KVKK Aydınlatma Metni
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“Kanun”) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, EduDiamond AI mobil uygulaması için hazırlanmıştır.
EduDiamond hesabınızla giriş yapıyorsanız EduDiamond KVKK Aydınlatma Metni de geçerlidir.
1. Veri sorumlusu
Codesseum Yapay Zeka Hiz. San. Tic. Ltd. Şti., Fevzi Çakmak Mah. İstanbul Cad. No 68/4, Yalova, help@edudiamond.com.
EduDiamond kurum hesabıyla giriş yapan öğrencilerin verileri bakımından veri sorumlusu öğrencinin kayıtlı olduğu eğitim kurumudur; Codesseum bu verileri kurumun talimatıyla işleyen veri işleyen sıfatıyla hareket eder. Bireysel kullanıcılarla kurulan doğrudan ilişkide veri sorumlusu Codesseum’dur.
2. İşlenen kişisel veri kategorileri
- Kimlik ve iletişim: ad, e-posta adresi; 13 yaş altı bireysel kullanıcılarda veli adı ve e-postası.
- Müşteri işlem: Firebase kullanıcı kimliği, giriş yöntemi, sınıf, hedef, doğum yılı, kurum ve şube bilgisi, abonelik kayıtları, rıza ve veli onayı kayıtları.
- Eğitim içeriği: soru fotoğrafı ve metni, takip ve konu soruları, üretilen çözümler, defter kayıtları ve notlar.
- Kullanım: günlük çözüm ve soru sayaçları, hata sayıları.
- EduDiamond kurum girişi (kurumdan alınan): EduDiamond kullanıcı kimliği, ad soyad, rol (öğrenci/öğretmen), kurum ve şube adı, sınıf, sınıf seviyesi, hedef ve kurum kaydının etkin olup olmadığı. Giriş için girilen EduDiamond şifresi yalnız doğrulama için EduDiamond’a iletilir; saklanmaz ve kayıtlara yazılmaz.
- İşlem güvenliği: IP adresi, istek zamanı, uygulama sürümü, hata kayıtları.
Özel nitelikli kişisel veri işlenmesi amaçlanmaz ve zorunlu değildir.
3. İşleme amaçları
Üyelik ve hesap işlemlerinin yürütülmesi, kimlik doğrulama, ders sorularının yapay zekâ yardımıyla çözülmesi ve konuların anlatılması, defter hizmetinin sunulması, günlük kullanım hakkının ve aboneliğin uygulanması, 13 yaş altı kullanıcılar için veli onayının alınması, talep ve şikâyetlerin yönetimi, bilgi güvenliği süreçlerinin yürütülmesi, kötüye kullanımın önlenmesi, hizmetin iyileştirilmesi ve hukuki yükümlülüklerin yerine getirilmesi.
4. Hukuki sebepler (Kanun m.5 ve m.6)
- Sözleşmenin kurulması veya ifası için gerekli olması (m.5/2-c): hesap, profil, soru çözümü, defter, abonelik.
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (m.5/2-ç): veli onayı, 5651 sayılı Kanun kapsamındaki kayıtlar, mali kayıtlar.
- Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e).
- Temel hak ve özgürlüklere zarar vermemek kaydıyla meşru menfaat (m.5/2-f): kullanım sayaçları, güvenlik, kötüye kullanımın önlenmesi.
- Açık rıza: soru içeriğinin yurt dışındaki yapay zekâ sağlayıcısına aktarılması (m.9). Rıza uygulama içinde ayrıca ve açıkça alınır, her zaman geri alınabilir.
5. Aktarım (Kanun m.8 ve m.9)
- Yapay zekâ sağlayıcısı: Anthropic PBC (ABD). Yalnız görevin gerektirdiği içerik (soru fotoğrafı/metni, takip ve konu soruları, sınıf ve hedef) aktarılır; ad, e-posta, hesap kimliği gönderilmez. Sağlayıcı içeriği model eğitiminde kullanmaz. Dayanak: açık rıza (m.9).
- Kimlik doğrulama ve barındırma: Google LLC – Firebase (ABD). Dayanak: m.9’daki şartlar.
- Ödeme ve dağıtım: Apple Inc. ve Google LLC (abonelik işlemleri, bağımsız veri sorumlusu olarak).
- Eğitim kurumu: kurum kullanıcılarında, veri sorumlusu kuruma.
- Yetkili kamu kurum ve kuruluşları: hukuken zorunlu hâllerde.
Veriler satılmaz, reklam veya pazarlama amacıyla paylaşılmaz.
6. Toplama yöntemi
Veriler; mobil uygulama arayüzü (giriş, kurulum, kamera ve galeri, soru yazma, defter), Firebase kimlik doğrulama, EduDiamond kurum girişi, App Store ve Google Play abonelik bildirimleri ve sunucu kayıtları aracılığıyla otomatik ve kısmen otomatik yollarla toplanır.
7. Saklama süresi
Hesap ve profil bilgileri hesap açık kaldıkça; deftere kaydedilen çözümler kullanıcı silene kadar; deftere kaydedilmeyen çözüm ve fotoğraflar ile günlük sayaçlar 90 gün; teknik kayıtlar en fazla 2 yıl; mevzuatın saklanmasını zorunlu tuttuğu kayıtlar ilgili süre boyunca saklanır. Sürenin dolmasıyla veriler silinir, yok edilir veya anonim hâle getirilir.
8. İlgili kişinin hakları (Kanun m.11)
Kişisel verinizin işlenip işlenmediğini öğrenme; işlenmişse buna ilişkin bilgi talep etme; işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini isteme; Kanun’un 7. maddesi çerçevesinde silinmesini veya yok edilmesini isteme; düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme; münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç çıkmasına itiraz etme; kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
9. Başvuru
Başvurularınızı help@edudiamond.com adresine, kimliğinizi ve talebinizi açıkça belirterek iletebilirsiniz (hesabınıza kayıtlı e-posta adresinden yazmanız doğrulamayı hızlandırır). Başvurular en geç 30 gün içinde ücretsiz sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul’un belirlediği tarife uygulanabilir.
Kurum kullanıcıları öğrenci verilerine ilişkin taleplerini öncelikle kayıtlı oldukları eğitim kurumuna yöneltir; bize ulaşan bu tür talepleri kuruma iletir ve süreci takip ederiz. Kişisel Verileri Koruma Kurulu’na şikâyet hakkınız saklıdır.