yasal bilgiler sayfasında da yer alır.

---

Ek — Veri İşleme Anlaşması (GDPR madde 28)

Sen (öğretmen, veri sorumlusu) ile işletmeci (veri işleyen) arasında. Kullanım şartlarıyla birlikte kabul edilir; hesabın olduğu sürece yürürlüktedir.

A.1 Konu, süre, nitelik ve amaç

Veri işleyen, veri sorumlusunun öğrencileri ve olası öğrencileri hakkında Ders'e girdiği kişisel verileri, yalnızca Ders hizmetini ona sunmak amacıyla — öğrenci profillerini ve ders notlarını tutmak, deneme anketini yürütmek, öğretim materyali ve ödev üretip iletmek, ilerlemeyi göstermek — veri sorumlusu adına saklar ve işler. Süre: hesabın ömrü (Kullanım şartları §10).

A.2 Veri türleri ve veri sahibi kategorileri

Veri sahipleri: veri sorumlusunun öğrencileri ve olası öğrencileri, küçükler dâhil; küçük söz konusuysa izin veren veli. Veriler: ad; öğrenilen dil ve seviye; hedefler, ilgi alanları, önceki çalışmalar, uygunluk notları; ders takvimi; ders notları (ne iyi gitti, ne zor geldi, ödev); öğrenci için hazırlanan materyaller; öğrencinin yazdığı ödev cevapları ve veri sorumlusunun verdiği notlar; 18 yaş altı işareti ve kaydedilen veli izni dâhil anket cevapları; ödev kodu. Özel nitelikli veri amaçlanmamıştır; veri sorumlusu öğretim gerektirmedikçe bunları girmemeyi taahhüt eder (Kullanım şartları §5).

A.3 Talimatlar

Veri işleyen verileri yalnızca veri sorumlusunun belgelenmiş talimatları üzerine işler; üçüncü bir ülkeye aktarımlar da buna dâhildir. Ders'in, Kullanım şartlarında ve Gizlilik politikasında anlatılan ve veri sorumlusunun kullandığı işlevleri bu talimatlardır; Ayarlar'da bir yapay zekâ sağlayıcısı bağlamak, veri sorumlusunun Gizlilik politikasında sayılan sınırlı alanları o sağlayıcıya — sağlayıcı üçüncü bir ülkede olsa da — gönderme yönündeki belgelenmiş talimatıdır. Birlik ya da üye devlet hukuku veri işleyenin başka türlü işlemesini gerektirirse, o hukuk yasaklamadıkça veri işleyen bunu önceden veri sorumlusuna bildirir. Veri işleyen, bir talimatın veri koruma hukukunu ihlal ettiğini düşünürse veri sorumlusunu bilgilendirir.

A.4 Gizlilik

Veri işleyenin çalışanı yoktur. Sistemlere erişimi olan tek kişi işletmecidir ve gizliliğe bağlıdır. Üretim verilerine erişim yalnızca hizmeti işletmek, güvenceye almak ya da hata ayıklamak için olur; bir öğrencinin notlarını başka bir amaçla okumak için asla.

A.5 Güvenlik (madde 32)

Yürürlükteki teknik ve idari önlemler aşağıda özetlenmiştir ve deponun mühendislik standardında güncel tutulur:

• Veriler Avrupa Birliği'nde (Frankfurt, Belçika) saklanır ve işlenir; tek istisna — GitHub'ın barındırdığı bir sunucudan geçen gece şifreli yedek — Gizlilik politikasında açıklanmıştır ve gözden geçirilmektedir.
• Her yerde aktarım şifrelemesi (TLS); bağlantı anahtarları saklanırken şifreli; parolalar argon2id özeti olarak.
• Her kayıt tek bir öğretmen hesabına bağlıdır; başka bir öğretmenin kaydına yapılan istek "bulunamadı" cevabı alır.
• Herkese açık bağlantılar süre sınırlı, uzun ve rastgele anahtarlardır; ödev bağlantıları öğrenciye özel bir kod ve beş denemede duraklama taşıyabilir; herkese açık sayfalar asla öğrencinin adını ya da seviyesini göstermez.
• Günlükler yapısal olarak öğrenci verisi içermez (izin listeli alan kümesi); güvenlik olayları kişisel veri olmadan kaydedilir.
• Gece yedekleri (90 gün) ve test edilmiş bir geri yükleme yordamı; uygulama gizli anahtarları olmadan başlamayı reddeder.
• Her değişiklikte otomatik güvenlik testleri çalışır; Eylül 2026'da bir güvenlik denetimi yapılmış, bulguları çözülmüş ya da kayda geçirilmiştir.

A.6 Alt işleyenler

Veri sorumlusu, Gizlilik politikasının "Verileri başka kim görür" başlığında sayılan alt işleyenlere (Google Cloud, Neon, Brevo, GitHub ve — yalnızca veri sorumlusu bağladığında — kendi anlaşması altında seçtiği yapay zekâ sağlayıcısı) izin verir. Veri işleyen bir alt işleyen eklemeden ya da değiştirmeden en az 30 gün önce e-postayla bildirir; veri sorumlusu makul gerekçeyle itiraz edebilir ve bu durumda değişiklik yürürlüğe girmeden hesabını silerek anlaşmayı sona erdirebilir. Veri işleyen her alt işleyene bu ekteki veri koruma yükümlülüklerinin aynısını yükler ve alt işleyenin edimlerinden veri sorumlusuna karşı tümüyle sorumlu kalır. Üçüncü bir ülkeye aktarımlar yalnızca sayılan alt işleyenler üzerinden olur: GitHub (yalnızca geçiş sırasında; AB–ABD Veri Gizliliği Çerçevesi ya da Komisyon'un standart sözleşme hükümleri, (AB) 2021/914 sayılı Karar —) ve veri sorumlusunun kendi anlaşması ve talimatıyla (A.3) bağladığı yapay zekâ sağlayıcısı.

A.7 Yardım

Veri işleyen, veri sahiplerinin taleplerine (erişim, düzeltme, silme, kısıtlama, taşınabilirlik, itiraz) cevap vermesinde veri sorumlusuna yardım eder — önce bunu kendisinin yapabileceği işlevleri sunarak (öğrenci silme, hesap dışa aktarma ve silme), sonra gereksiz gecikme olmadan e-postayla. Veri işleyen, öğrencilerini etkileyen bir kişisel veri ihlalini öğrendikten sonra gereksiz gecikme olmadan — ve her hâlde 48 saat içinde, veri sorumlusu madde 33'teki 72 saatlik yükümlülüğünü yerine getirebilsin diye — o an bilinenlerle veri sorumlusuna bildirir ve madde 32–36 yükümlülüklerinde yardım eder.

A.8 Silme ve geri verme

Anlaşma sona erdiğinde veriler Kullanım şartları §3 ve §10'da anlatıldığı gibi silinir (canlı veritabanından hemen; yedekler 90 gün içinde düşer). Veri sorumlusu silmeden önce tüm verileri dışa aktarabilir. Yasa gerektirmedikçe hiçbir kopya tutulmaz.

A.9 Denetim

Veri sorumlusu, veri işleyenden bu eke uyumu göstermek için gereken bilgileri — yukarıdaki önlemler, alt işleyen listesi, denetim kaydı — ve makul bir gerekçe varsa, başka öğretmenlerin verilerini tehlikeye atmayan, karşılıklı kararlaştırılan bir zaman ve biçimde bir inceleme isteyebilir.

A.10 Şekil

Bu ek, Kullanım şartlarının kabulüyle elektronik biçimde kararlaştırılır (madde 28(9)).

A.11 Sorumluluk

Taraflar arasında veri koruma konularındaki sorumluluk GDPR madde 82'ye ve Kullanım şartlarının 9. bölümüne göre belirlenir. Bu ekteki hiçbir şey bir veri sahibinin haklarını sınırlamaz.