KVKK Aydınlatma Metni

1. Veri sorumlusu

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi kapsamında, veri sorumlusu sıfatıyla Selman Şahin tarafından hazırlanmıştır. Hata Defteri, Selman Şahin tarafından işletilen bir hizmettir.

• Veri sorumlusu: Selman Şahin
• İletişim ve başvuru: [email protected]

2. Hangi kişisel verileri işliyoruz?

Hata Defteri, veri minimizasyonu ilkesiyle çalışır: bir veriyi yalnızca hizmetin işlemesi için gerekliyse toplarız. Toplanan veriler şunlardır:

Kayıt sırasında (zorunlu)

• E-posta adresi (veya Google ile giriş yaptıysanız Google tarafından iletilen kimlik)
• Şifre (yalnızca şifrelenmiş/özetlenmiş biçimde saklanır, düz metin tutulmaz)
• Kullanıcı adı / takma ad (displayName)
• Doğum yılı — tam doğum tarihi değil; yalnızca yaş bandını (reşit olup olmadığınızı) belirlemek için

Profilinizden (isteğe bağlı, sonradan)

Bu alanlar kayıt akışında sorulmaz; yalnızca siz profil sayfanızdan girerseniz işlenir:

• İl / ilçe / okul, sınıf (seviye), hedef sınav (LGS/YKS)

Hizmeti kullanırken

• Hata yaptığınız sorular: fotoğraf ve/veya metin, notlarınız, ders/konu etiketleri
• Tekrar kayıtlarınız (hangi soruyu ne zaman tekrar ettiğiniz) ve hatırlatma tercihleriniz
• Kaydettiğiniz soruların hangi MEB öğretim programı kazanımlarıyla ilişkili olduğu bilgisi — yapay zekâ ile otomatik olarak belirlenir (bkz. 3 ve 5)

Bir öğretmen grubuna katılırsanız (isteğe bağlı)

• Grup üyeliğiniz: hangi gruba, hangi yolla (öğretmenin daveti, katılma linki ya da sizin katılma isteğiniz) ve ne zaman katıldığınız; üyeliğin durumu, sona erdiyse ne zaman ve hangi nedenle sona erdiği
• Her hata kaydı için paylaşım seçiminiz ("Öğretmenlerim görebilir" ya da "Bana özel") ve yeni kayıtlarda kullanılmak üzere son seçiminiz
• Öğretmenin, paylaştığınız kayıtlara en son ne zaman baktığı (bu bilgi size gösterilir)
• 13 yaşından küçükseniz: grup katılımı için velinizin e-posta adresi, velinize gönderilen onay isteğinin zamanı ve velinizin kararı (onay, ret ya da onayın geri çekilmesi) ile zamanı

Öğretmen hesabı açarsanız

• Ad, e-posta adresi ve şifre (şifre yalnızca özetlenmiş biçimde saklanır)
• 18 yaşından büyük olduğunuza ve öğretmen koşullarını kabul ettiğinize ilişkin beyanınız ve zamanı; hesabınızın yönetici onay durumu
• Açtığınız gruplar (grup adı, aramada görünme tercihi, katılma linkinin durumu) ve gönderdiğiniz davetler: davet ettiğiniz e-posta adresi ya da kullanıcı adı

Öğretmenin davet ettiği e-posta adresi yalnızca davet e-postasını göndermek ve daveti o adresin sahibinin kabul etmesini sağlamak için işlenir; bir hesapla eşleştirilmez ve öğretmene adresin kayıtlı olup olmadığı söylenmez.

Teknik olarak (güvenlik)

• Oturum güvenliği için IP adresi ve tarayıcı/cihaz bilgisi (oturum kaydında tutulur)

Destek amacıyla hesabınız görüntülenirse

• Görüntülemeyi yapan yöneticinin kimliği, görüntülenen hesap ve görüntülemenin başlangıç ve bitiş zamanı (erişim kaydı; bkz. 5)

Üçüncü taraf davranışsal analitik veya reklam SDK'sı kullanmıyoruz.

3. Verilerinizi hangi amaçlarla işliyoruz?

• Hesabınızı oluşturmak ve kimliğinizi doğrulamak
• Hizmeti sunmak: hatalarınızı biriktirmek ve tekrar hatırlatması göndermek
• Kaydettiğiniz bir sorunun hangi MEB öğretim programı kazanımlarını ölçtüğünü otomatik olarak belirlemek ve bu bilgiyi saklamak. Bilgi bugün size gösterilmez; öğretmenleriniz yalnız paylaştığınız kayıtlarda konu ve kazanım dağılımını görür. Saklanan bilgi, ileride hangi kazanımlarda zorlandığınızı gösteren özellikler sunmak için kullanılır. Bu işlem soruyu çözmez, doğru cevap üretmez ve hesabınız hakkında bir karar doğurmaz.
• Öğretmen gruplarını işletmek: davet, katılma, ayrılma ve gruptan çıkarma işlemlerini yürütmek; yalnızca sizin "Öğretmenlerim görebilir" diye işaretlediğiniz kayıtları katıldığınız grupların öğretmenlerine göstermek; 13 yaşından küçük kullanıcılar için her grup katılımında veli onayı almak
• Öğretmen hesaplarını yönetici onayından geçirmek
• Hesap ve içerik güvenliğini sağlamak, kötüye kullanımı önlemek
• Bildirdiğiniz ya da fark ettiğimiz bir hatayı incelemek ve gidermek: gerektiğinde yönetici hesabınızı sizin gördüğünüz biçimde, salt okunur olarak görüntüler (bkz. 5)
• İşlevsel bildirimler göndermek (tekrar hatırlatması gibi)

18 yaşından küçük kullanıcılara pazarlama/reklam iletisi göndermeyiz. Bildirimler yalnızca hizmetin işleyişine yöneliktir.

4. İşlemenin hukuki sebepleri

Kişisel verileriniz KVKK md. 5 kapsamında; hizmet sözleşmesinin kurulması ve ifası, hukuki yükümlülüklerimizin yerine getirilmesi, meşru menfaat ve gerekli hallerde açık rızanız hukuki sebeplerine dayanılarak işlenir. Kayıt sırasında bu aydınlatma metnini onaylar ve gerekli açık rızaları verirsiniz; rıza zaman damgasıyla saklanır. Ayrıntılı eşleme:

• Hesap oluşturma, kimlik doğrulama, hata kayıtlarınızın saklanması, tekrar hatırlatmaları ve öğretmen gruplarının işletilmesi: sözleşmenin kurulması ve ifası (md. 5/2-c).
• Doğum yılı: kimin veli onayına ihtiyaç duyduğunu belirlemek için sözleşmenin kurulması (md. 5/2-c); 13 yaşından küçükler için velinin açık rızası (md. 5/1).
• Oturum güvenliği için IP ve tarayıcı bilgisi, kötüye kullanımın önlenmesi: meşru menfaat (md. 5/2-f).
• Bir kaydın öğretmenle paylaşılması: kayıt başına verdiğiniz ve dilediğiniz an geri alabileceğiniz açık rıza ("Öğretmenlerim görebilir" seçimi, md. 5/1).
• Yurt dışına aktarım: açık rıza (md. 9; 13 yaşından küçüklerde velinin onayı; bkz. 5).
• Destek amacıyla hesabın salt okunur görüntülenmesi ve erişim kaydı: hizmetin hatasız sunulması için sözleşmenin ifası (md. 5/2-c) ve meşru menfaat (md. 5/2-f).
• Resmî makamların yasal taleplerine yanıt: hukuki yükümlülük (md. 5/2-ç).

Öğretmen gruplarında paylaşım kayıt başına ve sizin açık seçiminizle yapılır. 13 yaşından küçük kullanıcıların grup katılımı her grup için ayrıca veli onayına bağlıdır. 13–17 yaş arası kullanıcılar ayırt etme gücüne sahip küçük olarak gruba katılmayı ve hangi kaydı paylaşacaklarını kendileri seçer; bu tercih, kayıt başına verilen ve her an geri alınabilen açık rızaya dayanır.

5. Verileriniz kimlere ve nereye aktarılıyor?

Hata Defteri verilerinizi satmaz. Hizmeti sunmak için kullandığımız altyapı sağlayıcıları:

• Sunucu ve veritabanı: Railway ve Supabase — Avrupa Birliği (AB) bölgesi
• Fotoğraf depolama: Cloudflare R2
• E-posta gönderimi: Resend (doğrulama, hatırlatma, veli onayı ve grup daveti e-postaları)
• Yapay zekâ hizmet sağlayıcısı: Anthropic — Amerika Birleşik Devletleri (ABD). Bir hata kaydının yalnızca soru fotoğrafı ve metni, sorunun hangi MEB kazanımlarını ölçtüğünün belirlenmesi için gönderilir. Adınız, e-postanız, kullanıcı kimliğiniz, doğum yılınız ve notlarınız gönderilmez. Yaşı doğrulanmamış ya da veli onayı bekleyen hesapların kayıtları hiç gönderilmez. Sağlayıcı bu verileri yalnızca bizim talimatımızla işler ve kendi modellerini eğitmekte kullanmaz.

Sunucularımız Türkiye dışında (AB bölgesinde), yapay zekâ hizmet sağlayıcımız ABD'de bulunduğundan, verileriniz KVKK md. 9 anlamında yurt dışına aktarılmaktadır. Bu aktarım, kayıt sırasında onayladığınız bu metin kapsamında açık rızanıza (KVKK md. 9) dayanır. Verilerinizin aktarıldığı sağlayıcılar: Railway (sunucu), Supabase (veritabanı), Cloudflare (fotoğraf depolama), Resend (e-posta) ve Anthropic (kazanım analizi). Açık rızanızı dilediğiniz an geri alabilirsiniz; ancak hizmet bu sağlayıcılar olmadan sunulamadığından, rızanın geri alınması hesabınızın silinmesi anlamına gelir.

Katıldığınız grupların öğretmenleri

Bir öğretmenin grubuna katılırsanız (13 yaşından küçükseniz veliniz de o grup için onay verirse), yalnızca "Öğretmenlerim görebilir" diye işaretlediğiniz hata kayıtları aktif üyesi olduğunuz grupların öğretmenlerine görünür:

• sorunun metni ve fotoğrafı (fotoğraf kısa süre geçerli bir bağlantıyla gösterilir);
• ders ve konu;
• işaretlediğiniz hata nedeni;
• otomatik belirlenen kazanımlar;
• kaydın durumu ve tekrar sayısı, kayıt ve son tekrar tarihleri, kaynağı.

Öğretmen ayrıca grubundaki öğrencilerin görünen adını ve kullanıcı adını görür; paylaşılmış kayıtlarınızdan konu ve kazanım dağılımı çıkarabilir.

Öğretmene hiçbir koşulda gösterilmeyenler: "Kendime not" alanına yazdıklarınız, paylaşmadığınız kayıtlar, e-posta adresiniz (öğretmen sizi o adresle davet etmediyse), doğum yılınız, hatırlatma ayarlarınız, velileriniz, başka öğretmenleriniz ve grupları. Öğrenciler birbirini görmez; öğretmen öğrenciyi arayıp bulamaz.

• Paylaştığınız kayıtlar, sonradan katıldığınız grupların öğretmenlerine de görünür; katılmadan önce bunu kayıt sayısıyla birlikte gösteririz.
• Bir kaydın paylaşımını geri aldığınızda, gruptan ayrıldığınızda, gruptan çıkarıldığınızda ya da grup kapatıldığında öğretmenin o kayıtlara erişimi sona erer.
• Öğretmen hesapları yönetici onayından geçer; onay geri alınırsa bütün üyelikler sona erer.

Öğretmenseniz: görünen adınız ve aramada görünmesini seçtiğiniz grupların adları sizi arayan öğrencilere gösterilir. E-posta adresiniz aramada gösterilmez; yalnızca grubunuzun üyelerine (katılımı veli onayı bekleyenler dahil) ve 13 yaşından küçük üyelerin velilerine (onay e-postası ve onay sayfası) gösterilir.

Destek görünümü (yönetici erişimi)

Bir hata ya da sorun bildirdiğinizde veya hizmetin düzgün çalışmadığını gördüğümüzde, Hata Defteri yöneticisi sorunu yerinde görmek için hesabınızı sizin gördüğünüz biçimde görüntüleyebilir. Bu görüntüleme:

• salt okunurdur: yönetici hesabınızda hiçbir şeyi değiştiremez, silemez, sizin adınıza kayıt ekleyemez; şifrenizi göremez ve değiştiremez;
• en çok 30 dakika sürer ve süre dolunca kendiliğinden kapanır;
• kayıt altındadır: hangi yöneticinin hangi hesabı ne zaman görüntülediği ve görüntülemenin ne zaman bittiği saklanır;
• yalnızca destek ve hata giderme amacıyla yapılır; görülen bilgiler başka bir amaçla kullanılmaz, kimseyle paylaşılmaz.

Görüntüleme sırasında hesabınızda size görünen her şey (hata kayıtlarınız, fotoğraflarınız ve "Kendime not" alanınız dahil) yöneticiye de görünür. Her görüntüleme için size ayrıca bildirim gönderilmez.

6. Verileriniz ne kadar süre saklanır?

• Verileriniz hesabınız açık olduğu sürece saklanır.
• Bir hata kaydını sildiğinizde kayıt hemen size ve öğretmenlerinize kapanır; kaydın ve fotoğrafının depolamadan kalıcı olarak silinmesi hesabınızın silinmesiyle gerçekleşir.
• Hesabınızı sildiğinizde hesabınız, bütün hata kayıtlarınız (daha önce sildikleriniz dahil), fotoğraflarınız, tekrar geçmişiniz, otomatik belirlenen kazanım bilgileri ve grup üyelikleriniz kalıcı olarak silinir. Veritabanı yedeklerindeki kopyalar yedeklerin süresi dolduğunda silinir.
• Grup üyeliği kayıtları (hangi gruba ne zaman katıldığınız ve üyeliğin nasıl sona erdiği) üyelik bittikten sonra da tutulur ve hesabınızla birlikte silinir.
• Destek görünümü erişim kayıtları hesabınız açık olduğu sürece saklanır ve hesabınızla birlikte silinir.
• Mevzuat bir veriyi daha uzun süre saklamamızı zorunlu kılarsa, o veri yalnızca bu süre boyunca ve erişime kapalı olarak tutulur.

7. Reşit olmayan kullanıcılar

Hata Defteri'in birincil kullanıcıları sınava hazırlanan öğrencilerdir ve çoğu 18 yaşından küçüktür. Bu nedenle:

• Kayıtta yalnızca asgari veri alınır; konum/okul gibi bilgiler zorunlu değildir.
• 18 yaşından küçük kullanıcıların il/ilçe/okul bilgisi hiçbir kamuya açık yüzeyde gösterilmez; bu bilgiler yalnızca öğrencinin kendisine görünür.
• Reşit olmayan kullanıcılara pazarlama iletisi gönderilmez.
• Yaşı doğrulanmamış hesapların ve veli onayı bekleyen 13 yaş altı kullanıcıların kayıtları, kazanım analizi için yapay zekâ hizmet sağlayıcısına gönderilmez.
• 13 yaşından küçük kullanıcılar bir öğretmen grubuna ancak velisinin o grup için ayrıca verdiği onayla katılır. Onay isteği velinin e-posta adresine gider; veli onayını aynı bağlantıdan istediği an geri çekebilir ve geri çektiğinde üyelik sona erer.
• 13–17 yaş arası kullanıcılar öğretmen grubuna veli onayı olmadan katılabilir (dayanağı için bkz. 4).
• Öğrenci bir gruptan istediği an ayrılabilir; bu, hesabı veli onayı beklerken de serbesttir. Veli onayı bekleyen hesapların kayıtları öğretmenlere gösterilmez.
• Öğretmen hesabı yalnızca 18 yaşından büyükler içindir ve yönetici onayıyla açılır.
• Destek görünümü 18 yaşından küçük kullanıcıların hesaplarında da aynı kurallarla (salt okunur, en çok 30 dakika, kayıt altında) ve yalnızca destek amacıyla kullanılır (bkz. 5).
• Kayıt sonrası, veliler için ayrı bir veli aydınlatma metni sunulur.

8. KVKK md. 11 kapsamındaki haklarınız

Kişisel verilerinizle ilgili olarak KVKK md. 11 uyarınca şu haklara sahipsiniz:

• İşlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde/dışında aktarıldığı üçüncü kişileri bilme
• Eksik/yanlış işlenmişse düzeltilmesini isteme
• Silinmesini veya yok edilmesini isteme
• Bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme
• Kanuna aykırı işleme nedeniyle zarara uğrarsanız tazminini talep etme

"Verilerimi indir" talebiyle kaydettiğiniz hatalarınızı (fotoğraflar dahil) arşiv olarak alma hakkınız vardır.

Kazanım analizi otomatik bir işlemdir. Sonucu uygulamada size gösterilmez; kayıtlarınız için belirlenen kazanımları 9. maddedeki kanaldan isteyebilirsiniz. Sonuç öğretmeninizin gördüğü konu ve kazanım dağılımına girer ve yanılabilir. Sonuca itiraz etmek için 9. maddedeki kanaldan başvurabilirsiniz. İtirazınızı inceler, en geç 30 gün içinde yanıtlarız; sonucun hatalı olduğunu görürsek ilgili kazanım bilgisini kaydınızdan kaldırırız.

9. Başvuru

Haklarınızı kullanmak için [email protected] adresine, Hata Defteri hesabınızda kayıtlı e-posta adresinizden yazarak başvurabilirsiniz. Başvurunuz en geç 30 gün içinde sonuçlandırılır.