Bu metin taslaktır ve yürürlüğe girmeden önce hukuk danışmanı tarafından incelenecektir. İşaretli alanlar şirket bilgileri kesinleştiğinde doldurulacaktır.
Son güncelleme: 23 Eylül 2026
1.Roller
Öğrenci ve Kurum personeline ait verilerin platformda işlenmesinde Kurum veri sorumlusu, [ŞİRKET UNVANI] (“Şirket”) veri işleyendir. Şirket bu verileri yalnızca Kurumun yazılı talimatları ve hizmet sözleşmesi çerçevesinde işler; kendi amaçları için kullanmaz.
Kurum, öğrencileri ve velileri platform kullanımı hakkında aydınlatmaktan ve gerekli hâllerde açık rıza almaktan sorumludur. Şirket, bunun için kullanılabilecek bilgilendirme metinlerini Kuruma sağlar.
2.İşlenen veriler ve amaç
- Öğrenciler: ad, soyad, e-posta, sınıf bilgisi, soru fotoğrafları, çözüm ve açıklama geçmişi, kazanım etkileşimleri, kullanım hakkı ve güvenlik kayıtları.
- Kurum personeli: ad, soyad, e-posta, rol, sorumlu olunan sınıflar, denetim kayıtları.
Amaç, soru çözüm hizmetinin sunulması, Kuruma raporlama yapılması, hesap ve yetki yönetimi ile bilgi güvenliğinin sağlanmasıdır.
3.Teknik ve idari tedbirler
- Veritabanı düzeyinde kurum bazlı veri ayrımı; her sorgu yalnızca ilgili kurumun kayıtlarına erişir.
- Rol bazlı erişim: öğretmen yalnızca atandığı sınıfları görür; personel ve kurum ayarları yöneticiye aittir.
- Şifrelerin geri döndürülemez biçimde saklanması, hatalı giriş denemelerinde hesap kilitleme.
- Kısa ömürlü oturum anahtarları, oturum yenilemede kötüye kullanım tespiti, şifre değişiminde tüm oturumların kapatılması.
- Yönetim işlemlerinin denetim kaydına alınması.
- Verilere erişen Şirket personelinin gizlilik yükümlülüğü altında olması ve erişimin görev gereğiyle sınırlandırılması.
4.Alt veri işleyenler
Şirket, hizmetin sunulması için barındırma ve depolama ile yapay zekâ ve içerik üretimi alanlarında alt veri işleyenlerden hizmet alır. Yapay zekâ sağlayıcılarına yalnızca soru içeriği ve çözüm metinleri gönderilir; öğrencinin kimlik ve iletişim bilgisi gönderilmez.
Güncel alt veri işleyen listesi ve bulundukları ülkeler Kuruma sözleşme ekinde bildirilir; değişiklikler önceden duyurulur. [ALT İŞLEYEN LİSTESİ]
5.İlgili kişi başvuruları
Şirkete doğrudan ulaşan öğrenci, veli veya personel başvuruları gecikmeksizin Kuruma iletilir. Şirket, Kurumun bu başvuruları yanıtlayabilmesi için gereken bilgi ve teknik desteği sağlar; verilerin düzeltilmesi, silinmesi veya dışa aktarılması taleplerini Kurumun talimatıyla yerine getirir.
6.Veri ihlali bildirimi
Şirket, Kurum verilerini etkileyen bir güvenlik ihlalini öğrendiğinde bunu gecikmeksizin Kuruma bildirir ve ihlalin kapsamı, etkilenen veri kategorileri ve alınan önlemler hakkında bilgi verir. Böylece Kurumun, Kişisel Verileri Koruma Kurulu kararı uyarınca ihlali öğrendiği andan itibaren 72 saat içinde Kurula bildirim yapabilmesi desteklenir.
7.Sözleşmenin sona ermesi
Hizmet sözleşmesi sona erdiğinde Kurum verileri, Kurumun tercihine göre dışa aktarılarak iade edilir veya silinir. Yasal saklama yükümlülüğü bulunan kayıtlar yalnızca bu süre boyunca ve erişimi kısıtlanarak tutulur; süre dolduğunda silinir veya anonim hâle getirilir. [SİLME SÜRESİ]
8.İletişim
Veri işleme sözleşmesi, alt işleyen listesi veya denetim talepleri için [KVKK BAŞVURU E-POSTASI] adresine yazabilirsiniz.