Klevero Kişisel Verilerin Korunması Aydınlatma Metni

Sürüm: 0.1 (taslak) · Yürürlük tarihi: [YER TUTUCU: GG.AA.YYYY]

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Klevero mobil uygulamasını ("Uygulama") kullanan kişileri bilgilendirmek için hazırlanmıştır.

Uygulamayı kullananların önemli bir kısmı 18 yaşından küçük öğrencilerdir. Bu metnin sade dille yazılmış bir özeti Gizlilik Politikası'nda yer alır. 18 yaşından küçük kullanıcıların velilerine/vasilerine de bu metni birlikte okumalarını öneririz.

Bu metin bir aydınlatma metnidir; sizden onay istemez. Açık rızaya dayanan işlemler için ayrı ve isteğe bağlı açık rıza metinleri kullanılır (bkz. 02-ACIK-RIZA-METINLERI.md).

1. Veri sorumlusu

2. Hangi kişisel verileri işliyoruz?

Aşağıdaki liste Uygulama'nın bugünkü işleyişine göre hazırlanmıştır. Uygulama'da reklam yoktur, üçüncü taraf analiz, reklam ya da hata izleme aracı (SDK) kullanılmamaktadır.

İşlemediğimiz veriler:

• Kart ve ödeme bilgisi: Ödemeyi Google Play ya da App Store alır. Biz kart bilgisi görmeyiz; yalnızca aboneliğin durumunu öğreniriz.
• Ses kaydı: Sesli öğretmende konuşmanızı telefonunuzun işletim sistemi (Google ya da Apple konuşma tanıma servisi) yazıya çevirir. Klevero ses kaydını almaz ve saklamaz; yalnızca yazıya dökülmüş metni alır. İşletim sistemi bu tanımayı kendi sunucularında yapabilir; bu işleme Google/Apple'ın kendi koşullarına tabidir. [DOĞRULANACAK: speech_to_text onDevice=false ürün kararı]
• Konum: Uygulama şu an konum izni istemez. "En yakın okullar" özelliği eklenirse konum yalnızca telefonda kullanılacak, sunucumuza gönderilmeyecek ve saklanmayacaktır.
• Sohbet geçmişinin kendisi: Sohbet mesajları telefonunuzda saklanır. Sunucuda yalnızca sohbetin özet bilgisi tutulur: ilk mesajdan alınan en çok 80 karakterlik başlık, ders etiketi, mesaj sayısı ve zamanlar.
• Özel nitelikli kişisel veri: Sağlık, din, etnik köken gibi verileri istemeyiz. Ancak serbest metin alanlarına, sorulara ya da fotoğraflara kendiniz yazarsanız/eklerseniz bunlar da işlenebilir. Lütfen bu tür bilgileri paylaşmayın.

3. Hangi amaçlarla ve hangi hukuki sebeplere dayanarak işliyoruz?

Özel nitelikli kişisel veri (KVKK md. 6) bilerek işlenmez.

4. Kişisel verilerinizi kimlere ve neden aktarıyoruz?

Verileriniz satılmaz, reklam amacıyla paylaşılmaz. Hizmeti sunmak için aşağıdaki taraflara, yalnızca gerekli olduğu kadar aktarılır.

Klevero ekibi (destek ve içerik rolleri) yalnızca görevi için gerekli verilere erişir; ekip panelinde kullanıcı profilinin her görüntülenmesi kayıt altına alınır.

5. Yurt dışına aktarım (KVKK md. 9)

Yapay zekâ özellikleri Anthropic'in ABD'deki sunucularında çalışır. Abonelik altyapısı (RevenueCat) ve giriş sağlayıcıları da yurt dışındadır. Barındırma ve e-posta sağlayıcısı da yurt dışında seçilebilir.

7499 sayılı Kanun'la 1 Haziran 2024'te yürürlüğe giren değişiklik sonrasında yurt dışına aktarım şu sırayla değerlendirilir:

1. Aktarım yapılan ülke hakkında yeterlilik kararı varsa bu karara dayanılır. [DOĞRULANACAK: ABD için yeterlilik kararı yok]
2. Yeterlilik kararı yoksa uygun güvencelerden biri sağlanır. Bunlardan en uygulanabilir olanı Kurul'un ilan ettiği standart sözleşmedir. Standart sözleşme imzalandıktan sonra 5 iş günü içinde Kurum'a bildirilir.
3. Yeterlilik kararı ve uygun güvence yoksa yalnızca arızi (düzenli olmayan) aktarımlarda istisnalara dayanılabilir. Açık rıza bu istisnalardan biridir.

Taslak beyan: "Verileriniz Anthropic, PBC'ye, [barındırma sağlayıcısına], [e-posta sağlayıcısına] ve RevenueCat, Inc.'e, KVKK md. 9/4 uyarınca Kurul'un ilan ettiği standart sözleşmeler imzalanarak ve Kurum'a bildirilerek aktarılmaktadır."

• Yapay zekâ işlemesi her soru sorulduğunda tekrarlanan düzenli bir aktarımdır. Bu nedenle açık rıza, 2024 değişikliği sonrasında bu aktarım için tek başına geçerli bir dayanak olmayabilir; asıl yol standart sözleşmedir.
• Anthropic'in Kurul'un Türkçe standart sözleşmesini değiştirmeden imzalayıp imzalamayacağı belirsizdir. Anthropic'in kendi Veri İşleme Eki (DPA) AB standart sözleşme maddelerine dayanır. Bu, KVKK standart sözleşmesinin yerine geçmez. [DOĞRULANACAK: Anthropic ile görüşme]
• Standart sözleşme sağlanamazsa seçenekler: (a) veriyi işleyen Türkiye'de/yeterlilik kararı olan bir ülkede barındırılan bir model sağlayıcısı, (b) aktarımın arızi sayılabileceği dar bir kurgu ve açık rıza (önerilmez), (c) Kurul'dan izin gerektiren taahhütname yolu. Seçim lansman öncesi yapılmalıdır.
• Barındırma için Türkiye'de ya da yeterlilik kararı olan bir bölgede sunucu seçmek aktarım yükünü azaltır.

6. Kişisel verileri hangi yöntemle topluyoruz?

Verileriniz Uygulama içindeki formlar, sohbet ve yükleme alanları, Google ya da Apple ile giriş, mağaza satın alma bildirimleri (RevenueCat aracılığıyla) ve Uygulama'yı kullanırken oluşan kayıtlar yoluyla, otomatik yollarla, elektronik ortamda toplanır.

7. Ne kadar süre saklıyoruz?

Süresi dolan veriler Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik'e uygun olarak silinir ya da anonim hâle getirilir.

8. Haklarınız (KVKK md. 11)

Veri sorumlusuna başvurarak şunları talep edebilirsiniz:

• kişisel verilerinizin işlenip işlenmediğini öğrenme;
• işlenmişse buna ilişkin bilgi talep etme;
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme;
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme;
• eksik veya yanlış işlenmişse düzeltilmesini isteme;
• KVKK md. 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme;
• düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme;
• işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme;
• kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Uygulama içinden hemen kullanabileceğiniz yollar:

• Verilerimi indir: Ayarlar → Gizlilik → Verilerimi indir. Hesabınızdaki veriler JSON dosyası olarak verilir. [AÇIK İŞ: dışa aktarmada not sayfaları, quiz üretimleri, stüdyo sonuçları, yüklenen dosyaların kendisi ve geri bildirim ekran görüntüleri henüz yok (güvenlik incelemesi D4)]
• Düzeltme: Profil ve ayarlar ekranları.
• Hesabı sil: Ayarlar → Hesap → Hesabı sil. Hesap silme mağaza aboneliğini iptal etmez; aboneliği Google Play ya da App Store'dan iptal etmeniz gerekir.
• Rızayı geri alma: Ayarlar → Gizlilik → Çerez ve izin ayarları.

Otomatik karar notu: Topluluk notlarının bildirim sayısına göre otomatik gizlenmesi, okul önerilerinin yapay zekâ ile onaylanması/reddedilmesi ve hile önleme sınırları otomatik işlemlerdir. Bunlara itiraz için aşağıdaki başvuru yolunu kullanabilirsiniz.

9. Başvuru yolu

Başvurunuzu Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak, kimliğinizi doğrulayan bilgilerle (ad soyad, Uygulama'da kayıtlı e-posta adresi, talep konusu) şu yollardan biriyle iletebilirsiniz:

• Uygulama'da kayıtlı e-posta adresinizden [YER TUTUCU: kvkk@klevero.app] adresine e-posta,
• [YER TUTUCU] KEP adresine güvenli elektronik imzalı ya da mobil imzalı başvuru,
• [YER TUTUCU: ADRES] adresine ıslak imzalı dilekçe (iadeli taahhütlü posta ya da elden).

Başvurunuz en geç 30 gün içinde ücretsiz sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'un belirlediği tarifedeki ücret alınabilir. 18 yaşından küçük kullanıcılar adına başvuruyu veli/vasi de yapabilir; bu durumda velayet/vesayet ilişkisini gösteren belge istenebilir.

Başvurunuzun reddedilmesi, cevabı yetersiz bulmanız ya da süresinde cevap verilmemesi hâlinde, KVKK md. 14 uyarınca Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.