Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni
Bu metin bir onay metni değildir. Aydınlatma yükümlülüğünü yerine getirir; açık rıza gerektiren işlemler ayrı bir metinde, ayrı kutucuklarla onaylanır: Açık Rıza Formu.
1. Veri Sorumlusu
Kişisel verileriniz, veri sorumlusu sıfatıyla Mirket AI (şahıs işletmesi, VKN 8500532465) (“Sağlayıcı”) tarafından, Mirket AI platformu (“Platform”) üzerinden aşağıda açıklanan kapsamda işlenmektedir.
- Veri sorumlusu: Mirket AI (şahıs işletmesi)
- Vergi dairesi / numarası: Ostim Vergi Dairesi Müdürlüğü / 8500532465
- Başvuru e-postası: kvkk@mirketai.com
2. İşlenen Kişisel Verileriniz
- Kimlik: ad, soyad, kullanıcı adı, seçtiğiniz avatar.
- İletişim: e-posta adresi, isteğe bağlı verdiyseniz telefon numarası.
- Öğrenci profili: hedef sınav (YKS/LGS), alan, sınıf düzeyi, doğum tarihi (yaşın doğru belirlenmesi için; bu tarihten türetilen doğum yılı da saklanır), şehir, hedef üniversite/bölüm, hedef net, çalışma zamanı tercihi, günlük hedef, açıkça seçtiğiniz ilgi alanları.
- Eğitim ve performans: çözdüğünüz sorular, cevaplarınız, çözüm süreleri, deneme sonuçları, net ve gelişim verileri, konu ustalık kayıtları, çalışma serileri, XP ve rozetler, favorilediğiniz konular.
- Yapay zekâ etkileşimi: çalışma asistanına ilettiğiniz mesajlar, oturum bağlamı, kullanım kotası ve içerik güvenliği sinyalleri.
- Optik form: deneme cevap formunuzun fotoğrafı ve formdan okunan cevaplarınız.
- Yapay zekâ ipucu: ipucu istediğiniz soru, size gösterilen ipucu ve ipucundan sonra soruyu doğru ya da yanlış yanıtladığınız veya çözüme baktığınız bilgisi.
- İşlem güvenliği: oturum ve çerez bilgileri, cihaz/tarayıcı bilgisi, IP adresinizin tek yönlü hash’i (ham IP adresi saklanmaz), giriş ve denetim kayıtları, iki adımlı doğrulama kayıtları.
- Ücretsiz kullanım kötüye kullanım önleme kaydı: e-posta adresinizden ve profilinizde ad, doğum yılı ve telefon bilgilerinin üçü de bulunduğunda bu bilgilerin birlikteliğinden türetilen takma adlandırılmış kimlik izleri ile ücretsiz deneme tüketim kaydı. Bu kayıt ham e-posta, ad, telefon veya doğum yılı içermez.
- Abonelik ve finans: üyelik planı, abonelik durumu, sipariş ve ödeme referansları, fatura bilgileri. Çevrim içi satış açıldığında kart numaranız, son kullanma tarihi ve CVC bilgisi Sağlayıcı tarafından istenmez, görülmez ve saklanmaz; kart bilgileri yalnızca anlaşmalı banka veya ödeme kuruluşunun güvenli ödeme yüzeyine girilir.
- Okul/sınıf (kurumsal kullanımda): okul ve sınıf üyeliği, öğretmen ataması, ödev ve ilerleme raporları.
- Destek ve moderasyon: destek talepleriniz, hata bildirimleri, geri bildirimler, içerik bildirimleri.
- Pazarlama ve edinim: ticari elektronik ileti tercihiniz, siteye geliş kaynağınız (UTM), “nereden duydunuz” yanıtınız.
- Veli/vasi verisi: 18 yaşından küçükseniz veli/vasinizin adı, soyadı, yakınlık derecesi ve e-posta adresi ile Platform’u veli bilgisi ve onayı dâhilinde kullandığınıza ilişkin beyanınız.
Platform özel nitelikli kişisel veri (sağlık, din, biyometrik veri vb.) toplamayı amaçlamaz; serbest metin alanlarına bu tür bilgiler girilmemelidir.
3. Kişisel Verilerinizin İşlenme Amaçları
- Üyelik oluşturulması, kimlik doğrulama, oturum ve hesap güvenliğinin sağlanması,
- Sınav hazırlık hizmetinin sunulması: soru, deneme, konu anlatımı ve çalışma planı,
- Öğrenme kayıtlarınıza dayalı eksik konu tespiti, öneri üretilmesi ve net analizi,
- Yapay zekâ destekli çalışma asistanının sunulması ve kötüye kullanımın önlenmesi,
- Kurumsal kullanımda sınıf yönetimi, ödev takibi ve ilerleme raporlaması,
- Abonelik, tahsilat, fatura, iade ve muhasebe süreçlerinin yürütülmesi,
- Destek taleplerinin karşılanması, hataların giderilmesi ve hizmetin iyileştirilmesi,
- Bilgi güvenliğinin sağlanması, dolandırıcılık ve kötüye kullanımın önlenmesi,
- Hesap silip yeniden kayıt olarak ücretsiz kullanım sınırının aşılmasının takma adlandırılmış kimlik izinin birebir eşleşmesiyle önlenmesi,
- Yasal yükümlülüklerin yerine getirilmesi ve yetkili kurum taleplerinin karşılanması.
Ayrıca yalnızca açık rızanız bulunması hâlinde: ticari elektronik ileti gönderimi, net/puan tahmini ve profilleme, iş ortağı (okul/dershane/koç) ile paylaşım, zorunlu olmayan çerez ve analitik kullanımı ile haftalık lig görünürlüğü amaçlarıyla da işlenir. Bu izinler ayrı bir Açık Rıza Formu ile alınır; verilmemesi veya geri alınması temel hizmetten yararlanmanıza engel değildir.
4. İşlemenin Hukuki Sebepleri
| Hukuki sebep (KVKK m.5) | İşleme |
|---|---|
| Sözleşmenin kurulması veya ifası (m.5/2-c) | üyelik, abonelik, tahsilat, hizmetin sunulması, destek |
| Kanunlarda öngörülme / hukuki yükümlülük (m.5/2-a, ç) | vergi, ticaret, tüketici ve e-ticaret mevzuatı gereği kayıt ve saklama |
| Hakkın tesisi, kullanılması veya korunması (m.5/2-e) | uyuşmazlık ve ispat kayıtları |
| Meşru menfaat (m.5/2-f) | bilgi güvenliği, kötüye kullanımın önlenmesi, hizmetin iyileştirilmesi |
| Açık rıza (m.5/1) | pazarlama iletileri, profilleme/tahmin, iş ortağı paylaşımı, zorunlu olmayan çerezler, haftalık lig görünürlüğü |
5. Toplama Yöntemi
Verileriniz; üyelik ve profil formları, Platform’u kullanımınız sırasında oluşan etkileşim kayıtları, çerezler ve benzeri teknolojiler, destek kanalları, kurumsal kullanımda okul ve öğretmen girişleri ile ödeme kuruluşundan dönen işlem sonuçları aracılığıyla, tamamen veya kısmen otomatik yollarla elektronik ortamda toplanır.
6. Kişisel Verilerinizin Aktarılması
Yurt içinde: çevrim içi satış açıldığında anlaşmalı banka veya ödeme kuruluşu (tahsilat, iade ve itiraz süreçleri), mali müşavir ve denetim hizmet sağlayıcıları, hukuk danışmanları, yetkili kamu kurum ve kuruluşları (mevzuatın gerektirdiği ölçüde) ve kurumsal kullanımda bağlı olduğunuz okul/dershane ile yetkili öğretmeniniz (sınıf üyeliği ve ilerleme raporlarıyla sınırlı olarak).
Yurt dışına: Platform’un teknik altyapısı yurt dışında yerleşik hizmet sağlayıcılar üzerinde çalışır. Bu aktarımlar sürekli niteliktedir ve KVKK m.9/4-(c) uyarınca Kurul’un yayımladığı standart sözleşme güvencesine dayanır; imzadan itibaren 5 iş günü içinde Kurum’a bildirilir. Açık rızaya dayandırılmaz.
Platform’un işletilmesinde aşağıdaki alıcı gruplarındaki teknik hizmet sağlayıcılarından yararlanılır. Alıcıların kimliği, KVKK m.11 kapsamındaki başvurunuz üzerine bildirilir.
| Alıcı grubu | Kullanım amacı | Veri işleme ülkesi/bölgesi |
|---|---|---|
| Kimlik doğrulama ve veri tabanı hizmet sağlayıcısı | Hesap, oturum ve uygulama verilerinin saklanması | Avrupa Birliği (Almanya, birincil veri); sağlayıcının destek ve altyapı alt işleyicileri yurt dışında olabilir |
| Barındırma ve içerik dağıtım hizmet sağlayıcıları | Uygulamanın çalıştırılması, sayfa ve arayüz varlıklarının sunulması, çerezsiz sayfa görüntüleme ölçümü | Yurt dışı (küresel sağlayıcı ağı) |
| Güvenlik hizmet sağlayıcıları | Bot ve kötüye kullanım koruması, istek sınırlaması | Yurt dışı |
| Yapay zekâ hizmet sağlayıcıları | Platformdaki yapay zekâ destekli özellikler | Avrupa Birliği bölgesi (hizmet yapılandırmasında seçilen bölge) |
| E-posta gönderim hizmet sağlayıcısı | İşlemsel e-postalar; rızanız varsa ticari ileti | Gönderim bölgesi sağlayıcı yapılandırmasıyla belirlenir; e-posta metadata ve kayıtları ABD |
Koşullu ve varsayılan kapalı sağlayıcılar
Aşağıdaki alıcı grupları yalnız etkinleştirildiğinde kullanılır. Bu tablodaki yapay zekâ ve web arama hizmet sağlayıcılarına kişisel veri gönderilmez:
| Alıcı grubu | Kullanım amacı | Veri işleme ülkesi/bölgesi |
|---|---|---|
| Hata izleme hizmet sağlayıcısı | Hata ve performans izleme | Yurt dışı |
| Analitik hizmet sağlayıcısı | Yalnız çerez onayınızla trafik ölçümü | Yurt dışı (bkz. Çerez Politikası) |
| Yapay zekâ ile soru üretimi hizmet sağlayıcısı | Soru üretimi hizmetinin sunulması; kişisel veri gönderilmez | Avrupa Birliği ya da ABD merkezli sağlayıcıda yurt dışı; ABD merkezli sağlayıcıda veri işleme ülkesi/bölgesi doğrulanmamıştır |
| Web arama hizmet sağlayıcısı | Web arama hizmetinin sunulması; kişisel veri gönderilmez | Sağlayıcı ABD merkezlidir; veri işleme ülkesi/bölgesi doğrulanmamıştır (yurt dışı) |
| Yapay zekâ altyapısı barındırma hizmet sağlayıcısı | Yapay zekâ hizmetlerinin barındırılması; yalnız bu hizmet etkinleştirildiğinde | Finlandiya (Avrupa Birliği, yurt dışı); yalnız bu bölge etkinleştirildiğinde |
Yapay zekâ sağlayıcılarına aktarılan veri asgari düzeyde tutulur ve sağlayıcı sözleşmesinde verilerin model eğitiminde kullanılmaması esas alınır.
Optik form okuma: Optik form fotoğrafınız önce yalnız cihazınızda okunur ve bu aşamada cihazınızdan çıkmaz. Okuma başarısız olur ve siz yapay zekâ ile okumayı seçerseniz fotoğraf Avrupa Birliği bölgesindeki yapay zekâ hizmetine gönderilir, yalnız işaretli cevapları çıkarmak için kullanılır ve saklanmaz. Kaydedilen yalnız sizin onayladığınız cevaplardır.
Yapay zekâ ipucu: Bazı sorularda ipucu yapay zekâ tarafından, algoritmamız kullanılarak üretilebilir. İpucunu üretmek için yapay zekâ hizmetine yalnız sorunun içeriği gönderilir; kimliğiniz ve verdiğiniz cevap gönderilmez. Yapay zekâ ipuçları hatalı olabilir.
Yapay zekâ ile soru üretimi: Sorular yapay zekâ tarafından, algoritmamız kullanılarak üretilir.
Koşullu alıcı grupları: Etkinleştirildiğinde Avrupa Birliği bölgesindeki yapay zekâ hizmet sağlayıcılarından, soru üretimi için ABD merkezli bir yapay zekâ hizmet sağlayıcısından ve yurt dışında yerleşik bir web arama hizmet sağlayıcısından yararlanılabilir. ABD merkezli sağlayıcılarda veri işleme ülkesi/bölgesi henüz doğrulanmamıştır. Bu alıcı gruplarına kişisel veriniz gönderilmez. Alıcıların kimliği, KVKK m.11 kapsamındaki başvurunuz üzerine bildirilir.
7. Saklama Süreleri
Verileriniz, işleme amacının gerektirdiği ve mevzuatta öngörülen süreler boyunca saklanır. Aşağıdaki süreler azami sürelerdir; aynı tablo Kişisel Verilerin Korunması Politikası’nda da yer alır.
| Veri | Saklama süresi |
|---|---|
| Hesap ve profil verileri | Üyelik süresince |
| Eğitim ve performans kayıtları | Hesap aktif olduğu sürece |
| Pasif (giriş yapılmayan) hesaplar | 3 yıl (silmeden 30 gün önce e-posta ile uyarı) |
| Yapay zekâ sohbet kayıtları | 14 gün |
| Yapay zekâ ipucu kullanım kaydı | 180 gün |
| Denetim ve güvenlik kayıtları | 12 ay |
| Ticari ileti onay kayıtları | onayın geri alınmasından itibaren 3 yıl |
| Finans, sipariş ve fatura kayıtları | vergi mevzuatı uyarınca 5 yıl |
| Açık rıza ve onay kayıtları | ispat yükümlülüğü sürdüğü sürece |
Süre dolduğunda veya işleme amacı ortadan kalktığında veriler silinir, yok edilir ya da anonim hâle getirilir.
Ücretsiz kullanımın kötüye kullanılmasını önleyen takma adlandırılmış kimlik izi ve tüketim kaydı, hesap silinse de bu amaç sürdüğü müddetçe ayrı tutulur ve başka bir amaçla kullanılmaz. Bu kayıt anonim değil, takma adlandırılmış kişisel veridir. Sayısal azami saklama süresi ile periyodik imha aralığı veri sorumlusunca kesinleştirilmeden özellik genel kullanıma açılmaz; amaç sona erdiğinde kayıt ilk uygun periyodik imhada silinir, yok edilir veya gerçekten anonim hâle getirilir.
8. Otomatik Sistemlerle Analiz
Platform, çözdüğünüz sorulara ve deneme sonuçlarınıza dayanarak eksik konularınızı tespit eder ve size çalışma önerisi sunar. Bu analiz öğrenme desteği amaçlıdır; hakkınızda hukuki sonuç doğuran veya sizi önemli ölçüde etkileyen fiyat ya da akademik değerlendirme kararı üretmek için kullanılmaz. Bunun tek dar istisnası, daha önce kullanılmış ücretsiz deneme hakkının, takma adlandırılmış kimlik izinin birebir eşleşmesi hâlinde ikinci kez verilmemesidir. Benzerliğe dayalı ad eşleşmesi kullanılmaz; ad, doğum yılı veya telefon tek başına bu sonuca yol açmaz. Hatalı eşleşmeye destek kanalından itiraz edebilirsiniz; itirazınız otomatik olmayan bir insan değerlendirmesiyle yeniden ele alınır. Net/puan tahmini gibi profilleme içeren özellikler yalnızca açık rızanızla çalışır, kapatılabilir ve KVKK m.11 uyarınca sonuca itiraz edebilirsiniz.
9. 18 Yaşından Küçük Kullanıcılar
Platform LGS ve YKS hazırlığına yönelik olduğundan 18 yaşından küçük kullanıcılar da hizmet alır. 18 yaşından küçükseniz Platform’u veli veya vasinizin bilgisi ve onayı dâhilinde kullanmanız gerekir; kayıt sırasında bu yönde beyanınız ile veli/vasinizin adı, soyadı, yakınlığı ve e-posta adresi alınır. Bu bilgiler Veli/Vasi Onay ve Açık Rıza Formu’na işlenir. Açık rıza gerektiren işlemler ve ödeme işlemleri veli/vasi tarafından gerçekleştirilir. Veli/vasi, çocuğun verilerine ilişkin KVKK m.11 haklarını çocuk adına kullanabilir.
10. Haklarınız (KVKK m.11)
Veri sorumlusuna başvurarak;
- Kişisel verinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme,
- İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- Şartları oluştuğunda silinmesini veya yok edilmesini isteme,
- Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme
haklarına sahipsiniz.
11. Başvuru Yöntemi
Taleplerinizi “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ”e uygun olarak şu yollarla iletebilirsiniz:
- kvkk@mirketai.com adresine; yalnız hesabınıza kayıtlı e-posta adresinden gönderildiğinde geçerlidir,
- güvenli elektronik imza veya mobil imza ile imzalanmış belge ekleyerek aynı adrese,
- ıslak imzalı yazılı olarak; posta adresi Firma künyesi bölümündedir.
Başvurunuzda ad-soyad ve yazılı başvuruda imza, T.C. kimlik numarası (yabancılar için uyruk ve pasaport numarası), tebligata esas adres, varsa e-posta ve telefon, talep konusu ve varsa destekleyici bilgi ve belgeler yer almalıdır. Başkası adına yapılan başvuruda özel yetkili vekâletname, 18 yaşından küçük adına yapılan başvuruda veli/vasi sıfatını gösteren belge gerekir.
Başvurunuz en geç 30 gün içinde ücretsiz sonuçlandırılır; işlem ayrıca bir maliyet gerektirirse Kurul tarifesindeki ücret alınabilir. Başvurunuz reddedilir, yanıtı yetersiz bulursunuz veya süresinde yanıt verilmezse; yanıtı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.
Ayrıca hesap ayarlarınızdan verilerinizi dışa aktarabilir ve hesabınızı silebilirsiniz; bu işlemler için başvuru gerekmez.
12. Değişiklikler
Bu Aydınlatma Metni mevzuat ve hizmet değişikliklerine bağlı olarak güncellenebilir. Güncel sürüm her zaman bu sayfada yayımlanır; metnin sürümü ve tarihi başlıkta gösterilir.
Kayıt sırasında bu metin için yalnız “KVKK Aydınlatma Metni’ni okudum.” beyanı alınır. Bu beyan bir onay veya açık rıza beyanı değildir.
İlgili diğer metinler: Açık Rıza Formu · Veli/Vasi Onay Formu · Kişisel Verilerin Korunması Politikası · Çerez Politikası · Kullanım Şartları