KVKK Aydınlatma Metni: Kişisel Verilerin Korunması
Kapsam
Bu metin, Kerteriz'i kullanan öğretmenler, kurum yöneticileri, idari personel ve öğrenciler içindir. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında verilerinizin kim tarafından, hangi amaçla ve hangi hukuki sebeple işlendiğini, nasıl toplandığını, kimlere aktarıldığını ve haklarınızı açıklar. Yaşı küçük öğrenciler için gereken veli açık rızası kurum tarafından alınır; veliler için ayrı bir aydınlatma metni vardır. Metin ilk girişte sunulur ve uygulama içinde her zaman yeniden okunabilir.
Veri sorumlusu ve veri işleyen
Öğrenci ve veli verileri bakımından veri sorumlusu, Kerteriz'i kullanan kurum veya koçtur; Kerteriz bu verileri kurumun talimatıyla ve kurum adına işleyen konumundadır (6698 sayılı KVKK m.3). Hesap sahiplerinin kimlik, fatura, kullanım ve güvenlik kayıtları bakımından ise veri sorumlusu, Kerteriz'i işleten şirkettir. Veri sorumlusunun kimliği: Kerteriz; Çimenlik Cd. No:77j, Çimenlik, 42020 Karatay/Konya; telefon: 05393498245. Ödeme kuruluşu PayTR, kart bilgileriniz bakımından Kerteriz'in veri işleyeni değil, size karşı ayrı bir veri sorumlusudur.
İşlenen veriler
Kimlik ve iletişim bilgileri: ad-soyad ve e-posta adresi (ad-soyad zorunludur ve kullanıcı tarafından düzenlenebilir — 902 değişiklik; değişiklik geçmişi hesap açık kaldığı sürece tutulur). Eğitim süreç verileri: haftalık plan ve görev kayıtları, deneme sonuçları, günlük soru sayıları, konu durumları, çalışma ve odak oturumu kayıtları, kaynak ve test ilerlemeleri, atanmış eğitim videolarının izlenme ölçümü, ders saati katılımı ve bilgi kartı çalışması (günlük tekrar sayısı ile tekrar başına en çok 5 dakika sayılan, cihazınızda ölçülen çalışma süresi). Kullanım ve güvenlik kayıtları: giriş kayıtları ve sayfa kullanım süreleri. Ayrıca uygulama içi yazışma içerikleri, yüklediğiniz dosyalar, anket yanıtları ve koçların yapay zekâ işlevine yazdığı notlarla bu notlardan üretilen çıktılar işlenir. Ödeme tarafında yalnız ödemenin sonucu ve fatura profilinizdeki bilgilerle düzenlenen fatura kayıtları tutulur; kart bilgisi hiçbir zaman işlenmez. Canlı derste ses ve görüntü anlık olarak akar, saklanmaz.
Amaçlar ve hukuki sebepler
Koçluk ve eğitim takibinin yürütülmesi, hesabınızın açılması ile canlı ders, yazışma ve anket işlevlerinin çalıştırılması sözleşmenin ifasına dayanır (6698 sayılı KVKK m.5/2-c). Hizmet güvenliği, kötüye kullanımın önlenmesi ve kurum yöneticisinin denetim yetkisi meşru menfaate dayanır (m.5/2-f). Faturalandırma, ödeme ve fatura kayıtlarının yasal süre boyunca saklanması ve başvuruların yanıtlanması hukuki yükümlülüğe dayanır (m.5/2-ç). Yaşı küçük öğrencinin verileri ve veliyle paylaşılan rapor için kurum veli açık rızasını alır; Kerteriz bu veriyi kurumun talimatıyla işler. Veriler bu amaçlar dışında işlenmez; reklam veya pazarlama amacıyla kullanılmaz ve analitik ya da reklam çerezi kullanılmaz. Ticari elektronik ileti, İleti Yönetim Sistemi (İYS) kaydı ve ret kontrolü yapılmadan gönderilmez.
Toplama yöntemi
Verileriniz elektronik ortamda toplanır: hesap açılışında ve davet kabulünde sizin girdiğiniz bilgilerden; kurumunuzun veya koçunuzun sizin adınıza girdiği davet, plan ve deneme sonucu gibi kayıtlardan; uygulamayı kullanırken kendiliğinden oluşan giriş, kullanım ve ölçüm kayıtlarından; yazışma, dosya ve anket ekranlarından; ödeme kuruluşundan dönen ödeme sonucundan; kerteriz.app adreslerine gönderdiğiniz e-postalardan ve iletişim formundan. Oturumunuzun sürmesi için zorunlu oturum çerezleri kullanılır; analitik veya reklam çerezi kullanılmadığı için çerez onay bandı gösterilmez.
Öğrenci ölçümleri
Atanmış eğitim videolarında videonun hangi aralıklarının izlendiği ölçülür ve kapsanma oranı hesaplanır. Ders saati (etüt) oturumlarında yalnız oturumun sürdüğünü gösteren son işlem anı kaydedilir; ekranda ne yapıldığı tutulmaz. Odak oturumlarında neyin ölçülüp neyin ölçülmediği, oturum başlamadan önce aynı ekranda açıklanır. Deneme sonucu öğretmen tarafından öğrenci adına girilebilir; bu kayıtlarda sonucu kimin girdiği kalıcı olarak işaretlenir ve hatalı kaydın düzeltilmesi öğretmenden veya kurumdan istenebilir. Liderlik tablosunda öğrenciler gerçek adlarıyla değil takma adla görünür. Bilgi kartı çalışmasında her tekrarın düşünme süresi cihazınızda ölçülür ve tekrar başına en çok 5 dakika sayılır; bu sayılar günlük toplam olarak koçunuza ve karneye yansır. Canlı derste ses ve görüntü kaydı yapılmaz.
Yapay zekâ
Yapay zekâ işlevlerini yalnız koçlar ve kurum yönetimi kullanır; öğrencilere açık bir yapay zekâ yüzeyi yoktur. Bir koç bu işlevi kullandığında sağlayıcıya öğrencinin adı ve çalışma ölçümleri iletilir; e-posta adresi, iletişim bilgileri ve kimlik numarası iletilmez. Sağlayıcı olan Anthropic, PBC kendisine iletilen girdi ve çıktıları model eğitiminde kullanmaz ve bu veriyi 30 gün içinde siler. Kerteriz'de tutulan istek ve çıktı içeriklerinin saklama süresi «Saklama» bölümünde yazılıdır.
Anketler
Anket yanıtlarınız kurum yöneticisine tekil olarak gösterilmez. Anket raporu kurum yöneticisine yalnızca en az 5 yanıt toplandığında ve toplu sonuç olarak açılır; serbest yazılan yorumlar hiçbir durumda kurum yöneticisine gösterilmez. Silme talebinde serbest yanıtlarınız kaldırılır.
Mesajlaşma denetimi
Öğrenci ile öğretmen arasındaki yazışmaları kurum yöneticisi denetim amacıyla görebilir; bu yetki yazışma ekranında kalıcı bir uyarıyla gösterilir. Veli ile öğretmen arasındaki yazışmaları kurum yöneticisi göremez. Yazışmalar gönderildikten sonra değiştirilemez biçimde saklanır; yalnız silme talebi hâlinde içerik «silme talebi üzerine kaldırıldı» notuyla değiştirilir.
Alt işleyenler ve yurt dışına aktarım
Hizmetin sunulması için verileriniz şu alt işleyenlere aktarılır ve bunların bir kısmı yurt dışındadır; yurt dışına aktarımlar 6698 sayılı KVKK m.9 uyarınca alt işleyenlerle imzalanan veri işleme sözleşmeleri ve standart sözleşme hükümleri güvencesiyle yapılır. Convex, Inc. veritabanını ve sunucu işlevlerini Avrupa Birliği içinde, İrlanda'daki sunucularda çalıştırır; Vercel, Inc. uygulamayı Frankfurt'ta (Almanya) barındırır, sayfaların dağıtımı için küresel bir içerik dağıtım ağı kullanır ve veri Amerika Birleşik Devletleri'ndeki sağlayıcılarına aktarılabilir. Clerk, Inc. kimlik doğrulama ve oturum yönetimini Amerika Birleşik Devletleri'nde sağlar; Anthropic, PBC yapay zekâ işlevlerini sağlar ve kendisine iletilen veriyi Amerika Birleşik Devletleri'nde saklar. LiveKit, Inc. canlı ders sırasında ses ve görüntüyü katılımcıya en yakın sunucu üzerinden anlık olarak taşır; ses ve görüntü saklanmaz ve kayıt yapılmaz, yalnız hesap ve günlük kayıtları Amerika Birleşik Devletleri'nde tutulur. Plus Five Five, Inc. (Resend) e-posta gönderim ve alım altyapısını sağlar; ad, e-posta adresi, ileti içeriği ve ekleri işler, bu veriyi Amerika Birleşik Devletleri'nde ve kendi tarafında plana göre (ücretsiz planda 30 gün) saklar ve hesap kapanışında en geç 90 gün içinde siler. Ödeme, Türkiye'de yerleşik PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş. üzerinden alınır; PayTR kart hamiline karşı ayrı bir veri sorumlusudur. Anlık bildirimler Apple, Google ve Mozilla'nın tarayıcı bildirim servisleri üzerinden iletilir; bildirim içeriği cihazınıza kadar şifreli olduğu için bu servisler içeriği okuyamaz.
Ödeme
Kartla ödemeler PayTR üzerinden alınır; PayTR, Türkiye'de yerleşik ve Türkiye Cumhuriyet Merkez Bankası faaliyet izinli bir elektronik para ve ödeme kuruluşudur. Kart bilgileriniz PayTR'nin güvenli ödeme sayfasında girilir ve Kerteriz'e hiçbir zaman ulaşmaz; kart saklanmadığı için yenileme her dönem elle yapılır. Banka havalesiyle yapılan ödemede Kerteriz yalnız tutarı, tarihi ve dekont referansını kayda alır. Kerteriz'de yalnız ödemenin sonucu, tutarı ve fatura profilinizdeki bilgilerle düzenlenen fatura kayıtları kalır. Kart bilgileriniz bakımından PayTR ayrı bir veri sorumlusudur ve PayTR'nin kendi kişisel veri politikası uygulanır.
Üyelik sonu, askı ve hesap kapanışı
Kurum yöneticisi bir üyeyi çalışma alanından çıkarabilir; çıkarma ile üyelik, atamalar, bekleyen ders saati talepleri, planlanmış ders saatleri, yarışma odaları, veli görüşmeleri ve hatırlatmalar sona erer; kişinin adı ve geçmiş kayıtları kurumun arşivinde kalır. Çıkarılan kişi yalnız yeni bir davetle ve boş koltuk varsa yeniden katılır. Bir kurum hesabı askıya alındığında üyeleri giriş yapamaz ve veli rapor bağlantıları kapanır; veriler korunur. Kurum hesabı kapatıldığında bütün üyelikler sona erer, kurumun dosyaları silinir ve kayıtlar salt okunur arşivde kalır. Kurum yöneticisi, arşivlenmiş bir kaynağın, ders saati medyasının veya görsel kartın dosyasını sildirebilir; dosya silinir, kayıt kalır.
Saklama
Veliyle paylaşılan rapor bağlantısı 90 gün geçerlidir. Yapay zekâ istek ve çıktı içerikleri 90 gün saklanır. Ödeme ve fatura kayıtları 6102 sayılı TTK m.82 uyarınca 10 yıl saklanır. Abonelik sona erdiğinde kurumun verileri 12 ay boyunca salt okunur arşivde tutulur; bu süre sonunda, yasal saklamaya tabi ödeme ve fatura kayıtları dışında kalan veriler bildirim yapılarak imha edilir. İletişim formu kayıtları 12 ay saklanır. Yazışma, anket, odak, oturum, plan ve deneme kayıtları ile diğer tüm veriler hizmet süresince ve arşiv boyunca saklanır.
Bildirim izni
Anlık bildirim izni tarayıcınız veya cihazınız üzerinden verilir; dilediğiniz an cihaz ayarlarından ya da uygulama içinden kapatabilirsiniz. Bildirim içeriği cihazınıza şifreli iletilir; bildirimi taşıyan servis içeriği okuyamaz.
E-posta ve iletişim formu
Kerteriz'in işlemsel ve hizmet e-postaları (hesap, destek ve özet iletileri gibi) Resend aracılığıyla gönderilir; davet iletilerini kimlik doğrulama altyapısı Clerk gönderir. Ticari elektronik ileti, İleti Yönetim Sistemi (İYS) kaydı ve ret kontrolü yapılmadan gönderilmez. kerteriz.app uzantılı adreslere (örneğin info@kerteriz.app) gönderilen e-postalar Resend aracılığıyla alınır; ileti, gönderen adresi ve ekleri Kerteriz'in gelen kutusunda saklanır ve Kerteriz'in e-posta kutusuna iletilir. İletişim formu (/iletisim), gönderilen ad, e-posta adresi, konu türü ve mesajı yanıt verebilmek için, IP adresinin özetlenmiş (hash) hâlini ve bağlantının geldiği ülkeyi ise kötüye kullanımın önlenmesi için 12 ay saklar; form mesajları da aynı gelen kutusunda tutulur ve Kerteriz'in e-posta kutusuna iletilir. Gönderene otomatik yanıt gönderilmez.
Silme talebi
Öğrenci verileri bakımından silme talebi, veri sorumlusu olan kurumunuza yapılır; kurumun talimatı üzerine işlemi Kerteriz yürütür. Öğretmen, kurum yöneticisi ve idari personel kendi hesap verileri için doğrudan Kerteriz'e başvurabilir. Silme işleminde kimlik bilgileriniz kayıtlardan kaldırılır ve adınız «Silinmiş Kullanıcı» olarak anonimleştirilir; yazışma içerikleriniz «silme talebi üzerine kaldırıldı» notuyla değiştirilir; anketlerdeki serbest yanıtlarınız kaldırılır; veliyle paylaşılmış rapor bağlantıları iptal edilir ve dondurulmuş raporlardaki adınız karartılır. Kurumun eğitim kayıtları kimliğinizden ayrılmış hâlde kalır. Yasal saklamaya tabi ödeme ve fatura kayıtları silme talebinden etkilenmez.
Haklarınız ve başvuru
6698 sayılı KVKK m.11 uyarınca verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, işleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde ve yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış verinin düzeltilmesini isteme, kanuni şartlar oluştuğunda silinmesini veya yok edilmesini isteme, düzeltme ve silmenin aktarıldığı üçüncü kişilere bildirilmesini isteme, yalnız otomatik sistemlerle yapılan analiz sonucunda aleyhinize çıkan sonuca itiraz etme ve kanuna aykırı işleme nedeniyle uğradığınız zararın giderilmesini isteme haklarına sahipsiniz. Öğrenciler ve veliler başvurularını kurumlarına yapar; kurum, Kerteriz'in yapması gereken işlemi Kerteriz'e iletir. Öğretmen, kurum yöneticisi ve idari personel hesap, fatura, kullanım ve güvenlik kayıtları için doğrudan Kerteriz'e başvurabilir: info@kerteriz.app. Başvurular KVKK m.13 uyarınca en geç 30 gün içinde ve ücretsiz olarak sonuçlandırılır.
Değişiklikler
Bu metin sürümlüdür; değiştiğinde yeni sürüm bu sayfada yayımlanır ve onaya bağlı metinlerde ilgili kişilere yeniden sunulur. Sürüm numarası ve yürürlük tarihi metnin sonundaki künyede yer alır.
Künye
Sürüm aydinlatma-v6 · Yürürlük: 13.10.2026