Everyone
KVKK Aydınlatma Metni
6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında aydınlatma metni (Türkçe).
Yürürlük · Son güncelleme
1. Veri sorumlusu
ITSPracticing platformu ITSPracticing (“Şirket”), Yıldız, Çırağan Cd., 34349 Beşiktaş/İstanbul tarafından işletilmektedir. Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) 10. maddesi uyarınca hazırlanmıştır.
Önemli: Platformu bir üniversite veya şirket (“Kurum”) daveti ile kullanıyorsanız, derslerinize, görev denemelerinize, değerlendirmelerinize ve oturum kayıtlarınıza ilişkin verilerin veri sorumlusu Kurumunuzdur; Şirket bu verileri Kurum adına ve talimatları doğrultusunda veri işleyen sıfatıyla işler. Hesabınızın oluşturulması ve güvenliği, kötüye kullanımın önlenmesi, destek talepleriniz ve yasal yükümlülükler bakımından ise Şirket veri sorumlusudur.
2. İşlenen kişisel veriler
| Kategori | Örnekler |
|---|---|
| Kimlik ve iletişim | Ad, soyad, e-posta adresi; Google ile giriş yapılırsa Google hesabındaki ad ve e-posta |
| Kurumsal bilgiler | Kurum, birim, ders, şube, rol, kayıt ve davet bilgileri |
| Çalışma ürünleri | Bulgular, kanıtlar, karar özetleri ve gerekçeleri, notlar, kurgusal karakterlere yazılan e-postalar |
| Uygulama etkinliği | Açılan belgeler ve araçlar, değiştirilen parametreler, istenen ipuçları, verilen kararlar ve zaman bilgileri |
| Değerlendirme | Değerlendirmeler, yetkinlik düzeyleri, eğitmen notları, akademik dürüstlük göstergeleri |
| Oturum kayıtları (yalnızca öğrenciler) | Ekranda görülen sayfaların ve yapılan işlemlerin tekrar oynatılabilir kaydı; yazılan tüm girdiler ve parolalar maskelenir |
| Yapay zekâ etkileşimleri | Kurum etkinleştirdiyse, yapay zekâ ile oynatılan karakterlere veya koça yazılan metinler ve yanıtlar |
| İşlem güvenliği | IP adresi, tarayıcı ve cihaz bilgisi, oturum açma zamanları, hata kayıtları |
Simülasyonlardaki şirketler, kişiler, siparişler ve olaylar kurgusaldır ve kişisel veri değildir. Lütfen simülasyonlara gerçek kişisel veri girmeyiniz. Özel nitelikli kişisel veri talep edilmez ve işlenmesi amaçlanmaz.
3. İşleme amaçları ve hukuki sebepler
| Amaç | Hukuki sebep (KVKK md. 5/2) |
|---|---|
| Görevlerin, araçların ve geri bildirimin sunulması; eğitmenlerin çalışmaları incelemesi ve değerlendirmesi (Kurum adına) | Sözleşmenin kurulması veya ifası (c); veri sorumlusunun meşru menfaati (f) |
| Hesap oluşturma, kimlik doğrulama, güvenlik ve kötüye kullanımın önlenmesi | Sözleşmenin ifası (c); meşru menfaat (f) |
| Öğrenci oturumlarının inceleme ve geri bildirim amacıyla kaydedilmesi | Sözleşmenin ifası (c); meşru menfaat (f) |
| Kurum etkinleştirdiğinde yapay zekâ destekli karakter yanıtları ve koçluk | Sözleşmenin ifası (c); meşru menfaat (f) |
| Taleplerin yanıtlanması ve destek | Sözleşmenin ifası (c); meşru menfaat (f) |
| Hukuki yükümlülüklerin yerine getirilmesi, yetkili makam taleplerinin karşılanması, hakların tesisi ve korunması | Kanuni yükümlülük (ç); bir hakkın tesisi, kullanılması veya korunması (e) |
Verileriniz reklam amacıyla kullanılmaz, satılmaz ve yapay zekâ modellerinin eğitiminde kullanılmaz. Notlar ve akademik kararlar Kurumunuzun yetkilileri tarafından verilir; platform yalnızca göstergeler ve kanıt üretir.
4. Toplama yöntemi
Kişisel veriler; Kurumunuzun daveti ve kayıt işlemleri, hesap oluşturma ve giriş formları, Google ile giriş seçeneği, platformu kullanırken tarayıcınız aracılığıyla elektronik ortamda ve otomatik yollarla (uygulama etkinliği ve oturum kayıtları dahil) toplanır.
5. Aktarım
Kişisel veriler; yalnızca yetkileri kapsamında Kurumunuzun eğitmen, asistan, koordinatör, yönetici ve değerlendiricileriyle; platformun işletilmesi için hizmet aldığımız tedarikçilerle (barındırma, veri tabanı, kimlik doğrulama, robot koruması ve — yalnızca Kurum etkinleştirirse — yapay zekâ sağlayıcısı); ve kanunen yetkili kamu kurum ve kuruluşlarıyla, KVKK md. 8 ve 9'da öngörülen şartlar dahilinde paylaşılabilir.
Veri tabanımız ve oturum kayıtları Avrupa Birliği'nde (Frankfurt, Almanya) bulunmaktadır. Bazı hizmet sağlayıcılarımız Amerika Birleşik Devletleri'nde yerleşiktir; yapay zekâ sağlayıcısı, yayımladığı gizlilik politikasına göre verileri Çin Halk Cumhuriyeti'nde işlemektedir. Yurt dışına aktarımlar, KVKK md. 9 uyarınca yeterlilik kararı veya Kurul'a bildirilen standart sözleşmeler gibi uygun güvencelere dayanılarak yapılır. Tedarikçilerin güncel listesi Alt İşleyenler sayfasındadır.
6. Saklama süreleri
- Hesap verileri: hesap devam ettiği sürece; silme talebinden sonra en geç 30 gün içinde silinir (kanunen saklanması gerekenler hariç).
- Deneme, karar, değerlendirme ve etkinlik verileri: Kurumun belirlediği süre; belirlenmemişse ders döneminin bitiminden itibaren 24 ay, ardından silinir veya anonim hâle getirilir.
- Oturum kayıtları: Kurum platformu kullandığı sürece saklanır, belirli bir süre sonunda otomatik olarak silinmez. Kurum yöneticisinin silmesi, geçerli bir silme talebi veya Kurum'un sözleşmesinin sona ermesi ve verilerinin silinmesini istemesi hâlinde silinir.
- Yedekler: veri tabanının kısa süreli geri yükleme geçmişi (şu anda 6 saat) süre sonunda kendiliğinden silinir.
7. KVKK md. 11 kapsamındaki haklarınız
Veri sahibi olarak:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- işlenmişse buna ilişkin bilgi talep etme,
- işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
- KVKK md. 7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
8. Başvuru
Kurumunuz adına işlenen veriler için öncelikle Kurumunuza başvurmanızı öneririz; Şirket'e yapılan bu tür başvurular Kurum'a iletilir ve yanıtlanmasında destek olunur. Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak yazılı şekilde Yıldız, Çırağan Cd., 34349 Beşiktaş/İstanbul adresine veya kayıtlı elektronik posta (KEP), güvenli elektronik imza ya da sistemimizde kayıtlı e-posta adresiniz üzerinden privacy@itspracticing.com adresine iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarife uygulanabilir. Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
Ayrıntılı bilgi için İngilizce Gizlilik Bildirimi, Oturum Kaydı Bildirimi ve Yapay Zekâ Kullanımı sayfalarına bakabilirsiniz.