KVKK Aydınlatma Metni

1. Veri Sorumlusu

ZekiMentor ("Platform"), 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla, kişisel verilerinizi aşağıda açıklanan amaçlar doğrultusunda; hukuka ve dürüstlük kurallarına uygun şekilde işlemekte, saklamakta ve aktarmaktadır. ZekiMentor olarak kişisel verilerinizin güvenliğine azami hassasiyet göstermekteyiz.

2. İşlenen Kişisel Veriler

Platform tarafından aşağıdaki kişisel veriler işlenmektedir:

• Kimlik Bilgileri: Ad, soyad
• İletişim Bilgileri: E-posta adresi, telefon numarası
• Eğitim Bilgileri: Sınav türü (YKS, LGS, KPSS, ALES vb.), çalışma verileri, deneme sonuçları, konu bazlı performans verileri, çalışma planları
• İşlem Güvenliği Bilgileri: IP adresi, tarayıcı bilgisi (User-Agent), oturum bilgileri, giriş/çıkış zamanları, cihaz bilgileri
• Konum Bilgileri: IP adresi üzerinden elde edilen yaklaşık konum bilgisi (ülke, şehir), internet servis sağlayıcı (ISP) bilgisi
• Kullanım Verileri: Platform üzerindeki etkileşimler, AI mentör ile yapılan görüşmeler, soru-cevap geçmişi, öğrenme analitiği verileri
• Finansal Bilgiler: Ödeme geçmişi, abonelik durumu (ödeme bilgileri doğrudan işlenmez, ödeme altyapı sağlayıcısı tarafından saklanır)
• Çerez Verileri: Oturum çerezleri, tercih çerezleri, analitik çerezleri

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Üyelik kaydının oluşturulması ve hesap yönetimi
• Yapay zeka destekli kişiselleştirilmiş eğitim mentörlük hizmetinin sunulması
• Çalışma planı oluşturulması, performans analizi ve öğrenme sürecinin optimizasyonu
• Deneme sınavı analizi ve konu bazlı zayıf/güçlü yön tespiti
• Abonelik ve ödeme işlemlerinin yürütülmesi
• Veli-öğrenci eşleştirmesi ve veli bilgilendirme raporlarının sunulması
• Platform güvenliğinin sağlanması, dolandırıcılık ve kötüye kullanımın önlenmesi
• IP bazlı güvenlik kontrolü, şüpheli erişim tespiti
• Yasal yükümlülüklerin yerine getirilmesi ve yetkili kurumlara bilgi sunulması
• Hizmet kalitesinin artırılması, istatistiksel analizler ve raporlama
• Kullanıcı deneyiminin iyileştirilmesi ve yeni özellik geliştirme
• E-posta ile bilgilendirme, duyuru ve kampanya iletişimi

4. Kişisel Verilerin İşlenme Hukuki Sebebi

Kişisel verileriniz KVKK'nın 5. ve 6. maddelerinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Açık rıza: Pazarlama ve kampanya iletişimi
• Sözleşmenin ifası: Üyelik sözleşmesi kapsamında hizmet sunumu
• Kanunlarda açıkça öngörülmesi: Yasal saklama yükümlülükleri
• Meşru menfaat: Platform güvenliği, dolandırıcılık önleme, hizmet geliştirme
• Hukuki yükümlülük: Yetkili kurumlara bilgi sunulması

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yukarıda belirtilen amaçların gerçekleştirilmesi doğrultusunda aşağıdaki taraflara aktarılabilir:

• Altyapı sağlayıcıları: Sunucu, veritabanı ve bulut hizmet sağlayıcıları (hizmetin teknik olarak sunulması amacıyla)
• Ödeme kuruluşları: Ödeme işlemlerinin güvenli şekilde gerçekleştirilmesi amacıyla ödeme altyapı sağlayıcıları
• AI hizmet sağlayıcıları: Yapay zeka mentörlük hizmetinin sunulması amacıyla (veriler anonimleştirilerek aktarılır)
• E-posta hizmet sağlayıcıları: Bilgilendirme ve doğrulama e-postalarının gönderilmesi amacıyla
• Yasal merciler: Kanuni zorunluluk halinde yetkili kamu kurum ve kuruluşları
• Veli hesapları: Öğrenci-veli eşleştirmesi durumunda, öğrencinin çalışma verileri ve performans bilgileri velisiyle paylaşılır

Kişisel verileriniz, KVKK'nın 8. ve 9. maddeleri kapsamında gerekli güvenlik önlemleri alınarak yurt içi ve yurt dışındaki altyapı sağlayıcılarına aktarılabilir.

6. IP Adresi ve Güvenlik Verileri

Platform güvenliğinin sağlanması amacıyla kayıt ve giriş işlemlerinde IP adresiniz kaydedilmektedir. IP adresi üzerinden elde edilen yaklaşık konum bilgisi (ülke, şehir) ve internet servis sağlayıcı (ISP) bilgisi güvenlik amaçlı saklanmaktadır. Bu veriler; şüpheli erişim tespiti, hesap güvenliği, dolandırıcılık önleme ve yasal süreçlerde delil olarak kullanılabilir. IP verileri, meşru menfaat hukuki sebebine dayanılarak işlenmektedir.

7. Yapay Zeka ile Veri İşleme

Platform, yapay zeka (AI) teknolojisi kullanarak kişiselleştirilmiş mentörlük hizmeti sunmaktadır. Bu kapsamda; soru-cevap geçmişiniz, çalışma verileriniz ve performans bilgileriniz AI modeli tarafından işlenerek size özel çalışma planları, analizler ve öneriler oluşturulur. AI ile paylaşılan veriler, yalnızca hizmet sunumu amacıyla kullanılır ve üçüncü taraflarla model eğitimi amacıyla paylaşılmaz. AI tarafından üretilen içerikler bilgilendirme amaçlıdır ve profesyonel danışmanlık yerine geçmez.

8. Kişisel Verilerin Saklanma Süresi

Kişisel verileriniz, işlenme amaçlarının gerektirdiği süre boyunca ve yasal saklama yükümlülükleri kapsamında saklanır. Üyelik sona erdikten sonra verileriniz; yasal yükümlülükler (6563 sayılı Kanun kapsamında ticari elektronik ileti onayları 3 yıl, 6102 sayılı TTK kapsamında ticari defterler 10 yıl, 5651 sayılı Kanun kapsamında trafik verileri 2 yıl) ve olası hukuki uyuşmazlıklar için gerekli süre boyunca saklanmaya devam eder. Saklama süresinin sona ermesiyle birlikte verileriniz silinir, yok edilir veya anonim hale getirilir.

9. Veri Güvenliği Önlemleri

ZekiMentor, kişisel verilerinizin güvenliğini sağlamak amacıyla aşağıdaki teknik ve idari tedbirleri almaktadır:

• SSL/TLS şifreleme ile veri iletim güvenliği
• Şifrelerin hash algoritması ile saklanması
• Erişim kontrolleri ve yetkilendirme mekanizmaları
• Düzenli güvenlik güncellemeleri ve yama yönetimi
• Veritabanı seviyesinde satır bazlı güvenlik politikaları (RLS)
• Şüpheli aktivite tespiti ve uyarı mekanizmaları

10. İlgili Kişinin Hakları

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
• Düzeltme ve silme işlemlerinin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

11. Başvuru Yöntemi

Yukarıda belirtilen haklarınızı kullanmak için info@zekimentor.com adresine kimliğinizi tespit edici bilgiler ile birlikte yazılı olarak başvurabilirsiniz. Başvurularınız en geç 30 (otuz) gün içinde değerlendirilip sonuçlandırılacaktır. Talebin niteliğine göre ek belge talep edilebilir.