KVKK Aydınlatma Metni
Son güncelleme:
Kısaca
- Gerçek adını, T.C. kimlik numaranı, okulunu, telefonunu ya da adresini istemiyoruz. Kullanıcı adı olarak bir takma ad yazman yeterli.
- Kaydettiğimiz şeyler: kullanıcı adın, şifrenin şifrelenmiş hâli, işaretlediğin cevaplar, soru üstüne çizdiğin karalamalar, karnen ve görevlerin.
- Google ile giriş yaparsan e-postanı, gerçek adını ve fotoğrafını saklamıyoruz. Sakladıklarımız: seçtiğin takma ad, işaretlediğin cevaplar, bitirdiğin testler ve görevlerin. Soru üstüne çizdiğin karalamalar yalnızca kendi cihazında kalır.
- Giriş yapmadan da çözebilirsin; o zaman hiçbir şey bize gelmez, her şey cihazında kalır.
- Bunların hepsi yalnızca kullandığın cihazın tarayıcısında durur. Bize gönderilmez, başka öğrenciler göremez.
- Hesabın ve sonuçların sunucumuzda saklanır. Bunları yalnızca sen görebilirsin; başka öğrenciler göremez.
- Verilerin satılmaz, reklam için kullanılmaz.
- İstediğin zaman hesabını ve tüm kayıtlarını silebilirsin.
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, uygulamasını (“Uygulama”) kullanan öğrencileri ve velilerini kişisel verilerin işlenmesi hakkında bilgilendirmek isteriz.
1. Veri sorumlusu
Adres:
E-posta:
KEP:
Telefon:
2. Hangi kişisel verileri işliyoruz?
| Veri kategorisi | Örnekler |
|---|---|
| Hesap bilgileri | Öğrencinin seçtiği kullanıcı adı (takma ad olabilir), şifrenin geri çevrilemeyen özeti (şifrenin kendisi saklanmaz), profil rengi, veli onayının tarihi. |
| Hesap bilgileri | Rastgele üretilen hesap numarası, öğrencinin seçtiği takma ad, hesabın açılış tarihi, veli onayının tarihi ve onaylanan metnin sürümü. |
| Google kimliği | “Google ile giriş” seçilirse Google’ın hesaba verdiği kimlik numarasının geri çevrilemeyen özeti. Google giriş sırasında e-posta adresi, ad ve fotoğraf bilgisini de iletir; bunlar saklanmaz. Google şifreniz bize hiçbir zaman ulaşmaz. |
| Çalışma verileri | Çözülen sınav ve dersler, işaretlenen cevaplar, bitirilen testler, doğru/yanlış/boş sayıları, net, konu analizi, rehber öğretmen notları ve görevler, görevlerin tamamlanma durumu, son çalışılan yıl. |
| Karalamalar | Soru üzerine çizilen karalamalar. Yalnızca öğrencinin kendi cihazında saklanır, sunucuya gönderilmez. |
| İşlem güvenliği verileri | IP adresi, giriş tarihi ve saati, tarayıcı ve cihaz türü, sunucu kayıtları (log). |
| Kullanım istatistikleri | Yalnızca çerez onayı verilirse: ziyaret edilen sayfalar, ziyaret süresi gibi kimliği belirlemeye yönelik olmayan istatistikler. |
Özel nitelikli kişisel veri (sağlık, din, biyometrik veri vb.), T.C. kimlik numarası, okul, sınıf, adres, telefon ve konum bilgisi istenmez ve işlenmez. Kullanıcı adı alanına gerçek ad-soyad, telefon gibi bilgiler yazılmamasını öneririz.
3. Hangi amaçlarla işliyoruz?
- Hesabın oluşturulması ve öğrencinin kendi hesabına güvenli şekilde girmesi,
- Soruların çözülmesi, cevapların ve karalamaların kaydedilmesi, kaldığı yerden devam edilmesi,
- Doğru cevabın, çözümün, ders karnesinin, konu analizinin ve çalışma görevlerinin gösterilmesi,
- Bir cihazı paylaşan kardeşlerin kayıtlarının birbirinden ayrı tutulması,
- Uygulamanın güvenliğinin sağlanması, kötüye kullanımın ve yetkisiz erişimin önlenmesi, hataların giderilmesi,
- Mevzuattan doğan yükümlülüklerin yerine getirilmesi ve yetkili kurumların talepleri,
- Başvuru ve taleplerin yanıtlanması.
Rehber öğretmen notları ve görevler, önceden yazılmış kurallarla öğrencinin kendi sonuçlarından otomatik olarak üretilir. Bu değerlendirme yalnızca çalışma önerisidir; öğrenci hakkında hukuki ya da başka bir sonuç doğurmaz. Yapay zekâ servisine veri gönderilmez.
4. Toplama yöntemi ve hukuki sebepler
Kişisel veriler, öğrencinin Uygulama’ya kendisinin girdiği bilgiler ve Uygulama’yı kullanırken oluşan kayıtlar yoluyla, elektronik ortamda ve otomatik yollarla toplanır.
- KVKK m.5/2-c, sözleşmenin kurulması ve ifası: hesap bilgileri ve çalışma verileri, Kullanım Koşulları kapsamındaki hizmetin sunulabilmesi için işlenir.
- KVKK m.5/2-ç, hukuki yükümlülük: sunucu kayıtları, 5651 sayılı Kanun ve ilgili mevzuat gereği gerektiğinde saklanır.
- KVKK m.5/2-f, meşru menfaat: uygulamanın güvenliği ve hataların giderilmesi.
- KVKK m.5/2-e, bir hakkın tesisi, kullanılması veya korunması: olası uyuşmazlıklarda.
- KVKK m.5/1, açık rıza: kullanım istatistiği çerezleri, yalnızca onay verilirse.
Kullanıcılarımızın çoğu 18 yaşından küçüktür. Bu nedenle hesap açılırken öğrencinin bu metni velisiyle birlikte okuduğunu ve velisinin onayıyla hesap açtığını belirtmesini istiyoruz (bkz. Veli Bilgilendirme ve Onay Metni). Hesap açmadan da sorular çözülebilir; bu durumda kayıtlar yalnızca cihazda tutulur.
5. Kişisel veriler kimlere aktarılabilir?
Uygulama bugün yalnızca kullanıldığı cihazda çalışır; kişisel veriler bize ya da üçüncü kişilere aktarılmaz.
Kişisel veriler satılmaz, reklam ya da pazarlama amacıyla paylaşılmaz. Yalnızca aşağıdaki durumlarda, gerekli olduğu ölçüde aktarılabilir:
- Barındırma (sunucu) hizmeti sağlayıcısı: . Bu firma verileri bizim adımıza ve talimatımızla saklayan veri işleyendir.
- Google: “Google ile giriş” seçildiğinde kimlik doğrulama Google tarafından yapılır. Google bu işlemde kendi gizlilik politikası kapsamında ayrı bir veri sorumlusudur ve sunucuları yurt dışındadır. Bu giriş, öğrencinin kendi Google hesabıyla ve kendi tercihiyle yapılır; giriş yapmadan da Uygulama kullanılabilir.
- Yetkili kamu kurum ve kuruluşları ile yargı mercileri: kanunen zorunlu olduğunda, talep edilen kapsamla sınırlı olarak.
Sunucu ya da hizmet sağlayıcısı Türkiye dışındaysa aktarım, KVKK m.9 uyarınca Kurul’a bildirilmiş standart sözleşme gibi kanunda öngörülen güvencelerle yapılır.
6. Ne kadar süre saklıyoruz?
- Cihazdaki kayıtlar, hesap silinene ya da tarayıcı verileri temizlenene kadar o cihazda kalır.
- Hesap bilgileri ve çalışma verileri hesap açık kaldığı sürece saklanır. “Hesabımı sil” ile hesap ve tüm çalışma verileri sunucudan hemen silinir; güvenlik yedeklerinde kalan kopyalar en geç 30 gün içinde yedeklerin yenilenmesiyle ortadan kalkar.
- Çıkış yapıldığında o hesabın kayıtları cihazın tarayıcısından da temizlenir.
- Sunucu kayıtları, ilgili mevzuatın öngördüğü süre boyunca saklanır, süre bitince silinir.
- Başvuru yazışmaları, olası uyuşmazlıklar için zamanaşımı süresi boyunca saklanabilir.
7. Haklarınız (KVKK m.11)
Öğrenci ve velisi; kişisel verilerin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme, bu düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramışsa zararın giderilmesini talep etme haklarına sahiptir.
8. Nasıl başvurabilirsiniz?
Hesabınızı ve kayıtlarınızı Uygulama içindeki “Hesabımı sil” düğmesiyle kendiniz hemen silebilirsiniz. Diğer talepleriniz için Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca:
- adresine yazılı ve ıslak imzalı dilekçeyle,
- KEP adresine güvenli elektronik imza veya mobil imza ile,
- daha önce bize bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden adresine
başvurabilirsiniz. Başvuruda ad-soyad, adres ya da e-posta, talep konusu ve öğrencinin Uygulama’daki kullanıcı adı bulunmalıdır. 18 yaşından küçük öğrenciler için başvuruyu velisi yapabilir. Başvurular en geç 30 gün içinde ücretsiz yanıtlanır. Başvurunuz reddedilir, yanıt yetersiz bulunur ya da süresinde yanıt verilmezse, KVKK m.14 uyarınca Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.