Gizlilik Politikası
AktEdu olarak hangi verileri topladığımızı, neden topladığımızı, nasıl koruduğumuzu ve sizi etkileyen her kararı şeffaf biçimde açıklıyoruz.
1. Kapsam ve Amaç
Bu Gizlilik Politikası, AktEdu (“Platform”, “biz”) tarafından sunulan bulut tabanlı eğitim takip ve analiz hizmetlerini kullanan tüm tarafları — eğitim kurumu yöneticilerini, öğretmenleri, öğrencileri ve velileri — kapsar. Platform; deneme sınavı analizi, haftalık planlama, rehberlik takibi ve kurumsal raporlama işlevlerini SaaS modeli ile sunar.
Bu belge teknik odaklı bir gizlilik açıklamasıdır. Hukuki haklarınızın ayrıntılı açıklaması için KVKK Aydınlatma Metni'ni inceleyiniz.
2. Topladığımız Veriler
Platformda işlenen veriler, ilgili kişi grubuna göre aşağıdaki kategorilere ayrılır:
| Kategori | Örnek Veri Unsurları | İlgili Kişi |
|---|---|---|
| Kimlik Bilgileri | Ad, soyad, kullanıcı adı, kurum dış numarası (external_no) | Öğrenci, Öğretmen, Veli |
| İletişim Bilgileri | Cep telefonu, e-posta adresi (veli ve personel için) | Veli, Öğretmen, Yönetici |
| Eğitim Durumu | Sınıf/şube/seviye, alan tercihi (SAY/SÖZ/EA/DİL), hedef sınav türü (YKS) | Öğrenci |
| Akademik Performans | Deneme sınavı sonuçları, doğru/yanlış/net, ders bazlı kazanım analizi, puan, sıralama, soru çözüm sayısı | Öğrenci |
| Rehberlik Kayıtları | Görüşme notları, takip kayıtları, haftalık çalışma programı, ödev takibi, birebir etüt kaydı | Öğrenci, Rehber Öğretmen |
| Sistem Güvenliği | Oturum açma zamanı, IP adresi, cihaz bilgisi, denetim izleri (audit logs) | Tüm Kullanıcılar |
3. Verileri Nasıl Topluyoruz?
- Doğrudan giriş: Kurum yöneticileri ve öğretmenler, öğrenci kayıtlarını platform arayüzünden manuel olarak girer veya günceller.
- Toplu içe aktarma: Optik form sonuç dosyaları ve Excel/CSV formatında sınav verileri, kurum yöneticileri tarafından yüklenir.
- Kullanıcı etkileşimi: Öğrenci, veli ve öğretmen portallerindeki oturumlar sırasında oluşan etkileşim logları otomatik kaydedilir.
- Athena AI sohbeti: Rehber öğretmen ve yöneticilerin Athena ile yürüttüğü konuşmalar ve sorgulanan öğrenci verileri işlenir.
4. Verileri Neden İşliyoruz?
- Öğrenci akademik gelişiminin kurumsal düzeyde takip ve analiz edilmesi.
- Rehber öğretmenlerin bireyselleştirilmiş plan ve görüşme notlarını dijital olarak yönetmesi.
- Veli ve öğrenci portallerinde akademik durumun şeffaf paylaşımı.
- Athena üzerinden rehberlere AI destekli içgörü ve öneri sunulması.
- Kurumsal yetki izolasyonu, erişim denetimi ve hesap güvenliğinin sağlanması.
- 5651 sayılı Kanun kapsamında sistem erişim loglarının yasal süre boyunca tutulması.
5. Altyapı ve Güvenlik Mimarisi
Veritabanı ve Sunucu
Tüm kullanıcı ve kurumsal veriler Supabase PostgreSQL altyapısında Frankfurt (eu-central-1, Avrupa Birliği) bölgesinde barındırılır. Bu bölge seçimi, GDPR uyumlu bir veri merkezinde eğitim verilerinin işlenmesini sağlar.
Şifreleme
- Aktarımda (in-transit): Tüm istemci–sunucu trafiği TLS 1.3 / HTTPS üzerinden uçtan uca 256-bit şifreleme ile korunur.
- Depoda (at-rest): Veritabanı diskleri AES-256 ile şifrelenir.
- Şifreler: Kullanıcı şifreleri bcrypt ile tek yönlü özetlenerek saklanır; düz metin olarak asla tutulmaz.
Erişim Kontrolü ve İzolasyon
- Veritabanı satır düzeyinde güvenlik (Row-Level Security) ile kurumlar arası veri erişimi teknik olarak engellenir.
- Öğretmenler yalnızca atandıkları sınıf/şubeyi, veliler yalnızca kendi öğrencilerinin verilerini görebilir.
- Tüm kritik işlemler zaman damgalı denetim loglarıyla kaydedilir.
Yedekleme
Veritabanı Point-in-Time Recovery (PITR) mekanizmasıyla sürekli yedeklenir. Olası bir kesinti durumunda sistem dakikalar içinde son kararlı duruma geri döndürülebilir.
6. Athena Yapay Zeka ve Anthropic (Claude) Veri İşleme
Önemli: Kurumsal Yapay Zeka Altyapısı ve Veri Koruma
Athena akademik karar asistanı, Anthropic (Claude) kurumsal API altyapısı ile entegre çalışmaktadır. Kurumsal API sözleşmesi gereğince, iletilen akademik veriler kamuya açık yapay zeka modellerinin eğitimi (model training / fine-tuning) için kesinlikle kullanılmaz.
Erişim Yetkisi
Athena yalnızca rehber öğretmenler ve kurum yöneticileri tarafından kullanılabilir. Öğrenci ve veliler Athena paneline doğrudan erişemez.
Anthropic Kurumsal API'sine İletilen Veri Kapsamı
Yetkili kullanıcı Athena ile analiz veya öneri talebi başlattığında, sorgu kapsamında yalnızca ihtiyaç duyulan akademik veriler anlık olarak işlenmek üzere iletilir:
- Ad, soyad, sınıf/şube, öğrenci numarası
- Deneme sınavı sonuçları, netler, sınıf içi başarı ve hedef karşılaştırması
- Konu ve kazanım bazlı analizler, soru çözüm istatistikleri
- Haftalık çalışma planı verileri ve ödev durumları
- Rehberlik görüşme özetleri ve takip notları
Veri Güvenliği ve Sıfır Eğitim (Zero-Training) Politikası
Platform, tüketici modellerinden farklı olarak Anthropic Kurumsal Ticari API altyapısını kullanır. Bu altyapıda:
- Öğrenci ve sınav verileri hiçbir kamuya açık yapay zeka modelinin eğitiminde veya geliştirilmesinde kullanılmaz.
- Veriler üçüncü taraf reklam ya da pazarlama sistemlerine aktarılmaz veya satılmaz.
- Sorgular uçtan uca TLS 1.3 şifrelemesi ile iletilir ve anlık çıkarım (inference) sonrasında kurumun izole veritabanına döndürülür.
KVKK Kapsamında Değerlendirme
6698 sayılı KVKK'nın 9. maddesi uyarınca yurt dışı sunucular üzerinden gerçekleşen bulut/API işlemeleri kural olarak açık rıza veya mevzuatta öngörülen uygun güvencelere dayanır. Platforma girişte kabul edilen bu Gizlilik Politikası ve kurumlarla imzalanan SaaS sözleşmelerinde söz konusu kurumsal API veri akışına dair bilgilendirme ve yetkilendirme hükümleri yer almaktadır.
7. Veri Aktarımı ve Üçüncü Taraflar
AktEdu, işlediği kişisel verileri asla ticari veya reklam amacıyla üçüncü taraflara satmaz ya da kiralamaz. Paylaşım yalnızca aşağıdaki taraflarla ve belirtilen sınırlar dahilinde gerçekleşir:
| Alıcı | Aktarım Amacı | Lokasyon |
|---|---|---|
| Supabase Inc. | Veritabanı barındırma, kimlik doğrulama, gerçek zamanlı veri iletimi | AB — Frankfurt (eu-central-1) |
| Anthropic (Claude - Athena AI) | Yapay zeka destekli rehberlik ve akademik karar desteği (yalnızca yetkili kullanıcı sorguları; model eğitimi kapalıdır) | ABD — Anthropic Kurumsal Sunucuları |
| n8n (otomasyon platformu) | Athena AI sorgularının güvenli orkestrasyonu ve iş akışı otomasyonu | Avrupa (bulut) |
| Eğitim Kurumu ve Öğretmenler | Yalnızca yetkili olunan şubeye ait akademik takip verileri | Türkiye |
| Veli | Yalnızca kendi öğrencisine ait karne ve akademik takip verisi | Türkiye |
| Yetkili Kamu Kurumları | Yasal zorunluluk veya mahkeme kararı halinde ilgili makamlarla paylaşım | Türkiye |
8. Saklama ve Silme
| Veri Kategorisi | Saklama Süresi | Dayanak |
|---|---|---|
| Öğrenci akademik kayıtları | Sözleşme süresince + 5 yıl | KVKK, Milli Eğitim Mevzuatı |
| Sistem erişim logları (IP, oturum) | 2 yıl | 5651 Sayılı Kanun |
| Finansal kayıtlar | 10 yıl | Vergi Usul Kanunu |
| Rehberlik görüşme notları | Sözleşme süresince + 3 yıl | Meşru menfaat, zamanaşımı |
| Anthropic API üzerinden iletilen sorgu verisi | Yalnızca anlık çıkarım süresince (Model eğitimi kapalıdır) | Anthropic Commercial Terms & Zero Retention |
Saklama süresi dolan veriler KVKK Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik kapsamında güvenli biçimde imha edilir. Eğitim kurumunun sözleşmeyi feshetmesi halinde kurum verisi, talep üzerine taşınabilir formatta teslim edildikten sonra en geç 90 gün içinde sistemden temizlenir.
9. Haklarınız
KVKK Madde 11 kapsamında aşağıdaki haklara sahipsiniz:
- Bilgi edinme: Hakkınızda hangi verilerin işlendiğini öğrenme.
- Erişim: İşlenen kişisel verilerinizin kopyasını talep etme.
- Düzeltme: Hatalı veya eksik verilerin güncellenmesini isteme.
- Silme / Yok etme: İşleme amacının ortadan kalktığı durumlarda verilerinizin silinmesini talep etme.
- İşlemeye itiraz: Meşru menfaat dayanağıyla işlenen veriler için işleme itiraz etme.
- Taşınabilirlik: Verilerinizi yapılandırılmış ve makine tarafından okunabilir formatta talep etme.
- Şikâyet hakkı: Kişisel Verileri Koruma Kurumu'na (KVKK) şikâyette bulunma.
Talepleriniz için KVKK Aydınlatma Metni'ndeki başvuru şablonunu kullanarak info@aktedu.com adresine ulaşabilirsiniz. Talepler 30 gün içinde ücretsiz yanıtlanır.
10. İletişim ve Güncellemeler
Bu politika, yasal zorunluluklar veya platform değişiklikleri doğrultusunda güncellenebilir. Önemli değişiklikler ilgili kullanıcılara e-posta veya platform içi bildirimle duyurulur. Güncel versiyona her zaman aktedu.com/gizlilik adresinden ulaşabilirsiniz.