KVKK aydınlatma metni

1. Veri sorumluları

Okullar. Bir okulun Petek'e girdiği öğrenci, veli ve personel verileri bakımından veri sorumlusu o okuldur. Onore bu verileri okul adına, okulun talimatları ve okulla yaptığı sözleşme doğrultusunda işleyen veri işleyendir (Kanun md.3/1-ğ). Onore'nin yetkili personeli bir okulun hesabına yalnız destek ve işletim amacıyla, süreli olarak erişebilir; bu erişim ve sırasında yapılan her işlem okulun işlem kaydına yazılır ve okul tarafından görülebilir.

Onore. Petek'i geliştiren Onore şu veriler bakımından veri sorumlusudur: petek.school'daki demo, teklif, satış ve iletişim formlarıyla ilettiğiniz bilgiler; sitedeki sohbet asistanının kayıtları; Petek kullanıcı hesaplarının giriş ve güvenlik verileri (oturumlar, iki adımlı doğrulama, güvenlik kayıtları); destek talepleri; iPhone ve iPad uygulamasındaki reklam ölçümü.

Onore, Kaan YILDIZKAN'ın şahıs işletmesinin ticari adıdır. Onore'nin bilgileri:

2. Hangi kişisel verileri işliyoruz

3. Amaçlar

• Demo ve teklif talebinizi yanıtlamak, sizinle iletişime geçmek.
• Hizmeti sunmak, hesapları yönetmek, güvenli giriş sağlamak.
• Okullar adına okul verilerini işlemek (okulun belirlediği amaçlarla).
• Bilgi güvenliğini sağlamak, kötüye kullanımı önlemek ve tespit etmek.
• Uygulamaya gelen kullanıcıların hangi reklamdan geldiğini ölçmek.
• Hukuki yükümlülükleri yerine getirmek ve olası uyuşmazlıklarda hakları korumak.

4. Hukuki sebepler

• Formlar: sözleşmenin kurulmasıyla doğrudan ilgili olması (md.5/2-c) ve meşru menfaat (md.5/2-f).
• Hesap ve giriş: sözleşmenin ifası (md.5/2-c).
• Güvenlik kayıtları: meşru menfaat (md.5/2-f) ve hukuki yükümlülük (md.5/2-ç).
• Okul verileri: okulun kendi belirlediği hukuki sebepler; okul gerektiğinde açık rıza alır.
• Reklam ölçümü: açık rıza (md.5/1); iOS'ta App Tracking Transparency izni ve uygulamadaki ayar.

5. Kimlere aktarıyoruz

Kişisel veriler hizmetin sunulması için gerekli olduğu ölçüde aşağıdaki hizmet sağlayıcılara ve yasal zorunluluk hâlinde yetkili kurumlara aktarılabilir. Okulun seçtiği ödeme kuruluşu, e-fatura entegratörü, SMS ve santral sağlayıcısı ile WhatsApp Business bağlantısı okulun kararıyla ve okul adına kullanılır.

5.1 Yapay zekâ asistanı

Petek'teki yapay zekâ asistanı ve fiş okuma özelliği, isteği yanıtlamak için sorunun metnini, eklenen fotoğraf veya fişi ve yalnız soran kişinin yetkisi dahilindeki okul verisini, okulun ayarlarında seçtiği yapay zekâ sağlayıcısına gönderir. Okul kendi API anahtarını girmişse istek okulun kendi hesabıyla, girmemişse Petek'in hesabıyla gider.

Okul verisi okuyan, fotoğraf veya dosya içeren ya da telefon, e-posta veya TC kimlik numarası geçen istekler kişisel veri içerir sayılır ve varsayılan olarak yalnız Anthropic, OpenAI ve Google'a gönderilir. Alibaba Qwen ve DeepSeek'e kişisel veri ancak okul sahibi Asistan ayarlarının "Kişisel veri (KVKK)" bölümünde o sağlayıcı için izni açarsa gider; bu izni yalnız okul sahibi açıp kapatabilir ve her değişiklik kayda geçer. Uygun bir sağlayıcı kalmazsa istek gönderilmez; okul maskeleme seçeneğini açmışsa metin isimler ve iletişim bilgileri maskelenerek gönderilir, fotoğraf ve dosyalar bu durumda gönderilmez.

iPhone ve iPad uygulaması asistan veya fiş okuma kullanılmadan önce neyin kime gönderileceğini gösterip izin ister; izin verilmezse hiçbir veri gönderilmez ve izin her an geri alınabilir. Bu sitedeki sohbet asistanı hiçbir okulun verisine erişmez; mesajınızda ad, telefon, e-posta veya TC kimlik numarası algılanırsa mesaj yapay zekâya gönderilmez.

Okul, veri sorumlusu olarak asistanı kullanma, sağlayıcı seçme ve kişisel veri izni verme kararını kendisi verir. Sağlayıcıların sunucuları yurt dışında olduğundan bu gönderim düzenli bir yurt dışı aktarımdır: sağlayıcının kendi veri işleme sözleşmesi tek başına yeterli değildir, Kanun md.9/4-c uyarınca Kurulun ilan ettiği standart sözleşme gerekir (bkz. 5.3). Onore bu verileri reklam için kullanmaz ve satmaz; sağlayıcı tarafındaki saklama süresi sağlayıcının politikasına tabidir.

5.2 iPhone ve iPad uygulamasında reklam ölçümü

Petek'in iPhone ve iPad uygulamasında (personel uygulaması) Meta Platforms Ireland Ltd.'nin yazılım geliştirme kiti ve Google Ireland Ltd.'nin Google Analytics for Firebase kiti bulunur. Amaç reklam ölçümüdür: bir kişiyi uygulamaya hangi reklamın getirdiğini anlamak. Uygulamada reklam gösterilmez. Gönderilen veriler 2. bölümdeki tabloda yazar; reklam kimliği yalnız iOS'ta App Tracking Transparency izni verirseniz gönderilir. Adınız, e-posta adresiniz, telefon numaranız ve öğrenci ya da veli verileri Meta'ya ve Google'a gönderilmez.

İşlemenin hukuki sebebi açık rızadır. Bu verilerin yurt dışına aktarımı ise açık rızaya değil, Kanun md.9/4-c'deki standart sözleşmeye dayanır (bkz. 5.3); 2024 değişikliğinden sonra açık rıza yalnız arızi aktarımlarda bir sebeptir. Ölçümü uygulamada Menü › Profil › Gizlilik › Reklam ölçümü seçeneğinden, iPhone'da Ayarlar › Gizlilik ve Güvenlik › İzleme bölümünden kapatabilirsiniz. Petek Aile (veli uygulaması) bu kitleri içermez.

5.3 Yurt dışına aktarım

Yukarıdaki sağlayıcılardan bazılarının sunucuları yurt dışındadır. Bu aktarımlar Kanun md.9'a uygun yapılır: yeterlilik kararı bulunmayan ülkelere düzenli aktarımda Kişisel Verileri Koruma Kurulunun ilan ettiği standart sözleşme imzalanır ve imzadan itibaren beş iş günü içinde Kuruma bildirilir (md.9/4-c ve 9/5).

Standart sözleşmelerin durumu: ⟨güncelleniyor⟩

6. Saklama süreleri

Süre dolan veriler silinir, yok edilir ya da anonim hâle getirilir.

7. Haklarınız (Kanun md.11)

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• Kanun md.7 şartları çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğrarsanız zararın giderilmesini talep etme.

8. Başvuru

Bir okulun Petek'e girdiği verilerle ilgili talepler için o okula başvurun; Onore'ye gelirse başvuruyu okula iletir ve size bilgi verir. Onore'ye Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ md.5 uyarınca şu yollarla başvurabilirsiniz:

• Yazılı ve ıslak imzalı dilekçeyle: Antalya OSB Teknopark, Antalya, Türkiye
• Kayıtlı elektronik posta (KEP) ile: kaan.yildizkan@hs01.kep.tr
• Güvenli elektronik imza ya da mobil imza ile imzalanmış e-postayla: kaan@yildizkan.com
• Petek'te kayıtlı e-posta adresinizden: kaan@yildizkan.com
• İletişim sayfasındaki formdan.

Başvuruda adınız ve soyadınız (yazılı başvuruda imzanız), T.C. kimlik numaranız (yabancıysanız uyruğunuz ve pasaport ya da kimlik numaranız), tebligata esas adresiniz, varsa e-posta adresiniz ve telefon numaranız ile talebiniz bulunmalıdır. Başvurunuzu en geç otuz gün içinde ücretsiz sonuçlandırırız (Kanun md.13). Başvurunuz reddedilir, yanıt yetersiz bulunur ya da süresinde yanıt verilmezse Kanun md.14 uyarınca Kişisel Verileri Koruma Kuruluna şikâyette bulunabilirsiniz.

9. Çerezler

petek.school'da analiz ya da reklam çerezi yoktur. Site yalnız dil tercihinizi (NEXT_LOCALE, siz dil değiştirdiğinizde, 1 yıl) ve Petek uygulamasına giriş yaptığınızda oturumunuzu ve menü düzeninizi hatırlayan zorunlu çerezleri kullanır.

10. Değişiklikler

Bu metni güncellediğimizde sitede yayımlar ve tarihini değiştiririz.