KVKK Aydınlatma Metni

1. İşlenen kişisel veriler#

• Hesap verileri: ad soyad, e-posta, telefon (isteğe bağlı), il, hesap türü (öğrenci, öğretmen, kurum yöneticisi), şifrenin geri döndürülemez özeti.
• Öğrenci profili: hazırlanılan sınav (LGS/YKS/KPSS), sınıf, YKS alanı, okul adı, doğum yılı; 18 yaş altı öğrencilerde veli adı soyadı ve onay kodunun gönderildiği veli telefonu ya da e-postası.
• Öğretmen ve kurum verileri: branş; kurum adı, ili, adresi ve telefonu; kurum–öğretmen–öğrenci bağlantıları ve gruplar.
• Eğitim verileri: çözülen testler ve deneme sınavları, verilen yanıtlar, süreler, netler, puanlar, konu bazında başarı ve sıralama.
• Ders notları: kişisel arşive yüklenen ders notu dosyaları (PDF, Word, Excel, metin, görsel), bunlardan çıkarılan içerik metni, yapay zekâ ile üretilen özet, konu önerisi ve sorular. Dosyalar diskte şifreli saklanır. Not silindiğinde dosya ve içerik metni kalıcı olarak silinir.
• Sosyal özellikler: arkadaş listesi, mesajlar ve paylaşılan sorular.
• Abonelik ve ödeme kayıtları: paket, tutar, ödeme durumu ve sözleşme onay kayıtları. Kart bilgileri myhedef tarafından saklanmaz; iyzico/PayTR tarafından işlenir.
• Teknik kayıtlar: giriş zamanı, IP adresi, cihaz/tarayıcı bilgisi, denetim kayıtları.

T.C. kimlik numarası ve özel nitelikli kişisel veri talep edilmez.

2. İşleme amaçları ve hukuki sebep#

Veriler; üyelik sözleşmesinin kurulması ve ifası (düzeye uygun test oluşturma, sonuç ve gelişim raporu, sıralama), faturalandırma, hesap güvenliği ve yasal yükümlülüklerin yerine getirilmesi amacıyla KVKK m.5/2-c, m.5/2-ç ve m.5/2-f kapsamında işlenir. Yapay zekâ ile içerik üretimi sırasında yurt dışındaki servis sağlayıcılara yapılan aktarım ve 18 yaş altı öğrencilerin verilerinin işlenmesi açık rızaya dayanır.

3. Çocukların verileri ve veli açık rızası#

Öğrencinin 18 yaşından küçük olup olmadığı beyan ettiği doğum yılından belirlenir (doğum yılı yoksa LGS öğrencileri ile 12. sınıf ve altındaki YKS öğrencileri 18 yaş altı kabul edilir). 18 yaş altı öğrencilerin verileri velinin açık rızasıyla işlenir: rıza, velinin kendi telefonuna (WhatsApp) ya da e-postasına gönderilen tek kullanımlık kodla doğrulanır ve sürüm, zaman, IP bilgisiyle kanıt olarak saklanır. Rıza doğrulanana kadar arkadaşlık ve mesajlaşma kapalıdır ve öğrenci sıralamada adıyla görünmez. Çocukların verileri reklam ya da pazarlama amaçlı profil çıkarmada kullanılmaz. Veli rızasını dilediği zaman geri alabilir; bu durumda hesap kapatılır ve veriler aşağıdaki saklama kurallarına göre silinir. Ayrıntılar: Veli Onayı ve Çocukların Verileri.

4. Verileri kimler görebilir#

• Öğrencinin sonuçlarını kendisi, bağlı olduğu öğretmen ve üyesi olduğu kurumun yöneticisi ile öğrenciye atanmış öğretmenleri görebilir. Öğretmen ve kurum bağlantıları yalnız öğrencinin onayıyla kurulur ve hesap sayfasından sonlandırılabilir.
• Öğrencinin ve velisinin iletişim bilgileri, okulu ve ili yalnız üyesi olduğu kurumun yöneticisine gösterilir; öğretmenler görmez.
• Sıralama tablolarında öğrenciler varsayılan olarak "Anonim öğrenci" görünür; ad ve okul/kurum yalnız öğrencinin hesap sayfasında verdiği açık onayla ("Sıralamada adımla görünmeyi kabul ediyorum") gösterilir ve bu onay her zaman geri çekilebilir. 18 yaşından küçük öğrenci bu onayı ancak veli onayı alındıktan sonra verebilir.
• Kişisel ders notları ve bunlardan üretilen sorular yalnız sahibine açıktır; sahibi seçtiği arkadaşlarıyla paylaşabilir ve paylaşımı geri alabilir.

5. Güvenlik önlemleri#

• Şifreler geri döndürülemez biçimde özetlenerek saklanır; yüklenen dosyalar diskte şifrelidir.
• Veriler yapay zekâ modellerine yalnız içerik üretimi için, işleme süresince aktarılır; model eğitiminde kullanılmaz.
• Yönetim işlemleri denetim kaydına yazılır; iletişim TLS ile şifrelenir.

6. Aktarım#

Soru üretimi ve ders notu özetleme için yapılandırılmış yapay zekâ servis sağlayıcılarına (yurt içi veya yurt dışı) yalnız içerik metni; ödeme kuruluşlarına (iyzico, PayTR) yalnız ödeme için gerekli veriler aktarılır. Yasal zorunluluk hâlinde yetkili kamu kurumlarıyla paylaşılabilir.

7. Saklama süresi#

• Veriler hesap açık olduğu sürece saklanır. Kullanıcı hesabını Hesap sayfasındaki "Hesabı kapat" seçeneğiyle (şifresiyle) kapatabilir; 18 yaş altı öğrencinin hesabı velinin yazılı başvurusuyla da kapatılır.
• Kapatılan hesap hemen pasif olur ve tüm oturumlar sonlanır. 30 gün içinde e-posta ve şifreyle giriş yapılarak geri alınabilir.
• 30 gün dolduğunda (günlük otomatik temizlikte) ad soyad, e-posta, telefon, okul, il, doğum yılı ve veli bilgileri silinerek hesap anonim hâle getirilir; ders notu dosyaları ve içerik metinleri, mesaj ekleri, arkadaşlık ve öğretmen/kurum bağlantıları silinir, gönderilen mesajların metni silinir. Velinin başvurusunda bu işlem beklemeden yapılabilir.
• Çözülen test ve deneme sonuçları kimliksiz (kişiyle ilişkilendirilemeyen) istatistik olarak kalır.
• E-postası henüz doğrulanmamış bir hesabın adresiyle yeniden kayıt olunduğunda girilen bilgiler (şifrenin geri çevrilemez özeti ve profil bilgileri) hesaba yazılmadan ayrı bir bekleyen kayıt olarak tutulur: e-posta kodu aynı tarayıcıdan doğrulanınca hesaba uygulanıp silinir, doğrulanmazsa 24 saat sonra geçersiz olur ve günlük otomatik temizlikte silinir.
• Doğrulama kodu kayıtları 7 gün, oturum kayıtları oturum süresi (30 gün) dolana kadar saklanır; denetim kayıtlarındaki IP adresi 2 yıl sonra silinir.
• Hesabın görüntülenmesi, aranması, giriş denemeleri ve veliye gönderilen bilgilendirmelere ilişkin işlem kayıtları 2 yıl sonra bütünüyle silinir. Okunmuş uygulama içi bildirimler 90 gün sonra silinir.
• Destek taleplerinde yazılan metin ve verilen yanıt, hesap anonim hâle getirilirken silinir; talebin konusu ve tarihi kimliksiz olarak kalır.
• Hesap anonim hâle getirilirken ayrıca açık uçlu sorulara yazılan cevap metinleri ve bu cevaplara verilen yazılı geri bildirimler, kişisel soruların görselleri, hatalı soru ve içerik bildirimlerinde yazılan açıklamalar, hesap etkinleştirme davetleri, veli–çocuk hesap bağlantılarındaki iletişim bilgisi, ders içeriği ilerlemesi, içerik notları, ders kayıtları ve çalışma planları silinir; puanlar kimliksiz istatistik olarak kalır.
• Veli hesabı anonim hâle getirildiğinde çocuğun hesabı kapanmaz. Çocuğun veli onayı bu veli hesabı üzerinden verilmişse kalkar; arkadaşlık, mesajlaşma ve sıralamada adla görünme, veli onayı yeniden verilene kadar kapalı olur.
• Kurum ya da öğretmen öğrenci eklerken kayıt sistemde kayıtlı bir öğrenciyle eşleşebileceği için incelemeye alınırsa, eklenmek istenen bilgiler yalnız bu inceleme için şifreli olarak tutulur; inceleme sonuçlandıktan 180 gün sonra günlük otomatik temizlikte silinir. İlgili hesaplardan biri anonim hâle getirilirse beklemeden silinir.
• Ödeme ve fatura kayıtları ile sözleşme ve veli onay kanıtları (sürüm, tarih-saat, IP adresi), ilgili mevzuatta öngörülen süre boyunca saklanır.

8. Haklarınız#

KVKK m.11 kapsamındaki haklarınızı (bilgi talebi, düzeltme, silme, itiraz vb.) [DOLDURULACAK] adresine veya [DOLDURULACAK] adresine yazılı başvuru ile kullanabilirsiniz. 18 yaş altı öğrenciler adına başvuruyu veli yapar. Başvurular en geç 30 gün içinde yanıtlanır.