Kişisel Verilerin Korunması Aydınlatma Metni

1. Veri sorumlusu

Bireysel üyelikte veri sorumlusu, hizmeti satan ve sunan Bilimsel Özel Öğretim A.Ş.'dir. Enerji Eğitim platformunu Exludio işletir ve verileri veri sorumlusu adına, onun talimatıyla işler (veri işleyen).

Unvan

Bilimsel Özel Öğretim A.Ş.

Adres

Korutürk Mah. Kestane Sk. No:60, Balçova / İzmir

Telefon

0232 277 74 54

E-posta

iletisim@bilimselozelogretim.com

2. Hangi verileri işliyoruz?

• Kimlik: ad, soyad, doğum tarihi (18 yaş altında veli onayı gerekip gerekmediğini belirlemek için).
• İletişim: e-posta adresi, isteğe bağlı telefon; 18 yaş altındaysan velinin adı, e-postası ve isteğe bağlı telefonu.
• Eğitim: sınıf seviyesi, hazırlandığın sınav ve hedef bölüm; gönderdiğin soru fotoğrafları ve yazdığın metinler, hocanın çözümleri, deneme sınavı cevapları ve sonuçları, ders ve koçluk görüşmesi kayıtları (tarih, katılım, puanlama, hoca ve koç notları).
• Müşteri işlemi: abonelik, kalan haklar, ek kredi ve ödeme kayıtları (tutar, tarih, durum). Kart bilgin bizde tutulmaz; ödeme sayfası PayTR'nindir.
• Fatura: fatura adı veya unvanı, adres, il; kurumsal faturada vergi dairesi ve numarası.
• İşlem güvenliği: şifrenin geri döndürülemez özeti, oturum kayıtları, IP adresi, onay ve önemli işlem kayıtları (kim, ne zaman, hangi işlemi yaptı).

Canlı ders ve canlı soru görüşmeleri kaydedilmez; görüntü ve ses yalnız görüşme sırasında iletilir. Soru fotoğrafını yüklediğin anda yeniden kodlanır; fotoğrafın içindeki konum ve cihaz bilgisi (EXIF/GPS) silinir, ham dosya saklanmaz.

3. Hangi amaçla ve hangi hukuki sebeple?

• Üyeliğin açılması, soruların hocaya iletilmesi ve çözülmesi, ders, deneme ve koçluk hizmetinin verilmesi, kalan hakların takibi, veli paneli — sözleşmenin kurulması ve ifası (KVKK m.5/2-c).
• Ödeme, fatura, muhasebe ve vergi kayıtları; mesafeli satış ve tüketici mevzuatından doğan saklama — hukuki yükümlülük (m.5/2-ç).
• Yapay zekâ ile soru etiketleme ve hocaya çözüm taslağı hazırlama, hizmet kalitesinin ölçülmesi (çözüm süresi, puanlar), hoca hakedişinin hesaplanması, kötüye kullanım ve güvenlik denetimi — meşru menfaat (m.5/2-f); temel hak ve özgürlüklerine zarar vermemek için yalnız gerekli veriyle.
• Uyuşmazlıkta hakkın tesisi, kullanılması ve korunması — m.5/2-e.

18 yaşından küçük kullanıcının hesabı, velisi e-postayla onay vermeden açılmaz. Veli, kanuni temsilci olarak üyelik sözleşmesini ve bu metinde anlatılan işlemeyi onaylar.

Sağlık, din, etnik köken gibi özel nitelikli kişisel veri istemiyoruz. Soru fotoğrafına ya da mesajına bu türden bilgi yazmamanı rica ederiz.

4. Yapay zekâ kullanımı

Soruların ders ve konusunu belirlemek, hocaya çözüm taslağı hazırlamak ve deneme sonuçlarını yorumlamak için Anthropic'in Claude yapay zekâ hizmetini kullanıyoruz. Bu hizmete:

• adın, soyadın, e-postan, telefonun, doğum tarihin ve veli bilgin gönderilmez;
• yalnız sistemin verdiği, kimliğini açığa çıkarmayan bir numarayla anılırsın;
• yazdığın metindeki e-posta, telefon, IBAN ve T.C. kimlik numarası gönderilmeden önce otomatik olarak maskelenir;
• soru fotoğrafı, konum bilgisi silinmiş yeniden kodlanmış hâliyle gönderilir.

Defterine yazdığın ad gibi bilgiler fotoğrafta görünebilir; bunları soru fotoğrafına almamanı öneririz. Sana gösterilen yapay zekâ çıktısı her zaman "yapay zekâ tarafından üretildi" diye işaretlenir; hocanın onayladığı çözüm hocanın sorumluluğundadır. Yapay zekâ seninle ilgili hukuki sonuç doğuran tek başına bir karar vermez.

5. Kimlere aktarıyoruz?

• Soruyu çözen, dersi veren ve koçluk yapan hocalara — yalnız hizmet için gerekli kadarıyla;
• 18 yaş altındaysan, onay veren velinin paneline (soru içeriği yalnız sen izin verirsen);
• Hizmet aldığımız veri işleyenlere:

Kanunen yetkili kamu kurumlarına (mahkeme, vergi dairesi, Kişisel Verileri Koruma Kurumu) yalnız talep edildiğinde ve kanunun izin verdiği ölçüde aktarılır. Verilerin reklam amacıyla üçüncü kişilere satılması ya da paylaşılması söz konusu değildir.

6. Yurt dışına aktarım

Hostinger International Ltd. (Almanya (Frankfurt veri merkezi)) ve Cloudflare, Inc. (Avrupa Birliği veri merkezi (şirket ABD)) ve Anthropic PBC (Amerika Birleşik Devletleri) ve Google LLC (Amerika Birleşik Devletleri) yurt dışında bulunduğundan, bu işleyenlere aktarım KVKK m.9 kapsamındadır. Bu ülkeler hakkında Kurul'un yeterlilik kararı bulunmadığından aktarım, m.9/4 uyarınca Kurul'un ilan ettiği standart sözleşme ile ve sözleşmenin imzalanmasından itibaren beş iş günü içinde Kurum'a bildirilerek yapılır. Aktarılan veri yukarıdaki işlerle sınırlıdır.

7. Ne kadar süre saklıyoruz?

• Soru ve çözüm fotoğrafları: öğretim dönemi sonunda (31 Temmuz) otomatik silinir. Sorunun ders, tarih ve süre gibi bilgileri hakediş ve kalite ölçümü için kalır.
• E-postası doğrulanmayan üyelik: 7 gün sonra silinir.
• Ödeme, fatura ve sözleşme kayıtları: Türk Ticaret Kanunu ve Vergi Usul Kanunu uyarınca 10 yıl.
• Hesap ve eğitim verileri: üyelik süresince; üyelik sona erdikten sonra olası uyuşmazlıklar için 2 yıl, ardından silinir ya da anonim hâle getirilir.
• İşlem güvenliği kayıtları: 2 yıl.

8. Haklarınız (KVKK m.11)

Veri sorumlusuna başvurarak:

• kişisel verinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme;
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme;
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme;
• eksik veya yanlış işlenmişse düzeltilmesini isteme;
• KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme;
• düzeltme ve silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme;
• münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonucun ortaya çıkmasına itiraz etme;
• kanuna aykırı işleme sebebiyle zarara uğrarsan zararın giderilmesini talep etme

haklarına sahipsin. Başvurunu iletisim@bilimselozelogretim.com adresine kayıtlı e-posta adresinden ya da yazılı olarak Korutürk Mah. Kestane Sk. No:60, Balçova / İzmir adresine, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun şekilde iletebilirsin. Başvurun en geç 30 gün içinde ücretsiz sonuçlandırılır. 18 yaşından küçük kullanıcı adına başvuruyu velisi yapabilir.