← Ana sayfaya dön

KVKK Aydınlatma Metni

Kişisel Verilerin Korunması Kanunu m.10 uyarınca aydınlatma

Hukuki uyarı: Bu metin taslak niteliğindedir. Yayınlanmadan önce bir KVKK / veri koruma hukuku uzmanına onaylatılmalıdır — özellikle yurt dışı aktarım ve özel nitelikli veri (sağlık) maddeleri.

1. Veri Sorumlusunun Kimliği

[Kurum Adı] (“Kurum”) tarafından, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca veri sorumlusu sıfatıyla, aşağıda açıklanan kapsamda kişisel verileriniz işlenmektedir.

Unvan
[Kurum Adı]
Adres
[Kurum Adresi]
İletişim
[Kurum İletişim Bilgisi]

2. İşlenen Kişisel Veri Kategorileri

KategoriÖrnekler
Kimlik verisiAd soyad
İletişim verisiTelefon numarası; sistem içi mesajlaşma içeriği (panel içi mesajlar)
Eğitim verisiYoklama/devamsızlık kayıtları (mazeret/izin talebinin türü ve tarihi dahil — belge YÜKLENMEZ, bkz. aşağıdaki not), ödev teslimleri ve değerlendirme notları, sınav sonuçları ve kazanım/konu bazlı başarı analizi, müfredat ilerleme durumu, haftalık çalışma hedefleri, soru çözüm günlüğü, pomodoro (çalışma süresi) kayıtları, rehberlik/danışmanlık görüşme notları
Finansal veriÖdeme/taksit kayıtları (veliye yalnızca salt-okunur gösterilir)
Görüntü / dosya verisiYüklenen ders materyali, ödev teslim dosyaları, sınav karneleri
İşlem güvenliği verisiÖnemli işlemlerin (kayıt/güncelleme, onay vb.) denetim amaçlı log kaydı

Not (16.07.2026): Mazeret/izin talebine belge (ör. doktor raporu, dilekçe) ekleme özelliği kaldırılmıştır — sistem yalnız talebin türünü (rapor/dilekçe/izin), tarih aralığını ve serbest metin açıklamasını tutar, hiçbir dosya yüklenmez/saklanmaz. Bu nedenle bu veri kategorisi özel nitelikli (sağlık) veri işleme riski taşımaz.

3. Kişisel Verilerin İşlenme Amaçları

  • Devam/yoklama takibinin ve devamsızlık bildirim süreçlerinin yürütülmesi
  • Veliye devamsızlık, haftalık akademik ilerleme ve kurum duyurularına ilişkin SMS ile bilgilendirme yapılması
  • Akademik ilerleme, sınav sonucu ve kazanım/konu bazlı başarı analizi raporlaması
  • Ödeme ve taksit takibinin yürütülmesi
  • Ödev verme, teslim alma ve değerlendirme sürecinin yürütülmesi
  • Rehberlik/danışmanlık hizmetinin yürütülmesi
  • Kullanıcı hesabı oluşturma ve kimlik doğrulama (sisteme giriş) süreçlerinin yürütülmesi
  • Sistem güvenliğinin sağlanması, yetkisiz erişimin tespiti ve işlem kayıtlarının tutulması

4. Kişisel Verilerin Aktarılabileceği Taraflar

TarafRolüNot
NetgsmVeli bilgilendirme mesajlarının SMS ile iletilmesiYerli hizmet sağlayıcı
SupabaseTüm verilerin barındırıldığı veritabanı ve kimlik doğrulama (sisteme giriş) altyapısı⚠️ Yurt dışı aktarım olabilir
Cloudflare R2Yüklenen dosyaların (ödev, ders materyali dahil) depolanması⚠️ Yurt dışı barındırma olabilir
Yapay zekâ (LLM) servisiÜç ayrı özellikte kullanılır:
  1. Sınav karnesi okuma — yüklenen PDF'teki öğrenci adı ve sınav sonuçları otomatik okunup sisteme aktarılır.
  2. Rehberlik değerlendirmesi taslağı — öğrenci adı gönderilmeden alanı, deneme sınavı netleri (ders bazında doğru/yanlış/net) ve konu bazlı başarı özeti gönderilir.
  3. Erken uyarı açıklaması / çalışma planı taslağı — rehberlik personeli “açıkla” veya “plan öner” dediğinde; öğrenci adı gönderilmeden sistemin hesapladığı risk seviyesi ve risk gerekçeleri ile bu gerekçelerin dayandığı kanıt özeti (deneme neti geçmişi, devamsızlık ve ödev teslim sayıları, çalışma kaydı sayısı) ve varsa mevcut koçluk planının hedefi ile başarı ölçütü gönderilir.

Gönderilmeyenler: özel rehberlik görüşmesi notları, telefon numarası, ödeme/tahsilat verisi ve sistem içi mesajlaşma içeriği hiçbir akışta gönderilmez.

Her üç akışın çıktısı da taslaktır; yetkili personel incelemeden ve onaylamadan öğrenciye veya veliye gösterilmez.

Öğrenci ve veli, yayınlanan AI destekli değerlendirmedeki yanlış veya eksik bilgiyi ilgili değerlendirme kartındaki “Bu değerlendirmeye itiraz et” bağlantısıyla rehberlik birimine iletebilir ve verilen yanıtı aynı yerde görebilir.

⚠️ Yurt dışı aktarım olabilir

⚠️ Yurt dışı aktarım uyarısı: İşaretlenen sağlayıcıların sunucu/veri işleme merkezlerinin yurt dışında olması hâlinde KVKK m.9 kapsamındaki “yurt dışına aktarım” hükümleri uygulanabilir. Bu husus kesin değildir ve bir hukuk uzmanı tarafından her sağlayıcı için ayrıca değerlendirilmelidir.

5. Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi

Kişisel verileriniz; koordinatör tarafından sisteme girilmesi, veli/öğrenci/öğretmen tarafından panel üzerinden girilen bilgiler ve sistemin otomatik ürettiği kullanım kayıtları (yoklama, ödev teslim zamanı, çalışma oturumları vb.) yoluyla, elektronik ortamda toplanmaktadır.

Hukuki sebepler: eğitim hizmeti sözleşmesinin kurulması ve ifası için gerekli olması, kanunlarda açıkça öngörülmüş olması ve veri sorumlusunun meşru menfaati (KVKK m.5/2).

⚠️ Açık rıza akışı — hibrit karar (16.07.2026): Hesaplar koordinatör tarafından açıldığı için self-servis bir kayıt anı yok; bunun yerine HİBRİT bir yaklaşım benimsendi — kurumda fiziksel/kağıt onay geçerliliğini korur, ayrıca bu sayfada (giriş yapmış kullanıcılar için) isteğe bağlı bir dijital “okudum, kabul ediyorum” kaydı da sunulur. Bu dijital kayıt HİÇBİR ekranı kilitlemez, zorunlu değildir.

6. Saklama Süresi

  • Sistemde bir otomatik saklama süresi/imha mekanizması yazılımsal olarak tanımlıdır — ancak varsayılan olarak kapalıdır ve kurum tarafından bilinçli olarak açılmadıkça hiçbir veri silmez. Devreye alma iki ayrı ortam değişkenine bağlıdır ve silme hiçbir zaman doğrudan değildir — etkilenen satırlar önce ayrı bir arşiv tablosuna taşınır, aynı işlemle kaynak tablodan silinir.
  • Kapsam şu an bilinçli olarak dar: yalnız işlem denetim kayıtları (audit log) ve artık aktif olmayan bildirimler (gönderilmiş veya başarısız olanlar — henüz gönderilmemiş kayıtlar asla etkilenmez). Ödeme kayıtları ve diğer iş kayıtları bu mekanizmaya dahil değildir ve otomatik silinmez.
  • İşlem denetim kayıtları (audit log) için hedeflenen saklama süresi 2 yıldır; kurum bu değeri ve devreye alma zamanlamasını netleştirmeden mekanizma kapalı kalır.
  • Ödeme kayıtları, ilgili mevzuatın öngördüğü yasal saklama süresince tutulur.
  • KVKK m.7 uyarınca, işlenmesini gerektiren sebepler ortadan kalktığında kişisel verilerin silinmesi, yok edilmesi veya anonim hâle getirilmesi gerekir. Yukarıdaki mekanizma bunun teknik altyapısını sağlar; hangi tabloların ne zaman/hangi eşikle dahil edileceğine dair kurum politikası ve bir hukuk uzmanı onayı hâlâ ayrıca netleştirilmelidir.

7. İlgili Kişinin Hakları (KVKK m.11)

  • Kişisel verinizin işlenip işlenmediğini öğrenme
  • İşlenmişse buna ilişkin bilgi talep etme
  • İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
  • Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme
  • Eksik veya yanlış işlenmişse düzeltilmesini isteme
  • KVKK m.7 şartları oluştuğunda silinmesini veya yok edilmesini isteme
  • Düzeltme/silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
  • İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme
  • Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Bu haklarınızı kullanmak için aşağıdaki iletişim bilgileri üzerinden Kurum'a başvurabilirsiniz.

8. İletişim

Sorularınız ve KVKK kapsamındaki talepleriniz için: [Kurum İletişim Bilgisi]

Hukuki uyarı: Bu metin taslak niteliğindedir. Yayınlanmadan önce bir KVKK / veri koruma hukuku uzmanına onaylatılmalıdır — özellikle yurt dışı aktarım ve özel nitelikli veri (sağlık) maddeleri.