Everyone
KVKK Aydınlatma Metni
6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında aydınlatma metni (Türkçe).
Yürürlük · Son güncelleme
1. Veri sorumlusu
Bu sayfalar düzeltilmektedir; kayıt numaraları henüz yayımlanmamıştır.
ITSPracticing platformu ITSPracticing (“Şirket”), Yıldız, Çırağan Cd., 34349 Beşiktaş/İstanbul tarafından işletilmektedir. Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) 10. maddesi uyarınca hazırlanmıştır.
Önemli: Platformu bir üniversite veya şirket (“Kurum”) daveti ile kullanıyorsanız, derslerinize, görev denemelerinize, değerlendirmelerinize ve oturum kayıtlarınıza ilişkin verilerin veri sorumlusu Kurumunuzdur; Şirket bu verileri Kurum adına ve talimatları doğrultusunda veri işleyen sıfatıyla işler. Hesabınızın oluşturulması ve güvenliği, kötüye kullanımın önlenmesi, destek talepleriniz ve yasal yükümlülükler bakımından ise Şirket veri sorumlusudur.
2. İşlenen kişisel veriler
| Kategori | Örnekler |
|---|---|
| Kimlik ve iletişim | Ad, soyad, e-posta adresi; Google ile giriş yapılırsa Google hesabındaki ad ve e-posta |
| Kurumsal bilgiler | Kurum, birim, ders, şube, rol, kayıt ve davet bilgileri |
| Çalışma ürünleri | Bulgular, kanıtlar, karar özetleri ve gerekçeleri, notlar, kurgusal karakterlere yazılan e-postalar |
| Uygulama etkinliği | Açılan belgeler ve araçlar, değiştirilen parametreler, istenen ipuçları, verilen kararlar ve zaman bilgileri |
| Değerlendirme | Değerlendirmeler, yetkinlik düzeyleri, eğitmen notları, akademik dürüstlük göstergeleri |
| Oturum kayıtları (yalnızca öğrenciler) | Ekranda görülen sayfaların ve yapılan işlemlerin tekrar oynatılabilir kaydı; yazılan tüm girdiler ve parolalar maskelenir |
| Yapay zekâ etkileşimleri | Kurum etkinleştirdiyse, yapay zekâ ile oynatılan karakterlere veya koça yazılan metinler ve yanıtlar |
| İşlem güvenliği | IP adresi, tarayıcı ve cihaz bilgisi, oturum açma zamanları, hata kayıtları |
Simülasyonlardaki şirketler, kişiler, siparişler ve olaylar kurgusaldır ve kişisel veri değildir. Lütfen simülasyonlara gerçek kişisel veri girmeyiniz. Özel nitelikli kişisel veri talep edilmez ve işlenmesi amaçlanmaz.
3. İşleme amaçları ve hukuki sebepler
| Amaç | Hukuki sebep (KVKK md. 5/2) |
|---|---|
| Görevlerin, araçların ve geri bildirimin sunulması; eğitmenlerin çalışmaları incelemesi ve değerlendirmesi (Kurum adına) | Sözleşmenin kurulması veya ifası (c); veri sorumlusunun meşru menfaati (f) |
| Hesap oluşturma, kimlik doğrulama, güvenlik ve kötüye kullanımın önlenmesi | Sözleşmenin ifası (c); meşru menfaat (f) |
| Öğrenci oturumlarının inceleme ve geri bildirim amacıyla kaydedilmesi | Sözleşmenin ifası (c); meşru menfaat (f) |
| Kurum etkinleştirdiğinde yapay zekâ destekli karakter yanıtları ve koçluk | Sözleşmenin ifası (c); meşru menfaat (f) |
| Taleplerin yanıtlanması ve destek | Sözleşmenin ifası (c); meşru menfaat (f) |
| Hukuki yükümlülüklerin yerine getirilmesi, yetkili makam taleplerinin karşılanması, hakların tesisi ve korunması | Kanuni yükümlülük (ç); bir hakkın tesisi, kullanılması veya korunması (e) |
Verileriniz reklam amacıyla kullanılmaz ve satılmaz; yapay zekâ modellerini çalışmalarınızla eğitmiyoruz. Yapay zekâ sağlayıcılarının gönderdiğimiz metni kendi eğitimleri için kullanıp kullanamayacağı doğrulanmaktadır. Notlar ve akademik kararlar Kurumunuzun yetkilileri tarafından verilir; Kurum yapay zekâyı etkinleştirdiğinde yazılı raporunuzu değerlendirme ölçütüne göre bir yapay zekâ modeli de denetler; eğitmeniniz sonucu görür; sonucu değiştirme yolu geliştirilmektedir.
4. Toplama yöntemi
Kişisel veriler; Kurumunuzun daveti ve kayıt işlemleri, hesap oluşturma ve giriş formları, Google ile giriş seçeneği, platformu kullanırken tarayıcınız aracılığıyla elektronik ortamda ve otomatik yollarla (uygulama etkinliği ve oturum kayıtları dahil) toplanır.
5. Aktarım
Kişisel veriler; yalnızca yetkileri kapsamında Kurumunuzun eğitmen, asistan, koordinatör, yönetici ve değerlendiricileriyle; platformun işletilmesi için hizmet aldığımız tedarikçilerle (barındırma, veri tabanı, kimlik doğrulama, robot koruması ve — yalnızca Kurum etkinleştirirse — yapay zekâ sağlayıcısı); ve kanunen yetkili kamu kurum ve kuruluşlarıyla, KVKK md. 8 ve 9'da öngörülen şartlar dahilinde paylaşılabilir.
Ana veri tabanımız Avrupa Birliği'nde (Frankfurt, Almanya) bulunmaktadır; uygulama alanları Almanya'da (Hetzner) çalışır; oturum kayıtlarının saklandığı sağlayıcı ve bölge doğrulanmaktadır. Barındırma, kimlik doğrulama ve e-posta sağlayıcılarımız Amerika Birleşik Devletleri'ndeki şirketlerdir; yapay zekâ sağlayıcılarından DeepSeek, yayımladığı gizlilik politikasına göre verileri Çin Halk Cumhuriyeti'nde işlemekte ve girdileri eğitim için kullanabileceğini belirtmektedir. KVKK md. 9 kapsamındaki aktarım güvencesi her sağlayıcı için ayrı ayrı oluşturulmaktadır; hangi yolun izlendiğini netleştirdiğimizde burada belirteceğiz. Tedarikçilerin güncel listesi Alt İşleyenler sayfasındadır.
6. Saklama süreleri
- Hesap verileri: hesap devam ettiği sürece; silme talebinden sonra en geç 30 gün içinde silinir (kanunen saklanması gerekenler hariç).
- Deneme, karar, değerlendirme ve etkinlik verileri: Kurumunuz veya siz silinmesini isteyene kadar saklanır; otomatik saklama süreleri henüz belirlenmemiştir.
- Oturum kayıtları: Kurum platformu kullandığı sürece saklanır, belirli bir süre sonunda otomatik olarak silinmez; yöneticilere gösterilen saklama süresi ayarı henüz etkili değildir. Kurum yöneticisinin silmesi, geçerli bir silme talebi veya Kurum'un sözleşmesinin sona ermesi ve verilerinin silinmesini istemesi hâlinde silinir.
- Yedekler: veri tabanının kısa süreli geri yükleme geçmişi (şu anda 6 saat) vardır; elle alınmış bir veri tabanı anlık görüntüsü ve çalışma alanı birimi yedekleri dahil diğer yedeklerin saklama süreleri belgelenmektedir.
- Silme: silme talepleri şu anda hesap verilerini, denemeleri ve oturum kayıtlarını kapsar; çalışma alanı birimlerini, kayıtlar dışındaki dosyaları, görevlerde kullanılan kendi barındırdığımız araçları, satış turu kayıtlarını ve yedekleri henüz kapsamaz.
7. KVKK md. 11 kapsamındaki haklarınız
Veri sahibi olarak:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- işlenmişse buna ilişkin bilgi talep etme,
- işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
- KVKK md. 7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
8. Başvuru
Kurumunuz adına işlenen veriler için öncelikle Kurumunuza başvurmanızı öneririz; Şirket'e yapılan bu tür başvurular Kurum'a iletilir ve yanıtlanmasında destek olunur. Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak yazılı şekilde Yıldız, Çırağan Cd., 34349 Beşiktaş/İstanbul adresine veya kayıtlı elektronik posta (KEP), güvenli elektronik imza ya da sistemimizde kayıtlı e-posta adresiniz üzerinden privacy@itspracticing.com adresine iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarife uygulanabilir. Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
Ayrıntılı bilgi için İngilizce Gizlilik Bildirimi, Oturum Kaydı Bildirimi ve Yapay Zekâ Kullanımı sayfalarına bakabilirsiniz.