KVKK Aydınlatma Metni

Veri sorumlusu

Hesabın, profilin ve kullanım verilerin bakımından veri sorumlusu, Okul Kurdu hizmetini sunan işletmedir. İletişim bilgileri İletişim sayfasındadır.

Öğretmenlerin sınıf listelerine girdiği öğrenci adı ve numarası bakımından veri sorumlusu ilgili öğretmen veya kurumdur; Okul Kurdu bu verileri onların talimatıyla ve yalnızca hizmeti sunmak için işleyen (veri işleyen) konumundadır.

İşlenen kişisel veriler

Veri minimizasyonu ilkesi gereği yalnızca hizmetin çalışması için gerekli veriler işlenir:

• Hesap ve iletişim: e-posta adresi, telefon numarası, şifre (yalnızca geri döndürülemez özet olarak) ve hesap rolü (öğretmen, öğrenci, veli, koç, kurum yetkilisi).
• Profil: branş ve sınıf düzeyleri; öğrenci hesaplarında doğum yılı (tam doğum tarihi alınmaz).
• Rıza ve onay kayıtları: aydınlatma ve açık rıza onayları, pazarlama izni ve veli onayları; zaman damgası ve metin sürümüyle birlikte.
• Oturum ve güvenlik: giriş yapılan cihazın türü (tarayıcı ve işletim sistemi), kısaltılmış IP adresi, oturum zamanları, doğrulama kodu gönderim kayıtları ve erişim kaydı.
• Sınıf listeleri: öğretmenin eklediği öğrenci adı ve numarası (başka kimlik bilgisi tutulmaz).
• Üretilen ve yüklenen içerik: yıllık plan, sınav, evrak ve benzeri materyaller; öğrenci kâğıdı görüntüleri ve notlandırma sonuçları. Görüntüler yalnızca kendi sunucularımızda okunur.
• Öğrenci hesaplarında öğrenme verileri: ödevler ve teslimler, çalışma planları, yanlış defteri, yapay zekâ koçla yazışmalar, puan ve rozetler.
• Kullanım ve kota: üretim sayaçları ve abonelik durumu; ödeme açıldığında sipariş kayıtları. Kart bilgisi Okul Kurdu'da saklanmaz.
• Veli–öğrenci bağlantıları ve koçluk kayıtları (paketler, seanslar, planlar ve hedefler).

İşleme amaçları

• Hesabı oluşturmak, kimliği doğrulamak (doğrulama kodu SMS veya e-posta ile gönderilir) ve oturumu yönetmek.
• Yıllık plan, sınav ve evrak üretimi, notlandırma ve analiz gibi talep edilen hizmetleri sunmak.
• Yapay zekâ destekli taslaklar üretmek. Taslaklar öğretmen onayı olmadan dışa aktarılmaz.
• 18 yaşından küçük öğrenci hesaplarında veli onayı sürecini yürütmek.
• Güvenliği sağlamak, kötüye kullanımı ve yetkisiz erişimi önlemek, erişim kaydı tutmak.
• Kota ve plan sınırlarını uygulamak; ödeme açıldığında abonelik ve fatura süreçlerini yürütmek.
• Hizmet değişikliklerini bildirmek. Ürün gelişmeleri e-postası yalnızca ayrıca pazarlama izni verildiyse gönderilir.

Hukuki sebepler

• Sözleşmenin kurulması ve ifası (KVKK m.5/2-c): hesabın açılması ve hizmetin sunulması.
• Hukuki yükümlülük (KVKK m.5/2-ç): ödeme ve fatura kayıtlarının mevzuat gereği saklanması gibi.
• Meşru menfaat (KVKK m.5/2-f): güvenlik, erişim kaydı ve hizmet kalitesi; ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla.
• Açık rıza (KVKK m.5/1): pazarlama izni ile 18 yaşından küçük öğrenciler için velinin onayı. Rıza, Profil → KVKK · verilerim bölümünden istediğin zaman geri alınabilir.

Verilerin aktarılması

Kalıcı veriler Türkiye'deki sunucularda barındırılır. Verilerin üçüncü kişilere aktarımı yalnızca şu durumlarla sınırlıdır:

• Barındırma ve yedekleme: Türkiye'deki altyapı sağlayıcıları.
• Yapay zekâ hizmetleri: öğrenci kimliği (ad, numara) model sağlayıcıya gönderilmeden önce maskelenir; anonim modda hiçbir kimlik bilgisi gönderilmez. İsteğin içeriği, hizmetin kullandığı model sağlayıcısına iletilir.
• Doğrulama kodu gönderimi: SMS ve e-posta ileten sağlayıcılar (yalnızca telefon numarası veya e-posta adresi ile kod).
• Ödeme: ödeme açıldığında ödeme kuruluşu. Kart bilgisi doğrudan ödeme kuruluşuna girilir, Okul Kurdu'da saklanmaz.
• Yasal talepler: yetkili kamu kurum ve kuruluşlarının mevzuata dayalı talepleri.

Saklama süreleri

• Hesap ve içerik verileri: hesap aktif olduğu sürece. Hesabı sildiğinde veriler silinir veya anonimleştirilir (yedeklerden anonimleştirme dahil).
• Erişim kayıtları: en az 2 yıl.
• Sipariş ve ödeme kayıtları: 5 yıl (Vergi Usul Kanunu m.253).
• Doğrulama kodları ve oturum belirteçleri: kısa ömürlüdür, süreleri dolunca geçersiz olur.
• Rıza kayıtları: hukuki ispat amacıyla, hesabın silinmesine kadar.

18 yaşından küçük kullanıcılar

18 yaşından küçük (veya doğum yılını vermemiş) bir öğrencinin hesabı, velisinin onayı kaydedilene kadar kullanıma açılmaz. Doğum yılı yalnızca bu denetim için istenir.

Veli, verdiği onayı Veli → Onam sayfasından istediği zaman geri alabilir; geri alındığında öğrenci hesabı yeniden kilitlenir.

Haklarınız (KVKK m.11)

KVKK m.11 uyarınca veri sorumlusuna başvurarak şunları talep edebilirsin:

• Kişisel verinin işlenip işlenmediğini öğrenmek.
• İşlenmişse buna ilişkin bilgi talep etmek.
• İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenmek.
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilmek.
• Eksik veya yanlış işlenmişse düzeltilmesini istemek.
• KVKK m.7 çerçevesinde silinmesini veya yok edilmesini istemek.
• Düzeltme ve silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini istemek.
• İşlenen verilerin otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç doğmasına itiraz etmek ve kanuna aykırı işlenmesi nedeniyle zarara uğraman halinde zararın giderilmesini talep etmek.

Başvuru yolları

Haklarının birçoğunu doğrudan uygulamadan kullanabilirsin: Profil → KVKK · verilerim bölümünden verilerini JSON olarak indirebilir ve rızalarını geri alabilirsin; Profil → Hesabımı sil ile hesabını ve verilerini silebilirsin.

Diğer talepler için İletişim sayfasındaki adrese yazılı olarak başvurabilirsin. Başvuruna, talebin niteliğine göre en geç otuz gün içinde yanıt verilir (KVKK m.13).

Başvurunun yanıtından memnun kalmazsan Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkın saklıdır (KVKK m.14).