Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni
Unipedia’yı kullanırken kişisel verilerin 6698 sayılı Kişisel Verilerin Korunması Kanunu’na (KVKK) uygun olarak işlenir. Bu metin, Kanun’un 10. maddesi gereği seni bilgilendirmek içindir; bir onay ya da açık rıza metni değildir.
1. Veri sorumlusu
Veri sorumlusu Unipedia (Mustafa Yusuf Yalçın)’dır. Unipedia bir şirket değil, gerçek kişi tarafından geliştirilen bir öğrenci projesidir. İletişim: [email protected]
2. Hangi verilerini işliyoruz
- Kimlik ve iletişim: adın soyadın, giriş e-postan.
- Eğitim: üniversiten, fakülten, bölümün, sınıfın.
- Görsel: yüklersen profil fotoğrafın.
- Kullanım: seçtiğin dersler, notlarda kaldığın sayfa.
- İçerik: notların üstüne çizdiklerin ve yazdıkların; defterine yazdıkların ve alıntıladıkların; AI’a sorduğun sorular, seçtiğin metin ve görsel bölgeler, sohbet geçmişin; asistanına verdiğin ad, hitap ve üslup tercihin, hafıza notları; yüklediğin katkı dosyaları ve paylaşım izni tarihi; gönderdiğin geri bildirimler.
- İşlem güvenliği ve erişim kaydı: uygulamayı açtığın zaman, IP adresin ve cihaz bilgisi; oturum bilgileri.
Özel nitelikli kişisel veri (sağlık, din, siyasi görüş vb.) istemiyoruz. Lütfen AI sohbetine ya da geri bildirime böyle bilgiler yazma.
3. Hangi amaçla ve hangi hukuki sebeple
- Hesabını açmak, girişini sağlamak ve profilini tutmak; bölümüne göre dersleri göstermek — KVKK m.5/2-c (sözleşmenin kurulması ve ifası: uygulamayı kullanabilmen için gerekli).
- Okuma ilerlemeni, çizimlerini ve defterini saklamak, cihazların arasında eşitlemek — m.5/2-c.
- İstediğinde AI’dan cevap almak, sohbetlerini ve asistan ayarlarını saklamak — m.5/2-c.
- Katkı olarak yüklediğin notları incelemek ve temize çekilmiş hâlini kütüphanede yayımlamak — m.5/2-c ve yüklerken verdiğin paylaşım izni.
- Geri bildirimlerini incelemek ve notları düzeltmek — m.5/2-f (meşru menfaat: notların doğru olması).
- Notların izinsiz çoğaltılmasını önlemek: ekran görüntüsü algılanırsa sayfaya silik olarak adın, e-postan ve tarih basılır — m.5/2-f (meşru menfaat: içeriğin korunması). Yalnız görüntü alındığında yapılır.
- Güvenliği sağlamak, kötüye kullanımı ve hataları tespit etmek — m.5/2-f.
- Kanunen saklanması gereken erişim kayıtlarını (kimlik, IP, zaman) tutmak ve yetkili makamlar isterse vermek — m.5/2-ç (hukuki yükümlülük: 5651 sayılı Kanun m.5).
- Hesabın silindikten sonra katkılarını ve geri bildirimlerini bir süre saklamak (ör. telif ya da hukuka aykırı içerik şikâyetinde kanıt) — m.5/2-e (bir hakkın tesisi, kullanılması veya korunması).
4. Nasıl topluyoruz
Verilerin uygulama üzerinden, elektronik ortamda ve otomatik yollarla, senin girdiğin ya da uygulamayı kullanırken oluşan bilgilerden toplanır. Google ile giriş yaparsan adın ve e-postan Google’dan alınır.
5. Kimlere ve neden aktarıyoruz
- Barındırma — Supabase Inc.: tüm hesap ve içerik verilerin, Amazon Web Services’in Frankfurt (Almanya) veri merkezinde saklanır. Amaç: uygulamanın çalışması.
- Yapay zekâ — Hangzhou DeepSeek AI Co. (Çin): yalnız AI’a sorduğunda; seçtiğin metin ve görsel bölgeler, sorun, aynı sohbetin önceki mesajları ya da özeti, asistan ayarların, hafıza notların ve ilk adın. E-postan, öğrenci bilgilerin, çizimlerin ve defterin gönderilmez. Amaç: cevap üretmek. DeepSeek’in kendi veri koşulları geçerlidir.
- Kimlik doğrulama — Google LLC (ABD): Google ile giriş yaparsan, girişin Google üzerinden yapılır.
- Yetkili kurum ve kuruluşlar: yalnız kanunen zorunlu olduğunda.
Bu hizmet sağlayıcıların sunucuları Türkiye dışındadır; bu nedenle verilerin yurt dışına aktarılır. Kanun’un 9. maddesindeki uygun güvencelerin (Kurul’un ilan ettiği standart sözleşme) sağlanması süreci devam etmektedir. [Hukuki inceleme: aktarım dayanağı]
Verilerin satılmaz, reklam için kullanılmaz ve başka öğrencilere gösterilmez. Katkıların ve geri bildirimlerin yalnız incelenmesi için uygulama yöneticisine görünür.
6. Ne kadar saklıyoruz
- Hesabın açık olduğu sürece.
- Erişim kayıtları (IP, zaman, cihaz) hesabın açıkken de 1 yıl tutulur, sonra kendiliğinden silinir.
- Uygulamadaki “Hesabımı ve verilerimi sil” ile hesabını silersen sohbetlerin, çizimlerin, defterin, AI hafızan, okuma ilerlemen ve profil fotoğrafın hemen silinir.
- Kimlik bilgilerin (ad, e-posta, üniversite bilgileri), erişim kayıtların, katkıların ve geri bildirimlerin ise silme tarihinden itibaren 1 yıl, uygulamanın erişemediği kapalı bir arşivde saklanır. Yalnız yetkili makam talebinde ya da hukuki uyuşmazlıkta açılır; 1 yıl dolunca kendiliğinden silinir. [Hukuki inceleme: yedeklerin silinme süresi]
- Katkından hazırlanıp yayımlanmış ders notları, kütüphanenin parçası olduğu için kalır; uygulama üzerine adını eklemez.
- Telefonundaki kopyalar (indirilen notlar, çizimler) hesabı silince ya da uygulamayı kaldırınca silinir.
7. Hakların (KVKK m.11)
Veri sorumlusuna başvurarak şunları isteyebilirsin:
- Kişisel verilerinin işlenip işlenmediğini öğrenmek, işlendiyse bilgi istemek,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenmek,
- Yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri bilmek,
- Eksik ya da yanlış işlendiyse düzeltilmesini istemek,
- Kanun’un 7. maddesindeki şartlar çerçevesinde silinmesini ya da yok edilmesini istemek,
- Düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini istemek,
- Yalnız otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etmek,
- Kanuna aykırı işleme nedeniyle zarara uğradıysan zararın giderilmesini istemek.
8. Nasıl başvurursun
Başvurunu, uygulamaya kayıtlı e-posta adresinden [email protected] adresine yazabilirsin. Başvurun en geç 30 gün içinde ücretsiz cevaplanır. Hesabını ve verilerini silmek için başvuruya gerek yok: Profil → Hakkında → Verilerin → “Hesabımı ve verilerimi sil”.
Cevabı yeterli bulmazsan Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsin.
9. Yapay zekâ hakkında
- “AI’a sor” ve sohbetlerde bir insanla değil, yapay zekâyla konuşursun. Cevaplar yanlış olabilir; önemli bilgileri notlardan ve hocandan doğrula.
- Sohbete kendinle ya da başkalarıyla ilgili hassas bilgi (sağlık, kimlik numarası, adres, telefon vb.) yazma.