KVKK Aydınlatma Metni

Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır. Verilerin nasıl korunduğuna ilişkin ayrıntılar için ayrıca Gizlilik Politikası'nı inceleyebilirsiniz.

1. Veri Sorumlusunun Kimliği

KVKK kapsamında veri sorumlusu, aşağıda iletişim bilgileri yer alan gerçek kişidir:

2. İşlenen Kişisel Veriler

• Kimlik ve iletişim verisi: Ad, kullanıcı adı, e-posta adresi. Abonelik satın alırken ayrıca ad-soyad, cep telefonu numarası, T.C. Kimlik Numarası ve fatura adresi (ayrıca girmeniz hâlinde teslimat adresi) bilgilerinizi ödeme adımındaki formda girersiniz; bu bilgiler fatura düzenlenmesi ve aboneliğin ödeme kuruluşu nezdinde başlatılması amacıyla işlenir ve tarafımca saklanır.
• Müşteri işlem verisi: Satın alma kaydı, ödeme tutarı ve para birimi, ödeme referans numarası, Premium başlangıç ve bitiş tarihi. Kart bilgileriniz tarafımca görülmez, işlenmez ve saklanmaz, bunlar yalnızca ödeme kuruluşu nezdinde işlenir.
• Eğitim/kullanım verisi: Oluşturduğunuz sınavlar, sınav sonuçlarınız, ilerleme istatistikleriniz, sohbet mesajlarınız ve platforma yüklediğiniz dosya/metin içerikleri.
• İşlem güvenliği verisi: IP adresi, oturum belirteci, cihaz/tarayıcı bilgisi, sunucu log kayıtları, son görülme zamanı.

3. Yapay Zekâ ve Belge Erişimli Üretim (RAG) Hakkında Şeffaflık

Mayza, sınav sorularını ve sohbet yanıtlarını üretirken belge erişimli üretim (retrieval-augmented generation, RAG) yöntemini kullanır. Bunun kişisel verileriniz açısından anlamı şudur:

• Gönderdiğiniz sohbet mesajları ve sınav oluşturma istekleri, yanıt üretilebilmesi için yurt dışında yerleşik yapay zekâ modeli sağlayıcılarına iletilir.
• Platforma yüklediğiniz veya sisteme eklenen belgeler, aranabilir hâle getirilmek üzere parçalara ayrılır ve vektör temsillerine (embedding) dönüştürülerek veritabanında saklanır. Bu temsiller, ilgili metin parçasıyla birlikte tutulur.
• Bir soru sorduğunuzda, sorunuz da vektöre dönüştürülür ve en ilgili metin parçaları bulunarak yapay zekâ modeline bağlam olarak gönderilir.
• Bu nedenle, sohbet ve sınav alanlarına hassas veya özel nitelikli kişisel veri girmemenizi önemle tavsiye ederim. Bu alanlara girdiğiniz her içerik işlenir ve model sağlayıcısına iletilebilir.
• Yapay zekâ tarafından üretilen içerikler hatalı olabilir; nihai doğruluk açısından resmî kaynaklarla teyit edilmelidir.

Yapay zekâ ile üretilen çıktılar, hakkınızda hukuki sonuç doğuran veya sizi önemli ölçüde etkileyen otomatik bir karar alma amacıyla kullanılmaz.

4. İşleme Amaçları

• Hesabınızın oluşturulması, kimlik doğrulama ve oturum yönetimi
• Satın aldığınız Premium erişimin tanımlanması, süresinin takibi ve satın alma kaydının tutulması
• Abonelik sözleşmesinin kurulması, fatura düzenlenmesi ve aboneliğin başlatılması için gerekli kimlik ve adres bilgilerinin ödeme kuruluşuna iletilmesi
• Yapay zekâ destekli sınav üretimi, sohbet yanıtları ve ilerleme istatistiklerinin hesaplanması
• Destek taleplerinin ve geri bildirimlerin karşılanması
• Hizmetin güvenliğinin sağlanması ve kötüye kullanımın önlenmesi
• Yasal yükümlülüklerin (özellikle ticari ve mali kayıt saklama) yerine getirilmesi

5. Hukuki Sebepler

• Sözleşmenin kurulması veya ifası (m.5/2-c): Hesap işlemleri, Premium erişimin sağlanması, abonelik ve satın alma kaydı, fatura ve teslimat bilgilerinizin aboneliği başlatmak üzere ödeme kuruluşuna iletilmesi.
• Hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç): Fatura düzenlenmesi ile mali ve ticari kayıtların (T.C. Kimlik Numarası ve fatura adresi dâhil) saklanması.
• Meşru menfaat (m.5/2-f): Güvenlik, kötüye kullanımın önlenmesi, hizmetin iyileştirilmesi.
• Açık rıza (m.5/1): Bekleme listesi kaydı ve pazarlama amaçlı iletiler.

6. Toplama Yöntemi

Kişisel verileriniz; kayıt formları, platform arayüzü, abonelik satın alma adımında doldurduğunuz fatura bilgileri formu, ödeme sürecine ilişkin olarak ödeme kuruluşundan tarafıma iletilen işlem bildirimleri ve otomatik sistem kayıtları aracılığıyla, elektronik ortamda toplanır.

7. Aktarım ve Yurt Dışına Aktarım

Verileriniz satılmaz. Hizmetin sunulabilmesi için gerekli olduğu ölçüde şu kategorilerdeki alıcılara aktarılır:

• Ödeme kuruluşu: iyzico, ödemenin alınması ve doğrulanması ile aboneliğin başlatılması amacıyla. Bu kapsamda ad-soyad, e-posta, cep telefonu numarası, T.C. Kimlik Numarası ve fatura/teslimat adresi bilgileriniz iyzico'ya aktarılır. iyzico Türkiye'de yerleşiktir; bu aktarım yurt dışına aktarım niteliğinde değildir.
• Yapay zekâ modeli sağlayıcıları: Sınav ve sohbet içeriklerinin üretilmesi amacıyla (yurt dışı).
• Barındırma, veritabanı ve depolama sağlayıcıları: Sunucu, veritabanı ve dosya saklama hizmetleri (yurt dışı olabilir).
• E-posta gönderim sağlayıcıları: Hesap ve satın alma bildirimlerinin iletilmesi amacıyla.
• Yetkili kamu kurum ve kuruluşları: Yalnızca yasal talep hâlinde.

Yurt dışına aktarım, KVKK m.9'da öngörülen şartlara uygun olarak ve yalnızca hizmetin sunulması için gerekli ölçüde yapılır.

8. Saklama Süresi

Hesap ve kullanım verileri hesabınız aktif olduğu sürece saklanır. Satın alma ve ödeme kayıtları, ilgili mali mevzuat uyarınca on (10) yıl boyunca saklanır; aboneliğe ilişkin fatura ve kimlik bilgileri (ad-soyad, cep telefonu numarası, T.C. Kimlik Numarası, fatura ve teslimat adresi) de bu kayıtların bir parçası olarak aynı süre boyunca saklanır. Hesabınızın silinmesini talep etmeniz hâlinde, yasal saklama yükümlülükleri saklı kalmak kaydıyla verileriniz makul sürede silinir veya anonim hâle getirilir.

9. KVKK m.11 Kapsamındaki Haklarınız

Veri sorumlusuna başvurarak; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını öğrenme, yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonuç doğmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Başvurularınızı, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun şekilde, aşağıdaki e-posta adresine veya açık adrese iletebilirsiniz. Talebiniz en geç 30 gün içinde sonuçlandırılır.

10. Veri Sorumlusuna Başvuru