Kişisel Verilerin Korunması Aydınlatma Metni

01Veri Sorumlusunun Kimliği

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi uyarınca, veri sorumlusu sıfatıyla Forward Teknoloji Yazılım Danışmanlık LTD Şirketi ("Tekno Deha" veya "Şirket") tarafından hazırlanmıştır.

Şirket merkezi: Akdeniz, Cumhuriyet Blv No:120, 35210 Konak/İzmir adresinde faaliyet göstermektedir.

Tekno Deha; öğrenciler, veliler, öğretmenler ve kurumsal müşteriler için yapay zeka destekli bir eğitim ekosistemi sunmakta olup bu hizmetin sunulması sürecinde kişisel verilerinizi KVKK'da belirtilen ilkelere uygun şekilde işlemektedir.

02Tanımlar

03İşlenen Kişisel Veri Kategorileri

Öğrencilere İlişkin Veriler

• Kimlik: Ad, soyad, doğum tarihi, sınıf düzeyi, okul bilgisi.
• İletişim: Veli aracılığıyla sağlanan e-posta ve telefon bilgisi.
• Akademik Performans: Sınav sonuçları, konu bazlı doğru/yanlış oranları, çalışma süreleri, hata kategorileri (bilgi/işlem/dikkat).
• Öğrenme Profili: Görsel, sözel, analitik veya pratik baskın öğrenme stiline ilişkin algoritmik çıkarımlar.
• Hedef Bilgisi: Hedef lise, kariyer ilgi alanları.
• Kullanım Verileri: Platform içi etkileşim, çözülen sorular, oturum süreleri.
• Yapay Zeka Etkileşim Kayıtları: TopiK asistanıyla yapılan diyaloglar (öğrencinin akademik desteği ve güvenliği için).

Velilere İlişkin Veriler

• Kimlik ve İletişim: Ad, soyad, e-posta, telefon, adres bilgileri.
• Ödeme Bilgileri: Fatura bilgileri, ödeme geçmişi (kart numaraları PCI-DSS uyumlu ödeme sağlayıcısında saklanır; Tekno Deha bu bilgileri kendi sistemlerinde tutmaz).
• Veli Asistanı Etkileşimleri: Zekai ile yapılan uygulama içi yazışmalar.

Öğretmenlere ve Kurum Yetkililerine İlişkin Veriler

• Kimlik ve İletişim: Ad, soyad, kurum, görev, kurumsal e-posta.
• Kullanım Verileri: Öğretmen panelindeki etkileşimler, oluşturulan içerik ve sorular.

04İşleme Amaçları

• Hizmetin sunulması, kişiselleştirilmiş öğrenme deneyiminin sağlanması ve Öğrenme Parmak İzi oluşturulması.
• Adaptif sınav, öneri sistemleri ve performans analizi gibi yapay zeka destekli işlevlerin çalıştırılması.
• Veli ve kurumlara öğrenci gelişimi hakkında raporlama yapılması.
• Öğrenci güvenliği amacıyla yapay zeka asistanı diyaloglarının izlenmesi.
• Sözleşmesel yükümlülüklerin yerine getirilmesi, faturalandırma ve müşteri desteği.
• Ürün geliştirme, anonim hâle getirilmiş veri analizleri ve modelin iyileştirilmesi.
• Yasal yükümlülüklerin yerine getirilmesi.

05Hukuki Sebepler

• Sözleşmenin kurulması ve ifası için gerekli olması (m.5/2-c).
• Hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç).
• Veri sorumlusunun meşru menfaati (m.5/2-f) — örneğin sistem güvenliği ve hizmet iyileştirme.
• Belirli durumlarda, ilgili kişinin açık rızası (örneğin pazarlama iletişimi, çocuk velisinin onayı).

06Veri Aktarımı

• Bulut altyapı sağlayıcıları (Google Cloud) — verilerin barındırılması amacıyla.
• Yapay zeka model sağlayıcıları — soru çözümü ve asistan işlevleri için, sözleşmesel veri koruma yükümlülükleri çerçevesinde.
• Ödeme hizmeti sağlayıcıları — yalnızca ödeme işleminin gerçekleştirilmesi için.
• İletişim sağlayıcıları (e-posta, SMS) — bildirim ve mesajlaşma hizmetleri için.
• Yetkili kamu kurum ve kuruluşları — hukuki yükümlülük gereği.
• B2B müşteri kurumu — öğrencinin kayıtlı olduğu kurumun yetkili öğretmen ve idarecileri, yalnızca o öğrencinin akademik takibi için.

Yurt dışına aktarım söz konusu olduğunda, KVKK m.9 uyarınca gerekli güvenceler sağlanır.

07Saklama Süreleri

• Sözleşme ilişkisi süresince ve sonrasında 10 yıl (TBK m.146 uyarınca).
• Vergi ve ticari belgeler için VUK'un öngördüğü 5 yıl.
• Akademik performans verileri, hesap aktif olduğu sürece; hesap kapatıldıktan sonra anonim hâle getirilerek araştırma amacıyla saklanabilir.
• Pazarlama amaçlı veriler, açık rıza geri çekilene kadar.

Saklama süresinin sonunda veriler silinir, yok edilir veya anonim hâle getirilir.

08Çocukların Verileri

Tekno Deha'nın birincil hizmet kitlesi LGS'ye hazırlanan ortaokul öğrencileridir; bu nedenle kullanıcılarımızın önemli bir kısmı 18 yaşın altındaki çocuklardır.

18 yaş altı kullanıcıların hesapları yalnızca veli onayı ile açılabilir. Çocuk kullanıcıların verileri için artırılmış koruma önlemleri uygulanır: pazarlama amaçlı profilleme yapılmaz, üçüncü taraflarla pazarlama amaçlı paylaşım gerçekleştirilmez.

09Veri Güvenliği

• Veriler aktarım sırasında TLS ile, depolama sırasında şifreleme algoritmaları ile korunur.
• Erişim, rol bazlı yetkilendirme (RBAC) ile sınırlandırılır.
• Personel, kişisel veri koruma konusunda eğitim alır ve gizlilik yükümlülüklerine tabidir.
• Olası bir ihlal durumunda, KVKK m.12/5 uyarınca 72 saat içinde Kurul'a bildirim yapılır.

10İlgili Kişinin Hakları

KVKK m.11 uyarınca aşağıdaki haklara sahipsiniz:

11Başvuru Yöntemi

Yukarıda sayılan haklarınızı kullanmak için şu yöntemlerle başvurabilirsiniz:

• Yazılı olarak Akdeniz, Cumhuriyet Blv No:120, 35210 Konak/İzmir adresine ıslak imzalı dilekçe ile.
• Sistemimizde kayıtlı e-posta adresinizden kvkk@teknodeha.co adresine elektronik olarak.

Başvurunuz, KVKK m.13 uyarınca en geç 30 gün içinde sonuçlandırılır. Başvuru ücretsizdir.

12Değişiklikler

Tekno Deha, bu Aydınlatma Metni'ni gerektiğinde güncelleme hakkını saklı tutar. Önemli değişikliklerde kayıtlı kullanıcılara e-posta veya uygulama içi bildirimle haber verilir. Güncel sürüm her zaman bu sayfada yayımlanmaktadır.