Gizlilik Politikası
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) md. 10 kapsamındaki aydınlatma yükümlülüğü uyarınca, doit4you.ai kullanıcılarının kişisel verilerinin nasıl işlendiğini açıklamak amacıyla hazırlanmıştır.
1. Veri sorumlusu
Kişisel verileriniz, veri sorumlusu sıfatıyla ATLASLABS YAZILIM VE BİLGİ TEKNOLOJİLERİ A.Ş. ("DoIt4You") tarafından işlenir.
| Bilgi | Değer |
|---|---|
| Unvan | ATLASLABS YAZILIM VE BİLGİ TEKNOLOJİLERİ A.Ş. |
| Adres | Ünalan Mah. Libadiye Cad. Emar Residence No: 82 E İç Kapı No: 291 Üsküdar/İstanbul |
| MERSİS no | 0102104722700001 |
| Ticaret sicil no | 1155257 |
| Vergi dairesi / no | Ümraniye V.D. / 1021047227 |
| Telefon | 0216 530 32 35 |
| KVKK başvuru e-postası | info@atlaslabs.com.tr |
| KEP adresi | atlaslabs@hs01.kep.tr |
2. İşlenen kişisel veriler
Yalnızca hizmeti sunmak için gerekli veriler işlenir; özel nitelikli kişisel veri (sağlık, din vb.) talep edilmez.
| Kullanıcı | Veri kategorisi | Örnekler |
|---|---|---|
| Öğrenci | Kimlik ve hesap | Ad soyad, e-posta, sınıf düzeyi, velinin e-posta adresi |
| Öğrenci | Öğrenme verisi | Soru yanıtları, doğru/yanlış, çalışma süresi, eksik konu analizi, rozet ve XP |
| Öğrenci | Yüklenen içerik | Sınav kâğıdı taramaları ve fotoğrafları (üzerinde ad olabilir) |
| Veli | Kimlik ve iletişim | Ad soyad, e-posta, onay kaydı, bağlı öğrenci hesapları |
| Öğretmen | Kimlik ve iletişim | Ad soyad, e-posta, sınıf listeleri |
| Tüm kayıtlı kullanıcılar | Tercihler | Ticari elektronik ileti onayı ve tarihi |
| Tüm ziyaretçiler | İşlem güvenliği | IP adresi, tarayıcı bilgisi, oturum kayıtları, hata kayıtları |
| Tüm ziyaretçiler | Kullanım istatistiği | Anonim sayfa görüntüleme verisi (bkz. Bölüm 5) |
Sınav taraması yükleyen kullanıcılardan, görselde başkasına ait kişisel veri bulunmamasına dikkat etmeleri istenir.
3. İşleme amaçları ve hukuki sebepler
Her amaç, KVKK md. 5'teki bir hukuki sebebe dayanır; açık rıza yalnızca başka bir sebebin bulunmadığı işlemler için istenir.
| Amaç | Hukuki sebep (KVKK md. 5) |
|---|---|
| Hesap açma ve kişiselleştirilmiş soru üretimi | Sözleşmenin kurulması ve ifası (md. 5/2-c) |
| Eksik konu takibi, ilerleme raporu, veli ve öğretmen paneli | Sözleşmenin ifası (md. 5/2-c) |
| Bilgi güvenliği, kötüye kullanımın önlenmesi, log tutma | Hukuki yükümlülük (md. 5/2-ç) ve meşru menfaat (md. 5/2-f) |
| Anonim, çerezsiz kullanım istatistiği (Umami) | Meşru menfaat (md. 5/2-f) |
| Çerezli analitik ve ileride reklam ölçümü (Google Analytics 4) | Açık rıza (md. 5/1) |
| Pazarlama e-postaları ve kampanya bildirimleri | Açık rıza; ayrıca 6563 sayılı Kanun kapsamında ticari elektronik ileti onayı ve İYS kaydı |
| Yasal talepler ve uyuşmazlıklar | Hakkın tesisi, kullanılması ve korunması (md. 5/2-e) |
4. 18 yaş altı kullanıcılar ve veli onayı
DoIt4You'nun öğrenci kullanıcıları 5–12. sınıfta, yani 18 yaşın altındadır; bu nedenle öğrenci hesapları veli onayıyla açılır.
- Öğrenci kaydında velinin e-posta adresi istenir; veli e-postadaki bağlantıyla onay verene kadar hesap sınırlı modda kalır.
- Açık rıza gerektiren işlemler (çerezli analitik, pazarlama iletisi) öğrenci adına yalnızca veliden alınır; öğrencinin kendi tıklaması yeterli sayılmaz.
- Öğretmenin açtığı sınıf hesaplarında okul ile DoIt4You arasındaki hizmet sözleşmesi ve okulun veliye yaptığı aydınlatma esas alınır.
- Öğrenci hesaplarına reklam gösterilmez; öğrenci verisi profil çıkarma veya reklam hedefleme amacıyla kullanılmaz.
- Veli, panelden çocuğunun verilerini görebilir, indirebilir ve hesabın silinmesini isteyebilir.
Açık soru: Belirli bir yaşın (ör. 15) üzerindeki lise öğrencilerinin kendi rızalarını verebilmesi Türk Medeni Kanunu'ndaki ayırt etme gücü kuralına göre değerlendirilebilir; avukatla netleştirilmeli.
5. Çerezler ve analitik
Varsayılan olarak yalnızca zorunlu çerezler ve çerezsiz Umami çalışır; Google Analytics 4 yalnızca "Kabul et" seçildikten sonra yüklenir.
| Araç / çerez | Tür | Amaç | Onay | Veri nerede |
|---|---|---|---|---|
| Oturum çerezi | Zorunlu | Giriş yapmış kullanıcıyı tanıma, güvenlik | Gerekmez | DoIt4You sunucuları, Türkiye |
| Tema/tercih (localStorage) | İşlevsel | Açık/koyu tema seçimini hatırlama | Gerekmez | Kullanıcının tarayıcısı |
| Umami | Çerezsiz analitik | Sayfa görüntüleme, yönlendiren site, cihaz türü; IP saklanmaz | Gerekmez (meşru menfaat) | DoIt4You sunucuları, Türkiye |
Google Analytics 4 (_ga, _ga_*) |
Analitik çerez | Ayrıntılı kullanım ve dönüşüm ölçümü | Açık rıza | Google LLC, yurt dışı |
- Çerez banner'ında "Kabul et" ve "Reddet" eşit görünürlükte sunulur; reddetmek siteyi kullanmayı engellemez.
- Onay, sayfanın altındaki "Çerez tercihleri" bağlantısından her zaman geri alınabilir.
- Öğrenci hesabıyla giriş yapılmış oturumlarda GA4 hiç yüklenmez ve çerez banner'ı gösterilmez.
- GA4'te IP anonimleştirme varsayılandır; Google sinyalleri ve reklam kişiselleştirme kapalı tutulur.
6. Kişisel verilerin aktarılması
Veriler satılmaz; yalnızca aşağıdaki alıcılarla, belirtilen amaç için paylaşılır.
| Alıcı | Aktarılan veri | Konum | Dayanak |
|---|---|---|---|
| Velinin bağlı olduğu öğrenci hesabı | Öğrencinin ilerleme verisi | Türkiye | Sözleşmenin ifası |
| Öğrencinin öğretmeni ve okulu | Sınıf içi performans verisi | Türkiye | Sözleşmenin ifası / okulla yapılan sözleşme |
| Barındırma, e-posta ve yapay zekâ altyapısı | Tüm hesap ve öğrenme verileri | Türkiye (şirketin kendi sunucuları) | Yurt içi; üçüncü tarafa aktarım yok |
| Google LLC (Analytics, yalnızca onay verilirse) | Çerez kimliği, kullanım verisi | ABD ve diğer ülkeler | KVKK md. 9: açık rıza veya Kurul'a bildirilmiş standart sözleşme |
| Yetkili kamu kurumları | Talep edilen veriler | Türkiye | Kanuni yükümlülük |
KVKK md. 9 (2024 değişikliği): yurt dışına aktarımda yeterlilik kararı yoksa standart sözleşme imzalanır ve imzadan sonraki 5 iş günü içinde Kurum'a bildirilir. [Avukatla teyit edilecek.]
7. Saklama süreleri ve imha
Veriler amaç için gereken süre kadar saklanır, süre dolunca silinir veya anonim hâle getirilir.
| Veri | Saklama süresi |
|---|---|
| Aktif hesap verileri | Hesap açık kaldığı sürece |
| Silinen hesabın verileri | Silme talebinden itibaren 30 gün içinde imha |
| Sınav taraması görselleri | İşlendikten sonra 90 gün |
| Sunucu ve güvenlik kayıtları | 2 yıl (5651 sayılı Kanun kapsamı avukatla teyit edilecek) |
| Umami istatistikleri | Kişisel veri içermez; süresiz |
| GA4 verileri | GA4'te veri saklama süresi 14 ay olarak ayarlanır |
Süresi dolan veriler otomatik görevlerle günlük olarak silinir; periyodik imha en geç 6 ayda bir yapılır.
8. Güvenlik önlemleri
Veriler Türkiye'deki kendi sunucularımızda, KVKK md. 12'ye uygun idari ve teknik tedbirlerle korunur.
- Tüm trafik HTTPS (TLS) ile şifrelenir; parolalar tek yönlü özetlenerek saklanır.
- Öğrenci, veli, öğretmen ve yönetici panelleri rol bazlı yetkiyle ayrılır; panel adresleri arama motorlarına kapalıdır.
- Sunucular güvenlik duvarı arkasındadır; yedekler şifreli tutulur. [Yedekleme sıklığı ve konumu eklenecek.]
- Erişim kayıtları tutulur ve düzenli incelenir.
- Veri ihlali durumunda Kurul'a 72 saat içinde, etkilenen kişilere en kısa sürede bildirim yapılır.
9. Haklarınız ve başvuru
KVKK md. 11 uyarınca, öğrenci adına velisi olmak üzere herkes aşağıdaki hakları kullanabilir; başvurular en geç 30 gün içinde ücretsiz yanıtlanır.
- Kişisel verinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme
- İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
- Verilerin aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış verilerin düzeltilmesini isteme
- Verilerin silinmesini veya yok edilmesini isteme ve bunun aktarılan kişilere bildirilmesini talep etme
- Otomatik sistemlerle yapılan analiz sonucunda aleyhinize bir sonuç çıkmasına itiraz etme
- Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme
Başvuru yolları: sistemimizde kayıtlı e-posta adresinizden info@atlaslabs.com.tr adresine, KEP ile atlaslabs@hs01.kep.tr adresine veya ıslak imzalı dilekçeyle Ünalan Mah. Libadiye Cad. Emar Residence No: 82 E İç Kapı No: 291 Üsküdar/İstanbul adresine. Hesap sahipleri silme talebini doğrudan panelden de yapabilir.
10. Yapay zekâ ve öğrenci yanıtları
Sorular yapay zekâ ile üretilir; öğrenci yanıtları yalnızca o öğrencinin seviyesini belirlemek ve ona uygun yeni sorular hazırlamak için kullanılır.
- Sorular, şirketin Türkiye'deki kendi sunucularında çalışan yapay zekâ modelleriyle üretilir; öğrenci verisi soru üretimi için üçüncü taraf bir yapay zekâ sağlayıcısına gönderilmez.
- Modele yalnızca sınıf, konu ve yanıt geçmişi gibi soru üretimi için gerekli bilgiler verilir; ad ve iletişim bilgisi verilmez.
- Öğrenci verisi, açık rıza alınmadan model eğitiminde kullanılmaz.
- Eksik konu analizi bir öneridir; not verme veya okul kararı gibi sonuçlar doğurmaz.
- Yapay zekâ üretimi sorularda hata olabilir; öğrenci ve öğretmenler hatalı soruyu "Bildir" düğmesiyle iletebilir.
11. Değişiklikler ve yürürlük
Bu metin 28 Ekim 2026 tarihinden itibaren geçerlidir. Önemli değişiklikler kayıtlı kullanıcılara ve öğrenci hesaplarının velilerine e-postayla, yürürlükten en az 15 gün önce bildirilir.