Kişisel Verilerin Korunması Aydınlatma Metni

1. Amaç ve kapsam

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") madde 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır. Axion Learn web sitesi ve web uygulaması (axion-learn.com, app.axion-learn.com, api.axion-learn.com) ile mobil uygulamalarını kullanan öğrencilerin, velilerin, koçların, okul yöneticisi ve öğretmenlerinin ve site ziyaretçilerinin kişisel verilerinin hangi amaçla, hangi hukuki sebeple, nasıl toplandığını, kimlere aktarılabileceğini ve ne kadar saklandığını açıklar.

Axion Learn, 8. sınıf öğrencilerinin Liselere Geçiş Sistemi (LGS) sınavına hazırlanmasına yardımcı olan bir çevrim içi eğitim platformudur. Platform Millî Eğitim Bakanlığı ile bağlantılı değildir.

2. Veri sorumlusu

Veri sorumlusu, satıcı ve hizmet sağlayıcı: Yiğit Gümüş (gerçek kişi, şahıs işletmesi; bu metinde "İşletme")Ad soyad: Yiğit GümüşMarka: Axion Learn (axion-learn.com); Axion Learn, İşletme'nin markası ve işlettiği platformdurVergi dairesi: Kartal Vergi DairesiVergi kimlik numarası (VKN): 4240557194Adres: Cevizli Mah. Zuhal Cad. A Blok No:46 İç Kapı No:50 Maltepe/İstanbulTelefon: +90 552 354 85 03E-posta: contact@axion-learn.com

3. İşlenen kişisel veri kategorileri

Hizmetin türüne ve kullanıcının rolüne göre aşağıdaki veriler işlenir. Bir kategori yalnızca ilgili özellik kullanıldığında işlenir. Platform doğum tarihi, yaş, cinsiyet, T.C. kimlik numarası (aşağıdaki kurumsal fatura istisnası dışında) veya konum bilgisi istemez.

3.1. Kimlik ve iletişim

• Ad ve soyad (öğrenci profilinde ad ve soyad)
• E-posta adresi. Telefon numarasıyla açılan hesaplarda e-posta adresi istenmez; bu hesaplara Platform içinde kullanılan ve e-posta gönderilmeyen teknik bir yer tutucu adres atanır.
• Cep telefonu numarası: yalnızca WhatsApp koduyla giriş yapmayı, telefon numarasıyla hesap açmayı veya hesabınıza numara eklemeyi seçerseniz. Numara uluslararası biçimde (ör. +90 ile başlayan) saklanır ve yalnızca bir hesaba bağlanabilir; numaranın WhatsApp koduyla doğrulandığı zaman da kaydedilir. Şimdilik yalnızca Türkiye cep telefonu numaraları kabul edilir.
• Hesap türü (öğrenci, veli, koç, okul yöneticisi, okul öğretmeni)
• Profil fotoğrafı: yalnızca yüklemeyi seçerseniz; küçültülerek saklanır, fotoğrafın konum ve cihaz bilgileri (EXIF) silinir. Profil fotoğrafını yalnızca sizinle ilişkisi olan kişiler görür: öğrencinin bağlı velisi, öğrenciye atanmış koç veya öğretmen, öğrencinin kayıtlı olduğu okulun yöneticisi ve sizinle ortak bir konuşmada bulunan kişiler.
• Veli ile öğrenci arasındaki bağlantı ve bu bağlantının izin kapsamı
• Koç ve okul hesaplarında kurumun adı ve kurumun isteğe bağlı olarak girdiği iletişim bilgileri (telefon, il, ilçe, web sitesi)

3.2. Hesap güvenliği ve işlem güvenliği

• Şifre (yalnızca tek yönlü, geri döndürülemez özet olarak; şifrenin kendisi saklanmaz). Telefon numarasıyla açılan hesaplarda şifre yoktur.
• WhatsApp koduyla giriş: Platform, tek kullanımlık 6 haneli bir kod üretir ve bu kodu hizmet sağlayıcısı Sent, Inc. aracılığıyla WhatsApp üzerinden telefon numaranıza gönderir. Kod 10 dakika geçerlidir, en fazla 5 deneme hakkı vardır ve Platform'da yalnızca geri döndürülemez, anahtarlı bir özet olarak saklanır. Doğrulama kayıtları (numaranın ve kodun özetleri, deneme sayısı, IP adresinin özeti, geçerlilik süresi) kodun süresi dolduktan bir gün sonra silinir. Telefon numarası ve kod uygulama günlüklerine ve denetim kayıtlarına yazılmaz; denetim kaydında yalnızca girişin telefonla yapıldığı ve sonucu yer alır. Hesap silme ve veri dışa aktarma gibi hassas işlemlerden önce yeniden doğrulama, şifre yerine WhatsApp koduyla da yapılabilir.
• Oturum kayıtları: oturumun açıldığı, son kullanıldığı ve sona erdiği zaman, tarayıcı veya cihaz bilgisi (user-agent), oturum türü (web veya mobil), cihaz adı (mobil uygulamada)
• IP adresi: Platform'un veritabanında yalnızca tek yönlü özet (hash) olarak saklanır. Açık IP adresi ise şu yerlerde işlenir: sunucunun web sunucusu erişim ve hata günlükleri (madde 3.8), ağ güvenliği hizmet sağlayıcısı ve ödeme kuruluşu (7. bölüm), izin verdiyseniz reklam ölçümü (madde 3.9) ve hesabınıza yeni bir cihazdan veya ağdan girildiğinde size gönderilen güvenlik uyarısı e-postası (o girişin IP adresi ve tarayıcı bilgisi). Bu e-postanın içeriği Platform'un veritabanında saklanmaz; gönderilen e-postanın kopyası 9. bölümdeki süre boyunca e-posta hizmeti sağlayıcısındaki hesapta kalır.
• Giriş denemeleri, şifre doğrulama denemeleri (yeniden doğrulama ve şifre değişikliği dâhil) ve hız sınırı kayıtları (kötüye kullanımın ve şifre tahmin denemelerinin önlenmesi için)
• E-posta doğrulama, şifre sıfırlama, giriş kodu ve davet işlemlerine ait tek kullanımlık bağlantı ve kodların özetleri; doğrulama bağlantısının gönderildiği e-posta adresi
• Çevrim içi durumu: Platform'u en son ne zaman kullandığınız ve Platform'un hangi bölümünde olduğunuz (ör. öğrenci, veli, koç ekranları). İki kişilik bir konuşmada karşı tarafa yalnızca "çevrim içi" bilgisi gösterilir; bölüm bilgisini yalnızca Platform yöneticileri destek ve güvenlik amacıyla görür.

3.3. Eğitim ve öğrenme verileri

• Sınıf düzeyi, LGS dönemi, isteğe bağlı hedef lise ve hedef puan, günlük çalışma hedefi ve tercihleri, konulara ilişkin başlangıç seviyesi beyanı
• Çözülen sorular, verilen cevaplar, cevap süreleri, kullanılan ipuçları, güven düzeyi seçimleri ve oturumdan önce verilen doğru sayısı tahminleri
• Platform'da etkin olarak çalışılan süre (dakika bazında)
• Deneme sınavı sonuçları, netler, konu bazlı ustalık tahminleri ve gelişim özetleri
• Yanlış defteri, bilgi kartı tekrar geçmişi, odak (çalışma sayacı) kayıtları, görevler ve hedefler
• Otomatik çalışma planı (Otopilot) ve öneriler: hangi görevin neden önerildiği, öğrencinin öneriyi uygulaması, ertelemesi veya değiştirmesi. Plan ve öneriler yapay zekâyla değil, deterministik algoritmalarla üretilir.
• Öğrencinin kendi eklediği notlar ve kaydettiği içerikler; atanmış koçun öğrenci hakkında aldığı notlar
• Kalem ve karalama tahtası çizimleri: öğrencinin bir soruyu çözerken ekrana çizdikleri, çizgi verisi olarak saklanır. Çizimleri öğrenci ve atanmış koçu görür; veli görmez.
• Kalem istatistikleri: öğrenci bir soruda kalemi veya karalama tahtasını kullandığında, o soru için yalnızca üç sayı tutulur: ilk çizginin kaydedildiği an, soruda ulaşılan en yüksek çizgi sayısı ve silinen çizgi sayısı. Bu sayılar kaydedilen çizimdeki çizgilerin sayısından otomatik olarak çıkarılır; çizimin ne gösterdiği incelenmez, çizim bu amaçla ayrıca saklanmaz ve yapay zekâya gönderilmez. Sayılar yalnızca matematik ve fen sorularında; öğrencinin ne sıklıkla yazarak çözdüğünü, yazmaya ne kadar sürede başladığını, ne kadar sildiğini ve yazarak ve yazmadan çözdüğü sorulardaki başarısını karşılaştırmak için kullanılır. Bu sayıları veli, koç ve kurum yöneticisi görmez.
• Soru içi etkileşim kayıtları: öğrencinin bir soruda bir şıkkı elemesi veya elemeyi geri alması (yalnızca şıkkın harfi), cevabını değiştirmesi (önceki ve yeni şıkkın harfi), soruyla ilk etkileşimine kadar geçen süre, ipucu açtığı an ve ipucunun kademesi, cevaptan sonra açıklamada geçirdiği süre ve odak sayacında molanın başladığı ve bittiği an. Her kayıtta olayın türü ve zamanı ile ilgili oturum ve soru bulunur; serbest metin, ekran görüntüsü veya ekranda dokunulan yer kaydedilmez. Bu kayıtlar yalnızca çalışma planının, odak ve mola önerilerinin ve Öğrenme Haritası'nın öğrenciye uyarlanması için kullanılır; yapay zekâya gönderilmez ve reklam amacıyla kullanılmaz. Bu kayıtları veli, koç ve kurum yöneticisi görmez.
• Öğrenme profili ve Öğrenme Haritası: yukarıdaki öğrenme verilerinden deterministik algoritmalarla hesaplanan çalışma özellikleri (ör. etkin çalışma süresi, odağın ne kadar sürdüğü, günün hangi saatinde daha başarılı olduğu, öğrendiklerini ne kadar hatırladığı, tahminlerinin ve emin olduğu cevapların ne kadar isabetli olduğu, yanlış bir cevaptan sonra devam edip etmediği) ve her ölçümün ne kadar veriye dayandığı. Platform, iki uygun çalışma seçeneği arasında kararsız kaldığında (ör. iki farklı blok uzunluğu) bunları aynı öğrencide günden güne dönüşümlü uygulayıp hangisinin o öğrenciye daha iyi geldiğini kaydedebilir ve sonucu öğrencinin çalışmasında kullanır. Profil; çalışma planını, soru zorluğunu ve önerileri öğrenciye uyarlamak için kullanılır ve yapay zekâyla hesaplanmaz. Yalnızca yeterli veriyle ölçülen özellikler, haftada bir güncellenen Öğrenme Haritası'nda öğrenciye olumlu bir dille gösterilir. Profili ve haritayı veli, koç ve kurum yöneticisi görmez; öğrenci haritasını kendisi paylaşırsa bağlantıyı açan kişi yalnızca haritayı görür (bkz. 7. bölüm).
• Kâğıt üzerinde çözülen denemeler için öğrenci, veli veya koç tarafından girilen sonuçlar
• Optik cevap kâğıdı tarama: cevap kâğıdının fotoğrafı yalnızca işaretleri okumak için sunucunun belleğinde işlenir; fotoğraf saklanmaz, diske yazılmaz ve yapay zekâya gönderilmez. Yalnızca öğrencinin onayladığı cevaplar kaydedilir.
• Toplu soru çıktısı (PDF) kayıtları: çıktının hangi çalışma için, ne zaman oluşturulduğu, kişiye özel iz kodu ve indirme sayısı. PDF'in her sayfasına filigran olarak öğrencinin adı, e-posta adresinin kısaltılmış hâli, tarih ve iz kodu yazılır. PDF açma şifresi saklanmaz; yalnızca geri döndürülemez özeti tutulur.
• Çevrim dışı paket kayıtları: paketin hangi sorular için, ne zaman oluşturulduğu, geçerlilik süresi ve kişiye özel filigranı. Paket cihazda şifreli saklanır.

3.4. Yapay zekâ destekli özelliklerde işlenen veriler

• Yapay zekâ koça yazılan mesajlar ve koçun yanıtları. Bir sorunun yanındaki "Koça sor" seçeneğiyle gelindiğinde mesaj kutusuna sorunun metni, seçenekleri, öğrencinin verdiği cevap ve doğru cevap önceden yazılır; bu bilgiler yalnızca öğrenci mesajı gönderirse yapay zekâya iletilir ve öğrenci metni göndermeden önce değiştirebilir veya silebilir.
• Öğrencinin koça göndermeyi seçtiği soru fotoğrafları
• Kademeli ipucu isteklerinde ilgili sorunun metni, varsa sorunun bilgi metni, seçenekleri, dersi ve istenen ipucu kademesi. İpucu isteğinde öğrencinin cevabı ve öğrenciyi tanımlayan bir bilgi gönderilmez. Cevaptan sonra gösterilen tam açıklama Platform'da kayıtlı çözümdür; bunun için yapay zekâya istek gönderilmez.
• Öğrencinin kalem çizimini değerlendirtmeyi seçtiği durumda çizimin görüntüsü, ilgili soru ve öğrencinin cevabı
• Koç sohbetinde yanıtın kişiselleştirilmesi için öğrencinin adı ve iletişim bilgisi olmadan hazırlanan çalışma özeti (LGS'ye kalan gün, zayıf konular, hedefler, son çalışma göstergeleri)
• Yapay zekâ yanıt önbelleği: aynı soruya tekrar tekrar yanıt üretmemek için kişisel içerik taşımayan yanıtlar (ör. bir sorunun ipucu) sınırlı süre saklanır
• Öğrenci adına yapay zekâ özellikleri için verilen açık rızanın ve geri çekilmesinin kaydı: rızayı veren veya geri çeken veli, tarih ve onaylanan metin sürümü

Öğrencinin bağlı velisi, bağlantı sürdüğü sürece koç sohbetlerinin içeriğini salt okunur olarak görüntüleyebilir (bkz. 7. bölüm). Gönderilen soru fotoğrafının kendisi saklanmadığı için veliye de gösterilmez; yalnızca "fotoğraf gönderildi" bilgisi görünür.

Bu özelliklerin nasıl çalıştığı "Yapay Zekâ ile Veri İşleme" metninde ayrıca açıklanmıştır.

3.5. İletişim ve bildirim verileri

• Veli, koç, öğretmen, öğrenci ve Axion Destek arasında Platform içinden gönderilen mesajlar, yanıtlar, tepkiler, düzenleme ve silme kayıtları. Öğrencinin bağlı velisi, öğrencinin taraf olduğu konuşmaları salt okunur görüntüleyebilir.
• Mesajlara eklenen fotoğraflar: küçültülerek saklanır, konum ve cihaz bilgileri (EXIF) silinir; konuşmanın katılımcıları görür
• Bildirimler ve bildirim tercihleri (ör. haftalık veli özeti e-postası, çalışma hatırlatmaları, deneme ve üyelik hatırlatmaları). Platform içi bildirimlerde ve anlık bildirimlerde mesajı gönderenin adı ve mesajın kısa bir önizlemesi bulunabilir.
• Mobil uygulamada ve tarayıcıda anlık bildirim almayı seçerseniz: cihazınızın bildirim belirteci (push token), cihaz türü ve bildirim tercihleriniz. Bildirim izni vermezseniz ya da tercihleri kapalı tutarsanız bu veri işlenmez.
• Anlık bildirim kuyruğu ve gönderim kaydı: gönderilmeyi bekleyen anlık bildirimin hangi bildirim olduğu, alıcısı ve gönderim denemeleri; günlük çalışma hatırlatması ve veliye günlük özet bildiriminin aynı gün ikinci kez gönderilmemesi için alıcı, öğrenci, hatırlatma türü ve gün
• E-posta gönderim kaydı: size gönderilen e-postanın alıcı adresi, türü, konusu, gönderim zamanı ve durumu (iletildi veya hata); hesap kurulum hatırlatmalarında ayrıca e-postada hitap için kullanılan ad ve hatırlatmanın aşaması. E-postanın gövdesi, bağlantılar ve kodlar bu kayda yazılmaz.
• Gönderilmiş e-postaların kopyası: Platform'un e-postaları İşletme'nin Google (Gmail) e-posta hesabı üzerinden gönderilir. Gönderilen her e-postanın tam kopyası (alıcı, konu ve içerik; içerikteki tek kullanımlık bağlantılar ve giriş kodları, yeni cihaz uyarısındaki IP adresi ve tarayıcı bilgisi, veliye giden çalışma özetleri dâhil) bu hesabın gönderilmiş kutusunda 9. bölümdeki süre boyunca kalır.
• Mesajlaşma güvenliği kayıtları: bir mesajı bildirdiğinizde bildirim nedeni, isteğe bağlı notunuz ve bildirilen mesajın metninin bir kopyası (gönderen mesajı sonradan silse de inceleme yapılabilsin diye; fotoğraf kopyalanmaz); bir kişiyi engellediğinizde engelleme kaydı
• Öğrencinin velisine gönderdiği istekler: "Velime haber ver" ile gönderilen üyelik isteği ve "Velime hatırlat" ile gönderilen yapay zekâ izni hatırlatmasının zamanı. İstek, bağlı veliye uygulama içi bildirim ve e-posta olarak iletilir.

3.6. Ödeme, abonelik ve fatura verileri

• Satın alınan paket, satın almayı yapan kişi (veli, koç veya okul yöneticisi) ve hizmetten yararlanan öğrenci, abonelik başlangıç ve bitiş tarihleri, ödeme durumu, sipariş numarası ve tutarı
• Satın alma onayları: Ön Bilgilendirme Formu ve Mesafeli Satış Sözleşmesi'nin onaylandığı zaman ve onaylanan sürüm; öğrenci ve veli paketlerinde hizmetin hemen başlamasına ve cayma hakkına ilişkin onayın zamanı
• Ödeme ve fatura için girilen bilgiler: ad soyad, telefon, adres ve e-posta; kurumsal fatura istenirse vergi kimlik numarası (şahıs işletmelerinde T.C. kimlik numarası), vergi dairesi ve unvan. Bireysel alıcılardan T.C. kimlik numarası istenmez.
• Düzenlenen e-Arşiv faturanın bilgileri (fatura numarası, alıcı bilgileri, tutar ve vergi)
• Kart numarası ve güvenlik kodu (CVV) İşletme tarafından alınmaz ve saklanmaz; ödeme kuruluşu tarafından doğrudan alınır.
• Kayıtlı kart (yalnızca web sitesindeki aylık pakette otomatik yenilemeyi seçerseniz): kartınız ödeme kuruluşu PayTR'nin kart saklama hizmetinde saklanır. İşletme, PayTR'nin verdiği ve kart numarasını içermeyen kullanıcı ve kart belirteçlerini şifreli olarak, kartın son 4 hanesini, bankasını, kart şemasını (ör. VISA), kart türünü (kredi veya banka kartı) ve son kullanma ay ve yılını saklar. Bu bilgiler yalnızca otomatik yenileme ücretinin kayıtlı karttan alınması ve kayıtlı kartlarınızın Hesap ayarlarında size gösterilmesi için kullanılır.
• Uygulama mağazaları üzerinden yapılan satın almalarda (Apple App Store, Google Play): satın alınan ürün, işlem veya sipariş numarası, satın alma ve yenileme durumu, başlangıç ve bitiş tarihleri. Ödeme ilgili mağaza tarafından alınır; kart ve ödeme aracı bilgisi İşletme'ye iletilmez.
• Ücretsiz deneme kayıtları: denemenin hangi öğrenci profili veya kurum için, ne zaman başladığı ve bittiği

Öğrenci hesabından ücretli paket satın alınamaz; öğrenci adına üyeliği veli kendi hesabından satın alır. Bu nedenle öğrencinin ödeme ve fatura bilgisi işlenmez.

3.7. Kurum verileri

• Eğitim kurumunun (okul veya bağımsız koç) adı, kurum yöneticisi, öğretmen ve koç hesapları, sınıf ve grup bilgisi, koç atamaları, koltuk atamaları ve kurum sözleşmesi
• Kurum Sözleşmesi ve Veri İşleme Eki kaydı: kurumun bu belgeleri İşletme ile imzaladığının Platform'a kaydedildiği tarih ve kaydı yapan Platform yöneticisi
• Kurum sözleşmesi kapsamında kurumun platforma eklediği öğrenci listesi ve koçun paylaştığı katılma bağlantısıyla kuruma katılan öğrenciler
• Okul öğretmeninin, koltuk bekleyen öğrencisi için okul yöneticisine gönderdiği koltuk isteği (öğrencinin adı ve isteği gönderen öğretmen) ve kurumun yeni paket talebi (kurum adı, istenen plan ve öğrenci sayısı)
• Kurum işlem kaydı: kurum içinde yapılan işlemler ile kurum üyelerinin (yönetici, öğretmen, koç) Platform'a giriş tarihleri ve girişin yeni bir cihazdan veya ağdan yapılıp yapılmadığı bilgisi. Bu kaydı yalnızca okul yöneticisi görür; öğrenci ve veli girişleri bu kayda girmez, açık IP adresi gösterilmez.

3.8. Teknik kayıtlar

• Hata kayıtları: hatanın türü, ilgili sayfa veya istek yolu, kişisel bilgileri maskelenmiş hata mesajı, tarayıcı ailesi ve işletim sistemi. Hata kayıtlarına kullanıcı kimliği ve IP adresi yazılmaz.
• Uygulama sunucusu istek günlükleri: istek yolu, sonuç kodu, süre, zaman ve isteği yapan hesabın kimliği. Bu günlüklere IP adresi, sırlar, şifreler ve oturum anahtarları yazılmaz.
• Web sunucusu erişim ve hata günlükleri: Platform'a gelen her istek için ziyaretçinin açık IP adresi, istek zamanı, istenen sayfa veya adres, sonuç kodu, aktarılan veri miktarı, yönlendiren sayfa ve tarayıcı bilgisi (user-agent); hata günlüklerinde ayrıca hatanın açıklaması. Bu günlükler bilgi güvenliği, saldırıların ve kötüye kullanımın tespiti, hata ayıklama ve yasal yükümlülükler için tutulur; reklam veya profil çıkarma amacıyla kullanılmaz.
• Tekrarlanan istek koruması: bağlantı koptuğunda aynı işlemin (ör. bir ödeme başlatma veya mesaj gönderme) iki kez yapılmasını önlemek için bazı isteklerin sonucu kısa süre saklanır.
• Ürün kullanım olayları (ör. bir dersin açılması, bir kart tekrarının ya da görevin tamamlanması); reklam veya profil çıkarma amacıyla kullanılmaz
• Yetişkin hesaplarda etkin kullanım süresi: veli, koç, okul yöneticisi ve öğretmen hesaplarında, Platform ekranı açık ve görünürken ve son etkileşiminizin üzerinden kısa bir süre geçmemişken tarayıcınızın veya mobil uygulamanın kısa aralıklarla gönderdiği etkinlik sinyaline dayanarak, sunucunun kendi saatiyle dakika bazında kaydedilen etkin kullanım süresi. Aynı dakika birden çok cihazda veya sekmede bir kez sayılır. Bu kayıt hangi sayfada bulunduğunuzu, neyi görüntülediğinizi, hangi öğrenciye veya içeriğe baktığınızı içermez; süre günlük toplam olarak raporlanır. Bu süreyi yalnızca Platform yöneticileri görür; kurum yöneticisi, veli, koç veya öğrenci görmez. Destek modunda geçen süre bu kayda yazılmaz. Öğrencinin etkin çalışma süresi madde 3.3'te ayrıca yer alır.
• Tanıtım sitesi ziyaret sayacı: gün, sayfa ve ziyaretin kaynağı (ör. Instagram, arama motoru, doğrudan) bazında yalnızca toplam sayılar. Bu sayaçta IP adresi, çerez veya ziyaretçiyi tanımlayan başka bir bilgi tutulmaz.
• Çerez tercihi kaydı (rıza ispat kaydı): çerez bandında "Kabul et" veya "Reddet" seçtiğinizde ya da tercihinizi "Çerez tercihleri" bağlantısından sonradan değiştirdiğinizde; tarayıcınızda üretilen rastgele tercih kimliği (axion_consent_id çerezindeki değer), kararınız (isteğe bağlı pazarlama çerezlerine izin verildi veya verilmedi), kararın verildiği an yürürlükte olan Çerez ve Yerel Depolama Politikası'nın sürümü ve kararın zamanı. Bu kayda IP adresi, tarayıcı veya cihaz bilgisi, ziyaret edilen sayfa ve hesap kimliği yazılmaz; Platform'a giriş yapmış olsanız da kayıt hesabınızla ilişkilendirilmez.
• Yapay zekâ kullanım ölçüm kayıtları: hangi özelliğin, hangi modelle, ne kadar kullanıldığı ve maliyeti

Platform sağlık verisi, biyometrik veri, din veya mezhep bilgisi gibi özel nitelikli kişisel verileri talep etmez. Din Kültürü ve Ahlak Bilgisi dersi, müfredatın bir parçası olarak yalnızca ders içeriği ve sonuçları bakımından yer alır; öğrencinin dinî inancına dair bir veri toplanmaz. Kullanıcılardan serbest metin alanlarına (mesaj, not, koç sohbeti, geri bildirim) ve fotoğraflara özel nitelikli kişisel veri koymamaları rica edilir.

3.9. Reklam ölçümü ve hedefleme (isteğe bağlı, yalnızca veliler)

Instagram ve Facebook reklamlarımızın kaç velinin hesap açmasına yol açtığını ölçmek ve veli sayfalarımızı ziyaret eden velilere Instagram ve Facebook'ta Axion Learn reklamları gösterebilmek (yeniden hedefleme) için Meta Platforms, Inc. (1 Meta Way, Menlo Park, CA 94025, ABD; "Meta") tarafından sağlanan ölçüm araçları (Meta Pixel ve Conversions API) kullanılır. Bu işleme yalnızca aşağıdaki sınırlar içinde ve yalnızca açık rızanızla yapılır:

• Kapsam: yalnızca veliye yönelik sayfalar (axion-learn.com/veliler, axion-learn.com/fiyatlar) ve kayıt sayfasında "Veli" hesap türü seçildiğinde. Ana sayfa, öğrenci kaydı ve uygulamanın içindeki hiçbir sayfa (öğrenci, veli paneli, okul, koç ekranları) ölçüme dâhil değildir.
• Öğrenciler: 18 yaşından küçük öğrencilere ait hiçbir veri Meta'ya gönderilmez.
• İzin: sayfanın altındaki bantta "Kabul et" seçilmeden Meta'nın betiği yüklenmez ve Meta'ya hiçbir bilgi gönderilmez. "Reddet" seçmek hizmeti kullanmanızı hiçbir şekilde etkilemez.
• Tarayıcınızdan Meta'ya gidenler: ziyaret ettiğiniz veli sayfasının adresi, Meta'nın tarayıcı çerezleri (_fbp, _fbc), tarayıcı ve cihaz bilgisi, IP adresi.
• Sunucumuzdan Meta'ya gidenler (yalnızca veli hesabı açıldığında): "hesap açıldı" olayı ve zamanı, e-posta adresinizin SHA-256 yöntemiyle karma (hash) hâline getirilmiş biçimi (e-posta adresinin kendisi gönderilmez; Meta bu karmayı yalnızca kendi kullanıcı hesaplarıyla eşleştirmek için kullanır), IP adresi, tarayıcı bilgisi ve Meta çerezleri.
• Gönderilmeyenler: adınız, telefonunuz, çocuğunuzun adı veya bilgileri, öğrenme ve deneme verileri, ödeme bilgileri.
• Hedefleme: izin veren ziyaretçiler, Meta'da yalnızca Axion Learn reklamlarının gösterilmesi için "özel hedef kitle" olarak gruplanabilir (ör. veli sayfasını ziyaret edenler, veli hesabı açanlar). Bu kitleler satılmaz, devredilmez ve başka bir reklamverenle paylaşılmaz; kitlelerde kimlerin bulunduğu bize gösterilmez. Bu kitlelere gösterilen reklamlarda yaş alt sınırı 18'dir; kitle üyeliği en çok 180 gün sürer.
• Meta'nın rolü: Meta, eşleştirme ve ölçüm için bizim adımıza veri işleyen olarak hareket eder; eşleştirme tamamlanınca karma e-posta bilgisini siler. Meta ayrıca olay verilerini hedef kitlelerin oluşturulması, reklam yayını ve kendi ürünlerinin iyileştirilmesi için kendi sorumluluğunda işler; bu işleme Meta'nın Gizlilik Politikası'na (https://www.facebook.com/privacy/policy) tabidir.
• Rızanızın kaydı: veli hesabı açılırken verdiğiniz izin, ispat amacıyla hesabınızın denetim kaydına (yalnızca tarih ve olay kimliği) işlenir.

İzninizi dilediğiniz zaman sitenin altındaki "Çerez tercihleri" bağlantısından geri alabilirsiniz; geri alındığında Meta çerezleri tarayıcınızdan silinir ve yeni bilgi gönderilmez. Geri alma, önceden gönderilmiş bilgileri etkilemez; bunların silinmesi için Meta'nın Gizlilik Politikası'ndaki yollara başvurabilir veya bize yazabilirsiniz.

3.10. Destek, geri bildirim ve içerik bildirimleri

• Destek konuşmaları: Axion Destek ile yazışmalarınız
• Destek modu: bir destek talebini yanıtlamak, bir hatayı incelemek veya kötüye kullanımı araştırmak için Platform yöneticisi, yeniden kimlik doğrulaması yapıp gerekçe yazarak, en çok 60 dakikalık ayrı bir oturumla bir hesabı o kullanıcının gördüğü şekilde görüntüleyebilir. Destek modunda hesap silinemez, veriler dışa aktarılamaz, şifre, profil fotoğrafı ve oturumlar dâhil hesap ve güvenlik ayarları değiştirilemez, ödeme başlatılamaz, kullanıcı adına veliye istek veya hatırlatma gönderilemez ve velinin sohbetleri salt okunur görüntüleme yetkisi kullanılamaz; başka bir Platform yöneticisinin hesabı bu yolla açılamaz. Destek modunun başlangıcı, bitişi ve gerekçesi denetim kaydına işlenir.
• Geri bildirim anketleri (öğrencilere, isteğe bağlı): uygulamanın ne sıklıkla kullanıldığı, genellikle hangi cihazdan girildiği (telefon, bilgisayar veya tablet), genel memnuniyet puanı (1 ile 5 arası), bir arkadaşa önerme puanı (0 ile 10 arası), en çok kullanılan bölümler, hiç kullanılmayan veya gereksiz bulunan bölümler, takılınan ya da ne yapılacağının bilinemediği bir yer olup olmadığı ve olduysa nerede olduğu (isteğe bağlı serbest metin), soruların zorluğu, yanlış cevaplardaki açıklamaların ne kadar işe yaradığı (1 ile 5 arası), çalışma önerilerine güven, öğrencinin kendinde bir gelişme görüp görmediği, değiştirilmesi istenen şey ve eklenmek istenen başka bir şey (son ikisi isteğe bağlı serbest metin). Yanıtla birlikte formun sürümü, yanıtın web sitesinden mi mobil uygulamadan mı gönderildiği ve gönderim zamanı; anket kartının öğrenciye ilk gösterildiği zaman, "Sonra" ile ertelemelerin sayısı ve zamanı ve anket bildiriminin gönderildiği zaman da kaydedilir. Platform yöneticileri yanıtı incelerken bir inceleme durumu ve iç not ekleyebilir. Anket yalnızca bu yanıtlardan oluşur; anket aracılığıyla görüşme veya iletişim talebi alınmaz. Yanıtları yalnızca Platform yöneticileri görür.
• Soru ve yapay zekâ yanıtı bildirimleri: hatalı bulduğunuz bir soru veya uygunsuz bulduğunuz bir yapay zekâ yanıtı için seçtiğiniz neden, notunuz ve incelemenin sonucu

4. Kişisel verilerin işlenme amaçları

• Üyelik ve hesabın oluşturulması, e-posta adresinin doğrulanması, seçerseniz telefon numarasının WhatsApp koduyla doğrulanması ve WhatsApp koduyla giriş, kimlik doğrulama, oturum yönetimi, yeni cihaz girişlerinde güvenlik uyarısı
• Eğitim hizmetinin sunulması: soru çözme, deneme sınavları, kâğıt denemelerin optik okunması, tekrar planı, konu önerileri ve gelişim analizleri
• Öğrenciye kişiselleştirilmiş çalışma planı ve önerilerin deterministik algoritmalarla üretilmesi; bunun için öğrenme profilinin, soru içi etkileşim kayıtlarının ve kalem istatistiklerinin kullanılması, uygun çalışma seçeneğinin öğrencide denenerek belirlenmesi ve öğrenciye Öğrenme Haritası'nın gösterilmesi
• Öğrencinin isteğiyle Öğrenme Haritası'nın salt okunur bir paylaşım bağlantısıyla öğrencinin seçtiği kişiye (ör. velisine) gösterilmesi
• Veli ve eğitim kurumlarına, öğrencinin ve velinin tanıdığı izin kapsamında ilerleme bilgisi sunulması; atanmış koça öğrencinin çalışmasının (kalem çizimleri dâhil) gösterilmesi
• Bağlı veliye, çocuğunun yapay zekâ koç sohbetlerinin ve platform içi mesajlaşmalarının salt okunur gösterilmesi (çocuğun güvenliği ve velinin gözetim sorumluluğu)
• Yapay zekâ destekli koç, ipucu, açıklama ve kalem değerlendirme özelliklerinin sunulması; bu özelliklerin yalnızca veli onayı ve ayrı açık rıza ya da sözleşmeli kurum yolu bulunduğunda açılması ve açık rıza geri çekildiğinde kapatılması (bkz. 5. bölüm)
• Platform içi mesajlaşmanın, bildirimlerin ve çevrim içi durumunun sağlanması; ilişkisi sona eren kişinin öğrenciyle konuşma erişiminin kapatılması
• Toplu soru çıktısının ve çevrim dışı paketin kişiye özel olarak hazırlanması ve içeriğin izinsiz çoğaltılmasının, paylaşılmasının önlenmesi ve izlenebilmesi (filigran ve iz kodu)
• Ücretsiz denemenin ve abonelik, ödeme, koltuk işlemlerinin yürütülmesi (satın alma onaylarının kaydı, otomatik yenilemeyi seçtiğiniz aylık pakette yenileme ücretinin kayıtlı karttan alınması, uygulama mağazası satın almalarının doğrulanması, yenilenmesi ve iadesinin işlenmesi dâhil), faturalandırma ve e-Arşiv faturasının düzenlenmesi
• Öğrencinin "Velime haber ver" ve "Velime hatırlat" isteklerinin bağlı veliye iletilmesi; deneme bitişi ve üyelik hatırlatmalarının satın alma kararını verecek veliye yöneltilmesi
• Hizmetin gerektirdiği e-postaların gönderilmesi: e-posta doğrulama, giriş kodu, şifre sıfırlama, kayıt sırasında e-posta adresiyle zaten bir hesap bulunduğu bildirimi, yeni cihaz veya ağdan giriş uyarısı, davet, ödeme onayı ve fatura, deneme bitişi, üyelik yenileme, otomatik yenileme ön bildirimi ve yenileme ödemesinin alınamadığı bildirimi, koltuk paketi yenileme, kurum denemesi ve kurum erişimi bitişi hatırlatmaları, hesap açılışını ve e-posta doğrulamasını tamamlama hatırlatmaları, koç ve okul hesabı kurulum e-postaları, çalışma ve çalışmaya dönme hatırlatmaları, veliye günlük ve haftalık özet, öğrencinin isteğiyle veliye gönderilen üyelik isteği ve yapay zekâ izni hatırlatması, okul öğretmeninin okul yöneticisine gönderdiği koltuk isteği
• Anlık bildirimlerin gönderilmesi (yalnızca bildirim izni verdiğinizde ve ilgili tercihi açtığınızda)
• Mesajlaşmada uygunsuz içeriğe ve kötüye kullanıma karşı bildirilen mesajların incelenmesi ve engellemenin uygulanması; hatalı soru ve yapay zekâ yanıtı bildirimlerinin incelenmesi
• Destek taleplerinin yanıtlanması (destek modu dâhil), kullanıcı memnuniyetinin ölçülmesi ve hizmetin iyileştirilmesi (geri bildirim anketleri, hata kayıtları, toplu ziyaret sayıları)
• Veli, koç, okul yöneticisi ve öğretmen hesaplarında hesap etkinliğinin izlenmesi, destek taleplerinin yanıtlanması ve hizmetin iyileştirilmesi için günlük etkin kullanım süresinin ölçülmesi
• Bilgi güvenliğinin sağlanması, kötüye kullanımın, dolandırıcılığın, şifre tahmin denemelerinin ve yetkisiz erişimin önlenmesi; web sunucusu ve uygulama sunucusu günlüklerinin tutulması
• Hizmetin sürekliliği: yedekleme, hata ayıklama, performans ölçümü
• Kullanıcı taleplerinin ve şikâyetlerinin yanıtlanması
• Hukuki yükümlülüklerin yerine getirilmesi ve yetkili kurumların taleplerinin karşılanması
• Hukuki uyuşmazlıklarda hakların tesisi, kullanılması veya korunması
• Açık rızanız varsa, reklamlarımızın etkisinin ölçülmesi ve veli sayfası ziyaretçilerine Axion Learn reklamlarının gösterilmesi (yalnızca veli sayfaları ve veli kaydı; madde 3.9)
• Çerez tercihinize uyulması ve isteğe bağlı çerezler için rızanın alındığının ya da alınmadığının ispat edilebilmesi (çerez tercihi kaydı, madde 3.8)

5. Hukuki sebepler

Kişisel veriler KVKK madde 5'te sayılan şu hukuki sebeplere dayanılarak işlenir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (md. 5/2-c): üyelik ve hesaba giriş (WhatsApp koduyla giriş ve telefon numarasının doğrulanması dâhil), eğitim hizmeti (öğrenme profili, soru içi etkileşim kayıtları ve kalem istatistikleriyle kişiselleştirme, Öğrenme Haritası ve öğrencinin isteğiyle paylaşılması dâhil), deneme, abonelik ve koltuk işlemleri, mesajlaşma, bildirimler, hizmetin gerektirdiği e-postalar, öğrencinin veliye gönderdiği istekler, destek
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (md. 5/2-ç): vergi mevzuatı (fatura ve e-Arşiv), ticaret ve mesafeli satış mevzuatı, İşletme'nin yer sağlayıcı olarak tabi olduğu 5651 sayılı Kanun kapsamındaki yükümlülükler, yetkili makam talepleri; isteğe bağlı çerezler için açık rızanın alındığını ispat yükümlülüğü kapsamında çerez tercihi kaydı
• Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması (md. 5/2-e): yasal metin onay kayıtları, satın alma onayları, denetim kayıtları, ödeme kayıtları, çerez tercihi kayıtları (olası bir şikâyet, Kurul incelemesi veya uyuşmazlıkta)
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati (md. 5/2-f): bilgi güvenliği, oturum, hata ve sunucu günlükleri, kötüye kullanımın önlenmesi, destek modu, ürün kullanım olayları, çalışma seçeneklerinin öğrencide denenmesi ve kişiselleştirmenin doğruluğunun ölçülmesi, veli, koç, okul yöneticisi ve öğretmen hesaplarının günlük etkin kullanım süresi, isteğe bağlı geri bildirim anketleri, hizmetin iyileştirilmesi; bağlı veliye çocuğunun sohbet ve mesajlarının salt okunur gösterilmesi (velinin gözetim sorumluluğu ve çocuğun güvenliği)
• Açık rıza (md. 5/1): yalnızca yukarıdaki sebeplerden birine dayanmayan işlemler için ve ayrıca alınır: yapay zekâ özellikleri için yapay zekâ sağlayıcısına yurt dışı aktarım (Açık Rıza Metni madde 2.1) ve madde 3.9'daki reklam ölçümü ile isteğe bağlı çerezler. Açık rıza her zaman geri alınabilir.

18 yaşından küçük öğrenciler için veli veya vasinin onayı "Veli Onayı" metnindeki usulle alınır. Yapay zekâ özellikleri yalnızca şu iki yoldan biriyle açılır:

• Veli yolu: öğrencinin aktif bağlı velisi Veli Onayı metnini onaylamış ve ayrıca, isteğe bağlı ve başlangıçta işaretsiz bir kutuyla öğrenci adına açık rıza vermiştir.
• Kurum yolu: öğrenci, İşletme ile Kurum Sözleşmesi ve Veri İşleme Eki imzalamış ve İşletme'nin bu durumu Platform'da kaydettiği kurumun aktif öğrencisidir; veli onayı ve açık rıza bu sözleşme kapsamında kurum tarafından velilerden alınır. Velinin kendi ailesi için Platform'da oluşan aile hesabı kurum sayılmaz; Kurum Sözleşmesi ve Veri İşleme Eki bulunmayan koç ve okul hesaplarında da veli yolu uygulanır.

Öğrenci adına verilen açık rıza geri çekildiğinde yapay zekâ özellikleri, öğrenci sözleşmeli bir kurumun öğrencisi olsa bile kapanır ve veli yeniden izin verene kadar kapalı kalır.

6. Kişisel verilerin toplanma yöntemi

Kişisel veriler; kayıt, profil, ödeme ve fatura formları, platformdaki kullanım (soru çözme ve sorudaki etkileşimler, deneme, kalem ve karalama tahtası, odak sayacı, mesajlaşma, koç sohbeti, geri bildirim anketi), yüklemeyi veya çekmeyi seçtiğiniz fotoğraflar, optik tarama için çektiğiniz cevap kâğıdı fotoğrafı (saklanmadan işlenir), veli ve kurum davetleri, koçun paylaştığı katılma bağlantıları, ödeme kuruluşundan ve uygulama mağazalarından (Apple App Store, Google Play) gelen işlem sonuç bildirimleri, bildirim izni verdiğinizde cihazınızın veya tarayıcınızın ilettiği bildirim belirteci, WhatsApp koduyla girişi seçtiğinizde giriş ekranına yazdığınız ve WhatsApp koduyla doğrulanan telefon numarası ve otomatik teknik kayıtlar (oturum, sunucu ve web sunucusu günlükleri) aracılığıyla elektronik ortamda toplanır. Kurum sözleşmesi kapsamında öğrenci bilgileri kurum yetkilisi tarafından platforma girilebilir; bu durumda kurum, kendi öğrencilerine ve velilerine karşı ayrıca aydınlatma yükümlülüğü taşır.

Veli onayı ve açık rızanın kurum tarafından velilerden alınması yalnızca Kurum Sözleşmesi ve Veri İşleme Eki imzalamış kurumlar için geçerlidir; diğer hâllerde bu onaylar velinin kendisinden Platform üzerinden alınır.

7. Kişisel verilerin aktarılması

Kişisel veriler, yukarıdaki amaçlarla sınırlı olmak ve gerekli teknik ve idari tedbirler alınmak kaydıyla aşağıdaki alıcı gruplarına aktarılabilir:

• Öğrencinin bağlı olduğu veli: öğrenci ile veli arasındaki bağlantıda tanımlanan izin kapsamında (ör. ilerleme, deneme sonuçları, görevler); ayrıca bağlantı sürdüğü sürece, izin ayarından bağımsız olarak, öğrencinin yapay zekâ koç sohbetleri ve öğrencinin taraf olduğu platform içi mesajlaşmalar salt okunur olarak. Veli bu içerikleri silemez, değiştiremez ve öğrenci adına yazamaz; velinin her görüntülemesi denetim kaydına (içerik yazılmadan) işlenir. Okul koçları ve kurum yöneticileri bu erişime sahip değildir. Bağlantı sona erdiğinde (öğrenci veya veli bağlantıyı kaldırdığında) velinin bu erişimi ve öğrenciyle mesajlaşması da sona erer.
• Öğrenciyle mesajlaşan koç, öğretmen, kurum yöneticisi, veli ve Axion Destek ekibi: bu kişilerin bir öğrenciyle yazıştığı mesajlar (gönderenin adı dâhil), öğrencinin bağlı velisine de salt okunur olarak gösterilir. Koç ataması, kurum üyeliği veya veli bağlantısı sona eren yetişkin öğrenciyle olan konuşmalara artık erişemez ve öğrenciye yeni mesaj gönderemez; öğrenci geçmiş mesajları görmeye devam eder ancak o kişiye yazamaz.
• Öğrencinin kayıtlı olduğu eğitim kurumu ve atanmış koçu (öğrencinin veya velisinin katılma bağlantısıyla katıldığı koç dâhil): kurum sözleşmesi, koç ve okul koltuk paketi ve atama kapsamında; atanmış koç öğrencinin kalem çizimlerini de görür. Kurum denemesi bittikten sonra koltuk atanmamış ve kendi üyeliği bulunmayan öğrencinin bilgileri, koltuk atanana kadar koça ve okula gösterilmez. Okul yöneticisi ve koç, veli tarafından yapılan bireysel ödemelerin ayrıntısını (tutar, tarih, paket) göremez; yalnızca kurumun kendi koltuk ve sözleşme ödemelerini görür.
• Öğrencinin Öğrenme Haritası'nı paylaştığı kişi: öğrenci isterse haritası için 7 gün geçerli, salt okunur bir bağlantı oluşturup dilediği kişiye (ör. velisine) gönderebilir. Bağlantıyı açan kişi yalnızca öğrencinin ilk adını ve o haftanın Öğrenme Haritası'nı (çalışma özelliklerine ve denenen çalışma seçeneklerine ilişkin cümleler, güçlü ve gelişen konular) görür; soyadı, iletişim bilgisi, sorular ve cevaplar gösterilmez. Bağlantıyı açan kişi buradan öğrencinin velisi olarak katılma daveti başlatabilir; veli bağlantısı yine Veli Onayı metnindeki usulle kurulur ve öğrenciye bildirilir. Öğrenci bağlantıyı istediği zaman kapatabilir; yeni bağlantı oluşturulduğunda önceki kapanır.
• Barındırma ve altyapı hizmet sağlayıcıları (sunucu, yedekleme): sunucular ve yedekler Türkiye'dedir
• Ağ güvenliği ve içerik iletimi hizmet sağlayıcısı (Cloudflare, Inc., ABD): Platform'a gelen ve Platform'dan giden internet trafiği, saldırıların engellenmesi ve bağlantı güvenliği için Cloudflare'in ağı üzerinden geçer; bu sırada IP adresi, tarayıcı bilgisi ve istek içeriği Cloudflare tarafından işlenir.
• E-posta gönderim hizmeti sağlayıcısı (Google, Gmail): doğrulama, giriş kodu, şifre sıfırlama, davet, ödeme, hatırlatma ve bildirim e-postalarının gönderilmesi için alıcı adresi, konu ve e-postanın içeriği. Gönderilen e-postaların kopyası 9. bölümdeki süre boyunca bu hesapta saklanır.
• Ödeme kuruluşu (PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş.): ödeme işleminin gerçekleştirilmesi için ad soyad, e-posta, telefon, adres, IP adresi ve sepet bilgisi (paket ve tutar). Ödeme, PayTR'nin güvenli ödeme sayfasında (Platform içinde açılan ödeme çerçevesi) gerçekleşir; PayTR bu sayfada kendi çerezlerini kullanabilir (bkz. Çerez ve Yerel Depolama Politikası). Aylık pakette otomatik yenilemeyi seçerseniz kart bilgileri Platform'daki kart formuna girilir ve tarayıcınızdan doğrudan PayTR'ye gönderilir, Platform'un sunucusuna ulaşmaz; kart PayTR'de saklanır. Sonraki dönemlerin ücreti, Platform'un PayTR'ye ilettiği kart belirteciyle kayıtlı karttan alınır; bu çekimlerde son ödemede girilen ad soyad, e-posta, telefon ve adres iletilir, IP adresi olarak Platform sunucusunun adresi kullanılır.
• Gelir İdaresi Başkanlığı (e-Arşiv Portal): yasal fatura yükümlülüğü kapsamında fatura bilgileri (ad soyad veya unvan, adres, telefon, varsa vergi kimlik numarası veya T.C. kimlik numarası, tutar ve vergi)
• Uygulama mağazaları: Apple Distribution International Ltd. / Apple Inc. (App Store) ve Google LLC / Google Ireland Ltd. (Google Play); uygulama içi satın almanın gerçekleştirilmesi, doğrulanması, yenilenmesi ve iadesi için. Satın almayı doğrulamak için mağazaya işlem kimlikleri ve sizi doğrudan tanımlamayan bir hesap eşleştirme kodu iletilir; adınız ve e-posta adresiniz iletilmez.
• Anlık bildirim hizmet sağlayıcıları: iOS cihazlara bildirim için Apple Inc. (Apple Push Notification service), Android cihazlara ve tarayıcılara bildirim için Google LLC (Firebase Cloud Messaging). Yalnızca bildirim izni verdiğinizde ve bir bildirim tercihini açtığınızda; aktarılan veri cihaz belirteci, bildirim başlığı ve kısa bildirim metnidir. Mesaj bildirimlerinde başlıkta gönderenin adı, metinde mesajın kısa bir önizlemesi bulunur ve bu önizleme cihazınızın kilit ekranında görünebilir. Tarayıcı bildirimleri, Firebase Cloud Messaging tarafından tarayıcınızın kendi bildirim hizmetine iletilir.
• Doğrulama mesajı hizmet sağlayıcısı (Sent, Inc., ABD): yalnızca WhatsApp koduyla giriş yapmayı, telefon numarasıyla hesap açmayı veya hesabınıza numara eklemeyi seçtiğinizde. Platform, telefon numaranızı ve tek kullanımlık kodu Sent'e iletir; Sent mesajı WhatsApp Business Platform üzerinden numaranıza gönderir. Bu sırada telefon numarası ve mesaj içeriği (kod) WhatsApp'ı sağlayan Meta tarafından da işlenir. Sent, mesajın gönderim ve teslim durumuna ilişkin kayıtları kendi saklama süreleriyle tutar.
• Yapay zekâ model sağlayıcısı (Google, Gemini API): yalnızca yapay zekâ özellikleri kullanıldığında, yalnızca yapay zekâ özellikleri açık olan öğrencilerde ve "Yapay Zekâ ile Veri İşleme" metnindeki sınırlarla. Başka bir yapay zekâ sağlayıcısı kullanılmaz.
• Reklam ölçümü ve hedefleme hizmet sağlayıcısı (Meta Platforms, Inc. (1 Meta Way, Menlo Park, CA 94025, ABD; "Meta")): yalnızca açık rızanızla ve madde 3.9'daki sınırlarla; öğrencilere ait veri aktarılmaz
• Hukuken yetkili kamu kurum ve kuruluşları ile yargı mercileri: hukuki yükümlülük kapsamında

Veriler üçüncü kişilere satılmaz veya kiralanmaz. Madde 3.9'daki reklam ölçümü ve hedefleme dışında hiçbir veri reklam amacıyla aktarılmaz.

8. Yurt dışına aktarım

Yapay zekâ, e-posta, ağ güvenliği, anlık bildirim, WhatsApp ile doğrulama mesajı, uygulama mağazası ve reklam ölçümü hizmet sağlayıcılarının sunucuları Türkiye dışında bulunabilir. Yurt dışına aktarım KVKK madde 9 ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik'e uygun olarak yapılır:

• Yapay zekâ, e-posta ve ağ güvenliği hizmet sağlayıcılarına aktarım; yeterlilik kararı, Kişisel Verileri Koruma Kurumu'na bildirilen standart sözleşme veya diğer uygun güvenceler bulunan hallerde bunlara, bunların bulunmadığı arızi durumlarda ise KVKK madde 9/6'daki istisnalara (yapay zekâ özellikleri için ilgili kişinin açık rızası; ağ güvenliği ve e-posta için sözleşmenin ifası için zorunluluk) dayanır. Yapay zekâ özellikleri için yapılan aktarıma ilişkin açık rıza Açık Rıza Metninde ayrıca açıklanmıştır. Yapay zekâ sağlayıcısına gönderilen içerikte öğrencinin adı, e-posta adresi veya iletişim bilgisi bulunmaz. E-posta hizmeti sağlayıcısına aktarılan veri, gönderilen e-postanın alıcısı ve içeriğidir; gönderilmiş kopyalar 9. bölümdeki süre sonunda silinir.
• Anlık bildirim, WhatsApp ile doğrulama mesajı ve uygulama mağazası hizmet sağlayıcılarına (Apple, Google, Sent, Inc. ve Meta) aktarım açık rızaya dayanmaz. Standart sözleşme gibi uygun bir güvencenin bulunduğu hallerde aktarım bu güvenceye dayanır. Uygun güvencenin bulunmadığı hallerde aktarım, sizinle yapılan sözleşmenin ifası için zorunlu olduğundan KVKK madde 9/6-b uyarınca arızi olarak yapılır: talep ettiğiniz bildirim cihazınıza Apple'ın veya Google'ın bildirim hizmeti üzerinden iletilir; WhatsApp koduyla girişi seçtiğinizde tek kullanımlık kod Sent, Inc. aracılığıyla WhatsApp üzerinden numaranıza gönderilir; uygulama içi satın alma da ilgili mağaza üzerinden gerçekleştirilir, doğrulanır, yenilenir ve iade edilir. Bu aktarımlar yalnızca bildirim iznini ve bir bildirim tercihini açtığınızda, WhatsApp koduyla girişi seçtiğinizde ya da uygulama içi satın alma yaptığınızda gerçekleşir; bildirimleri kapalı tutarak, e-posta adresinizle giriş yaparak ve ödemeyi web sitesinden yaparak bu aktarımları önleyebilirsiniz.

Yurt dışında bulunan sağlayıcılar: yapay zekâ için Google (Gemini API, ABD), e-posta gönderimi için Google (Gmail, ABD), ağ güvenliği ve içerik iletimi için Cloudflare (Cloudflare, Inc., ABD), anlık bildirim için Apple (APNs, ABD) ve Google (Firebase Cloud Messaging, ABD), WhatsApp ile giriş doğrulaması için Sent (Sent, Inc., ABD) ve WhatsApp (Meta, ABD), uygulama içi satın alma için Apple (App Store) ve Google (Google Play), reklam ölçümü için Meta (Meta Platforms, Inc., ABD).

Reklam ölçümü ve hedefleme kapsamında Meta'ya yapılan aktarım düzenli bir aktarım olduğundan açık rızaya değil, KVKK madde 9/4 (b) uyarınca Kişisel Verileri Koruma Kurulu'nun 04.06.2024 tarihli ve 2024/959 sayılı kararıyla ilan edilen standart sözleşmeye dayanır. Bu standart sözleşme, Meta İş Araçları Koşulları'na dâhil edilen Meta Küresel Veri Aktarım Eki ile kurulur ve imzadan itibaren beş iş günü içinde Kişisel Verileri Koruma Kurumu'na bildirilir; bildirim yapılmadan Meta'ya hiçbir veri aktarılmaz. Meta'ya veri, ayrıca yalnızca madde 3.9'daki izninizle gönderilir; izin vermezseniz yurt dışına aktarım da olmaz.

9. Saklama süreleri

Kişisel veriler, işlenme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen süreler boyunca saklanır; süre sonunda silinir, yok edilir veya anonim hâle getirilir. Platform veritabanındaki süreler sunucuda her gün çalışan bakım işiyle; sunucu günlüklerinin ve e-posta hesabının süreleri ilgili sistemin ayarlarıyla uygulanır. Başlıca süreler:

• Hesap ve öğrenme verileri (çözümler, denemeler, notlar, kalem çizimleri, geri bildirim yanıtları dâhil): hesap açık olduğu sürece. Öğrenci hesabı silindiğinde öğrenme verileri silinir; kullanıcı kaydı anonimleştirilir.
• Soru içi etkileşim kayıtları: kayıttan 180 gün sonra her gün çalışan bakım işiyle silinir; öğrenci hesabı silindiğinde veya öğrenci öğrenme verilerinin silinmesini istediğinde hemen silinir. Kalem istatistikleri, öğrenme profili ve Öğrenme Haritası: hesap ve öğrenme verileriyle aynı süre; öğrenme verilerinin silinmesi istendiğinde bunlar da silinir. Öğrenme Haritası paylaşım bağlantısı: 7 gün sonra veya öğrenci kapattığında geçersiz olur.
• Profil fotoğrafı: siz kaldırana veya hesap silinene kadar
• Telefon numarası ve doğrulama zamanı: hesap açık olduğu sürece; hesap silindiğinde silinir. WhatsApp kodu doğrulama kayıtları: kodun süresi dolduktan bir gün sonra. Sent'in ve WhatsApp'ın mesaj gönderimine ilişkin kendi kayıtları kendi saklama süreleriyle tutulur.
• Platform içi mesajlar ve mesaj fotoğrafları: mesaj veya konuşma silinene kadar; öğrenci hesabı silindiğinde öğrencinin konuşmaları da silinir. Veli, koç veya kurum kullanıcısı hesabını sildiğinde, başka kişilerle yaptığı konuşmalardaki mesajları karşı tarafın kaydı olarak konuşmada kalır, gönderen adı silinir. İlişkinin sona ermesi konuşmayı silmez; yalnızca ilişkisi biten yetişkinin erişimini kapatır.
• Yapay zekâ koç sohbetleri: öğrenci silene veya hesap silinene kadar
• Açık rıza ve geri çekme kayıtları, veli onayı ve diğer yasal metin onay kayıtları: onayın ispatı için ilgili hak ve yükümlülüklerin zamanaşımı süresi boyunca; hesap silinse de saklanır
• Ödeme, abonelik, koltuk ve fatura kayıtları (satın alma onayları, uygulama mağazası satın alma kayıtları ve fatura için girilen bilgiler dâhil): vergi ve ticaret mevzuatında öngörülen süre boyunca (genel olarak 10 yıl); hesap silinse de bu süre boyunca saklanır
• Kayıtlı kart belirteçleri: kartı Hesap ayarlarındaki Kayıtlı kartlar bölümünden silene veya hesabınızı silene kadar. Silindiğinde belirteçler Platform'dan hemen silinir ve kartın PayTR'den de silinmesi istenir; kartın son 4 hanesi, bankası ve şeması, o kartla yapılmış ödemelerin kaydıyla birlikte ödeme kayıtlarının süresi boyunca kalır
• Kurum Sözleşmesi ve Veri İşleme Eki kaydı: sözleşme sürdüğü sürece ve sona ermesinden sonra ilgili zamanaşımı süresi boyunca
• Denetim (güvenlik) kayıtları (destek modu, öğrencinin veliye gönderdiği istekler, velinin görüntüleme kayıtları dâhil): güvenlik ve ispat amacıyla, en fazla 10 yıl
• Oturum kayıtları: oturum süresi dolduktan veya kapatıldıktan 30 gün sonra silinir
• Tek kullanımlık doğrulama ve şifre sıfırlama bağlantılarının kayıtları (doğrulama bağlantısının gönderildiği e-posta adresi dâhil): süresi dolduktan 7 gün sonra; hesap silinse de bu süre dolana kadar. Giriş kodları, giriş ve şifre doğrulama denemesi kayıtları: 1 gün
• Anlık bildirim belirteci: bildirim tercihlerini kapattığınızda veya o cihazda oturumu kapattığınızda silinir; cihaz ayarlarından bildirim iznini kaldırırsanız ya da belirteç geçersiz hâle gelirse sonraki eşitlemede silinir
• Anlık bildirim kuyruğu: en fazla 2 gün; günlük hatırlatma gönderim kaydı: 30 gün
• Okunmuş bildirimler: 90 gün
• Kullanılmış veya süresi dolmuş davetler: 90 gün
• E-posta gönderim kaydı: 180 gün (hesap silinse de bu süre dolana kadar)
• Gönderilmiş e-postaların e-posta hizmeti sağlayıcısındaki kopyası: gönderimden sonra en fazla 30 gün
• Mesaj bildirim kayıtları: ilgili konuşma silinene kadar; bildiren kişinin hesabı silinirse kayıt bildireni göstermeden kalır. Engelleme kayıtları: engel kaldırılana veya hesaplardan biri silinene kadar
• Toplu soru çıktısı dosyası (PDF): oluşturulduktan 24 saat sonra sunucudan silinir; çıktı kaydı (iz kodu, tarih, indirme sayısı) 90 gün saklanır
• Optik tarama fotoğrafı: saklanmaz
• Öğrencinin etkin çalışma süresi kayıtları, veli, koç, okul yöneticisi ve öğretmen hesaplarının etkin kullanım süresi kayıtları ve ürün kullanım olayları: en fazla 400 gün; hesap silindiğinde etkin süre kayıtları da silinir
• Çerez tercihi kaydı (rıza ispat kaydı): kayıt tarihinden itibaren 3 yıl; süre sonunda her gün çalışan bakım işiyle silinir. Kayıt kimseyi tanımlayan bir bilgi içermediği için bu süre içinde de hesapla veya kişiyle ilişkilendirilmez.
• Yapay zekâ kullanım ölçüm kayıtları: en fazla 400 gün; hesap silindiğinde kişiyle bağı kaldırılır. Yapay zekâ işlem kayıtları 30 gün, günlük kullanım sayaçları 120 gün
• Yapay zekâ yanıt önbelleği (kişisel içerik taşımayan yanıtlar): en fazla 30 gün (ipucu yanıtları 7 gün)
• Tekrarlanan istek koruması kayıtları: 24 saat
• Hata kayıtları: 30 gün
• Uygulama sunucusu istek günlükleri: en fazla 30 gün
• Web sunucusu erişim ve hata günlükleri (açık IP adresi dâhil): en fazla 14 gün
• Reklam ölçümü ve hedefleme (madde 3.9): Meta çerezleri tarayıcınızda 90 gün; özel hedef kitle üyeliği en çok 180 gün; Meta'ya gönderilen veriler Meta'nın Gizlilik Politikası'ndaki sürelerle; rıza kaydı hesabınızın denetim kaydı süresince.
• Yedekler: tam veritabanı yedeği her gece şifrelenerek alınır; sunucuda yalnızca en güncel yedek tutulur, Türkiye'deki yedek bilgisayarına alınan kopyalar en fazla 30 gün saklanır. Silinen veriler bu nedenle en geç 30 gün içinde yedeklerden de çıkar.

10. Veri güvenliği

İşletme, KVKK madde 12 uyarınca şu başlıca tedbirleri uygular: şifrelerin güçlü tek yönlü özet algoritmasıyla saklanması, şifre, WhatsApp koduyla giriş (numara ve IP başına gönderim ve deneme sınırları) ve yeniden doğrulama denemelerinin sınırlandırılması, tüm bağlantıların TLS ile şifrelenmesi, ağ seviyesinde saldırı engelleme, Platform veritabanında IP adreslerinin özetlenerek saklanması ve açık IP içeren sunucu günlüklerinin kısa sürede silinmesi, yüklenen fotoğraflardan konum ve cihaz bilgilerinin silinmesi, rol ve izin tabanlı erişim denetimi (bir kullanıcı yalnızca yetkili olduğu ve ilişkisi süren öğrencinin verisine erişebilir; ilişki sona erdiğinde erişim o anda kapanır), profil fotoğrafının yalnızca ilişkili kişilere gösterilmesi, destek modunda hesap ve güvenlik ayarlarının değiştirilememesi, yönetici ve destek modu işlemlerinin denetim kaydı, oturumların iptal edilebilmesi, hız sınırlama ve kötüye kullanım tespiti, düzenli ve şifreli yedekleme ve yedeklerin erişime kapalı tutulması. Bir veri ihlali durumunda Kurul'a ve ilgili kişilere mevzuatta öngörülen sürelerde bildirim yapılır.

11. İlgili kişinin hakları (KVKK madde 11)

Herkes, veri sorumlusuna başvurarak kendisiyle ilgili:

• Kişisel veri işlenip işlenmediğini öğrenme
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
• KVKK madde 7'de öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme

haklarına sahiptir. 18 yaşından küçük öğrenciler adına bu haklar veli veya vasi tarafından kullanılabilir.

Hesap sahibi, hesap ayarlarından verilerini dışa aktarabilir, oturumlarını kapatabilir ve hesabını silebilir. Öğrenci, hesabını kapatmadan da öğrenme verilerinin silinmesini hesap ayarlarından isteyebilir. Veli, çocuğu adına yapay zekâ özellikleri için verdiği açık rızayı veli panelindeki "İzni geri çek" seçeneğiyle istediği zaman geri alabilir. Hesap silme adımları ve hesap silindikten sonra saklanan kayıtlar axion-learn.com/hesap-silme sayfasında da anlatılır.

12. Başvuru yolu

Haklarınıza ilişkin taleplerinizi, kimliğinizi tespit etmeye yarayan bilgilerle birlikte "KVKK Başvuru Formu" sayfasındaki usulle:

• Kayıtlı e-posta adresinizden contact@axion-learn.com adresine veya
• Cevizli Mah. Zuhal Cad. A Blok No:46 İç Kapı No:50 Maltepe/İstanbul adresine yazılı olarak

iletebilirsiniz. Başvurular, niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

13. Değişiklikler

Bu metin güncellendiğinde yeni sürüm bu sayfada yayımlanır; önceki sürümler kayıt altında tutulur. Önemli değişiklikler kullanıcılara platform içinden veya e-posta ile duyurulur.