Aydınlatma ve Gizlilik Bildirimi

Son güncelleme: 12 Ekim 2026 · AI izin kapsamı sürümü: 2026-10-11-family-v1

Veri sorumlusu ve kapsam

Platform işletmecisi/veri sorumlusu: Semih MINAK (Türkiye). Gizlilik iletişimi: semihminak@gmail.com. E.T. davet edilen yetişkin ebeveynler/yasal vasiler ve onların çocukları içindir; davetlerde ülke veya e-posta sağlayıcısı kısıtı yoktur. Ebeveyn/yasal vasi yetkisini ve uygulanacak ülkelerin hukuki gerekliliklerini işletmeci ayrıca değerlendirir. Bu bildirim bir açık rıza formu değildir; isteğe bağlı AI izinleri ayrıca seçilir. Hukuki hazırlık kontrol listesi notları eksik veya inceleme tarihi eski olsa da davetler otomatik kilitlenmez; bu, hukuki uygunluk onayı değildir.

Veriler, toplama yöntemleri ve amaçlar

Hesap ve giriş formları, veli davetleri, tarayıcı, ödev yükleme ve konuşma yoluyla ebeveyn adı/e-postası; çocuk adı/kullanıcı adı, doğum tarihi, sınıf ve isteğe bağlı okul/şube; parola/PIN özetleri, oturum/cihaz kayıtları; mesajlar, ödev görselleri, öğrenme gözlemleri ve güvenlik olayları işlenir. Hesap sağlama, kimlik/erişim kontrolü, yaşa uygun öğretim, ilerlemeyi veliye gösterme, kötüye kullanımı önleme, destek ve veri taleplerine cevap amacıyla kullanılır. Tam doğum tarihi öğretmen modeline gönderilmez; yaş/sınıf bağlamı kullanılır. Reklam, satış veya çocuğu teşhis amacıyla profil oluşturulmaz. AI gözlemleri hata içerebilir ve önemli kararların tek temeli olmamalıdır.

İşleme şartları ve ayrı izinler

Hesap/erişim işlemleri hizmetin kurulması ve yürütülmesiyle doğrudan ilgili gerekli veriler için KVKK m.5/2(c); güvenlik ve kötüye kullanımı önleme, temel hakları gözeten meşru menfaat değerlendirmesi kapsamında m.5/2(f); hukuken gerekli talep/uyuşmazlık kayıtları için ilgili m.5/2 şartları değerlendirilir. İsteğe bağlı AI öğretiminde metin/görsel işleme ve ayrıca ses işleme için belirli, bilgilendirilmiş açık rıza (m.5/1) istenir. Aydınlatmayı okuma beyanı rızanın yerine geçmez. Yasal temsil yetkisi ve çocuğun yaşına/olgunluğuna göre bilgilendirilmesi işletmeci ve veli tarafından ayrıca değerlendirilmelidir.

Rıza vermeden hesap/profil ve mevcut kayıtlar erişilebilir. Metin/görsel izni yoksa AI öğretmen; ayrı ses izni yoksa AI ses özellikleri çalışmaz. İzin geri çekilmesi önceki işlemleri geriye dönük geçersiz kılmaz; kayıt silme ayrıca istenebilir. Sağlık, kimlik numarası, adres ve diğer özel nitelikli/gereksiz kişisel bilgileri göndermeyin. Sistem filtreleri her bilgiyi tespit edemez.

AI, ses ve hizmet sağlayıcılar

İzin verilen ilgili mesajlar, ödev görselleri, konuşma bağlamı, yaş/sınıf ve sınıf kaynakları öğretim, kaynak eşleştirme ve güvenlik sınıflandırması için OpenAI API’ye gönderilebilir. Mikrofon yalnızca ses düğmesi ve tarayıcı izniyle açılır. Ses yazıya çevrilmek için gönderilir; uygulama ses kaydını kalıcı saklamaz, transkript mesaj olarak kaydedilir. Seslendirme için ilgili yanıt metni gönderilir. Yanıt istekleri store:false kullanır; bu tek başına sağlayıcının veri saklamaması anlamına gelmez. İşletmeci çocuk verisi kullanılan gerçek projede Zero Data Retention onayı/etkinliği ve her model/uç noktanın kapsamını teyit etmekle yükümlüdür. ZDR tüm yasal istisnaları veya görsel güvenliğiyle ilgili sağlayıcı istisnalarını ortadan kaldırdığı şeklinde yorumlanmamalıdır.

VPS/veritabanı ve şifreli yedek hizmetin barındırılmasını sağlar. Barındırma ülkesi: henüz işletmeci tarafından doğrulanmadı. E-posta sağlayıcısı davet, şifre yenileme ve isteğe bağlı genel güvenlik uyarılarında e-posta adresini ve teslim bilgilerini işler; güvenlik e-postalarına çocuğun mesajı/ismi eklenmez. Erişim başvurusundaki bilgiler işletmecinin e-posta kanalına iletilir.

Yurt dışı aktarım ve erişim

OpenAI ve e-posta/barındırma sağlayıcılarının hizmetleri Türkiye dışında işleme/aktarım içerebilir. İlgili KVKK m.9 aktarım mekanizması, sağlayıcı sözleşmeleri, gereken bildirim ve uygulama şartları yeni aile açılışından önce belgelenmelidir. Bu bildirim ve rıza kutuları tek başına düzenli yurt dışı aktarımı hukuka uygun hale getirmez. Düzenlemenin tamamlandığına dair bağımsız hukuki sertifika verilmemektedir.

Çocuk kendi öğrenme alanını görür. Atanmış ebeveyn/yasal vasi konuşma ve görselleri; eğitmen/görüntüleyici yetkisine göre sınırlı öğrenme gözlemlerini görebilir. Aile yöneticisi davet ve yetkileri yönetir. İşletmeci bakım, destek ve güvenlik için teknik sunucu erişimine sahiptir. Güvenlik uyarıları acil durum takibi değildir; acil tehlikede 112’yi arayın.

Saklama ve silme

Bu sürümden sonra katılan ailelerde günlük temizlik, son mesajdan itibaren 180 gün kullanılmamış konuşma ve bağlı ödev görsellerini; ilgili oluşturma/son etkinlik tarihinden 730 gün geçmiş öğrenme gözlemleri, hafıza, etkinlik ve ilerleme kayıtlarını; 90 günlük güvenlik olaylarını siler. Bu geçişte mevcut işletmeci hanesinin öğrenme geçmişi otomatik temizliğe alınmaz; manuel silme seçenekleri geçerlidir. Hesap/profil verileri hesap kullanılmaya devam ederken tutulur, hesap/çocuk silme talebi işletmeci tarafından incelenerek uygulanır. Son izin kaydı izinlerin uygulanabilmesi için tutulur; eski izin ve tamamlanmış talep kayıtları üç yıllık gözden geçirme/temizlik kapsamındadır.

Şifreli günlük veritabanı yedekleri 30 gün tutulur. Canlı verinin silinmesi yedeklerden anında çıkarılması anlamına gelmez. Eski manuel yedekler ayrı yönetilir; geri yüklemede sonraki silme ve izin geri çekme işlemleri yeniden uygulanmalıdır. Öğrenme sıfırlamasında 10 günlük geri alma süresi bulunur; bu, hesap silme değildir.

Çerezler, günlükler ve bildirimler

Güvenli HttpOnly giriş çerezi kullanılır; reklam/izleme çerezi eklenmez. Operasyonel erişim günlükleri IP ve istek yolunu içerebilir; uygulama günlükleri boyut sınırlı döndürülür. Uygulamanın AI günlük/aylık kullanım ve bütçe kotaları tüm hesaplarda kapalıdır; eski kota sayaçları kullanımı engellemez ve süreleri dolunca kaybolur. Giriş/şifre yenileme kötüye kullanım önlemleri ve güvenlik filtreleri devam eder. Sağlayıcının kendi hız/hesap sınırları ve teknik hizmet kesintileri ayrıca geçerlidir. Ses ölçümleri mesaj veya ses içeriği içermez. Güvenlik e-postaları varsayılan kapalıdır ve Hesap ayarlarından seçilir; şifre yenileme e-postası talep üzerine gönderilir.

Haklarınız ve başvuru

KVKK m.11 kapsamında verinizin işlenip işlenmediğini öğrenme, bilgi ve erişim, amaç/uygunluk ve alıcıları öğrenme, düzeltme, şartları oluştuğunda silme/yok etme ve bu işlemlerin alıcılara bildirilmesini isteme, otomatik analizle aleyhinize çıkan sonuca itiraz ve hukuka aykırı işleme nedeniyle zararınızın giderilmesini isteme haklarınız vardır. Veli alanındaki Aile gizliliği sayfasından izinlerinizi ve taleplerinizi yönetebilirsiniz. Mevcut dışa aktarma/konuşma silme seçenekleri de kullanılabilir.

Başvurularınızı semihminak@gmail.com üzerinden veya doğrulanmış hesap içindeki talep ekranından iletin. Gerekirse güvenli kanaldan kimlik/temsil yetkisi doğrulanır; şifre/PIN, API anahtarı veya gereksiz kimlik belgeleri göndermeyin. Talep mümkün olan en kısa sürede ve en geç 30 gün içinde değerlendirilir; mevzuattaki başvuru/şikâyet yolları saklıdır. Hesap içindeki talep kaydı kendi başına otomatik silme veya resmi başvuru şartlarının her durumda tamamlandığı garantisi değildir.