Bu metin taslaktır ve yürürlüğe girmeden önce hukuk danışmanı tarafından incelenecektir. İşaretli alanlar şirket bilgileri kesinleştiğinde doldurulacaktır.
Son güncelleme: 23 Eylül 2026
1.Veri sorumlusu ve roller
Bu metin, [ŞİRKET UNVANI] (“Şirket”, “Nirengo”) tarafından hazırlanmıştır. Adres: [ŞİRKET ADRESİ]. MERSİS: [MERSİS NO]. VERBİS kayıt numarası: [VERBİS KAYIT NO].
Nirengo, eğitim kurumlarına (okul, kurs, etüt merkezi; “Kurum”) sunulan bir hizmettir. Bu nedenle roller ilgili kişi grubuna göre ayrılır:
- Öğrencilerin platformdaki verileri bakımından Kurum veri sorumlusu, Şirket ise Kurum adına ve talimatıyla işlem yapan veri işleyendir.
- Kurum yetkilileri ve öğretmen hesapları, demo talebinde bulunanlar ve internet sitesi ziyaretçileri bakımından Şirket veri sorumlusudur.
Öğrenciler, verileriyle ilgili taleplerini öncelikle kayıtlı oldukları Kuruma iletebilir; Şirkete yapılan başvurular da gecikmeksizin ilgili Kuruma aktarılır.
2.İşlenen kişisel veriler
| İlgili kişi | Veri kategorileri |
|---|---|
| Öğrenci | Kimlik (ad, soyad), iletişim (e-posta; varsa telefon), eğitim (sınıf düzeyi, sınıf/şube, yüklenen soru fotoğrafları, çözüm ve açıklama geçmişi, ders, konu ve kazanım etkileşimleri, çözüm hatası bildirimleri), kullanım hakkı kayıtları, işlem güvenliği (oturum kayıtları, IP adresi, tarayıcı bilgisi). |
| Kurum yetkilisi ve öğretmen | Kimlik, iletişim, görev ve rol bilgisi, sorumlu olunan sınıflar, işlem güvenliği ve yönetim işlemlerine ilişkin denetim kayıtları. |
| Demo talep eden | Ad soyad, kurum adı ve türü, görev, e-posta, isteğe bağlı telefon ve mesaj içeriği. |
| Site ziyaretçisi | Yalnızca oturumun sürdürülmesi için gerekli zorunlu çerez ve yerel depolama kayıtları (bkz. Çerez politikası). |
Öğrencilerin soru fotoğraflarına ad, okul numarası gibi kişisel bilgiler yazmamasını öneririz; bu tür bilgiler çözüm için gerekli değildir.
3.İşleme amaçları
- Soru çözüm hizmetinin sunulması: soruların tanınması, çözümlerin metin, sesli anlatım, infografik ve video biçiminde üretilmesi, “Burayı anlamadım” açıklamalarının verilmesi.
- Kurum ve öğretmenlere öğrenme etkileşimlerine ilişkin raporların (zorlanılan kazanımlar, sınıf karşılaştırma, öğrenci kartı) sunulması.
- Hesapların oluşturulması, yetkilendirme ve rol bazlı erişimin sağlanması.
- Kullanım haklarının yönetimi ve tamamlanamayan işlemlerde hakların iadesi.
- Bilgi güvenliğinin sağlanması, yetkisiz erişim ve kötüye kullanımın önlenmesi.
- Hatalı çözüm bildirimlerinin değerlendirilmesi ve hizmet kalitesinin iyileştirilmesi.
- Demo taleplerine yanıt verilmesi ve Kurumlarla sözleşme süreçlerinin yürütülmesi.
- Mevzuattan doğan yükümlülüklerin yerine getirilmesi ve yetkili makamların taleplerinin karşılanması.
4.Hukuki sebepler
Kişisel veriler, KVKK’nın 5. maddesinin ikinci fıkrasında yer alan şu sebeplere dayanılarak işlenir:
- Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (Kurum ile yapılan hizmet sözleşmesi ve kullanıcı hesaplarının sunulması).
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.
- Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması.
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için zorunlu olması (bilgi güvenliği, hizmet kalitesi).
Açık rızaya dayanılması gereken bir işleme (örneğin 9. madde kapsamında açık rızaya dayalı yurt dışı aktarım) söz konusu olduğunda rıza ayrıca ve özgür iradeyle alınır. [HUKUKİ DEĞERLENDİRME: YURT DIŞI AKTARIM DAYANAĞI]
5.Kişisel verilerin aktarılması
Kişisel veriler, yalnızca yukarıdaki amaçlarla ve gerekli olduğu ölçüde şu alıcı gruplarına aktarılabilir:
- Öğrencinin kayıtlı olduğu Kurum ve Kurumun yetkilendirdiği öğretmenler (öğretmen yalnızca atandığı sınıfların verisini görür).
- Barındırma, depolama ve altyapı hizmeti aldığımız tedarikçiler.
- Çözüm, sesli anlatım, infografik ve video üretiminde kullanılan yapay zekâ ve içerik üretim hizmeti sağlayıcıları. Bu sağlayıcılara soru içeriği ve çözüm metinleri gönderilir; öğrencinin adı, e-postası veya kurum bilgisi gönderilmez.
- Yasal olarak yetkili kamu kurum ve kuruluşları.
Hizmet sağlayıcıların bir kısmının sunucuları Türkiye dışında bulunduğundan, soru içeriği ve çözüm metinleri yurt dışına aktarılabilir. Bu aktarım KVKK’nın 9. maddesinde öngörülen güvencelere uygun olarak yapılır. [HUKUKİ DEĞERLENDİRME: STANDART SÖZLEŞME / BİLDİRİM]
6.Toplama yöntemi
Kişisel veriler; Kurumun hesap oluşturma ve Excel ile toplu aktarım işlemleri, kullanıcıların platformu kullanımı (soru yükleme, çözüm görüntüleme, açıklama isteme, hata bildirme), demo talep formu ve çerezler aracılığıyla elektronik ortamda, kısmen otomatik yollarla toplanır.
7.Saklama süreleri
Kişisel veriler, işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen süreler boyunca saklanır; süre sona erdiğinde silinir, yok edilir veya anonim hâle getirilir.
- Öğrenci ve öğretmen hesap verileri: Kurum ile sözleşme süresince; sözleşme sona erdiğinde Kurumun talimatına göre silinir veya iade edilir.
- Oturum yenileme kayıtları: geçerlilik süresi 30 gündür; süresi dolan veya iptal edilen kayıtlar 7 gün sonra otomatik olarak silinir (en fazla 37 gün).
- Güvenlik ve denetim kayıtları: [SAKLAMA SÜRESİ].
- Demo talepleri: talebin sonuçlanmasından itibaren [SAKLAMA SÜRESİ].
8.İlgili kişinin hakları
KVKK’nın 11. maddesi uyarınca herkes, veri sorumlusuna başvurarak kendisiyle ilgili:
- Kişisel verisinin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK’nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin verinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme,
- Kanuna aykırı işleme sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme
haklarına sahiptir.
9.Başvuru yolu
Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak; yazılı olarak [ŞİRKET ADRESİ] adresine, [KEP ADRESİ] KEP adresine veya sistemimizde kayıtlı e-posta adresinizden [KVKK BAŞVURU E-POSTASI] adresine iletebilirsiniz.
Başvurular, talebin niteliğine göre en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulunca belirlenen tarife uygulanabilir.
Reşit olmayan öğrenciler adına başvurular veli veya vasi tarafından yapılabilir.