Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında, KursHub (kurshub.com.tr) platformunu kullanan öğretmen, öğrenci, veli ve yöneticilerin kişisel verilerinin nasıl işlendiğini açıklar.

1. Veri sorumlusu

Mustafa Yavaş (KursHub) — mustafayavas.com.tr
İletişim: destek@kurshub.com.tr

2. İşlenen kişisel veriler

• Kimlik ve iletişim: ad soyad, e-posta adresi.
• Hesap ve güvenlik: rol (öğretmen, öğrenci, veli, yönetici), şifrenin geri döndürülemez özeti, oturum bilgileri, e-posta doğrulama ve şifre sıfırlama kayıtları, sunucu erişim kayıtları (IP adresi, tarih-saat, istenen sayfa).
• Eğitim faaliyetleri: ders kayıtları, görev teslimleri ve yüklenen dosyalar, öğretmen geri dönütleri ve puanlar, değerlendirme cevapları ve sonuçları, yoklama kayıtları, rozetler ve lider tablosu puanları, bildirimler.
• Veli bağlantısı: velinin hangi öğrenci kaydına bağlı olduğu.
• Ödeme takibi: öğretmenin işaretlediği aylık "ödendi / ödenmedi" bilgisi. Kart veya banka bilgisi alınmaz ve işlenmez.
• Öğretmenin yapay zeka anahtarı: öğretmen kendi Gemini API anahtarını girerse şifrelenerek saklanır.

3. İşleme amaçları

• Hesap oluşturma, kimlik doğrulama ve platformun güvenli çalışması,
• derslerin, görevlerin, değerlendirmelerin ve yoklamanın yürütülmesi; puan, rozet ve lider tablosunun hesaplanması,
• öğretmenin talebi üzerine teslimlerin ve ders kaynaklarının yapay zeka ile incelenmesi (öneri üretilmesi),
• velinin bağlı olduğu öğrencinin durumunu takip edebilmesi,
• e-posta doğrulama, şifre sıfırlama ve bilgilendirme e-postalarının gönderilmesi,
• verilerin yedeklenmesi, hataların giderilmesi ve kötüye kullanımın önlenmesi.

4. Hukuki sebepler

Kişisel veriler KVKK'nın 5. maddesi uyarınca; bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (platform hizmetinin sunulması), veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi ve ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati hukuki sebeplerine dayanılarak işlenir. Bu sebeplerin bulunmadığı işlemler için açık rızanız istenir.

5. Aktarım

Kişisel veriler yalnızca hizmetin sunulması için gerekli ölçüde ve aşağıdaki hizmet sağlayıcılarla paylaşılır:

• Sunucu ve barındırma hizmeti sağlayıcısı: platformun ve verilerin barındırılması.
• Brevo (e-posta gönderimi): doğrulama, şifre sıfırlama ve bildirim e-postaları için ad ve e-posta adresi.
• Google (Gemini yapay zeka): yalnızca öğretmen ilgili özelliği kullandığında; görev yönergesi, öğrencinin teslim notu ve dosyaları ile ders kaynaklarının içeriği. Öğrencinin adı ve e-posta adresi gönderilmez.
• Google Drive (yedekleme): veritabanı ve dosya yedekleri, şifrelenmiş olarak.
• Cloudflare (alan adı ve e-posta yönlendirme): alan adı hizmeti ve destek adresine gelen e-postaların yönlendirilmesi.

Bu hizmet sağlayıcıların bir kısmının sunucuları yurt dışında bulunabilir; bu durumda aktarım KVKK'nın 9. maddesindeki şartlara uygun olarak yapılır. Kişisel veriler ayrıca kanunen yetkili kamu kurum ve kuruluşlarına, talep halinde ve mevzuatın gerektirdiği ölçüde aktarılabilir.

6. Toplama yöntemi

Veriler, platforma kayıt olurken ve platformu kullanırken sizin, öğretmeninizin veya bağlı olduğunuz öğrencinin girdiği bilgilerden ve sistemin otomatik tuttuğu kayıtlardan elektronik ortamda toplanır.

7. Saklama süresi

Veriler hesabınız ve ilgili ders kaydı devam ettiği sürece saklanır. Hesabın silinmesinden sonra veriler silinir; yedeklerde en fazla 30 gün daha kalabilir. Mevzuattan doğan saklama yükümlülükleri saklıdır.

8. 18 yaşından küçük kullanıcılar

Platformu kullanan öğrencilerin bir kısmı 18 yaşından küçük olabilir. Bu kullanıcıların verileri, eğitim hizmetinin sunulması amacıyla ve kurumun/öğretmenin velilerle kurduğu ilişki çerçevesinde işlenir.

9. Haklarınız

KVKK'nın 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini ve bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

10. Başvuru

Haklarınıza ilişkin başvurularınızı, kimliğinizi doğrulamamıza imkân verecek bilgilerle birlikte destek@kurshub.com.tr adresine iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.