KVKK Aydınlatma Metni
GençYZ platformunda çocuklara ait kişisel verilerin hangi kapsamda, hangi hukuki sebeplerle işlendiğine ve haklarınıza ilişkin bilgilendirme.
Son güncelleme: 21 Temmuz 2026 · Sürüm 1.0
1. Veri Sorumlusu ve Roller
İşbu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 uyarınca hazırlanmıştır. Platform işleticisi: Mustafa Uçar — Yapay Zeka Okulum (Korkuteli V.D., VKN 8840208935; Yelten Mah. 15547 Sk. No: 5 Korkuteli / ANTALYA) ("Platform").
Öğrenci verileri bakımından veri sorumlusu, hizmeti satın alan okul/eğitim kurumudur; Platform, okul adına ve okulun talimatları çerçevesinde veri işleyen sıfatıyla hareket eder. Okul yöneticisi ve öğretmen hesap verileri bakımından Platform veri sorumlusudur.
2. İşlenen Kişisel Veriler (Veri Minimizasyonu)
| İlgili kişi | İşlenen veriler | İşlenmeyenler |
|---|---|---|
| Öğrenci (çocuk) | Takma ad (gerçek ad zorunlu değildir), sınıf bilgisi, ders ilerlemesi, sınav (quiz) sonuçları, giriş kimliği | E-posta, telefon, TC kimlik no, adres, fotoğraf, konum alınmaz |
| Öğretmen / Okul yöneticisi | Ad soyad, kurumsal e-posta, şifre (yalnız kriptografik özet), okul/rol bilgisi | — |
Öğrenci girişleri, gerçek e-posta yerine sistem içinde üretilen yerel takma kimlikle yapılır; öğrenciden doğrudan iletişim verisi toplanmaz.
3. İşleme Amaçları ve Hukuki Sebepler
- Eğitim içeriğinin sunulması, sınıf/ilerleme/sınav yönetimi ve raporlama → KVKK m.5/2-c (sözleşmenin kurulması ve ifası).
- Hesap güvenliği, yetkilendirme ve kayıtların tutulması → m.5/2-f (meşru menfaat) ve m.5/2-ç (hukuki yükümlülük).
- Öğrenci (çocuk) verilerinin işlenmesinde, okulun veli/vasiden aldığı bilgilendirmeye dayalı izin esas alınır.
4. Aktarım ve Yurt Dışı Barındırma
Veriler; barındırma ve altyapı hizmeti alınan Supabase (veritabanı/kimlik) ve Vercel (uygulama barındırma) üzerinde saklanır. Sunucular yurt dışında bulunmaktadır.
Yurt dışına aktarım, 01.06.2024 tarihinde yürürlüğe giren 7499 sayılı Kanun ile değişik KVKK m.9 rejimine tabidir: yeterlilik kararı bulunmayan hâllerde aktarım, Kişisel Verileri Koruma Kurulu'nun kabul ettiği standart sözleşme dâhil uygun güvencelerden birine dayandırılır. Veriler bunun dışında hiçbir üçüncü tarafa satılmaz, pazarlama amacıyla paylaşılmaz.
5. Saklama Süresi
Veriler, okul ile yapılan hizmet sözleşmesi süresince ve Saklama ve İmha Politikası'nda belirtilen süreler sonunda silinir, yok edilir veya anonim hâle getirilir.
6. İlgili Kişinin Hakları (KVKK m.11) ve Başvuru
İlgili kişiler (öğrenciler adına veli/vasileri); verilerinin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltme, silinmesini veya yok edilmesini isteme, aktarıldığı üçüncü kişileri bilme, otomatik analiz sonucuna itiraz ve zararın giderilmesini talep haklarına sahiptir.
Başvuru: Öğrenci verileri için başvurular öncelikle veri sorumlusu okula; platform hesap verileri için yapayzekaokulum@gmail.com adresine veya yukarıdaki posta adresine yazılı olarak yapılır. Başvurular KVKK m.13 uyarınca en geç 30 gün içinde sonuçlandırılır.