KVKK Aydınlatma Metni
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("Kanun") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır. Mercek, mercek.co ve app.mercek.co adreslerinde sunulan, rehber öğretmenler için kanıta dayalı çalışma programı ve karar destek hizmetidir ("Hizmet").
1. Veri sorumlusu
Arch Teknoloji Sanayi ve Ticaret A.Ş.
Reşitpaşa Mah. Katar Cad. İTÜ Teknokent Arı 6 Binası No: 2/49, İç Kapı No: 211, Sarıyer, İstanbul 34467, Türkiye
E-posta: info@mercek.co
2. Kimin verisi, hangi sıfatla işleniyor
Hizmette iki ayrı veri grubu vardır ve sıfatlar farklıdır.
| Veri sahibi | Veri | Sıfat |
|---|---|---|
| Öğretmen (hesap sahibi) | E-posta adresi, ad soyad ve okul (isteğe bağlı), oturum çerezi, IP adresi, giriş zamanı, onay kayıtları, paket ve ödeme durumu | Arch Teknoloji Sanayi ve Ticaret A.Ş. veri sorumlusudur. |
| Öğrenci ve veli | Öğrencinin adı, sınıfı ve şubesi, hedefi, deneme sonuçları, konu bazlı karne verileri, çalışma düzeni bilgileri, öğretmenin görüşme notları, öğrencinin görev işaretleri, velinin öğretmene yazdığı not, yüklenen belgeler | Bu verilerin veri sorumlusu öğretmen ya da bağlı olduğu kurumdur. Arch Teknoloji Sanayi ve Ticaret A.Ş. bu veriler bakımından veri işleyendir, yalnızca öğretmenin talimatıyla ve Hizmet'in sunulması amacıyla işler. |
3. İşleme amaçları ve hukuki sebepler
| Amaç | Hukuki sebep (Kanun m. 5 ve 6) |
|---|---|
| Hesap açılması, e-posta koduyla giriş, oturumun sürdürülmesi | Sözleşmenin kurulması ve ifası (m. 5/2-c) |
| Öğrencinin deneme sonuçlarından haftalık program üretilmesi, program ve dayanağının öğrenci ve veliye bağlantıyla gösterilmesi | Öğretmen ile aramızdaki sözleşmenin ifası (m. 5/2-c). Öğrenci verisi bakımından öğretmen kendi hukuki sebebine dayanır, reşit olmayan öğrenciler için veli açık rızası öğretmen tarafından alınır. |
| Program anlatı metninin yapay zekâ ile yazılması | Meşru menfaat (m. 5/2-f). Yurt dışına aktarım için 4. bölüme bakınız. |
| Yüklenen karne, sonuç listesi ve fotoğrafların okunması | Sözleşmenin ifası. Belgeler okunduktan sonra saklanmaz. |
| Güvenlik, kötüye kullanımın önlenmesi, kayıtların tutulması | Meşru menfaat ve hukuki yükümlülük (m. 5/2-ç, f) |
| Onay kayıtlarının tutulması (metin adı, sürüm, zaman, IP) | Hukuki yükümlülük ve ispat (m. 5/2-ç, e) |
Özel nitelikli kişisel veri işlenmesi Hizmet'in amacı değildir. Profildeki "ek bilgi" ve "öğrencinin kendi ifadesi" alanlarına öğretmenin sağlık ya da aile bilgisi yazmaması beklenir, bu alanlar varsayılan olarak yapay zekâya gönderilmez.
4. Aktarım
| Alıcı | Ne aktarılır | Yer | Amaç |
|---|---|---|---|
| Cloudflare, Inc. | Hizmetin bütün verisi (barındırma ve veritabanı) | Avrupa Birliği veri merkezleri | Barındırma |
| OpenAI, L.L.C. ya da Anthropic, PBC | Öğrencinin yalnızca ilk adı, sınıfı, alanı, hedefi, ders netleri, konu bazlı sonuçlar, program içeriği. Belge okumada yüklenen belgenin kendisi. | Amerika Birleşik Devletleri | Anlatı metni yazımı ve belge okuma |
| Resend, Inc. | Öğretmenin e-posta adresi | Avrupa Birliği (İrlanda) | Giriş kodu gönderimi |
| Ödeme kuruluşu (iyzico) | Ödeme için gerekli bilgiler, kart verisi bize ulaşmaz | Türkiye | Abonelik (etkinleştiğinde) |
Yapay zekâ sağlayıcısına gönderilen veri yalnızca o isteğin yanıtı için kullanılır, sağlayıcının modelini eğitmek için kullanılmaz (kurumsal API sözleşmesi hükmü). Yurt dışına aktarım Kanun'un 9. maddesi kapsamında, Kurul tarafından ilan edilen güvenceler ya da açık rıza ile yapılır. Öğretmen, yapay zekâ metnini ayarlardan kapatabilir, bu durumda hiçbir veri yapay zekâ sağlayıcısına gitmez ve program şablon metinle üretilir.
5. Toplama yöntemi
Veriler öğretmenin Hizmet'e girdiği, yüklediği ya da bağlantı yoluyla öğrenci ve velinin işaretlediği bilgilerden, elektronik ortamda toplanır.
6. Saklama süresi
- Hesap verisi: hesap açık olduğu sürece. Hesap silme talebinden sonra 30 gün içinde silinir.
- Öğrenci verisi: öğretmen sildiğinde silinir. Deneme süresi biten hesapların verisi silinmez, salt okunur kalır, öğretmen dilediğinde siler ya da indirir.
- Yüklenen belgeler: okuma tamamlanınca silinir, saklanmaz.
- Onay ve giriş kayıtları: hukuki süre boyunca (10 yıl).
7. Haklarınız (Kanun m. 11)
Kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik ya da yanlış işlenmişse düzeltilmesini isteme, silinmesini ya da yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, otomatik sistemlerle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme, zarara uğramanız hâlinde tazminat talep etme.
Başvurular info@mercek.co adresine ya da yukarıdaki posta adresine yazılı olarak yapılır. Başvuru en geç 30 gün içinde ücretsiz yanıtlanır. Öğrenci ya da veli sıfatıyla başvuruda veri sorumlusu öğretmen ya da kurumdur, biz başvuruyu öğretmene iletir ve gereğini öğretmenin talimatıyla yaparız.
8. Otomatik karar
Haftalık program bir yazılım motoru tarafından öğrencinin deneme sonuçlarına göre önerilir. Öneri öğretmen tarafından incelenir, değiştirilebilir ve onaylanmadan öğrenci ile veliye gösterilmez. Hizmet öğrenci hakkında hukuki sonuç doğuran otomatik bir karar vermez.