KİŞİSEL VERİLERİN KORUNMASI AYDINLATMA METNİ

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, MaarifAI hizmetini ("Hizmet") kullanırken kişisel verilerinizin nasıl işlendiğini anlatır. Bir bilgilendirme metnidir; kabul edilmesi gereken bir rıza değildir. Açık rıza gerektiren konular ayrı bir "Açık Rıza Metni"ndedir.

1. VERİ SORUMLUSU

Ticaret unvanı: Mindpera Teknoloji Bilişim Danışmanlık Sanayi ve Dış Ticaret Limited Şirketi
Vergi dairesi / Vergi kimlik no: Halkalı Vergi Dairesi / 6211220697
Adres: İnönü Mahallesi Keklik Sokak No:18 İç Kapı No:6 Küçükçekmece / İstanbul
İletişim: Hizmetteki "Destek" sayfası

Bu metinde "Şirket" veri sorumlusu olan bu şirketi anlatır.

2. İŞLENEN KİŞİSEL VERİLER

a) Hesap ve iletişim: e-posta adresiniz; isteğe bağlı olarak profilde yazdığınız ad.
b) Profil: hazırlandığınız sınav (LGS veya YKS) ve sınıfınız.
c) Hesap güvenliği: parolanız (yalnızca geri döndürülemez özet olarak), isteğe bağlı iki adımlı doğrulama bilgileriniz, oturum ve cihaz bilgileri (cihaz kimliği, tarayıcı, işletim sistemi, uygulama sürümü), IP adresiniz, giriş zamanları ve güvenlik olay kayıtları.
d) Soru ve öğrenme içeriği: sorduğunuz sorular (yazı ve fotoğraf), çözüm adımları, verdiğiniz cevaplar, ipucu ve çözüm isteme bilgisi, soru geçmişiniz, aldığınız rapor kopyaları, girdiğiniz sınav sonuçları (doğru/yanlış sayıları, cevap anahtarı ve cevaplarınız, sorulara bağladığınız MEB öğrenme çıktısı).
e) Müşteri işlemi ve finans: plan ve soru hakkı bilgisi, ödeme ve tahsilat kayıtları, kupon kullanımı, fatura için verdiğiniz bilgiler (ad, soyad, telefon, adres, il). Kart bilgileriniz ödeme kuruluşuna girilir; Şirket'e ulaşmaz ve Şirket tarafından saklanmaz.
f) Destek: Destek sayfasından bize yazdığınız mesajlar ve verdiğimiz yanıtlar.
g) Hukuki işlem: kabul ettiğiniz metinlerin sürümü, kabul zamanı, IP adresiniz ve tarayıcı bilginiz.
h) İşlem kayıtları: yapay zekâ çağrılarının teknik kaydı (istem kodu ve sürümü, jeton sayısı, süre, maliyet, girdinin özet değeri); sorunun kendisi ve cevabı bu kayıtta tutulmaz. Kişisel veri içermeyecek biçimde temizlenmiş hata raporları.
ı) Tercihler: tema, sesli okuma hızı gibi tercihleriniz tarayıcınızda saklanır.

Hizmet sizden sağlık, din, etnik köken gibi özel nitelikli kişisel veri istemez. Soru metnine veya fotoğrafına kendinizin ya da başkalarının kişisel verisini koymamaya özen gösterin. Kendinize zarar verme düşüncesi gibi bir sıkıntı belirtisi içeren bir metin yazarsanız, bu metin yapay zekâya gönderilmez ve soru kaydından silinir; ekranda sabit bir uyarı gösterilir.

3. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

- Hesabın oluşturulması, kimliğin doğrulanması ve hesabın yönetilmesi;
- Sorunuzun MEB öğretim programındaki öğrenme çıktısıyla eşleştirilmesi ve adım adım çözülmesi, geçmişinizin tutulması;
- Sınav analizleri, öğrenci soruları ekranları ve raporların size sunulması;
- Aboneliğin, ödemenin, faturanın ve soru hakkının yönetilmesi;
- Destek taleplerinin yanıtlanması;
- Bilgi güvenliğinin sağlanması, kötüye kullanımın, dolandırıcılığın ve yetkisiz erişimin önlenmesi;
- Çözümlerin doğruluğunun ekip tarafından denetlenmesi, sorunuzun ilgili MEB öğrenme çıktısıyla eşleştirilmesi ve "Onaylı soru" içeriğinin oluşturulması;
- Hizmetin kalitesinin ölçülmesi ve iyileştirilmesi (yalnızca anonim ya da özetlenmiş verilerle);
- Yasal yükümlülüklerin yerine getirilmesi ve bir hakkın tesisi, kullanılması veya korunması;
- Ayrıca vereceğiniz açık rızayla anonim toplu analiz (Ayarlar > Gizlilik; varsayılan olarak kapalıdır).

4. HUKUKİ SEBEPLER VE TOPLAMA YÖNTEMİ

Verileriniz Hizmet üzerinden, elektronik ortamda, doğrudan sizden ya da kullanımınız sırasında otomatik yollarla toplanır. İşleme sebepleri KVKK m.5/2'ye göre:
- Sözleşmenin kurulması ve ifası (c): hesap, soru çözme, abonelik, destek;
- Hukuki yükümlülüğün yerine getirilmesi (ç): fatura, vergi, ticari defter ve belge saklama, resmî makamların talepleri;
- Bir hakkın tesisi, kullanılması veya korunması (e): kabul kayıtları, uyuşmazlık hâllerinde ispat;
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat (f): bilgi güvenliği, kötüye kullanımın önlenmesi, hizmet kalitesi;
- Açık rıza (m.5/1): yurt dışına aktarım ve anonim toplu analiz gibi açık rıza gerektiren işlemler.

5. KİŞİSEL VERİLERİN AKTARILMASI

5.1. Yurt içi: Hizmetin sunulması için gerekli olduğu ölçüde ödeme kuruluşuna (iyzico), e-fatura/e-arşiv ve muhasebe hizmeti sağlayıcılarına, mali müşavirimize, e-posta gönderimi, barındırma ve altyapı hizmeti sağlayıcılarına; yasal bir talep varsa yetkili kamu kurum ve kuruluşlarına ve mahkemelere aktarılabilir. Hizmetin sunucuları Türkiye'dedir; hesap, soru ve geçmiş verileriniz yalnızca bu sunucularda tutulur.

5.2. Yurt dışı: Sorularınızı çözen yapay zekâ modeli, Türkiye dışında bulunan bir hizmet sağlayıcıdan (DeepSeek) alınır. Bu sağlayıcıya yalnızca soru metni, soru fotoğrafı, sınıfınız ve ilgili MEB metinleri gönderilir. Adınız, e-posta adresiniz, kimlik bilginiz, hesap bilginiz ve ödeme bilginiz gönderilmez; istek sağlayıcıya adsız gider, sağlayıcı cevabı üretip geri gönderir ve soru kaydı Şirket'in sunucusunda tutulur. Sağlayıcı, kendi gizlilik politikasında kişisel verileri Çin Halk Cumhuriyeti'nde işlediğini ve sakladığını belirtmektedir. Sağlayıcının kendi işleme ve saklama koşulları da geçerli olabilir; bu nedenle soru metnine ve fotoğrafına kişisel veri koymamanızı öneririz. Yurt dışına aktarım KVKK m.9 hükümlerine göre yapılır; ayrıntı ve dayanak "Açık Rıza Metni"ndedir.

5.3. Tarayıcınızın sesli okuma özelliği cihazınızın sesini kullanır; bazı tarayıcılar çevrimiçi bir ses hizmeti kullanabilir ve okunan metin o tarayıcı sağlayıcısına gidebilir. Bu, tarayıcı sağlayıcınızın kendi işlemesidir.

5.4. Verileriniz pazarlama amacıyla üçüncü kişilere satılmaz veya devredilmez.

6. SAKLAMA SÜRELERİ

- Sorular ve çözüm adımları: 2 yıl. Soru fotoğrafları: 30 gün.
- Ücretsiz kullanımda sorular kaydedilmez; soru bitince ya da boşta kalınca kısa süre içinde silinir.
- Hesabınızı sildiğinizde kişisel verileriniz 30 gün sonra kalıcı olarak silinir (aşağıda 8. maddeye bakın).
- Güvenlik ve oturum kayıtları: 2 yıl. Yapay zekâ çağrı kayıtları (içeriksiz): 1 yıl.
- Fatura, ödeme ve ticari kayıtlar: ilgili mevzuatın öngördüğü süre (on yıla kadar).
- Kabul kayıtları (metin sürümü, zaman, IP): sözleşme ilişkisinin ve olası uyuşmazlıkların zamanaşımı süresi kadar (on yıla kadar).
- Destek yazışmaları: hesabınız silinene kadar.
Süresi dolan veriler silinir, yok edilir ya da anonim hâle getirilir.

7. ÇEREZLER VE BENZERİ TEKNOLOJİLER

Hizmet yalnızca zorunlu çerez kullanır: oturumunuzu güvenli biçimde yenileyen çerez (HttpOnly, aynı site). Reklam, pazarlama veya üçüncü taraf takip çerezi kullanılmaz. Tema ve sesli okuma tercihleri tarayıcınızın yerel depolamasında tutulur.

8. HESABIN VE VERİLERİN SİLİNMESİ

Hesabınızı istediğiniz zaman Ayarlar > Hesap bölümünden kapatabilirsiniz. Hesap hemen kapanır; 30 gün içinde e-postanıza gelen bağlantıyla yeniden açabilirsiniz; bu sürenin sonunda soru, fotoğraf, sınav, profil, destek yazışması, oturum ve giriş bilgileriniz kalıcı olarak silinir. Yasal saklama yükümlülüğü olan fatura, ödeme ve kabul kayıtları ilgili süre boyunca saklanır ve yalnızca bu amaçla kullanılır.

9. ÇOCUKLARIN KİŞİSEL VERİLERİ

Hizmeti 18 yaşından küçükler de kullanabilir (LGS hazırlığındaki öğrenciler dâhil). 18 yaşından küçük kullanıcıların verileri yasal temsilcinin bilgisi ve onayıyla işlenir; açık rıza gerektiren işlemlerde rızayı yasal temsilci verir. Yasal temsilciler, çocuklarının verilerine ilişkin haklarını aşağıdaki yollarla kullanabilir.

10. VERİ GÜVENLİĞİ

Verilerinizin güvenliği için aktarımda şifreleme, parolaların geri döndürülemez biçimde saklanması, yetkiye dayalı erişim, hassas verilerin alan bazında şifrelenmesi, erişim ve güvenlik olaylarının kaydı gibi teknik ve idari tedbirler uygulanır. Hiçbir sistemin tamamen risksiz olmadığını, tedbirlere rağmen bir ihlal olursa mevzuatın öngördüğü bildirimleri yapacağımızı belirtmek isteriz.

11. OTOMATİK KARAR

Hizmet, hakkınızda hukuki sonuç doğuran ya da sizi önemli ölçüde etkileyen, yalnızca otomatik sistemlere dayalı bir karar vermez. Yapay zekâ yalnızca soru çözümü üretir; çıktıyı değerlendirmek sizin ve gerektiğinde ekibimizin işidir.

12. KVKK M.11 KAPSAMINDAKİ HAKLARINIZ

Veri sahibi olarak şunları yapabilirsiniz:
a) Kişisel verilerinizin işlenip işlenmediğini öğrenme;
b) İşlenmişse buna ilişkin bilgi talep etme;
c) İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme;
ç) Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme;
d) Eksik veya yanlış işlenmişse düzeltilmesini isteme;
e) KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme;
f) (d) ve (e) bentleri uyarınca yapılan işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme;
g) İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme;
ğ) Kanuna aykırı işlenmesi sebebiyle zarara uğrarsanız zararın giderilmesini talep etme.

13. BAŞVURU YOLLARI

Haklarınızı kullanmak için:
- Hesabınıza girip Destek sayfasından yazabilirsiniz (kimliğiniz oturumla doğrulanır; en hızlı yol budur);
- Yukarıdaki adrese yazılı ve imzalı olarak başvurabilirsiniz;
Başvurunuzda kimliğinizi ve talebinizi açıkça belirtin. Başvurular, talebin niteliğine göre en geç 30 gün içinde ve ücretsiz olarak yanıtlanır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret istenebilir. Yanıtı yetersiz bulursanız ya da süresinde yanıt alamazsanız KVKK m.14 uyarınca Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

14. DEĞİŞİKLİKLER

Bu metin güncellenebilir; güncel sürüm Hizmet içinde (Ayarlar > Gizlilik) her zaman okunabilir. Önemli değişikliklerde sizi ayrıca bilgilendiririz.