Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

1. Veri Sorumlusunun Kimliği ve İletişim Bilgileri

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili ikincil mevzuat uyarınca, veri sorumlusu sıfatıyla Teknik Zeka ARGE Faaliyetleri ve Teknoloji Sistemleri Limited Şirketi ("Şirket") olarak, https://www.maarifatlas.com internet sitemiz ve bağlı dijital eğitim ortamlarımız kapsamında işlediğimiz kişisel verilerinizin güvenliğine ve hukuka uygunluğuna azami hassasiyeti göstermekteyiz.

Şirket Merkez Adresi: Bardakçı Mah. Teknokent 2. Sk. Van Tekno Kent No: 1 İç Kapı No: 53 Tuşba / Van

Ticaret Sicili: Van Ticaret Sicil Müdürlüğü

İletişim Telefonu: +90 543 569 31 07 / +90 (432) 606 02 26

KVKK ve Veri Koruma İrtibat E-Postası: [email protected]

2. İşlenen Kişisel Veri Kategorileri ve Türleri

Platformumuz tarafından sunulan eğitim asistanlığı ve sınıf etkileşimi hizmetleri kapsamında aşağıdaki kategorilerde kişisel veriler işlenmektedir:

• Kimlik Verileri: Ad, soyad ve kullanıcı rolü (öğretmen/öğrenci/yönetici).

• İletişim Verileri: E-posta adresi, cep telefonu numarası (isteğe bağlı), il ve ilçe bilgisi.

• Mesleki ve Eğitimsel İşlem Verileri: Görev yapılan okul veya kurum türü, branş, sınıf seviyeleri, oluşturulan çalışma sınıfları, kazanım bazlı haftalık öğretim planı kayıtları, sınıf içi etkinlik skorları ve tamamlanan ders akışları.

• İşlem Güvenliği Verileri: IP adresi, port bilgileri, sistem erişim logları, tek yönlü kriptografik tuzlama içeren parola hash özetleri (bcrypt), JSON Web Token (JWT) oturum ve yenileme jetonları, cihaz türü ve tarayıcı kullanıcı aracısı (user-agent) bilgisi ile giriş-çıkış zaman damgaları.

• Müşteri/Kullanıcı İşlem ve Talep Verileri: Destek talepleri, geri bildirim notları, hata bildirimleri ile KVKK m.11 kapsamındaki başvuru formu mesaj içerikleri.

• Ölçüm ve Analitik Verileri: Ziyaretçinin çerez tercih panelinde açık rıza vermesi halinde anonimleştirilmiş Google Analytics tanımlayıcıları (_ga, _gid).

3. Kişisel Verilerin İşlenme Amaçları ve İlkeleri

Kişisel verileriniz, KVKK m.4’te düzenlenen temel ilkelere (hukuka ve dürüstlük kurallarına uygun olma, doğru ve gerektiğinde güncel olma, belirli, açık ve meşru amaçlar için işlenme, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma, ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme) tam bağlılıkla aşağıdaki amaçlar doğrultusunda işlenmektedir:

• Kullanıcı kaydının açılması, kimlik doğrulama süreçlerinin yürütülmesi ve kullanıcı hesaplarının yönetimi,

• Millî Eğitim Bakanlığı Türkiye Yüzyılı Maarif Modeli (TYMM) öğretim programlarına uygun haftalık ders planlarının, kazanımların ve eğitici etkinliklerin kullanıcılara sunulması,

• Akıllı tahta uygulaması (Maarif Board) ile web platformu arasında güvenli oturum ve içerik senkronizasyonunun sağlanması,

• Platform bilgi ve işlem güvenliğinin temini, yetkisiz erişimlerin, kötü niyetli girişimlerin ve siber saldırıların tespiti ve önlenmesi,

• 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun uyarınca zorunlu trafik kayıtlarının (erişim logları) tutulması,

• İlgili kişilerden gelen soru, öneri, destek ve yasal başvuru taleplerinin incelenerek yasal süresi içinde sonuçlandırılması,

• Kanunen yetkili kamu kurum ve kuruluşları ile adli mercilerden gelen yasal bilgi ve belge taleplerinin karşılanması,

• Kullanıcının açık rıza vermesi koşuluyla; platform performansının ölçülmesi, hata tespiti ve kullanıcı deneyiminin optimize edilmesi.

4. Kişisel Veri Toplama Yöntemi ve Hukuki Sebepleri

Kişisel verileriniz; web sitemiz ve akıllı tahta uygulamamız üzerindeki kayıt ve giriş formları, kullanıcı arayüzü etkileşimleri, API uç noktaları ve tarayıcı depolama mekanizmaları (çerezler ve yerel depolama) aracılığıyla tamamen veya kısmen otomatik elektronik yöntemlerle toplanmaktadır.

Kişisel verilerinizin işlenmesinde KVKK m.5’te düzenlenen aşağıdaki hukuki sebeplere dayanılmaktadır:

• KVKK m.5/2-c (Sözleşmenin Kurulması ve İfası): Kullanıcı hesabının açılması, platform hizmetlerinin sunulması, oturum yönetimi ve sınıf/etkinlik senkronizasyonu için veri işlemenin zorunlu olması.

• KVKK m.5/2-ç (Veri Sorumlusunun Hukuki Yükümlülüğü): 5651 sayılı Kanun m.2/1-j uyarınca erişim loglarının tutulması, mevzuattan kaynaklı yasal bildirimler ve yetkili makam denetim yükümlülükleri.

• KVKK m.5/2-f (Meşru Menfaat): İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla; bilgi güvenliğinin tesisi, sistem istikrarının korunması, kötüye kullanım ve siber saldırıların engellenmesi.

• KVKK m.5/1 (Açık Rıza): İsteğe bağlı performans/analitik çerezleri ile kullanıcının yapay zekâ asistanı üzerinden bizzat onaylayarak talep ettiği soru ve ders planı analizlerinde girdi verilerinin işlenmesi ve aktarılması süreçlerinde iradi açık rıza.

5. Kişisel Verilerin Aktarılması (Yurt İçi ve Yurt Dışı)

Kişisel verileriniz, kanunun çizdiği sınırlar ve veri güvenliği tedbirleri çerçevesinde;

• Kanunen Yetkili Kurum ve Kuruluşlar: Yasal yükümlülüklerimizin gerektirmesi halinde yetkili adli, idari ve denetleyici kamu kurumlarına (Bakanlıklar, mahkemeler, savcılıklar vb.),

• Altyapı ve Barındırma Sağlayıcıları: Sunucu barındırma, veritabanı yönetimi ve güvenli e-posta iletimi hizmeti aldığımız teknik hizmet sağlayıcılarına (veri işleyen sıfatıyla),

• Yurt Dışı Aktarım (KVKK m.9): Platformumuz kişisel verileri kural olarak yurt dışına aktarmaz. Ancak;

- Ziyaretçinin çerez onay panelinden açık onay vermesi durumunda anonim performans analitiği için Google LLC (Google Analytics) sistemlerine;

- Kullanıcının arayüzde bizzat talep edip onayladığı yapay zekâ destekli analiz ve soru üretimlerinde OpenAI (api.openai.com) sistemlerine, veri minimizasyonu ilkeleri ve KVKK m.9 güvenceleri doğrultusunda aktarılmaktadır.

6. Kişisel Verilerin Saklanma Süreleri ve İmha Prosedürü

Kişisel verileriniz; işleme amacının gerektirdiği süre boyunca ve Türk Borçlar Kanunu ile Türk Ticaret Kanunu’nda öngörülen genel zamanaşımı süreleri boyunca (10 yıl) saklanır. 5651 sayılı Kanun kapsamındaki sistem trafik logları 2 yıl; çerez onay tercih kayıtları 1 yıl; öğrenci sınıf etkinlik oturumları ise oturum süresince saklanmaktadır.

Kullanıcı profil ayarları sayfasından "Hesabımı Sil" talebinde bulunduğunda; kimlik ve iletişim bilgileri derhal geri döndürülemez biçimde anonimleştirilmekte (deleted.<id>@anonymized.invalid), aktif tüm oturum jetonları (JWT) iptal edilmekte ve ilişkili doğrulama kodları veritabanından kalıcı olarak silinmektedir.

7. İlgili Kişinin Hakları ve Başvuru Kılavuzu (KVKK m.11)

KVKK’nın 11. maddesi uyarınca veri sahibi olarak;

a) Kişisel verilerinizin işlenip işlenmediğini öğrenme,

b) Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,

c) Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

ç) Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,

d) Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,

e) KVKK m.7 çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,

f) Düzeltme ve silme işlemlerinin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,

ğ) Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Haklarınıza ilişkin başvurularınızı Şirketimizin Bardakçı Mah. Teknokent 2. Sk. Van Tekno Kent No: 1 İç Kapı No: 53 Tuşba / Van adresine ıslak imzalı dilekçe ile şahsen veya noter kanalıyla iletebilir, sistemde kayıtlı e-posta adresinizden [email protected] adresine gönderebilir veya platformumuzdaki İlgili Kişi Başvuru Formu (/basvuru) üzerinden ulaştırabilirsiniz. Başvurularınız en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacaktır.