Yürürlük tarihi: 1 Eylül 2026

KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 10. maddesi uyarınca, EduAIQ üzerinden hangi kişisel verilerin hangi amaçla işlendiğini, kimlere aktarıldığını ve haklarını anlatır.

1. Veri sorumlusu kim?

EduAIQ iki farklı biçimde kullanılabildiği için veri sorumlusu da duruma göre değişir. Bu ayrım önemlidir, çünkü haklarını kime karşı kullanacağını belirler.

  • Bir kuruma (dershane, kurs, okul) bağlıysan: verilerinin işlenme amacını ve yöntemini belirleyen taraf o kurumdur; hukuken veri sorumlusu kurumdur. EduAIQ, kurumun talimatıyla veriyi saklayan ve işleyen veri işleyendir. Bu durumda başvurunu önce kurumuna yapmalısın.
  • Tek başına kaydolduysan (bir öğretmene ya da kuruma bağlı değilsen): veri sorumlusu aşağıda bilgileri yazan kişidir.

Veri sorumlusu

Mustafa Sait Kösoğlu

msaid0106@gmail.com

2. Hangi kişisel veriler işleniyor?

Uygulamanın çalışması için işlenen veriler aşağıdadır. Bir alanı doldurmak zorunda değilsen bu tabloda belirtilmiştir.

KategoriVerilerNot
KimlikAd soyad, kullanıcı adı, sistem numarası—
İletişimE-posta adresi, telefon numarasıTelefon yalnızca WhatsApp bildirimi açıksa işlenir; öğrenci hesabı e-posta olmadan da açılabilir.
Kimlik doğrulamaT.C. kimlik numarasıYalnızca optik form okuma sırasında sınav kâğıdını doğru öğrenciyle eşleştirmek için, kurum tarafından girilir. Zorunlu değildir.
Eğitim / performansÇözülen soru sayıları, konu ilerlemesi, deneme sonuçları ve netleri, çalışma programı, çalışma saati, günlük notlar, hedefler—
Görüşme kayıtlarıÖğretmenin öğrenci veya veli görüşmesine yazdığı notlarBu notları kurumun öğretmeni yazar ve içeriğinden kurum sorumludur.
Aile bağlantısıVeli ile öğrenci arasındaki bağBağlantıyı kurumun öğretmeni kurar.
İşlem güvenliğiGiriş kayıtları, IP adresi, tarayıcı bilgisi, oturum çerezi—

Özel nitelikli kişisel veri işlenmez. Sağlık, din, etnik köken, biyometrik veri gibi KVKK m.6 kapsamındaki veriler için uygulamada alan bulunmamaktadır. Öğretmenin serbest metin alanlarına (görüşme notu, günlük not) böyle bir bilgi yazmaması gerekir.

3. Hangi amaçla işleniyor?

  • Hesabın oluşturulması, girişin doğrulanması ve güvenliğin sağlanması
  • Çalışma programının yazılması, uygulanması ve takibi
  • Çözülen soru, konu ilerlemesi ve deneme sonuçlarının kaydedilip raporlanması
  • Sınıf, okul ve genel sıralamaların hesaplanması
  • Öğretmenin öğrenciyi takip edebilmesi ve velinin bilgilendirilmesi
  • İstenirse yapay zekâ destekli gelişim raporunun üretilmesi
  • Randevu ve görüşme süreçlerinin yürütülmesi
  • Bildirim gönderilmesi (uygulama içi bildirim; izin verilmişse WhatsApp)

4. Hukuki sebep nedir?

Veriler KVKK m.5 kapsamında şu sebeplere dayanılarak işlenir:

  • Sözleşmenin kurulması ve ifası (m.5/2-c) — hesabın açılması ve hizmetin sunulması için zorunlu veriler.
  • Meşru menfaat (m.5/2-f) — sistem güvenliği, kötüye kullanımın önlenmesi, hata kayıtları.
  • Açık rıza (m.5/1) — WhatsApp bildirimi ve yapay zekâ değerlendirmesi gibi zorunlu olmayan, kapatılabilir özellikler.

5. Kimlere aktarılıyor?

Verilerin pazarlama amacıyla üçüncü kişilere satılmaz veya devredilmez. Aktarımlar:

  • Kurumuna ve öğretmenlerine: bir sınıfa bağlıysan öğretmenin ve aynı kurumdaki yetkili öğretmenler akademik verilerini görebilir.
  • Velinin: öğretmenin bağladığı veli, çocuğunun akademik verilerini salt okunur olarak görebilir.
  • Diğer öğrencilere (sınırlı): sıralama listelerinde adın ve çözdüğün soru sayın görünür. Kendi kurumun dışındaki kişilere yalnızca ilk adın gösterilir.
  • Hizmet sağlayıcılarına: aşağıdaki bölümde listelenmiştir.
  • Kanunen yetkili kamu kurumlarına, talep hâlinde ve mevzuatın gerektirdiği ölçüde.

6. Yurt dışına aktarım

Uygulamanın altyapısı yurt dışındaki hizmet sağlayıcıları üzerinde çalışmaktadır. Bu nedenle kişisel verilerin KVKK m.9 kapsamında yurt dışına aktarılmaktadır.

HizmetÜlkeAktarılan veri ve amaç
SupabaseAlmanya (AB)Veritabanı ve kimlik doğrulama. Hesap bilgileri ve akademik veriler burada saklanır.
VercelABD / ABUygulamanın çalıştığı sunucu altyapısı. Erişim kayıtlarında IP adresi ve tarayıcı bilgisi bulunur.
AnthropicABDYapay zekâ değerlendirme raporu üretimi. Gönderilen veri isimsizdir: ad, soyad, e-posta, T.C. kimlik numarası ve iletişim bilgisi gönderilmez; yalnızca sınıf düzeyi, alan ve akademik sayılar (deneme netleri, konu ilerlemesi, çözülen soru sayısı) gönderilir.
ResendABDŞifre sıfırlama ve sistem e-postalarının gönderimi. Yalnızca e-posta adresi ve ileti içeriği.
Google Firebase Cloud MessagingABDMobil uygulamaya anlık bildirim iletimi. Yalnızca cihazın bildirim anahtarı ve bildirim metni; bildirim izni verilmezse hiçbir veri gönderilmez.

Yapay zekâ değerlendirmesi isteğe bağlıdır ve kullanılmadığında Anthropic’e hiçbir veri gönderilmez. Gönderildiğinde de veri isimsizdir: adın, e-postan ve iletişim bilgilerin gönderilmez.

7. 18 yaşından küçükseniz

Uygulamayı kullananların önemli bir kısmı 18 yaşından küçüktür. Çocuğun kişisel verisinin işlenmesi için velinin bilgilendirilmiş olması ve rıza gerektiren işlemlerde rızasının alınması gerekir.

  • Hesabı kurumun açtıysa, veliyi bilgilendirme ve gerekiyorsa rızasını alma sorumluluğu kuruma aittir.
  • 18 yaşından küçüksen ve tek başına kaydolmak istiyorsan, kaydı velinin bilgisi ve onayı ile yapmalısın.
  • Veli, çocuğunun verileri üzerinde aşağıdaki bölümde sayılan hakların tamamını kullanabilir.

8. Ne kadar süre saklanıyor?

Veriler, hesabın açık olduğu sürece ve hizmetin sunulması için gerekli olduğu ölçüde saklanır. Hesabın silinmesi hâlinde kişisel veriler silinir veya geri döndürülemez biçimde anonim hâle getirilir; mevzuat gereği saklanması zorunlu kayıtlar yalnızca kanunda öngörülen süre boyunca tutulur.

9. Haklarınız (KVKK m.11)

Veri sorumlusuna başvurarak şunları talep edebilirsin:

  • Kişisel verinin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme
  • İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
  • Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
  • Eksik veya yanlış işlenmişse düzeltilmesini isteme
  • Şartları oluşmuşsa silinmesini veya yok edilmesini isteme
  • Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
  • Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhine bir sonuç ortaya çıkmasına itiraz etme
  • Kanuna aykırı işleme sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme

Başvurunu msaid0106@gmail.com adresine gönderebilirsin. Bir kuruma bağlıysan başvurunu önce kurumuna yapmalısın. Başvurular en geç otuz gün içinde sonuçlandırılır.

10. Değişiklikler

Bu metin, uygulamanın işleyişi değiştikçe güncellenebilir. Önemli bir değişiklik olduğunda uygulama içinden bilgilendirilirsin. Ayrıca Gizlilik Politikası ve Çerez Politikası metinlerini de okumanı öneririz.

Sorularını msaid0106@gmail.com adresine yazabilirsin. Diğer metinler: Aydınlatma · Gizlilik · Kullanım Koşulları · Çerez