Kişisel verilerin korunması
Aydınlatma metni
Veri sorumlusu
Bu metin, Vira Koçluk platformunun LGS bölümünü kullanan öğrenci, veli ve koçların kişisel verilerinin 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında nasıl işlendiğini açıklar. Veri sorumlusu Vira Koçluk'tur.
Hangi verileri işliyoruz
- Kimlik ve iletişim: ad soyad, e-posta adresi.
- Hesap bilgileri: hesap türü (öğrenci, veli, koç), sınav türü, şifrenin geri döndürülemez özeti.
- Eğitim verileri: çözülen testler, verilen cevaplar, süreler, kazanım ilerlemesi, haftalık program.
- İşlem güvenliği: giriş zamanları ve güvenlik kayıtları.
- Yapay zeka koça yazılan mesajlar ve yüklenen soru fotoğrafları (bu özellik açıldığında).
Neden işliyoruz
- Hesabı açmak ve hizmeti sunmak (KVKK m.5/2-c, sözleşmenin ifası).
- Öğrencinin eksiklerini tespit edip kişisel çalışma programı hazırlamak.
- Öğrencinin ilerlemesini bağlı veli ve koçuyla paylaşmak.
- Platformun güvenliğini sağlamak ve kötüye kullanımı önlemek (KVKK m.5/2-f, meşru menfaat).
- Yasal yükümlülükleri yerine getirmek (KVKK m.5/2-ç).
18 yaşından küçük kullanıcılar
LGS öğrencileri reşit olmadığından, öğrenci hesapları velinin bilgisi ve izniyle açılır. Veli, kendi hesabını öğrencinin hesabına bağlayarak verilere erişebilir ve aşağıdaki hakları çocuğu adına kullanabilir.
Kimlerle paylaşıyoruz
Veriler satılmaz ve reklam amacıyla kullanılmaz. Öğrencinin verilerini yalnızca kendisi, bağlı velisi ve atanmış koçu görebilir; bu kural veritabanı seviyesinde uygulanır.
Hizmetin çalışması için şu altyapı sağlayıcılarından yararlanılır: barındırma (Vercel), veritabanı ve kimlik doğrulama (Supabase, sunucuları Almanya'da), yapay zeka özellikleri için Google Gemini. Bu sağlayıcıların bir kısmı yurt dışında bulunduğundan, aktarım KVKK m.9'daki usullere uygun olarak yapılır.
Ne kadar saklıyoruz
Veriler hesap açık kaldığı sürece saklanır. Hesap silindiğinde kişisel veriler, yasal saklama yükümlülükleri saklı kalmak kaydıyla silinir ya da anonim hale getirilir.
Hakların
KVKK m.11 kapsamında şu haklara sahipsin:
- Verilerinin işlenip işlenmediğini ve nasıl işlendiğini öğrenmek,
- Eksik ya da yanlış işlenmişse düzeltilmesini istemek,
- Silinmesini ya da yok edilmesini istemek,
- Aktarıldığı üçüncü kişileri öğrenmek,
- Kanuna aykırı işleme nedeniyle zarara uğradıysan zararın giderilmesini talep etmek.
Başvurularını hesabına kayıtlı e-posta adresinden, platformdaki iletişim kanalıyla iletebilirsin.