1Veri Sorumlusunun Kimliği
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, Fraktal Koçu ("Platform", fraktal-kocu.vercel.app) olarak veri sorumlusu sıfatıyla hareket etmekteyiz. Ayrıntılı yasal ve idari bilgilere Künye sayfamızdan ulaşabilirsiniz.
2İşlenen Kişisel Veri Kategorileri
Platform üzerinden aşağıdaki kategorilerde kişisel veri işlenmektedir:
- Hesap Bilgileri: Ad, soyad, e-posta adresi, şifrelenmiş parola özeti, branş, okul adı ve şehir bilgisi.
- Eğitim Materyali Verileri: Öğretmenin hazırladığı ders planları, yazılı sınav soruları, zümre şablonları.
- Öğrenci Kâğıdı Görüntüleri: AI ile sınav veya optik okuma özelliği kullanıldığında yüklenen kâğıt fotoğrafları ve taramalar.
- İşlem ve Güvenlik Kayıtları: IP adresi, giriş zamanı, temel oturum belirteçleri ve sistem hata günlükleri.
3İşleme Amaçları ve Hukuki Sebepler
Kişisel verileriniz KVKK'nın 5. ve 6. maddelerinde belirtilen şu hukuki sebeplere dayalı olarak işlenir:
- Sözleşmenin İfası (KVKK m.5/2-c): Öğretmen hesabı oluşturulması, çalışma masalarına erişim ve sınav hazırlama hizmetlerinin sunulması.
- Hukuki Yükümlülük (KVKK m.5/2-ç): 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi Hakkında Kanun uyarınca zorunlu erişim loglarının tutulması.
- Açık Rıza (KVKK m.5/1 ve m.6/2): Öğretmenin optik form okutma veya yapay zekâ destekli soru üretimi amacıyla kâğıt görüntüsü yüklemesi halinde, görselin analiz amacıyla işlenmesi ve alt işleyiciye iletilmesi.
4. Alıcı Grupları ve Alt İşleyiciler
Hizmetin teknik olarak çalışabilmesi için yalnızca aşağıdaki güvenilir altyapı sağlayıcıları ile çalışıyoruz:
| Hizmet Sağlayıcı | İşlev & Veri Türü | Sunucu Konumu |
|---|---|---|
| Google (Gemini AI) | Yapay zekâ soru üretimi ve kâğıt okuma işlemleri | ABD / AB Veri Merkezleri |
| Supabase Inc. | Kullanıcı hesabı, oturum ve profil saklama | Frankfurt, Almanya (AB) |
| Vercel Inc. | Web uygulaması barındırma ve temel erişim logları | Global Edge CDN |
5. Yurt Dışına Aktarım ve Aktarım Yöntemi
Yapay zekâ modellerinin (Google Gemini) ve küresel bulut barındırma servislerinin (Vercel, Supabase) yurt dışı veri merkezlerinde bulunması sebebiyle, yapay zekâ özelliklerini kullandığınızda seçtiğiniz içerikler ilgili servis sağlayıcıların sunucularına aktarılmaktadır.
Bu aktarım, KVKK'nın 9. maddesine uygun olarak, açık rızanız ve ilgili sağlayıcıların uluslararası güvenlik standartları taahhütleri kapsamında gerçekleştirilir.
6. Saklama Süreleri ve İmha
- Hesap Bilgileri: Üyeliğiniz devam ettiği müddetçe saklanır; hesabınızı sildiğinizde derhal veritabanından imha edilir.
- Kâğıt Görüntüleri: AI ile okunan sınav kâğıdı görselleri sunucularımızda kalıcı olarak depolanmaz; işlem tamamlandığında geçici bellekten temizlenir.
- Yasal Loglar: 5651 sayılı kanun gereği sunucu erişim logları mevzuatta belirtilen süre boyunca (2 yıl) saklanır.
7. İlgili Kişinin Hakları (KVKK Madde 11)
Kanun'un 11. maddesi uyarınca; verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, eksik veya yanlışsa düzeltilmesini isteme, verilerin silinmesini talep etme ve kanuna aykırı işleme sebebiyle zarara uğramanız halinde tazminat talep etme haklarına sahipsiniz.
8. Başvuru Kanalı ve 30 Günlük Yanıt Süresi
KVKK m.11 kapsamındaki haklarınızı kullanmak için resmi iletişim kanallarımız üzerinden yazılı olarak başvurabilirsiniz. Başvurularınız en geç 30 gün içerisinde mevzuata uygun şekilde ücretsiz olarak sonuçlandırılacaktır.
9. Veri İhlali Bildirim Taahhüdü (72 Saat Kuralı)
KVKK m.12/5 uyarınca, kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edildiğinin tespiti halinde, Fraktal Koçu bu durumu en geç 72 saat içinde Kişisel Verileri Koruma Kurulu'na ve etkilenen ilgili kişilere resmi olarak bildireceğini taahhüt eder.