KVKK Aydınlatma Metni

Veri kategorileri, amaçlar ve toplama

Kimlik ve iletişim (e-posta), okul/rol, giriş ve oturum, sınav içeriği ve ses, kullanım ve güvenlik kayıtları; kullanıcılardan, yöneticilerden ve uygulama işlemlerinden elektronik yolla toplanır. Amaçlar kimlik ve erişim yönetimi, sınav çalışma alanı ve talep edilen AI/ses işlevlerinin sunulması, güvenlik, denetim ve destektir.

Başvuru formu verileri

Form etkin olduğunda ad-soyad, e-posta, talep türü, arayüz dili, kurum ve isteğe bağlı mesaj bilgileri elektronik olarak doğrudan sizden alınır. Demo talebinde kurum zorunludur. Bilgiler talebin değerlendirilmesi ve takibi için sunucuda işlenir, erişimi kısıtlanmış Supabase veritabanında saklanır; barındırma Vercel tarafından sağlanır. Kötüye kullanım önlemede anahtarlı HMAC özetleri kullanılır; uygulamanın talep kayıtlarında ham IP adresi saklanmaz. İletişim alanları yapay zekâ sağlayıcılarına veya analitik olaylarına gönderilmez. Form otomatik hesap, erişim, başvuru sahibine e-posta yanıtı veya pazarlama aboneliği oluşturmaz. Yapılandırılmışsa yapılandırılmış SMTP e-posta hizmeti, yetkili kurum posta kutusuna gönderilen iç bildirim için yalnız talep türü, başvuru zamanı ve yönetim sayfası bağlantısını işler. İletişim alanları ve mesaj bildirime eklenmez; posta sunucusunun kabulü teslimat kanıtı değildir.

Talep kayıtları başvuru tarihinden itibaren 90 gün saklanır; süre dolduktan sonra günlük temizlik sırasında silinir. Kötüye kullanım önleme kayıtları 48 saat sonra geçersiz olur ve günlük temizlikle silinir. Yedek ve barındırma loglarının saklama süreleri doğrulanmamıştır. Veritabanının 90 günlük temizliği bildirim sağlayıcısındaki kayıtları veya alıcı posta kutularındaki kopyaları silmez; bunların saklama süreleri ayrıca değerlendirilmelidir. Aday kullanıcı taleplerinin yanıtlanması ve kötüye kullanımın önlenmesi için uygulanacak hukuki sebepler ile aşağıda belirtilen yurt dışı aktarım güvenceleri, production ortamında veri toplanmadan önce nihai olarak doğrulanmalıdır. Bu metnin okunması, ilgisiz işlemlere verilmiş bir rıza sayılmaz.

Hukuki sebepler

Temel hesap, erişim ve sınav işlemleri; uygulanabildiği ölçüde sözleşmenin kurulması/ifası, hukuki yükümlülük ve meşru menfaat şartları çerçevesinde değerlendirilir. İsteğe bağlı Clarity analitiği ve oturum kaydı açık rızanıza dayanır; Çerez Tercihleri’nden geri alabilirsiniz. İşleme faaliyeti bazındaki hukuki sebep production öncesi nihai hukuki inceleme gerektirir.

Alıcılar ve aktarım

Veriler kimlik doğrulama, veritabanı ve depolama için Supabase; talep edilen üretim/ses için OpenAI; barındırma ve çerezsiz analitik için Vercel; onayla oturum analitiği için Microsoft Clarity ile paylaşılabilir. Etkin olduğunda yapılandırılmış SMTP e-posta hizmeti yalnız talep türü, zaman ve yönetim bağlantısı içeren kurum içi bildirimleri iletir. Bazı işlemler yurt dışında gerçekleşebilir. Fiilî bölgeler, sözleşmesel güvenceler ve geçerli yurt dışı aktarım mekanizması bu pilot için henüz doğrulanmamıştır.

İlgili kişi hakları

Kanun’un 11. maddesi uyarınca verinizin işlenip işlenmediğini öğrenme, bilgi isteme, amacı ve amaca uygun kullanımı öğrenme, yurt içi/dışı alıcıları öğrenme, şartları varsa düzeltme veya silme/yok etme ve alıcılara bildirim isteme, yalnız otomatik analizle aleyhinize sonuca itiraz etme ve hukuka aykırı işleme nedeniyle zararın giderilmesini isteme haklarınız vardır. Başvuru için info@agilekoc.com adresinden iletişime geçebilirsiniz; kimlik doğrulaması ve mevzuattaki başvuru usulü gerekebilir. Yasal süresi içinde, en geç 30 gün içinde yanıtlarız.