KVKK Aydınlatma Metni

Son güncelleme: [DOLDURULACAK: Güncelleme tarihi]

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") madde 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, BİLSEM Hazırlık platformunu ("Platform") kullanan veliler, öğretmenler, okul yöneticileri, öğrenciler ve ziyaretçiler için hazırlanmıştır.

1. Veri sorumlusu

Veri sorumlusu: [DOLDURULACAK: Ad Soyad / Unvan]
Adres: [DOLDURULACAK: Açık adres]
E-posta: [DOLDURULACAK: KVKK e-postası]
Bu metinde "biz" olarak anılır.

Çocuklar hakkında: Platform 1, 2 ve 3. sınıf öğrencilerine yöneliktir. Öğrenci hesapları yalnızca veli, öğretmen veya okul tarafından açılır; öğrencinin kendisinden e-posta, telefon gibi iletişim bilgisi istenmez. Bu metin, öğrenci adına velisine ya da yasal temsilcisine yöneliktir.

2. Hangi kişisel verileri işliyoruz?

Kişi grubu	Veri kategorisi	Örnekler
Veli ve öğretmen üyeler	Kimlik, iletişim, müşteri işlem, işlem güvenliği	Ad soyad, e-posta, rol (veli/öğretmen), şifrenin geri döndürülemez özeti, üyelik seviyesi, hak sayaçları
Öğrenciler	Kimlik, eğitim/performans	Ad veya takma ad, sınıf düzeyi, öğrenci kodu, test ve oyun sonuçları, puanlar, görülen sorular, konu bazlı uyarılar, ilerleme
Okul yöneticileri	Kimlik, iletişim, mesleki bilgi	Ad soyad, e-posta, telefon, okul adı, il/ilçe, kurum kodu, okul web adresi
Bronz üyelik başvuranlar	Görsel kayıt, sosyal medya	Instagram kullanıcı adı, takip durumunu gösteren ekran görüntüsü
Ücretli üyeler	Finans, müşteri işlem	Satın alınan paket, tutar, ödeme tarihi, fatura bilgileri. Kart bilgileri bizde saklanmaz; ödeme kuruluşu tarafından işlenir.
Tüm ziyaretçiler	İşlem güvenliği	IP adresi, oturum ve misafir çerezi kimliği, tarayıcıda tutulan misafir profili, sunucu erişim kayıtları

Özel nitelikli kişisel veri (sağlık, din, biyometrik vb.) istemiyoruz. Lütfen serbest metin alanlarına bu tür bilgi yazmayın.

3. Hangi amaçlarla işliyoruz?

Üyelik hesabının açılması, girişin sağlanması ve hesabın yönetilmesi,
Öğrenciye sınıf düzeyine uygun soru, deneme ve oyun sunulması, sonuçların saklanması, aynı soruların tekrar gelmemesi ve gelişimin veliye/öğretmene raporlanması,
Okul panelinde öğretmen ve sınıf yönetimi, sıralama ve puan tablolarının oluşturulması (misafirlere isimler yalnızca baş harfleriyle gösterilir),
Günlük kullanım haklarının ve üyelik seviyelerinin (Bronz, Gümüş, Altın) uygulanması, Bronz başvurusunun değerlendirilmesi,
Ücretli üyelik satışı, ödeme, faturalandırma ve tüketici mevzuatından doğan yükümlülükler,
Bilgi güvenliği, kötüye kullanımın ve hileli işlemlerin önlenmesi,
Talep ve şikâyetlerin yanıtlanması, yetkili kurumlara bilgi verilmesi.

4. Hukuki sebepler (KVKK md. 5 ve 6)

Sözleşmenin kurulması ve ifası (md. 5/2-c): üyelik, öğrenci sonuçları, okul paneli, ücretli üyelik.
Hukuki yükümlülük (md. 5/2-ç): fatura ve muhasebe kayıtları, 5651 sayılı Kanun kapsamındaki kayıtlar, resmi makam talepleri.
Bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e): uyuşmazlık ve itirazlar.
Meşru menfaat (md. 5/2-f): güvenlik kayıtları, kötüye kullanımın önlenmesi, misafir hak sayacı.
Açık rıza (md. 5/1 ve md. 9): yalnızca Bronz başvurusundaki ekran görüntüsünün yurt dışındaki yapay zekâ hizmetiyle kontrol edilmesi ve ticari ileti gönderimi. Ayrıntılar Açık Rıza metnindedir.

5. Toplama yöntemi

Veriler; kayıt, giriş, okul başvuru ve Bronz başvuru formları, Platformun kullanımı sırasında oluşan sonuç kayıtları, çerezler ve tarayıcı depolaması, ödeme kuruluşundan gelen işlem sonucu ve e-posta yazışmaları yoluyla, elektronik ortamda, otomatik veya kısmen otomatik yollarla toplanır.

6. Kimlere aktarıyoruz?

Alıcı	Amaç	Yer
Barındırma (hosting) sağlayıcısı	Sitenin ve veritabanının çalıştırılması	Türkiye
Ödeme kuruluşu ([DOLDURULACAK: Ödeme kuruluşu])	Ücretli üyelik ödemesinin alınması	Türkiye
Öğrencinin bağlı olduğu veli, öğretmen ve okul	Sonuç ve ilerleme takibi	Platform içi
Google LLC (Gemini API)	Bronz başvurusundaki ekran görüntüsünün otomatik kontrolü (yalnızca açık rızayla)	Yurt dışı (ABD ve Google'ın veri merkezleri)
Mali müşavir, avukat, denetçiler	Yasal yükümlülükler, uyuşmazlıklar	Türkiye
Yetkili kamu kurum ve kuruluşları, yargı mercileri	Kanuni talep halinde	Türkiye

Soru üretmek için kullanılan yapay zekâ hizmetine hiçbir kişisel veri gönderilmez; yalnızca konu, zorluk ve soru türü gibi içerik bilgileri gönderilir. Kişisel verileriniz reklam amacıyla üçüncü kişilere satılmaz veya kiralanmaz.

7. Saklama süreleri

Veri	Süre
Hesap, öğrenci ve sonuç verileri	Üyelik süresince; hesap silindikten sonra en geç 6 ay içinde silinir veya anonim hale getirilir
Bronz başvuru ekran görüntüsü	Başvuru sonuçlandıktan sonra en geç 30 gün
Satış, fatura ve ödeme kayıtları	10 yıl (6102 sayılı TTK md. 82, 213 sayılı VUK md. 253)
Mesafeli sözleşme ve ön bilgilendirme kayıtları	3 yıl (Mesafeli Sözleşmeler Yönetmeliği)
Sunucu erişim ve güvenlik kayıtları	2 yıla kadar
Misafir kullanımı (tarayıcıdaki veriler)	Sizin tarayıcınızda tutulur; tarayıcı verilerini sildiğinizde silinir

8. Haklarınız (KVKK md. 11)

Kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenmişse bilgi talep etme; işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini isteme; KVKK md. 7 çerçevesinde silinmesini veya yok edilmesini isteme; bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme; münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.

Bronz başvurusu otomatik kontrolde reddedilirse, kararın bir kişi tarafından yeniden incelenmesini isteyebilirsiniz.

9. Başvuru

Başvurularınızı Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak, KVKK Başvuru Formu ile ya da aşağıdaki kanallardan yazılı olarak iletebilirsiniz:

E-posta: [DOLDURULACAK: KVKK e-postası]
KEP: [DOLDURULACAK: KEP adresi]
Posta: [DOLDURULACAK: Açık adres]

Başvurunuz en geç 30 gün içinde ücretsiz sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde Kurulca belirlenen tarife uygulanabilir. Başvurunuz reddedilir, cevap yetersiz bulunur veya süresinde cevap verilmezse Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.