1. Veri sorumlusu
Kişisel verileriniz, veri sorumlusu sıfatıyla … (“English Test Lab”), … tarafından aşağıda açıklanan kapsamda işlenir. Bize info@englishtestlab.com adresinden ve … numaralı telefondan ulaşabilirsiniz.
2. İşlenen kişisel veriler
| Kategori | Veriler |
|---|---|
| Kimlik | Ad, soyad |
| İletişim | E-posta adresi; bize yazdığınızda telefon numarası ve mesaj içeriği |
| Eğitim ve öğrenme | Kurum, sınıf ve seviye bilgisi; çözülen testler, verilen cevaplar, puanlar, çalışma süreleri, rozetler, sertifikalar, haftalık hedef; yazma görevlerinde yazdığınız metinler; konuşma görevlerinde konuşmanızın yazıya dökülmüş hali ve buna verilen geri bildirim |
| İletişim içerikleri | Öğretmen ile öğrenci arasındaki mesajlar, duyurular |
| Profil | Hazır listeden seçtiğiniz avatar (fotoğraf yüklenmez), hesap türü (öğrenci, öğretmen, yönetici) |
| İşlem güvenliği | Oturum bilgileri, son giriş zamanı, IP adresi ve teknik kayıtlar, şifrelenmiş parola özeti (parolanızı biz göremeyiz) |
| Onay kayıtları | Bu metni okuduğunuza, koşulları kabul ettiğinize ve varsa açık rızanıza ilişkin tarih ve sürüm bilgisi |
Platformda özel nitelikli kişisel veri (sağlık, biyometrik veri vb.) istenmez. Konuşma görevlerinde ses kaydınız sunucularımıza gönderilmez ve saklanmaz; yalnızca yazıya dökülmüş metin işlenir.
3. İşleme amaçları
- Hesabınızı oluşturmak, giriş yapmanızı ve hesap güvenliğini sağlamak,
- Testleri, kelime kartlarını ve diğer eğitim içeriklerini sunmak, sonuçlarınızı hesaplamak ve saklamak,
- İlerlemenizi, seri, hedef, rozet ve seviye sertifikası gibi özelliklerle göstermek,
- Öğretmeninizin ve kurumunuzun sınıf raporlarını, beceri ve konu analizlerini hazırlamak,
- Öğretmen ile öğrenci arasında mesajlaşma ve duyuruları sağlamak,
- Açık rızanız varsa, konuşma görevlerinde yapay zekâ ile geri bildirim üretmek,
- Destek taleplerinizi yanıtlamak, hizmeti geliştirmek ve hataları gidermek,
- Yasal yükümlülükleri yerine getirmek ve yetkili kurumların taleplerini karşılamak.
4. Hukuki sebepler ve toplama yöntemi
Kişisel verileriniz; hesabınızın açılması ve kullanılması sırasında sizin, öğretmeninizin ya da kurumunuzun girdiği bilgilerden, platformu kullanırken otomatik yollarla (tarayıcı, sunucu kayıtları) elektronik ortamda toplanır ve KVKK madde 5/2 kapsamında şu hukuki sebeplere dayanılarak işlenir:
- Sözleşmenin kurulması ve ifası (m. 5/2-c): hesap, eğitim içerikleri, sonuçlar, raporlar, mesajlaşma,
- Hukuki yükümlülük (m. 5/2-ç): 5651 sayılı Kanun ve ilgili mevzuat kapsamındaki kayıtlar,
- Bir hakkın tesisi, kullanılması veya korunması (m. 5/2-e): olası uyuşmazlıklarda delil olarak kayıtlar,
- Meşru menfaat (m. 5/2-f): güvenlik, kötüye kullanımın önlenmesi, hizmetin iyileştirilmesi,
- Açık rıza (m. 5/1, m. 9): konuşma metninin yapay zekâ ile değerlendirilmesi için yurt dışındaki hizmet sağlayıcıya aktarılması.
5. Kimlere ve hangi amaçla aktarılır
- Kurumunuz ve öğretmeniniz: sonuçlarınız, ilerlemeniz ve mesajlarınız eğitim hizmetinin bir parçası olarak öğretmeninizle ve kurum yöneticisiyle paylaşılır. Diğer öğrenciler sonuçlarınızı göremez.
- Barındırma ve veritabanı hizmeti: platformun verileri, sunucuları yurt dışında bulunabilen bulut hizmet sağlayıcısında (Supabase) saklanır. Bu aktarım KVKK madde 9 kapsamındaki uygun güvenceler (standart sözleşme) çerçevesinde yapılır.
- Yapay zekâ hizmet sağlayıcısı: yalnızca açık rıza vermeniz halinde ve yalnızca konuşma görevinin metni, görev bilgisi ve seviye, geri bildirim üretmek amacıyla ABD'de bulunan Anthropic PBC'ye iletilir. Adınız, e-postanız gönderilmez. Ayrıntılar: Yapay Zekâ Bildirimi.
- E-posta hizmeti: davet ve parola sıfırlama e-postalarını göndermek için e-posta adresiniz e-posta gönderim hizmetine iletilir.
- Yetkili kamu kurum ve kuruluşları: kanunen yetkili mercilerin talebi halinde, ilgili mevzuatla sınırlı olarak.
Kişisel verileriniz satılmaz, reklam amacıyla kullanılmaz ve üçüncü kişilerle pazarlama amacıyla paylaşılmaz.
6. Saklama süresi
Verileriniz hesabınız açık olduğu sürece saklanır. Hesabınızın kapatılmasından sonra, yasal saklama yükümlülükleri ve olası uyuşmazlıklar için gerekli olanlar dışında en geç 6 ay içinde silinir, yok edilir ya da anonim hale getirilir. Teknik kayıtlar ilgili mevzuatta öngörülen süre (en fazla 2 yıl) boyunca tutulur.
7. 18 yaşından küçük kullanıcılar
Platformu 18 yaşından küçük öğrenciler de kullanabilir. Bu durumda hesap kurum tarafından açılır ve onaylar velinin bilgisi ve onayıyla verilmelidir. Veliler, çocuklarına ait verilerle ilgili haklarını aşağıdaki yollarla kullanabilir.
8. KVKK madde 11 kapsamındaki haklarınız
- Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK madde 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
- Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme.
9. Başvuru
Haklarınızı kullanmak için Veri Sahibi Başvuru Formu'nu doldurarak; ıslak imzalı olarak … adresine posta yoluyla, kayıtlı elektronik posta (KEP) ile … adresine ya da sistemimizde kayıtlı e-posta adresinizden info@englishtestlab.com adresine iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi halinde Kurul'ca belirlenen tarife uygulanabilir.