KVKK Aydınlatma Metni

1. Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, Sınav Günlüğüm hizmeti kapsamında işlenen kişisel veriler bakımından veri sorumlusu Fatih Mehmet Ünal’dır.

Kişisel verilerin işlenmesine ilişkin başvurular için iletişim adresi: kvkk@sinavgunlugum.com

2. İşlenen kişisel veriler

Hizmetin kullanımına göre kimlik ve hesap bilgileri; iletişim bilgileri; öğretmen-öğrenci ilişkisi ve okul bilgileri; çalışma günlüğü, hedef, sınav ve deneme sonuçları; öğretmen tarafından yüklenen deneme PDF'leri ve bu belgelerden çıkarılan soru/sonuç analizleri; sistem kullanım, güvenlik ve hata kayıtları ile destek ve geri bildirim içerikleri işlenebilir.

3. Öğrenci ve çocuk kullanıcılar

Sınav Günlüğüm özellikle LGS hazırlık sürecinde kullanıldığından bazı öğrenciler 18 yaşından küçük olabilir. Öğrenci hesabı beta döneminde öğrenci tarafından serbestçe açılmaz; öğretmen veya yetkili kullanıcı tarafından eğitim/koçluk ilişkisi kapsamında oluşturulur. Çocuğa ait veriler yalnızca hizmetin sunulması için gerekli kapsamda işlenmelidir.

Öğretmen ve yetkili kullanıcıların sisteme öğrenci hakkında sağlık bilgisi, biyometrik/genetik veri, dinî inanç veya benzeri özel nitelikli kişisel verileri girmemesi gerekir. Böyle bir verinin işlenmesinin ayrıca gerekli olduğu bir özellik ileride sunulursa, ilgili süreç ve hukuki şartlar ayrıca düzenlenir.

18 yaşından küçük bir öğrenciye ilişkin KVKK başvuruları, uygulanabilir mevzuat çerçevesinde öğrenci veya kanuni temsilcisi tarafından yapılabilir. Kimlik ve temsil yetkisinin doğrulanması istenebilir.

4. İşleme amaçları

Kişisel veriler; kullanıcı hesabının oluşturulması ve yetkilendirme işlemlerinin yürütülmesi, eğitim ve koçluk süreçlerinin takibi, sınav ve gelişim verilerinin görüntülenmesi ve raporlanması, öğretmen tarafından yüklenen deneme belgelerinin otomatik olarak okunması ve sonuç/soru analizlerinin oluşturulması, bilgi güvenliğinin ve hizmet sürekliliğinin sağlanması, teknik sorunların giderilmesi ile destek ve geri bildirim süreçlerinin yürütülmesi amaçlarıyla işlenmektedir.

5. Hukuki sebepler ve toplama yöntemi

Kişisel veriler; ilgili kullanıcı, öğretmen veya yetkili yönetici tarafından sisteme bilgi girilmesi ve hizmetin kullanılması sırasında elektronik ortamda otomatik veya kısmen otomatik yöntemlerle elde edilmektedir. Hesap oluşturma, giriş, eğitim/koçluk takibi ve hizmetin sunulması için gerekli veriler KVKK’nın 5. maddesindeki bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olma şartına; güvenlik, kötüye kullanımın önlenmesi, hata giderme ve hizmetin korunması için gerekli kayıtlar ise temel hak ve özgürlüklere zarar vermemek kaydıyla veri sorumlusunun meşru menfaati için zorunlu olma şartına dayanarak işlenebilir. Uygulanabilir bir hukuki yükümlülüğün yerine getirilmesi için zorunlu veriler ilgili hukuki yükümlülük kapsamında işlenir. Açık rıza gerektiren ayrı bir işlem yapılması halinde aydınlatmadan ayrı olarak açık rıza alınır.

6. Verilerin aktarılması

Kişisel veriler; uygulama ve veritabanı altyapısı için Supabase, uygulamanın barındırılması için Vercel, hizmet e-postalarının alınması ve iletilmesi için Resend, teknik hata izleme için Sentry, yedekleme ve dağıtım işlemleri için GitHub Actions ve öğretmen tarafından başlatılan deneme PDF/AI analizleri için Google Gemini hizmetlerine, yalnızca ilgili işlev için gerekli olduğu ölçüde aktarılabilir. Gemini analizinde öğretmenin yüklediği PDF içeriği ve analiz için gerekli öğrenci/sınav verileri işlenebilir; öğretmenlerin gereksiz veya özel nitelikli kişisel verileri belgelere eklememesi gerekir. Hukuken zorunlu hâllerde yetkili kamu kurumlarına da aktarım yapılabilir. Bu sağlayıcıların bazı sistemleri veya erişimleri yurt dışında bulunduğundan yurt dışına veri aktarımı söz konusu olabilir. Bu aktarım faaliyetleri bakımından KVKK m.9 kapsamında uygulanabilir aktarım mekanizmasının ve gerekli sözleşmesel/idari tedbirlerin tamamlanması ve güncel tutulması gerekir; ilgili sağlayıcı veya mekanizma değiştiğinde bu metin de güncellenir.

7. Saklama ve güvenlik

Kişisel veriler, işleme amaçlarının gerektirdiği süre ve uygulanabilir yasal saklama yükümlülükleriyle sınırlı olarak muhafaza edilmektedir. İşleme ve saklama sebeplerinin ortadan kalkması hâlinde veriler mevzuata uygun olarak silinir, yok edilir veya anonim hâle getirilir. Yetkisiz erişimin önlenmesi amacıyla erişim kontrolü ve uygun teknik güvenlik tedbirleri uygulanmaktadır.

8. KVKK kapsamındaki haklarınız

KVKK’nın 11. maddesi kapsamında kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, şartları oluştuğunda düzeltme veya silme/yok etme talep etme ve Kanunda belirtilen diğer haklarınızı kullanabilirsiniz.

9. Başvuru

KVKK kapsamındaki talepler, başvuru sahibinin kimliğini ve talebini açıkça belirtecek şekilde kvkk@sinavgunlugum.com adresine iletilebilir. Başvurular, talebin niteliğine göre mümkün olan en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. Mevzuat veya başvurunun niteliği gerektiriyorsa kimlik ya da temsil yetkisinin doğrulanmasına yönelik ek bilgi talep edilebilir. Hizmete ilişkin genel destek talepleri destek@sinavgunlugum.com adresine iletilebilir.