Gizlilik Politikası ve KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, işbu aydınlatma metni kapsamındaki kişisel verileriniz veri sorumlusu sıfatıyla SEPAY İnşaat Hırdavat Bilişim Sanayi ve Ticaret Limited Şirketi (merkez adresi: Yeşilköy Mah. Atatürk Cad. EGS Business Park No:12 İç Kapı No:1 Bakırköy/İstanbul, MERSİS No: 0761050928300012) ("OkulAll.AI", "Platform") tarafından, aşağıda açıklanan amaç ve kapsamda işlenmektedir.

• Kimlik ve iletişim verileri: ad-soyad, doğum tarihi, e-posta, telefon, il/ilçe bilgisi.
• Öğrenci/veli/öğretmen ilişki verileri: hesap rolü, okul/sınıf düzeyi, veli-öğrenci bağlantısı.
• Eğitim ve akademik veriler: çözülen sorular, doğru/yanlış istatistikleri, izlenen ders videoları, kazanım takibi, sınav simülasyonu sonuçları, yüklenen soru fotoğrafları.
• Canlı ders verileri: ders katılım kayıtları (giriş/çıkış zamanı, süre), sohbet mesajları, beyaz tahta içerikleri, bağlantı kalitesi metrikleri. Görüntü/ses canlı ders sırasında yalnızca uçtan uca iletilir; platform tarafından kayıt alınmamaktadır.
• İşlem güvenliği verileri: IP adresi, oturum/giriş zaman damgaları, cihaz ve tarayıcı bilgisi.
• Ödeme verileri: ders kredisi satın alma talepleri (kart bilgileri platformda saklanmaz, ödeme kuruluşu üzerinden işlenir).

Platform, ilkokul ve ortaokul öğrencilerine yönelik hizmet sunar. 18 yaşından küçük öğrencilere ait hesaplar veli/yasal temsilci onayı ve bilgisi dahilinde oluşturulur; veli, öğrencinin akademik verilerini ve canlı ders katılımını kendi hesabından takip edebilir. Çocuklara ait veriler yalnızca eğitim amacıyla, gerekli asgari kapsamda işlenir.

• Eğitim içeriğinin (ders videosu, soru, flash kart) kişiselleştirilmesi ve sunulması,
• Yapay zekâ destekli soru üretimi, fotoğrafla soru çözümü ve gelişim analizi,
• Canlı ders altyapısının (görüntülü ders, beyaz tahta, katılım takibi) çalıştırılması,
• Hesap güvenliği, dolandırıcılık ve kötüye kullanımın önlenmesi,
• Yasal yükümlülüklerin yerine getirilmesi ve destek taleplerinin yanıtlanması.

Kişisel verileriniz KVKK m.5/2 kapsamında; bir sözleşmenin kurulması/ifası, hukuki yükümlülüğün yerine getirilmesi, veri sorumlusunun meşru menfaati ve —çocuklara ait veriler ile canlı ders görüntü/ses aktarımı gibi durumlarda— açık rızanız temelinde işlenmektedir.

Kişisel verileriniz aşağıdaki taraflarla, yalnızca belirtilen amaçla sınırlı olarak paylaşılabilir:

• Google (Gemini API): yapay zekâ destekli soru üretimi ve fotoğrafla çözüm özellikleri için gönderilen soru/görüntü içeriği — yurt dışına veri aktarımı niteliğindedir.
• Google Workspace: kurumsal e-posta altyapısı.
• Barındırma sağlayıcısı: sunucu altyapısının bulunduğu veri merkezi.
• Yasal olarak yetkili kamu kurum ve kuruluşları, talep halinde.

Kişisel veriler, işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen zamanaşımı süreleri boyunca saklanır; hesap silme talebinizde yasal saklama yükümlülüğü bulunmayan veriler makul süre içinde silinir veya anonim hale getirilir.

KVKK'nın 11. maddesi uyarınca; kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içi/yurt dışı aktarıldığı üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini isteme, silinmesini/yok edilmesini isteme ve bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme haklarına sahipsiniz.

Haklarınıza ilişkin taleplerinizi kvkk@okulall.ai adresine yazılı olarak iletebilirsiniz. Talepler, KVKK'da öngörülen süre içinde ücretsiz olarak sonuçlandırılır.

Platform, oturumunuzu güvenli biçimde yönetmek için tarayıcınıza yalnızca sunucu tarafından okunabilen, JavaScript ile erişilemeyen (HttpOnly) bir oturum çerezi yerleştirir; bu çerez üçüncü taraflarla paylaşılmaz ve çıkış yaptığınızda veya süresi dolduğunda geçersiz kılınır. Ders videosu oynatma özelliği için, yalnızca o oturuma özel sınırlı bir belirteç tarayıcının yerel depolamasında (localStorage) da tutulur. Site kullanım istatistikleri için gerektiğinde standart analiz çerezleri kullanılabilir.

Şifreleriniz geri döndürülemez biçimde saklanır (bcrypt), sunucu-istemci iletişimi uçtan uca şifrelenir (TLS/HTTPS), canlı ders görüntü/sesi uçtan uca güvenli aktarım (DTLS-SRTP) ile iletilir ve yetkisiz erişim girişimlerine karşı oturum sınırlama ile giriş denemesi izleme uygulanır.

Bu metin, mevzuat değişiklikleri veya platformdaki yeni özellikler doğrultusunda güncellenebilir; güncel sürüm her zaman bu sayfada yayınlanır.