Gizlilik ve KVKK Aydınlatma Metni

Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca ÖğretmenXai (ogretmenxai.com) üzerinden işlenen kişisel verilerin veri sorumlusu İstasyon Kitabevi'dir. Adres: Hacettepe Mahallesi, Öz Sokak No:17 Altındağ/Ankara. E-posta: nobetci.ogretmen@ogretmenxai.com.

Hangi verileri işliyoruz

• Hesap bilgileri: e-posta, ad soyad, branş, şehir, okul (isteğe bağlı).
• Sizin girdiğiniz kayıtlar: sınıflar, öğrenciler, notlar, gözlemler, görevler, ders programı, içerikler ve evraklar.
• Öğrenci adları sunucularımızda YALNIZCA baş harfleriyle saklanır ("A*** Y***"); okul numarası gönderilmez, yerine sınıf içi sıra numarası tutulur. Gerçek ad ve okul numarası yalnızca öğretmenin kendi tarayıcısında kalır ve e-Okul listesi sunucuya hiç yüklenmez.
• Teknik kayıtlar: oturum bilgileri ve hizmetin güvenliği için tutulan temel erişim kayıtları.
• Çerezler: yalnızca oturumunuzu sürdürmek için gerekli çerezler kullanılır; reklam veya izleme çerezi kullanılmaz.

Neden ve hangi hukuki sebeple

Veriler, hizmeti sunmak (KVKK m.5/2-c, sözleşmenin kurulması ve ifası), hesabınızı güvende tutmak (m.5/2-f, meşru menfaat) ve yasal yükümlülükleri yerine getirmek (m.5/2-ç) amacıyla işlenir.

Öğrencilere ait veriler, öğretmenin eğitim-öğretim çalışmalarını (sınıf listesi, not ve gözlem takibi) yürütmesi amacıyla ve yalnızca öğretmenin girdiği ölçüde işlenir; başka bir amaçla kullanılmaz. Öğretmen bu verileri görevinin gerektirdiği ölçüde ve okulunun kişisel veri politikalarına uygun biçimde girmekle yükümlüdür.

Nerede saklanıyor, kimlerle paylaşılıyor

Veriler, kimlik doğrulama ve veri tabanı hizmeti sağlayan Supabase altyapısında, Frankfurt (Almanya, Avrupa Birliği) veri merkezinde, satır düzeyinde erişim kurallarıyla yalnızca sahibinin erişebileceği biçimde saklanır. Uygulama Vercel üzerinde, Avrupa (Frankfurt) bölgesinde çalışır. Uygulanan teknik önlemlerin ayrıntısı Güvenlik ve Şeffaflık sayfasındadır.

Yapay zekâ üretimi istediğinizde yalnızca o istek için gereken bilgiler (sınıf düzeyi, ders, öğrenme çıktısı, yönergeniz) Google Gemini hizmetine iletilir; öğrenci adları ve kişisel veriler bu isteklere eklenmez. Veriler satılmaz, reklam amacıyla kullanılmaz, yasal zorunluluk dışında üçüncü kişilerle paylaşılmaz.

Teknik destek ve hata giderme amacıyla, yalnızca yetkili site yöneticisi gerektiğinde hesap verilerinize erişebilir ve talebiniz üzerine düzeltme yapabilir; bu erişim amacıyla sınırlıdır ve başka hiçbir amaçla kullanılmaz.

Yurt dışına aktarım

Veri tabanı ve uygulama sunucuları Avrupa Birliği'nde (Frankfurt, Almanya) bulunduğundan kişisel veriler KVKK'nın 9. maddesi kapsamında yurt dışına aktarılmaktadır. Aktarım yalnızca hizmetin sunulması için gerekli altyapı sağlayıcılarına yapılır:

• Supabase Inc.: veri tabanı, kimlik doğrulama ve dosya depolama (Frankfurt veri merkezi).
• Vercel Inc.: uygulama sunucusu (Avrupa, Frankfurt bölgesi).
• Google LLC (Gemini): yalnızca yapay zekâ üretimi istendiğinde, kişisel veri içermeyen istek metni.
• Aktarım için KVKK'nın 9. maddesinde öngörülen uygun güvencelerden standart sözleşme süreci yürütülmektedir; imzalanan standart sözleşmeler beş iş günü içinde Kişisel Verileri Koruma Kurumuna bildirilir.

Ne kadar süre saklanıyor

Veriler hesabınız açık kaldığı sürece saklanır. Hesabınızı kapattığınızda veya silme talebinde bulunduğunuzda, yedekleme döngüleri tamamlanınca kalıcı olarak silinir.

Haklarınız

KVKK'nın 11. maddesi uyarınca verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltilmesini veya silinmesini isteme, işlemeye itiraz etme ve zarara uğramanız hâlinde tazminat talep etme haklarına sahipsiniz.

Taleplerinizi Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak yazılı şekilde İstasyon Kitabevi'ne (Hacettepe Mahallesi, Öz Sokak No:17 Altındağ/Ankara) ya da hesabınıza kayıtlı e-posta adresinden nobetci.ogretmen@ogretmenxai.com adresine iletebilirsiniz; başvurular en geç 30 gün içinde ücretsiz olarak yanıtlanır.