KVKK ve hakların.

HeyProf'u kullandığında verilerini işleyen Zelb Labs LTDA'dır, KVKK md. 3 anlamında veri sorumlusu sıfatıyla. Bu sayfa, bunun senin için pratikte ne demek olduğunun özeti.

Hakların

KVKK md. 11 uyarınca, istediğin an ve ücretsiz olarak şunları yapabilirsin:

• Erişmek: hakkında tuttuğumuz verileri öğrenmek ve bir kopyasını istemek.
• Düzelttirmek: eksik ya da güncelliğini yitirmiş verileri.
• Dışa aktarmak: verilerini okunabilir bir biçimde almak (taşınabilirlik).
• Sildirmek: hesabını ve içindeki her şeyi.
• Kimlerle paylaştığımızı bilmek (bkz. veri işleyenler).
• Açık rızanı geri almak: buna dayanan her işleme için. Ayrıca meşru menfaate dayanan işlemeye itiraz etmek.
• Kurul'a şikâyette bulunmak: bir şeyin yanlış gittiğini düşünüyorsan önce veri sorumlusuna başvuruyorsun (KVKK md. 13), sonra Kişisel Verileri Koruma Kurumu'na şikâyette bulunabiliyorsun (KVKK md. 14).

Dayandığımız hukuki sebepler

KVKK, her veri işlemenin bir hukuki sebebe dayanmasını istiyor (md. 5). Bizimkiler:

• Sözleşmenin kurulması ve ifası (KVKK md. 5/2-c): planları üretmek, PDF'i göndermek, ödemeyi işlemek için. Bu veriler olmadan ürün çalışmıyor.
• Hukuki yükümlülük (KVKK md. 5/2-ç): faturaları kesmek ve vergi mevzuatının istediği süre boyunca saklamak için.
• Meşru menfaat (KVKK md. 5/2-f): geri bildirimlerinle (anonimleştirilmiş olarak) plan kalitesini ayarlamak ve güvenlik için (kötüye kullanımı saptamak). Her zaman temel hak ve özgürlüklerine zarar vermeme dengesi gözetilerek.
• Açık rıza (KVKK md. 5/1): yalnızca haftalık planlama hatırlatması gibi tanıtım amaçlı iletiler için (o hatırlatma zaten senin ritmine uyum sağlıyor ve yanıt vermezsen seyrekleşiyor). İstediğin an geri alabilirsin: WhatsApp'tan hatırlatmaları durdurmamızı istemen ya da [email protected] adresine yazman yeterli.

Küçüklerin verileri

HeyProf yetişkin öğretmenler için bir araç. Öğrenciler için ne kaydı var ne arayüzü ve çocuklara ya da gençlere ait bireysel veri toplamıyoruz (ne ad, ne kimlik numarası, ne fotoğraf, ne not, ne devamsızlık). Sistem sınıfın toplu profiliyle çalışıyor.

Sen, öğretmen olarak sohbette bir öğrenciyi tanınır kılan bir bilgiyi serbestçe paylaşırsan (örn.: “5-A'daki Mert…”), bundan kaçınmanı rica ediyoruz: o veri gerekli değil ve sana yardım etmek için ona ihtiyacımız yok.

Sohbetlerin ve yapay zekâ eğitimi

HeyProf'tan geçen hiçbir şey yapay zekâ modeli eğitmiyor. Model sağlayıcılarımızla yaptığımız sözleşmeler, gönderilen içeriğin her türlü eğitim sürecinin dışında tutulmasını şart koşuyor. Planların da sohbetlerin de senin.

Yurt dışına aktarım

Ana sunucular, işletmeci şirketin kurulu olduğu Brezilya'da. Bazı yapay zekâ modeli ve altyapı sağlayıcıları verileri başka ülkelerde (ABD, Avrupa) işleyebiliyor. Bu aktarımlar KVKK md. 9 çerçevesinde yürüyor: yeterlilik kararı bulunan ülkelerde o karara, bulunmayanlarda standart sözleşme ya da taahhütname gibi uygun güvencelere dayanıyor. Önemli bir değişiklik olursa, öncesinde burayı güncelliyoruz.

Veri sorumlusu irtibat kişisi

Türkiye'de KVKK anlamında ayrı bir “veri koruma görevlisi” kurumu yok; buradaki karşılığı veri sorumlusunun irtibat kişisi. Veri korumayla ilgili resmî her konuda ona yazabilirsin:

• E-posta: [email protected]
• Yanıt süresi: 5 iş günü (KVKK md. 13, 30 güne kadar izin veriyor).
• Posta adresi: Zelb Labs LTDA, Brezilya.

Veri ihlali

Verilerini etkileyen bir ihlal olursa, öğrendiğimiz andan itibaren en geç 72 saat içinde Kurul'a bildiriyoruz ve sana da en kısa sürede haber veriyoruz: ne olduğunu, ne yaptığımızı ve senin ne yapabileceğini anlatarak. Tam dürüstlük.