Veli Onayı ve Çocukların Verileri

1. Kimler için veli onayı gerekir

Öğrenciden kayıtta ve profilinde doğum yılı istenir. Doğum yılına göre 18 yaşından küçük olan her öğrenci için (hangi sınava hazırlandığından bağımsız olarak) veli onayı gerekir. Doğum günü bilinmediğinden, içinde bulunulan yıl 18 yaşını dolduracak öğrenci de yıl sonuna kadar 18 yaş altı sayılır. Doğum yılı girilmemişse LGS öğrencileri ve 12. sınıf ve altındaki YKS öğrencileri 18 yaş altı kabul edilir.

Öğrenci velisinin adını ve velisinin kendi telefonunu ya da e-postasını girer; veliye WhatsApp ya da e-posta ile tek kullanımlık bir kod gönderilir. Veli bu metni okuyup kodu çocuğuna verdiğinde ya da çocuğunun hesabında kendisi girdiğinde onay verilmiş olur. Öğrencinin kendi telefonu, e-postası ya da başka bir öğrenci hesabının iletişim bilgisi veli kanalı olarak kabul edilmez.

Onay; metnin sürümü, tarih-saat, IP adresi, tarayıcı bilgisi ve kodun gönderildiği kanal (maskelenmiş) ile birlikte kanıt olarak saklanır.

Veli onayı alınana kadar hesap eğitim amacıyla kullanılabilir; ancak arkadaşlık ve mesajlaşma kapalıdır ve öğrenci sıralama tablolarında adıyla görünmez.

2. Çocuğa ait işlenen veriler

• Kimlik ve iletişim: ad soyad, e-posta, (verilmişse) telefon, il, okul adı, sınıf, hazırlanılan sınav ve YKS alanı.
• Yaş bilgisi: doğum yılı.
• Veli bilgisi: veli adı soyadı ve onay kodunun gönderildiği veli telefonu ya da veli e-postası.
• Eğitim verileri: çözülen testler ve deneme sınavları, verilen yanıtlar, süreler, netler, puanlar, konu bazında başarı ve sıralama bilgisi.
• Öğrencinin yüklediği içerik: ders notu dosyaları ve bunlardan üretilen özet ve sorular.
• Sosyal özellikler: arkadaş listesi, mesajlar ve paylaşılan sorular (paket kapsamındaysa).
• Teknik kayıtlar: giriş zamanı, IP adresi, cihaz/tarayıcı bilgisi.
• T.C. kimlik numarası, sağlık verisi ve benzeri özel nitelikli kişisel veri talep edilmez.

3. Verilerin işlenme amaçları

Veriler yalnız eğitim hizmetinin sunulması için işlenir: öğrencinin düzeyine uygun test oluşturma, sonuç ve gelişim raporu üretme, aynı sınava hazırlanan öğrenciler arasında sıralama hesaplama, hesabın güvenliğini sağlama ve yasal yükümlülükleri yerine getirme.

Çocukların verileri reklam, pazarlama amaçlı profil çıkarma ya da üçüncü kişilere satış için kullanılmaz; yapay zekâ modellerinin eğitiminde kullanılmaz.

4. Verileri kimler görebilir

Öğrencinin test sonuçlarını ve gelişimini yalnız şu kişiler görebilir: öğrencinin kendisi; öğrencinin bağlı olduğu öğretmen; öğrenci bir kuruma (okul, dershane, kurs) üyeyse o kurumun yöneticisi ve öğrenciye atanmış öğretmenleri; teknik destek ve güvenlik amacıyla sistem yöneticisi.

Öğretmen ya da kurum bağlantısı her zaman öğrencinin onayıyla kurulur: öğretmen ya da kurum öğrenciyi kayıt koduyla ya da e-postasıyla eklese bile bu yalnız bir davettir; öğrenci hesap sayfasından onaylamadan bağlantı kurulmaz. Öğrenci kişisel kodunu dilediği zaman yenileyebilir. Bağlantı, hesap sayfasından dilediği zaman sonlandırılabilir; sonlandırıldığında ilgili öğretmen ya da kurum öğrencinin verilerine ve öğretmen eski mesajlaşmalara erişemez.

Öğrencinin ve velisinin iletişim bilgileri (telefon, e-posta, veli bilgisi), okulu ve ili yalnız öğrencinin üyesi olduğu kurumun yöneticisine gösterilir; öğretmenler bu bilgileri görmez.

18 yaşından küçük öğrenciler sıralama tablolarında varsayılan olarak "Anonim öğrenci" görünür; ad ve okul yalnız veli onayı alındıktan sonra öğrencinin açık seçimiyle gösterilir.

Arkadaşlık ve mesajlaşma yalnız aynı yaş bandındaki öğrenciler arasında mümkündür: 18 yaşından küçük öğrenci yalnız 18 yaşından küçük öğrencilerle arkadaş olabilir. Öğretmen ile öğrenci yalnız aktif bağlantı varken mesajlaşabilir.

Bu kural öğretmen bir kuruma bağlı olmasa da (bağımsız öğretmen) aynen geçerlidir: 18 yaşından küçük öğrenciyle mesajlaşma, öğrencinin onayladığı etkin bağlantı ve veli onayı olmadan açılmaz.

5. Aktarım

Yapay zekâ ile soru üretimi ve ders notu özetleme sırasında yalnız ilgili içerik metni (konu, ders notu metni) yapay zekâ servis sağlayıcısına aktarılır; öğrencinin adı ve iletişim bilgileri aktarılmaz. Servis sağlayıcı yurt dışında bulunabilir.

Ödeme veli tarafından yapılır; ödeme kuruluşlarına (iyzico, PayTR) yalnız ödeme için gerekli bilgiler aktarılır. Kart bilgileri myhedef tarafından görülmez ve saklanmaz.

6. Saklama ve silme

• Veriler hesap açık olduğu sürece saklanır. Kullanıcı hesabını Hesap sayfasındaki "Hesabı kapat" seçeneğiyle (şifresiyle) kapatabilir; 18 yaş altı öğrencinin hesabı velinin yazılı başvurusuyla da kapatılır.
• Kapatılan hesap hemen pasif olur ve tüm oturumlar sonlanır. 30 gün içinde e-posta ve şifreyle giriş yapılarak geri alınabilir.
• 30 gün dolduğunda (günlük otomatik temizlikte) ad soyad, e-posta, telefon, okul, il, doğum yılı ve veli bilgileri silinerek hesap anonim hâle getirilir; ders notu dosyaları ve içerik metinleri, mesaj ekleri, arkadaşlık ve öğretmen/kurum bağlantıları silinir, gönderilen mesajların metni silinir. Velinin başvurusunda bu işlem beklemeden yapılabilir.
• Çözülen test ve deneme sonuçları kimliksiz (kişiyle ilişkilendirilemeyen) istatistik olarak kalır.
• E-postası henüz doğrulanmamış bir hesabın adresiyle yeniden kayıt olunduğunda girilen bilgiler (şifrenin geri çevrilemez özeti ve profil bilgileri) hesaba yazılmadan ayrı bir bekleyen kayıt olarak tutulur: e-posta kodu aynı tarayıcıdan doğrulanınca hesaba uygulanıp silinir, doğrulanmazsa 24 saat sonra geçersiz olur ve günlük otomatik temizlikte silinir.
• Doğrulama kodu kayıtları 7 gün, oturum kayıtları oturum süresi (30 gün) dolana kadar saklanır; denetim kayıtlarındaki IP adresi 2 yıl sonra silinir.
• Hesabın görüntülenmesi, aranması, giriş denemeleri ve veliye gönderilen bilgilendirmelere ilişkin işlem kayıtları 2 yıl sonra bütünüyle silinir. Okunmuş uygulama içi bildirimler 90 gün sonra silinir.
• Destek taleplerinde yazılan metin ve verilen yanıt, hesap anonim hâle getirilirken silinir; talebin konusu ve tarihi kimliksiz olarak kalır.
• Hesap anonim hâle getirilirken ayrıca açık uçlu sorulara yazılan cevap metinleri ve bu cevaplara verilen yazılı geri bildirimler, kişisel soruların görselleri, hatalı soru ve içerik bildirimlerinde yazılan açıklamalar, hesap etkinleştirme davetleri, veli–çocuk hesap bağlantılarındaki iletişim bilgisi, ders içeriği ilerlemesi, içerik notları, ders kayıtları ve çalışma planları silinir; puanlar kimliksiz istatistik olarak kalır.
• Veli hesabı anonim hâle getirildiğinde çocuğun hesabı kapanmaz. Çocuğun veli onayı bu veli hesabı üzerinden verilmişse kalkar; arkadaşlık, mesajlaşma ve sıralamada adla görünme, veli onayı yeniden verilene kadar kapalı olur.
• Kurum ya da öğretmen öğrenci eklerken kayıt sistemde kayıtlı bir öğrenciyle eşleşebileceği için incelemeye alınırsa, eklenmek istenen bilgiler yalnız bu inceleme için şifreli olarak tutulur; inceleme sonuçlandıktan 180 gün sonra günlük otomatik temizlikte silinir. İlgili hesaplardan biri anonim hâle getirilirse beklemeden silinir.
• Ödeme ve fatura kayıtları ile sözleşme ve veli onay kanıtları (sürüm, tarih-saat, IP adresi), ilgili mevzuatta öngörülen süre boyunca saklanır.

7. Velinin hakları ve rızanın geri alınması

Veli, çocuğu adına KVKK'nın 11 inci maddesindeki hakları kullanabilir: verilerin işlenip işlenmediğini öğrenme, bilgi ve kopya talep etme, düzeltilmesini ya da silinmesini isteme, işlemeye itiraz etme.

Veli, verdiği rızayı dilediği zaman geri alabilir. Rıza geri alındığında öğrencinin hesabı kapatılır ve veliden talep gelirse 30 günlük geri alma süresi beklenmeden anonimleştirilir; aksi hâlde veriler 6. bölümdeki kurallara göre silinir. Başvurular [DOLDURULACAK] adresine ya da [DOLDURULACAK] adresine yazılı olarak yapılır ve en geç 30 gün içinde yanıtlanır.

8. Veli onay beyanı

Kendi telefonuna ya da e-postasına gönderilen veli onay kodunu çocuğuna veren ya da çocuğunun hesabında giren kişi; öğrencinin velisi/yasal temsilcisi olduğunu, bu metni ve KVKK Aydınlatma Metni'ni okuduğunu, çocuğuna ait yukarıda sayılan kişisel verilerin belirtilen amaçlarla işlenmesine, öğrencinin bağlandığı öğretmen ve kurumla paylaşılmasına ve yapay zekâ ile içerik üretimi için gerekli içerik metninin yurt dışındaki servis sağlayıcılara aktarılmasına açık rıza verdiğini beyan eder.