Gizlilik ve kişisel veriler

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında veri sorumlusu Kuazara’dır. [SAHİBİ DOLDURACAK: Şirket unvanı, MERSİS numarası ve açık adres yayından önce eklenecek.]

Bu metinle ilgili her soru için: destek@kuazara.com

Yalnızca öğrenme deneyimini sunmak için gereken verileri topluyoruz:

• Hesap bilgileri: ad, soyad, e-posta adresi, kullanıcı adı, hesap türü (öğrenci, eğitmen) ve şifrenin geri çözülemeyen özeti. Şifrenin kendisini saklamayız.
• Öğretmenler için isteğe bağlı bilgiler: okul ve branş.
• Öğrenme verileri: tamamladığın dersler, sınama yanıtların, ilerlemen, kazandığın puan ve rozetler.
• Teknik veriler: oturumu açık tutan çerezler ve kötüye kullanımı önlemek için kısa süreli tutulan IP adresi kayıtları (ör. art arda yanlış giriş denemelerini sınırlamak). Oturum ve cihaz kayıtları Hesap güvenliği bölümünde.
• Birebir dersler, topluluk ve Atölye: bu özellikleri kullanırsan işlenen veriler Birebir dersler, Topluluk ve Atölye bölümlerinde.
• İlerleme paylaşım bağlantısı (isteğe bağlı): öğrenci Ayarlar’dan salt okunur bir bağlantı oluşturursa, bağlantıyı açan kişi giriş yapmadan yalnız öğrencinin seçtiği adı ve son 30 günün özetini (etkin gün, tamamlanan ders, quiz sayısı ve ortalaması, ustalık düzeyleri, seri) görür; e-posta, soyad, okul, sınıf ya da öğretmen bilgisi gösterilmez. Bağlantının kendisini saklamayız (yalnız geri çözülemeyen özeti), en çok 90 gün geçerlidir ve öğrenci istediği an kapatabilir; kapanan bağlantı kaydı 90 gün sonra silinir.
• Yazışmalar: bize e-posta gönderirsen ya da iletişim formunu doldurursan adın, e-posta adresin, seçtiğin konu ve yazdıkların. Formda açık rızanı verdiğin an da kaydedilir.

Konum, rehber, fotoğraf veya mikrofon gibi cihaz verilerine erişmiyoruz. Passkey ile giriş yaparsan parmak izi, yüz ya da PIN doğrulaması cihazında yapılır; biyometrik veri bize hiçbir zaman gelmez.

• Hesabını oluşturmak. E-posta gönderimi açıldığında e-posta adresini, adresine gönderdiğimiz 6 haneli kodla doğrulamak (şu an e-posta göndermiyoruz; bu yüzden hesaplar e-posta doğrulaması olmadan açılır).
• Öğrenme ilerlemeni kaydetmek, kaldığın yerden devam etmeni sağlamak ve sana uygun konuyu önermek.
• Bir öğretmenin sınıfındaysan, öğretmeninin o sınıftaki ödev ve ilerleme durumunu görebilmesi.
• Platformun güvenliğini sağlamak ve hataları gidermek.
• Birebir dersleri ve topluluğu yürütmek, şikayetleri incelemek.
• Hesabını korumak ve şüpheli girişleri sana bildirmek.
• Sorularına yanıt vermek.

Verileri KVKK’nın 5. maddesindeki şu sebeplere dayanarak işliyoruz: bir sözleşmenin kurulması ve ifası için gerekli olması (hesabını açmak ve hizmeti sunmak), hukuki yükümlülüklerimizi yerine getirmek ve temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaatimiz (güvenlik ve kötüye kullanımı önleme). Bunların dışında kalan bir işleme olursa ayrıca açık rızanı isteriz.

Kişisel verilerini, kayıt, giriş, ders, birebir ders, topluluk, Atölye ve iletişim formlarına senin yazdıklarından ve platformu kullanırken oluşan kayıtlardan (ilerleme, oturum ve güvenlik kayıtları) elektronik ortamda, otomatik yollarla topluyoruz. Bir öğretmen senin için sınıf hesabı açtıysa adın ve kullanıcı adın öğretmenin girdiği bilgilerden gelir. Başka kaynaklardan (ör. veri satın alarak ya da sosyal ağlardan) veri toplamıyoruz.

Oturum için zorunlu çerezler kullanıyoruz. Bu çerezler httpOnly olarak ayarlanır; yani sayfadaki kodlar onları okuyamaz. Giriş anahtarı yaklaşık 15 dakika, oturumu yenileyen anahtar 7 gün geçerlidir; çıkış yaptığında silinir.

Bunların yanında yalnız senin yaptığın seçimleri (gündüz/gece görünümü, metin boyutu, dil, çerez seçimin, kapattığın tanıtım pencereleri) kendi tarayıcında saklıyoruz; bunlar bize gönderilmez. Reklam çerezi, reklam ağı veya üçüncü taraf izleme aracı kullanmıyoruz.

Hangi sayfaların ne kadar okunduğunu görmek için çerezsiz, kişisel veri tutmayan bir sayfa sayacı kullanıyoruz: bir sayfa açıldığında yalnız sayfanın yolu (ör. /blog; sorgu dizesi ve kimlikler atılır) o günün sayısına eklenir. IP adresin, hesabın, tarayıcın ya da cihazın bu sayaçla kaydedilmez, tarayıcına hiçbir şey yazılmaz; bu yüzden çerez onayına bağlı değildir.

Her çerezin ve tarayıcı kaydının adı, amacı ve süresi Çerez Politikası sayfasında. Seçimini istediğin an her sayfanın alt bilgisindeki “Çerez ayarları” bağlantısından değiştirebilirsin.

Kişisel verilerini satmıyoruz, reklam amacıyla kimseyle paylaşmıyoruz ve platformda reklam göstermiyoruz.

Hizmeti çalıştırmak için barındırma ve e-posta gönderimi gibi konularda hizmet sağlayıcılarla çalışırız; bu sağlayıcılar verileri yalnızca bizim adımıza ve talimatımızla işler:

• Vercel (web sitesinin sunulması) ve Render (uygulama sunucusu ve veritabanı).
• Anthropic Claude API (yapay zekâ). Hesap bilgilerin (ad, e-posta, okul) yapay zekâya gönderilmez; yazdığın metindeki e-posta ve telefon gizlenir. Kendinle ilgili kişisel bilgi yazma:
  • Sitedeki hap bilgi ve mini soruların hazırlanıp denetlenmesi: kullanıcı verisi gönderilmez.
  • Eğitmenlerin quiz taslağı aracı: yalnız konu, düzey, zorluk ve soru sayısı gönderilir.
  • Öğrencinin ders sayfasında kendisi açtığı “Takıldım” ipucu yardımcısı: dersin başlığı ve içeriğinden bir bölüm, öğrencinin yazdığı soru ve konuşmanın son birkaç mesajı gönderilir. Yazılan metindeki e-posta ve telefon gönderilmeden önce gizlenir; öğrencinin kendi yazdığı ad, okul gibi bilgiler gizlenmez, bu yüzden panelde kişisel bilgi yazmaması istenir. Mesajlar bizde saklanmaz; yalnız günlük kullanım sayısı tutulur. Öğretmen bu yardımcıyı sınıfı için kapatabilir.
  • Hata defterindeki “Neden yanlış?” açıklaması: soru, şıklar, öğrencinin seçtiği şık ve doğru şık gönderilir. Üretilen açıklama, aynı yanlışta yeniden kullanılmak üzere öğrenciyle ilişkilendirilmeden saklanır.
• E-posta gönderimi: şu an e-posta göndermiyoruz ve bu amaçla bir sağlayıcıyla çalışmıyoruz. Doğrulama ve şifre yenileme e-postaları açıldığında sağlayıcının adı burada yazılır. [SAHİBİ DOLDURACAK: e-posta sağlayıcısı]

Birebir derslerin görüntülü görüşmesi platform dışında, eğitmenin kendi hesabıyla açtığı Google Meet, Zoom, Microsoft Teams, Jitsi ya da Whereby görüşmesinde yapılır. Kuazara bu sağlayıcılara senin verini göndermez, görüşmeye katılmaz ve kayıt almaz; görüşmeye katıldığında o sağlayıcının kendi gizlilik koşulları geçerlidir.

Vercel, Render ve Anthropic Amerika Birleşik Devletleri merkezli şirketlerdir; bu yüzden kişisel verilerin yurt dışına aktarılması söz konusudur. [SAHİBİ DOLDURACAK: verilerin barındırıldığı bölgeler (Render ve Vercel bölge ayarı) ve KVKK 9. madde kapsamındaki aktarım dayanağı (ör. Kurul’a bildirilen standart sözleşme).]

Yasal bir zorunluluk olduğunda yetkili kurumlarla paylaşım yapılabilir.

Birebir ders alır ya da verirsen şu veriler işlenir:

• Ders kaydı: dersin tarafları, tarihi ve saati, süresi, alanı; öğrencinin yazdığı konu ve not; istek, onay, ret, iptal (geç iptal dahil) ve katılım işaretleri; eğitmenin ders sonrası notu.
• Eğitmen bilgileri: herkese açık ad, unvan ve fotoğraf; ders verdiği alanlar, müsaitlik takvimi ve saat dilimi; görüşme bağlantısı; davranış kurallarını kabul ettiği zaman ve kural sürümü.
• Geri bildirim: öğrencinin dersten sonra verdiği 1–5 puan ve yorum. Bunu yalnız yöneticiler görür; eğitmen yalnız en az üç geri bildirim olduğunda toplu ortalamayı ve dağılımı görür.
• Şikayet: şikayetin nedeni ve notu. Şikayet edenin kimliği karşı tarafa hiçbir zaman gösterilmez.

Eğitmen öğrenciyi yalnız adı ve soyadının baş harfiyle (ör. “Ayşe D.”) görür; kullanıcı adı, e-posta, okul ya da yaş eğitmene gösterilmez. Görüşme bağlantısı öğrenciye yalnız onaylı derste, başlangıçtan 30 dakika önce ile dersin bitişi arasında gösterilir. Platformda mesajlaşma yoktur; konu ve notlarda iletişim bilgisi kabul edilmez.

Amaç: dersi planlamak ve yürütmek, iki tarafa bildirim göndermek, kötüye kullanımı ve şikayetleri incelemek, gerektiğinde eğitmenin ders sunumunu askıya almak. Hukuki sebep: sözleşmenin kurulması ve ifası (KVKK 5/2-c); güvenlik, şikayet ve denetim kayıtları için meşru menfaat (5/2-f) ve bir hakkın tesisi, kullanılması veya korunması (5/2-e).

Saklama: ders kayıtları, şikayetler ve geri bildirimler hesabın açık kaldığı sürece saklanır. Hesabın silinirse gelecekteki derslerin iptal edilir; konu ve notların, eğitmen notları, bağlantılar ve geri bildirim yorumların silinir; ders satırları kimliğinle ilişkisi kesilmiş (anonim) olarak kalır. [SAHİBİ DOLDURACAK: Kayıtların kesin saklama süresi yayından önce eklenecek.]

Topluluk profili açar ya da eser paylaşırsan şu veriler işlenir:

• Profil: takma ad, profil adresi, rol etiketi (onaylı eğitmen ya da ekip), seçtiğin ödüller, onaylanmış kısa tanıtım, rozetlerin ve bitirdiğin yolculuklar. Profil varsayılan olarak gizlidir; herkese açmayı sen seçersin.
• Eserler: bir simülasyondan paylaştığın sayılar, başlık ve isteğe bağlı kısa açıklama; aldığı takdir sayısı. Fotoğraf ya da serbest görsel yüklenmez.
• Takdir ve şikayetler: hangi esere takdir verdiğin; şikayet edersen nedeni ve notu. Şikayet edenin kimliğini yalnız yöneticiler görür.
• Moderasyon: eserin incelemeye alınması ya da gizlenmesi, profilin gizlenmesi, topluluktan süreli veya kalıcı uzaklaştırma kararları. Yönetici işlemleri denetim kaydına yalnız kimlik numarası ve durum koduyla yazılır; eser başlığı ya da şikayet notu gibi metinler bu kayda yazılmaz.

Gerçek adın, okulun, yaşın ve konumun toplulukta hiçbir zaman gösterilmez; takma adda ve profil adresinde adın, kullanıcı adın ya da iletişim bilgisi kabul edilmez. Galeri, eserler ve profiller arama motorlarına kapalıdır.

Amaç: paylaşmayı seçtiğin içeriği göstermek, topluluğu güvenli tutmak ve şikayetleri incelemek. Hukuki sebep: senin isteğinle sunulan hizmetin ifası (5/2-c); moderasyon ve denetim kayıtları için meşru menfaat (5/2-f).

Saklama: eserlerini istediğin an silebilirsin (takdirleri de silinir). Hesabın silinirse eserlerin gizlenir, verdiğin takdirler silinir ve profilin boşaltılır. Şikayet kayıtları, denetim kaydı ve gizlenen eser kayıtları moderasyon geçmişi olarak saklanır. [SAHİBİ DOLDURACAK: Bu kayıtların kesin saklama süresi ve imha yöntemi yayından önce eklenecek.]

Atölye’de devre, Arduino ya da deney projesi kurarsan şu veriler işlenir:

• Proje: proje adı, isteğe bağlı açıklama, projenin türü ve içeriği: devredeki parçalar ve kablolar, Arduino kodu ya da blokları, deney ayarları (neyin ölçüleceği, tarama ve süre). Simülasyon tarayıcında çalışır; ölçüm sonuçları saklanmaz. Fotoğraf ya da dosya yüklenmez.
• Paylaşım: projeyi kimlerin görebileceği (“Yalnız ben” ya da “Sınıfım”), paylaştığın sınıf ve proje bir başkasınınkinden kopyalandıysa hangisinden kopyalandığı.
• Ödev teslimi: teslim ettiğin anda projenin kopyası (adı ve içeriği), teslim zamanı ve öğretmenin teslime yazdığı kısa not.
• Moderasyon: projenin incelemeye alınması ya da gizlenmesi ve nedeni.

Kim görür? Proje varsayılan olarak yalnız sana açıktır. “Sınıfım”ı seçersen o sınıftaki öğretmen ve öğrenciler projeyi görebilir ve kendilerine bir kopyasını alabilir; onlara adın gösterilmez, varsa yalnız topluluk takma adın görünür. Platform genelinde (bütün kullanıcılara) paylaşım şu an yoktur. Ödev olarak teslim ettiğin kopyayı, ödevi veren öğretmen adınla birlikte görür. Yöneticiler, platformu güvenli tutmak için gerektiğinde projelere erişebilir.

Koruma: proje adı, açıklama ve kod; telefon, e-posta, adres gibi iletişim bilgileri ve uygunsuz sözcükler için otomatik olarak taranır. Sınıfla paylaştığın projenin adında ve açıklamasında gerçek adın ya da soyadın da aranır. Bunlardan birine takılan proje başkalarına gösterilmez, incelemeye alınır; onu yalnız sen görürsün. Sınıf öğretmeni, sınıfla paylaşılan bir projeyi gizleyebilir. Projelerine kişisel bilgi yazma.

Amaç: projelerini kaydetmek, seçtiğin kişilerle paylaşmak, öğretmenin ödevi görüp değerlendirmesi ve Atölye’yi güvenli tutmak. Hukuki sebep: senin isteğinle sunulan hizmetin ifası (5/2-c); tarama, moderasyon ve teslim kayıtları için meşru menfaat (5/2-f).

Saklama: projelerin sen silene ya da hesabın silinene kadar saklanır. Ödev olarak teslim ettiğin kopya öğretmenin sınıf kaydıdır: projeni silsen de ödev ya da sınıf silinene kadar öğretmende kalır. Hesabın silinirse projelerinin adı, açıklaması ve içeriği silinir ve projeler kimseye açılmaz; teslim kopyaları ödev ya da sınıf silinene kadar öğretmende kalır, ancak adın, kullanıcı adın ve e-postan silindiği için senin adınla değil, anonim olarak.

Hesabını korumak için şu veriler işlenir:

• Oturumlar: her cihazdaki oturum için açılış ve son görülme zamanı, tarayıcı ve işletim sisteminin yalnız aile adı (ör. Chrome, Windows; sürüm ve cihaz modeli yok), IP adresinin yalnız öneki (IPv4’te ilk üç bölüm, IPv6’da ilk 48 bit; tam IP adresi bu kayıtta tutulmaz), oturumun iki adımlı girişle açılıp açılmadığı ve kapatılma nedeni. Oturum anahtarları düz değil, geri çözülemeyen özet olarak saklanır.
• Bilinen cihazlar: tarayıcı ailesi, işletim sistemi ve IP önekinden üretilen geri çözülemeyen bir özet. Yalnız “yeni bir cihazdan giriş yapıldı” uyarısı için kullanılır.
• Güvenlik bildirimleri: yeni cihazdan giriş, şifre değişikliği, iki adımlı doğrulamanın açılıp kapanması, oturumların kapatılması gibi olaylar için uygulama içi bildirimler. Yeni cihaz bildirimi tarayıcı ve işletim sistemi adını ve IP önekini (ör. 203.0.113.x) içerir; bildirimler oturum kayıtlarından ayrı saklanır.
• İki adımlı doğrulama (isteğe bağlı; yöneticiler için zorunlu): doğrulama uygulamasının gizli anahtarı (şifrelenmiş olarak) ve yanlış kod deneme sayısı.
• Passkey (isteğe bağlı): cihazının oluşturduğu açık anahtar, anahtar kimliği, imza sayacı, verdiğin ad, oluşturulma ve son kullanım zamanı, anahtarın yedeklenip yedeklenmediği bilgisi, kimlik doğrulayıcının türü ya da modeli (hangi şifre yöneticisi ya da güvenlik anahtarı olduğunu gösteren AAGUID) ve bağlantı yolu (cihazın kendisi, USB, NFC, Bluetooth ya da telefonla). Gizli anahtar cihazından çıkmaz; biyometrik verin bize gelmez.

Amaç: hesabına izinsiz girişi önlemek, şüpheli etkinliği sana bildirmek, oturumlarını görmeni ve kapatmanı sağlamak. Hukuki sebep: sözleşmenin ifası (5/2-c), veri güvenliğini sağlama yükümlülüğümüz (5/2-ç, KVKK 12. madde) ve meşru menfaat (5/2-f).

Saklama: bir oturum 7 gün kullanılmazsa sona erer. Kapatılan ya da süresi dolan bir oturumun kaydı, kapanışının ya da sona erişinin üzerinden 90 gün geçince silinir. Bu silme, giriş yapmanı beklemeden, düzenli aralıklarla kendiliğinden çalışan bir temizlikle yapılır. İki adımlı doğrulama ve passkey kayıtları sen kapatana ya da silene kadar, bilinen cihaz özetleri hesabın açık kaldığı sürece saklanır. Kötüye kullanımı sınırlamak için tutulan IP kayıtları kısa sürelidir. [SAHİBİ DOLDURACAK: Bilinen cihaz özetleri, güvenlik bildirimleri ve kötüye kullanım kayıtları için kesin süre yayından önce eklenecek.]

Kuazara 5. sınıftan itibaren öğrencilere açıktır; kullanıcılarımızın bir kısmı 18 yaşından küçüktür. 18 yaşından küçük kullanıcıların kaydı velisiyle birlikte yapmasını istiyoruz. Çocuklar hakkında yalnız hizmeti sunmak için gereken veriyi işleriz; reklam göstermeyiz, reklam amaçlı profil çıkarmayız ve veriyi satmayız.

Öğretmenler sınıfları için öğrenci hesabı açabilir. Bu hesaplar e-posta yerine kullanıcı adıyla çalışır; öğrenci ilk girişte kendi şifresini belirler. Bu durumda öğrencinin adını sisteme öğretmen girer; soyad zorunlu değildir ve öğretmenler gerçek ad yerine takma ad ya da baş harf kullanabilir. Bu hesaplarda e-posta veya T.C. kimlik numarası istenmez.

Birebir dersler ve topluluk 18 yaşından küçük kullanıcılara da açıktır ve bu özellikler için ayrıca veli onayı alınmaz. Bu yüzden koruma, ürünün tasarımıyla sağlanır:

• Kullanıcılar arasında sohbet, özel mesajlaşma ya da yorum yoktur. Birebir dersteki tek metinler öğrencinin derse eklediği kısa konu ve not ile eğitmenin ders sonrası notudur; bunlar ders kaydına bağlıdır, yanıtlanamaz ve iletişim bilgisi içeremez.
• Toplulukta yalnız takma ad görünür; gerçek ad, okul, yaş ve konum gösterilmez. Profil varsayılan olarak gizlidir, yeni kullanıcıların ilk eserleri yayından önce incelenir, galeri ve profiller arama motorlarına kapalıdır.
• Birebir derste eğitmen öğrenciyi yalnız adı ve soyadının baş harfiyle görür. Eğitmenler yönetici onayından geçer ve davranış kurallarını kabul eder; ders notlarında iletişim bilgisi kabul edilmez, görüşme bağlantısı yalnız ders saatinde görünür, kamera açmak zorunlu değildir. Derse bir yetişkinin haberi olmasını öneririz.
• Her ders ve her herkese açık içerik şikayet edilebilir; şikayetleri yöneticiler inceler.

Veli ya da vasi, çocuğu adına aşağıdaki hakları kullanabilir ve hesabın silinmesini isteyebilir. Bunun için destek@kuazara.com adresine yazması yeterlidir; başvurunun çocuğun hesabıyla ilişkisini doğrulamak için ek bilgi isteyebiliriz.

Hesap bilgilerini ve öğrenme verilerini hesabın açık kaldığı sürece saklarız. Hesabının silinmesini istediğinde, yasal olarak saklamamız gereken kayıtlar dışında verilerini sileriz ya da anonim hâle getiririz. Birebir dersler, topluluk, Atölye ve hesap güvenliği kayıtlarının süreleri ilgili bölümlerde. [SAHİBİ DOLDURACAK: Kesin saklama süreleri yayından önce eklenecek.]

KVKK’nın 11. maddesine göre şunları isteyebilirsin:

• Kişisel verilerinin işlenip işlenmediğini ve nasıl işlendiğini öğrenmek,
• İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenmek,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilmek,
• Eksik veya yanlış işlenmişse düzeltilmesini istemek,
• Silinmesini veya yok edilmesini istemek ve bunun aktarıldığı kişilere bildirilmesini talep etmek,
• Otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etmek,
• Kanuna aykırı işleme nedeniyle zarara uğrarsan zararın giderilmesini talep etmek.

Başvurunu destek@kuazara.com adresine kayıtlı e-postandan ya da yazılı olarak gönderebilirsin. [SAHİBİ DOLDURACAK: yazılı başvuru için posta adresi ve varsa KEP adresi.] En geç 30 gün içinde yanıt veririz. Diğer sorular için iletişim sayfasına bakabilirsin.