Veli Aydınlatma Metni: Öğrenci Verileri Nasıl İşlenir?
Veli Aydınlatma Metni
Bu metin, çocuğu Kerteriz eğitim takip programı üzerinden takip edilen veliler için 6698 sayılı KVKK kapsamında hazırlanmıştır. Programın teknik hizmet sağlayıcısı ve veri işleyeni: Kerteriz. Metin, çocuğunuza ve size ait hangi verilerin kim tarafından ve ne amaçla işlendiğini, verilerin nereye aktarıldığını ve haklarınızı nasıl kullanacağınızı açıklar.
Veri sorumlusu kim
Çocuğunuza ait eğitim verileri bakımından veri sorumlusu kurumunuz kurumudur; Kerteriz bu verileri kurumun talimatıyla, veri işleyen sıfatıyla işler (KVKK m.3). Veli hesabınıza ait kimlik, iletişim ve güvenlik kayıtları bakımından veri sorumlusu Kerteriz'dir. Kurum ile Kerteriz arasındaki bu ilişki yazılı bir veri işleme sözleşmesiyle düzenlenir.
Çocuğunuzun verileri ve açık rıza
Çocuğunuzun programda işlenen verileri için açık rıza, kurum tarafından sizden yazılı formla alınır; Kerteriz bu rızayı kurumun talimatıyla kayıt altına alır ve veriyi bu kapsamda işler. Kanunda sayısal bir yaş eşiği yoktur; rıza ehliyeti bulunmayan çocuk adına rızayı yasal temsilcisi açıklar. Rızanın kapsamı, amacı ve alıcıları kurumun size sunduğu Veli Açık Rıza Formu'nda yazılıdır.
Veli hesabınızda işlenen veriler
Veli hesabınız için şu veriler işlenir: davetin gönderildiği e-posta adresiniz (kurumun sizi çocuğunuzla eşleştirmesi için), adınız, giriş ve oturum kayıtlarınız, bu metni kabul ettiğinize dair kayıt (metin sürümü ve tarih), kurumun velilere yönelttiği anketlere verdiğiniz yanıtlar ve — bildirim izni verdiyseniz — cihazınızın bildirim kaydı. Kimlik doğrulama ve oturum yönetimi Clerk altyapısıyla yapılır.
Panelde ne görürsünüz
Veli paneli, kurumun paylaştığı dondurulmuş haftalık özetleri gösterir: görev, çalışma süresi, çözülen soru ve seri sayıları, varsa deneme sonuçları, kurumun o hafta çocuğunuz için yaptığı çalışmaların sayısı, koçun size yazdığı not ve — hazırlanmışsa — çocuğunuzun dönem karnesi (ekran süresi dâhil). Öğretmenin kendi tuttuğu ders notları, seans özetleri ve öğrencinin mesajlaşma içerikleri veliye gösterilmez. Özetler canlı veriye açılmaz.
Rapor bağlantısı
Kurum, çocuğunuzun raporunu size özel bir bağlantıyla da sunabilir; bağlantı hesap açmayı gerektirmez. Bağlantı, oluşturulmasından 90 gün sonra kendiliğinden geçersizleşir; kurum bağlantıyı dilediği an iptal edebilir. Bağlantıyla açılan rapor dondurulmuş bir özettir; canlı veriye açılmaz ve yazışma içeriği barındırmaz. Bağlantıya sahip herkes raporu görebileceği için bağlantıyı başkalarıyla paylaşmayın.
Rapor erişim kaydı
Raporun görüntülendiğini kuruma gösterebilmek için raporun hangi kapıdan (bağlantıyla ya da veli hesabıyla) ve ne zaman açıldığı kayıt altına alınır; dayanak, kurumun hesap verebilirliğe ilişkin meşru menfaatidir (KVKK m.5/2-f). Bu kayıtta IP adresiniz, cihaz ve tarayıcı bilgileriniz yer almaz; hesabınızla giriş yapsanız bile kimliğiniz bu kayda yazılmaz. Kayıt yalnız eklenir, sonradan değiştirilemez.
Yazışmalar ve randevular
Öğretmenle yazışmalarınızın içeriğini kurum yöneticisi göremez; yazışmalar değiştirilemez biçimde saklanır ve veliye sunulan raporlarda yer almaz. Aldığınız görüşme randevularının kaydı (tarih, saat, öğretmen) tutulur; görüşmenin içeriğine dair kayıt tutulmaz. Yazışma ve randevu kayıtları hizmet süresince ve arşiv boyunca saklanır.
Canlı ders
Çocuğunuzun katıldığı canlı derslerde ses ve görüntü kaydı yapılmaz; akış anlıktır ve saklanmaz. Ders bittiğinde geriye yalnız dersin yapıldığı ve kimlerin katıldığı bilgisi kalır. Akış LiveKit altyapısı üzerinden geçer; her katılımcı kendisine en yakın sunucuya bağlanır ve bu sunucular arasında Avrupa'da (Fransa, Almanya) bulunanlar da vardır. Akış taşıma sırasında şifrelidir; sağlayıcının hesap ve günlük kayıtları ABD'de tutulur.
Yapay zekâ
Programda öğrenciye açık bir yapay zekâ yüzeyi yoktur; yapay zekâ işlevlerini yalnız koç ve kurum yönetimi kullanır. Koç bu işlevleri kullandığında çocuğunuzun adı ve çalışma ölçümleri (görev, soru, deneme ve çalışma verileri) yapay zekâ sağlayıcısı Anthropic'e gönderilir; e-posta adresi, iletişim bilgisi ve kimlik numarası gönderilmez. Sağlayıcı bu girdi ve çıktıları model eğitiminde kullanmaz ve 30 gün içinde siler. Kerteriz'de tutulan istek kaydı 90 gün saklanır.
Yurt dışına aktarım
Program, teknik altyapı gereği yurt dışında sunucuları bulunan hizmet sağlayıcılar kullanır ve bu aktarımı açıkça bildirir. Convex (veritabanı ve sunucu işlevleri) verileri Avrupa Birliği'nde, İrlanda'da tutar; Clerk (kimlik doğrulama ve oturum) ABD'de çalışır; LiveKit (canlı ders akışı) katılımcıyı en yakın sunucuya bağlar ve hesap kayıtlarını ABD'de tutar; Anthropic (yapay zekâ) verileri ABD'de saklar ve işlemi ABD, Avrupa, Asya ve Avustralya'daki seçili ülkelerde çalıştırabilir; Vercel (web uygulamasının barındırılması) uygulamayı Frankfurt bölgesinde çalıştırır, içerik dağıtım ağı küreseldir ve veri ABD'deki sağlayıcılara aktarılabilir; Resend (Plus Five Five, Inc.; e-posta gönderim ve alım altyapısı) ad, e-posta adresi, ileti içeriği ve ekleri işler, bu veriyi ABD'de ve kendi tarafında plana göre, ücretsiz planda 30 gün saklar ve hesap kapanışında en geç 90 gün içinde siler. Aktarımlar KVKK m.9 kapsamındaki uygun güvencelere dayanır: her sağlayıcıyla imzalanan veri işleme sözleşmesi ve standart sözleşme hükümleri. Ayrıntılı bilgi kurumunuzdan istenebilir.
Saklama ve erişimin sona ermesi
Çocuğunuza ve size ait kayıtlar, kurumun hizmet süresince ve arşiv boyunca saklanır. Kurum, veli erişiminizi dilediği zaman sonlandırabilir; bu durumda panele erişiminiz sona erer, erişimin ne zaman başlayıp bittiği ise kurum kaydında saklanır.
Silme talebi
Çocuğunuza ilişkin silme talebinizi kurumunuza yaparsınız; kurumun talimatı üzerine Kerteriz kimlik bilgilerini anonimleştirir (kayıtlarda «Silinmiş Kullanıcı» görünür), yazışma içeriklerini «silme talebi üzerine kaldırıldı» notuyla değiştirir, anketlerdeki serbest yanıtları kaldırır, rapor bağlantılarını iptal eder ve daha önce paylaşılmış dondurulmuş raporlardaki adı karartır. Veli hesabınız kendi başına bir hesaptır; kendi hesabınızın silinmesini doğrudan Kerteriz'den de isteyebilirsiniz.
Haklarınız (KVKK m.11)
Kendinizin ve çocuğunuzun verilerine ilişkin KVKK m.11 kapsamındaki haklarınızı (bilgi edinme, düzeltme, silme, itiraz ve diğerleri), çocuğunuzun verileri bakımından veri sorumlusu olan kuruma (kurumunuz) başvurarak kullanırsınız; kurum gereken talimatı Kerteriz'e iletir ve talebinizi KVKK m.13/2 uyarınca en geç 30 gün içinde ücretsiz sonuçlandırır. Veli hesabınıza ait, Kerteriz'in veri sorumlusu olduğu veriler için başvurunuzu info@kerteriz.app üzerinden yapabilirsiniz; bu başvurular da en geç 30 gün içinde ücretsiz yanıtlanır.
Veri güvenliği ve ihlal bildirimi
Veriler aktarım sırasında ve depoda şifreli tutulur. Bir veri ihlali hâlinde Kerteriz, veri işleyen olarak kurumu derhal bilgilendirir; kurum, KVKK m.12/5 uyarınca Kişisel Verileri Koruma Kurulu'na en geç 72 saat içinde, etkilenen kişilere ise en kısa sürede bildirimde bulunur.
Değişiklikler
Bu metin sürümlüdür; değiştiğinde yeni sürümü bu sayfada yayımlanır ve veli panelindeki kabul kapısı yeniden açılır, yani yeni sürüm etkilenen velilere ilk girişte tekrar sunulur. Kabul ettiğiniz sürüm ve tarih kaydınızda kalır.
Künye
Sürüm veli-aydinlatma-v4 · Yürürlük: 13.10.2026