Verilerinizin hangi amaçla ve nasıl işlendiğini açıkça görün

Kimler ve hangi veriler?

Öğrenci adayı ve öğrencilerden ad-soyad, e-posta, ülke/şehir, meslek/eğitim durumu, kurum/okul, LinkedIn bağlantısı, biyografi, başvuru gerekçesi; hesap ve güvenlik kayıtları; ders ilerlemesi, test cevapları, görev teslimleri, değerlendirme/itiraz kayıtları, canlı ders ve etkinlik katılımları ile sertifika, transkript ve doğrulama kayıtları işlenebilir.

Amaçlar

• Başvuruyu almak, incelemek ve sonuçlandırmak;
• hesap oluşturmak, kimlik ve erişim güvenliğini sağlamak;
• eğitimi sırayla sunmak, ilerlemeyi ve başarıyı ölçmek;
• yapay zekâ destekli ilk değerlendirme ve gerektiğinde insan incelemesi yapmak;
• canlı ders/etkinlik kaydı, yoklama ve katılım belgesi süreçlerini yürütmek;
• sertifika, mezuniyet belgesi, transkript ve QR doğrulaması üretmek;
• hata, kötüye kullanım ve güvenlik olaylarını önlemek;
• zorunlu hizmet bildirimlerini göndermek.

İşleme faaliyetleri; işlemin niteliğine göre sözleşmenin kurulması veya ifası, hukuki yükümlülüğün yerine getirilmesi, bir hakkın tesisi/kullanılması/korunması ve temel haklara zarar vermemek kaydıyla meşru menfaat hukuki sebeplerine dayanır. Genel tanıtım ve pazarlama iletileri gibi zorunlu olmayan faaliyetler için ayrı ve geri çekilebilir izin kullanılır. Özel nitelikli kişisel verilerin başvuru ve eğitim metinlerine yazılması istenmez.

Yapay zekâ değerlendirmesi

Görev metinleri ve kullanıcı sesli giriş kullanırsa ilgili ses kaydı; rubriğe göre puan/geri bildirim veya yazıya döküm üretmek üzere mevcut kurulumda OpenAI API’ye gönderilebilir. Öğrenci, teslimlerine üçüncü kişilere ait gereksiz kişisel veri, sağlık bilgisi, siyasi görüş, biyometrik veri veya başka özel nitelikli veri yazmamalıdır. Otomatik sonuç eğitim kararının tek ve değiştirilemez dayanağı değildir; sistemdeki itiraz/yeniden inceleme imkânı kullanılabilir.

Hizmet sağlayıcılar ve yurt dışı aktarım

Barındırma, e-posta teslimi, güvenlik, sosyal giriş, çeviri ve yapay zekâ değerlendirmesi için yapılandırılmış hizmet sağlayıcılar yalnız hizmetin gerektirdiği ölçüde veri işleyebilir. Google/LinkedIn ile giriş kullanıcı tarafından başlatılır; reCAPTCHA yalnız etkinse form güvenliği amacıyla çalışır; GTranslate işlevsel tercih verilmeden yüklenmez. Yapay zekâ değerlendirmesi ve etkinleştirilmiş ses dökümü özelliklerinde görev metni veya ses kaydı mevcut kurulumda OpenAI API’ye gönderilebilir. Yurt dışı aktarım gerektiren her hizmet, 6698 sayılı Kanun’un 9. maddesindeki güncel aktarım mekanizmalarından biri sağlanmadan etkinleştirilmemelidir.

Saklama

Sonuçlanmış başvuru kayıtları kural olarak 2 yıl; akademik ilerleme ve resmî belge kayıtları 10 yıl süreli kurumsal plana göre saklanır. Mevzuat, hakkın tesisi veya uyuşmazlık daha uzun süre gerektirirse ilgili kayıt sınırlı erişimle korunabilir.

Haklarınız

KVKK’nın 11. maddesi kapsamında verinizin işlenip işlenmediğini öğrenme, bilgi isteme, amaca uygun kullanımı öğrenme, aktarılan üçüncü kişileri bilme, eksik/yanlış verinin düzeltilmesini isteme, şartları oluştuğunda silme veya yok etme isteme, otomatik analiz sonucuna itiraz etme ve kanuna aykırı işlem nedeniyle zararın giderilmesini talep etme haklarına sahipsiniz. Başvurunuzda kimliğinizi ve talebinizi doğrulayacak bilgiler bulunmalıdır.