Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

Sürüm 2026-10-v2 · derste.online

Veri sorumlusu: Er... Sa...
İletişim: iletisim@varch.me

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) m.10 uyarınca, uygulamayı kullanırken hangi kişisel verilerin hangi amaçla işlendiğini açıklar.

Hangi verileri işliyoruz?

• Hesap bilgileri: kullanıcı adı, ad, isteğe bağlı e-posta, parola özeti (parolanın kendisi saklanmaz).
• Profil bilgileri: öğrenim düzeyi, il, ilçe, okul, sınıf, şube ve isteğe bağlı kurum kodu.
• Eğitim verileri: eklenen dersler ve sınav tarihleri, yüklenen ders notları ve görseller, verilen cevaplar, yazılı cevap kâğıdı fotoğrafları ve puanları.
• Kullanım verileri: giriş ve çıkış zamanları, uygulamada ve ders çalışırken geçen süre, güvenlik amacıyla IP adresi.
• 18 yaşından küçük öğrenciler için: velinin adı soyadı, cep telefonu ve isteğe bağlı e-posta adresi, formu kimin (veli ya da öğrenci) doldurduğu ve velinin onay kaydı.

Neden işliyoruz?

• Hesabı açmak ve uygulamayı çalıştırmak: ders notlarını konu anlatımına ve sorulara dönüştürmek, cevapları puanlamak, çalışma planı ve ilerleme raporu hazırlamak.
• Aynı okul, sınıf ve dersteki öğrencilere hangi sınav senaryosunun seçildiğini kimlik göstermeden önermek.
• Hesap güvenliği, kötüye kullanımın önlenmesi ve yapay zekâ maliyetinin sınırlanması.
• Davet bağlantısıyla gelen kayıtların hangi aileden geldiğini kaydetmek (davet edene davet edilenin kimliği gösterilmez).

Hukuki sebep

• Hizmet sözleşmesinin kurulması ve ifası (KVKK m.5/2-c), veri sorumlusunun meşru menfaati (güvenlik ve kötüye kullanımın önlenmesi, m.5/2-f) ve kanunlarda öngörülen yükümlülükler (m.5/2-ç).
• Pazarlama amaçlı ileti gönderilmez; ileride gönderilecekse ayrıca ve isteğe bağlı olarak onayın istenir.

Verileri kimlere aktarıyoruz?

• Yapay zekâ hizmet sağlayıcıları (Anthropic PBC ve OpenAI, ABD): yüklenen notlar, cevaplar ve cevap kâğıdı fotoğrafları yalnızca anlatım, soru ve puan üretmek için işlenmek üzere gönderilir. Bu, kişisel verilerin yurt dışına aktarılması anlamına gelir ve KVKK m.9'daki güvencelere tabidir.
• Sunucu ve yedekleme hizmetleri: veriler veri sorumlusunun sunucusunda tutulur; günlük yedeğin bir kopyası yurt dışında bulunan bir mesajlaşma hizmetine (Telegram) gönderilebilir.
• Okul senaryosu önerileri yalnızca sayı olarak ("okulundan N kişi") gösterilir; diğer kullanıcılara kimlik aktarılmaz.

Ne kadar saklıyoruz?

• Hesap açık olduğu sürece. Hesap silindiğinde dersler, dosyalar ve cevap fotoğrafları silinir; çöp klasörü 30 gün içinde kalıcı olarak boşaltılır. Yedeklerdeki kopyalar yedek saklama süresi sonunda silinir.

18 yaşından küçükler

• 18 yaşından küçük kullanıcılar uygulamaya velisinin bilgisi ve onayıyla kayıt olur. Velinin iletişim bilgisi bu onayı teyit etmek ve hesapla ilgili bilgilendirme yapmak için kullanılır.

Haklarınız

• KVKK m.11 uyarınca verilerinizin işlenip işlenmediğini öğrenme, bilgi isteme, düzeltilmesini ya da silinmesini isteme, aktarıldığı tarafları öğrenme, itiraz etme ve zararın giderilmesini isteme haklarına sahipsiniz. Başvurular aşağıdaki iletişim adresine yapılabilir; 18 yaşından küçükler adına başvuruyu veli yapabilir.