Kişisel Verilerin Korunması Aydınlatma Metni

01Veri Sorumlusunun Kimliği

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi uyarınca, veri sorumlusu sıfatıyla Forward Teknoloji Yazılım Danışmanlık LTD Şirketi ("Tekno Deha" veya "Şirket") tarafından hazırlanmıştır.

Şirket merkezi: Akdeniz, Cumhuriyet Blv No:120, 35210 Konak/İzmir adresinde faaliyet göstermektedir.

Tekno Deha; öğrenciler, veliler, öğretmenler ve kurumsal müşteriler için yapay zeka destekli bir eğitim ekosistemi sunmakta olup bu hizmetin sunulması sürecinde kişisel verilerinizi KVKK'da belirtilen ilkelere uygun şekilde işlemektedir.

02Tanımlar

03İşlenen Kişisel Veri Kategorileri

Öğrencilere İlişkin Veriler

• Kimlik: Ad, soyad, doğum tarihi, sınıf düzeyi, okul bilgisi ve — kurumun talebi hâlinde veya bireysel kayıtta isteğe bağlı olarak paylaşılmışsa — T.C. kimlik numarası (yabancı uyruklu öğrencilerde yabancı kimlik numarası). Kimlik numarası zorunlu değildir; paylaşılmaması hizmetten yararlanmayı engellemez.
• İletişim: Veli aracılığıyla sağlanan e-posta ve telefon bilgisi.
• Akademik Performans: Sınav sonuçları, konu bazlı doğru/yanlış oranları, çalışma süreleri, hata kategorileri (bilgi/işlem/dikkat).
• Öğrenme Profili: Görsel, sözel, analitik veya pratik baskın öğrenme stiline ilişkin algoritmik çıkarımlar.
• Hedef Bilgisi: Hedef lise, kariyer ilgi alanları.
• Kullanım Verileri: Platform içi etkileşim, çözülen sorular, oturum süreleri.
• Yapay Zeka Etkileşim Kayıtları: TopiK asistanıyla yapılan diyaloglar (öğrencinin akademik desteği ve güvenliği için).

Velilere İlişkin Veriler

• Kimlik ve İletişim: Ad, soyad, e-posta, telefon, adres bilgileri.
• Ödeme Bilgileri: Fatura bilgileri, ödeme geçmişi (kart numaraları PCI-DSS uyumlu ödeme sağlayıcısında saklanır; Tekno Deha bu bilgileri kendi sistemlerinde tutmaz).
• Veli Asistanı Etkileşimleri: Zekai ile yapılan uygulama içi yazışmalar.

Öğretmenlere ve Kurum Yetkililerine İlişkin Veriler

• Kimlik ve İletişim: Ad, soyad, kurum, görev, kurumsal e-posta.
• Kullanım Verileri: Öğretmen panelindeki etkileşimler, oluşturulan içerik ve sorular.

04İşleme Amaçları

• Hizmetin sunulması, kişiselleştirilmiş öğrenme deneyiminin sağlanması ve Öğrenme Parmak İzi oluşturulması.
• Adaptif sınav, öneri sistemleri ve performans analizi gibi yapay zeka destekli işlevlerin çalıştırılması.
• Veli ve kurumlara öğrenci gelişimi hakkında raporlama yapılması.
• Deneme sınavı optik formlarından okunan cevapların doğru öğrenciyle eşleştirilmesi ve kurum öğrenci kayıtlarının tekilleştirilmesi (kimlik numarası paylaşılmışsa; paylaşılmamışsa eşleştirme ad-soyad üzerinden yapılır).
• Öğrenci güvenliği amacıyla yapay zeka asistanı diyaloglarının izlenmesi.
• Sözleşmesel yükümlülüklerin yerine getirilmesi, faturalandırma ve müşteri desteği.
• Ürün geliştirme, anonim hâle getirilmiş veri analizleri ve modelin iyileştirilmesi.
• Yasal yükümlülüklerin yerine getirilmesi.

05Hukuki Sebepler

• Sözleşmenin kurulması ve ifası için gerekli olması (m.5/2-c).
• Hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç).
• Veri sorumlusunun meşru menfaati (m.5/2-f) — örneğin sistem güvenliği ve hizmet iyileştirme.
• Belirli durumlarda, ilgili kişinin açık rızası (örneğin pazarlama iletişimi, çocuk velisinin onayı).

06Veri Aktarımı

Hâlihazırda kullandığımız alıcılar ve işleyenler aşağıdadır. Yeni bir sağlayıcı eklendiğinde bu liste güncellenir.

• Bulut altyapısı (Google Cloud — barındırma ve dosya depolama; Neon — veritabanı; Upstash — önbellek) — hizmetin çalıştırılması amacıyla. Yurt dışı.
• Yapay zekâ model sağlayıcısı (Google Gemini) — soru çözümü, görsel okuma ve Zekai/Topik asistan işlevleri için. Yurt dışı.
• Mesajlaşma sağlayıcısı (Meta — WhatsApp Business Platform) — veli bilgilendirmesi ve asistan görüşmeleri için. Yurt dışı.
• E-posta sağlayıcısı (Zoho) — bildirim ve hesap e-postaları için. Yurt dışı.
• Hata izleme (Sentry) — teknik arıza teşhisi için; kişisel veri en aza indirilerek. Yurt dışı.
• Ödeme hizmeti sağlayıcısı (PayTR) — yalnızca ödeme işleminin gerçekleştirilmesi için. Kart bilgileri Tekno Deha sistemlerinde tutulmaz. Yurt içi.
• Reklam ölçümü (Meta Pixel) — yalnızca çerez onayı verildiyse; bkz. Çerez Politikası. Yurt dışı.
• Yetkili kamu kurum ve kuruluşları — hukuki yükümlülük gereği.
• B2B müşteri kurumu — öğrencinin kayıtlı olduğu kurumun yetkili öğretmen ve idarecileri, yalnızca o öğrencinin akademik takibi için.

Yukarıda yurt dışı olarak işaretlenen aktarımlar KVKK m.9 kapsamındadır ve açık rızanıza tabidir; bu rıza kayıt sırasında ayrı bir kalem olarak alınır (bkz. bölüm 08).

07Saklama Süreleri

• Sözleşme ilişkisi süresince ve sonrasında 10 yıl (TBK m.146 uyarınca).
• Vergi ve ticari belgeler için VUK'un öngördüğü 5 yıl.
• Akademik performans verileri, hesap aktif olduğu sürece; hesap kapatıldıktan sonra anonim hâle getirilerek araştırma amacıyla saklanabilir.
• Pazarlama amaçlı veriler, açık rıza geri çekilene kadar.

Saklama süresinin sonunda veriler silinir, yok edilir veya anonim hâle getirilir.

08Çocukların Verileri

Tekno Deha'nın birincil hizmet kitlesi LGS'ye hazırlanan ortaokul öğrencileridir; bu nedenle kullanıcılarımızın önemli bir kısmı 18 yaşın altındaki çocuklardır.

18 yaş altı kullanıcıların hesapları yalnızca veli/vasi muvafakati ile açılabilir. Çocuk kullanıcıların verileri için artırılmış koruma önlemleri uygulanır: pazarlama amaçlı profilleme yapılmaz, üçüncü taraflarla pazarlama amaçlı paylaşım gerçekleştirilmez.

Ayrıştırılmış açık rıza

Kayıt sırasında veli/vasi aşağıdaki kalemleri ayrı ayrı onaylar. Her onay ve her ret, zaman damgası ve metin sürümüyle birlikte kayıt altına alınır:

• (Zorunlu) KVKK açık rızası ve veli/vasi muvafakati.
• (Zorunlu) Yurt dışına aktarım (KVKK m.9) — bölüm 06'daki sağlayıcılar.
• (Zorunlu) Yapay zekâ ile işleme — sohbet, görsel okuma ve otomatik çözüm üretimi.
• (İsteğe bağlı) Ticari elektronik ileti — reddi hesabı etkilemez.

Rıza dilediğiniz zaman geri çekilebilir. Geri çekme, o tarihe kadar gerçekleştirilmiş işlemlerin hukuka uygunluğunu etkilemez. Zorunlu kalemlerin geri çekilmesi hizmetin sunulmasını imkânsız kılacağından hesabın kapatılması sonucunu doğurur.

09Veri Güvenliği

• Veriler aktarım sırasında TLS ile, depolama sırasında şifreleme algoritmaları ile korunur.
• Erişim, rol bazlı yetkilendirme (RBAC) ile sınırlandırılır.
• Personel, kişisel veri koruma konusunda eğitim alır ve gizlilik yükümlülüklerine tabidir.
• Olası bir ihlal durumunda, KVKK m.12/5 uyarınca 72 saat içinde Kurul'a bildirim yapılır.

10İlgili Kişinin Hakları

KVKK m.11 uyarınca aşağıdaki haklara sahipsiniz:

11Başvuru Yöntemi

Yukarıda sayılan haklarınızı kullanmak için şu yöntemlerle başvurabilirsiniz:

• Yazılı olarak Akdeniz, Cumhuriyet Blv No:120, 35210 Konak/İzmir adresine ıslak imzalı dilekçe ile.
• Sistemimizde kayıtlı e-posta adresinizden info@teknodeha.co adresine elektronik olarak.

Başvurunuz, KVKK m.13 uyarınca en geç 30 gün içinde sonuçlandırılır. Başvuru ücretsizdir.

12Değişiklikler

Tekno Deha, bu Aydınlatma Metni'ni gerektiğinde güncelleme hakkını saklı tutar. Önemli değişikliklerde kayıtlı kullanıcılara e-posta veya uygulama içi bildirimle haber verilir. Güncel sürüm her zaman bu sayfada yayımlanmaktadır.