KVKK Açık Rıza Metni

İşbu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 5/1 ve 9. maddeleri kapsamında, EduHubTr platformuna kaydolan veya hizmetlerden faydalanan kullanıcılardan alınan açık rızayı düzenler.

İşbu Açık Rıza Metni, KVKK Aydınlatma Metni'nden tamamen bağımsız bir onay beyanı olup; aydınlatma yükümlülüğünün yerine getirildiği ve ilgili metnin ayrıca okunduğu kabulüyle, yalnızca özgür iradenize dayalı onay süreçlerini kapsar.

Açık Rıza Nedir?

Açık rıza; KVKK'nın 3/1-(a) maddesinde tanımlandığı şekliyle "belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza"dır. Açık rıza üç temel unsura sahiptir:

Belirli bir konuya ilişkin olması: Hangi veri için, hangi amaçla rıza istendiği açıkça belirtilir. Kapsamı belirsiz "battaniye (genel) rıza" talep edilmez.
Bilgilendirmeye dayalı olması: Veri sahibinin, rıza vermeden önce Aydınlatma Metni vasıtasıyla şeffaf bir şekilde bilgilendirildiği kabul edilir.
Özgür iradeyle verilmiş olması: Hizmetin sunulması, hukuki veya teknik bir zorunluluk olmadığı sürece açık rıza şartına bağlanmaz ve kullanıcı alternatifsiz bırakılmaz.

Açık rıza dilediğiniz zaman geri alınabilir. Rızanın geri alınması ileriye etkilidir; daha önce gerçekleştirilmiş ve hukuken zorunlu olarak saklanan işlemler için geçerli değildir.

Bu Metin ile Rıza Verdiğiniz Konular

Aşağıdaki veri işleme faaliyetleri, her biri için ayrı ayrı sunulan onay kutucukları (opt-in) aracılığıyla, yalnızca sizin aktif seçiminizle yürürlüğe girer.

Yurt Dışı Veri Aktarımı

EduHubTr platformunun teknik altyapısı; yurt dışında yerleşik veri işleyiciler üzerinde çalışmaktadır. Bu aktarım, ölçülülük ilkesi gereği yalnızca hizmetin sunulması için "minimum düzeyde" veri ile sınırlıdır. İlgili onay kutucuğunu işaretlemeniz hâlinde verilerinizin aşağıdaki ülkelere ve hizmet sağlayıcılara aktarılmasına açık rıza vermiş olursunuz:

Supabase Inc. — Dublin, İrlanda (AWS EU-West-1): Hesap bilgileriniz, oturum belirteçleri, dosya yüklemeleri, modül kullanım verileri burada saklanır.
Anthropic PBC — ABD (US East): YZ modüllerine girdiğiniz prompt'lar bu sunucularda işlenir.
Vercel Inc. — Global CDN: Web hosting hizmeti, kullanıcı isteklerinin yönlendirilmesi.
StatCounter (Aubble Ltd.) — İrlanda / AB: Site trafiğinin anonim olarak ölçülmesi (web analitiği).
Google LLC — Global: (Yalnızca Google ile giriş seçilirse) OAuth kimlik doğrulama verileri.

Bu aktarımlar, ilgili ülkelerin Kurul tarafından "yeterli korumaya sahip ülke" ilan edilmemiş olması ihtimaline binaen KVKK md. 9 uyarınca açık rızanıza dayanmakta olup; Avrupa Komisyonu Standart Sözleşme Hükümleri (SCC) ve muadili veri güvenliği taahhütleri ile güvence altına alınmaktadır.

Üretken Yapay Zekâ ile İşleme

EduHubTr modüllerinin temel işlevi; kullanıcı tarafından girilen prompt'ların Anthropic Claude API başta olmak üzere üretken yapay zekâ servislerine gönderilerek bir yanıt üretilmesidir. Bu kapsamda;

Modüllere yazdığınız soru, talep, taslak veya metinler Anthropic sunucularına iletilir; yanıt üretilir ve size geri sunulur.
Üretilen YZ çıktısı, hesabınıza bağlı olarak modül geçmişinizde saklanabilir.
Anthropic, hizmet kötüye kullanımının tespiti için prompt ve çıktıları sınırlı bir süre (genel olarak 30 gün) loglarda tutabilir. Bu veriler, süre sonunda kalıcı olarak imha edilir.
Hizmet Sağlayıcı, Anthropic ile "modeli eğitmek için kullanıcı verilerini kullanmama" taahhüdü içeren API sözleşme şartlarına dayanır. Verileriniz başka kullanıcıların hizmetleri veya farklı iş birimleri ile birleştirilmez (çapraz veri kullanımı yapılmaz).

Pazarlama İletişimi

Yeni modül duyuruları, kampanya bilgileri ve platform geliştirmeleri hakkında bilgi almak isteyip istemediğiniz tamamen sizin tercihinize bağlıdır. Bu rıza, temel hizmetin sunulması için bir ön şart değildir. Aşağıdaki kanallardan dilediğinize ayrı ayrı rıza verebilirsiniz:

E-posta yoluyla bilgilendirme
Platform içi bildirim (push notification)
İleride aktive olabilecek SMS bildirimleri

Bu rızanın verilmemesi hâlinde hizmet sunumunda hiçbir kısıtlama yapılmaz. Hesap güvenliği, sözleşmesel zorunluluk veya yasal yükümlülük taşıyan iletiler (ör. fatura, oturum uyarısı) bu rızadan bağımsız olarak KVKK md. 5/2 kapsamında gönderilir.

Rızanın Geri Alınması ve Verilerin İmhası

Verdiğiniz açık rızayı dilediğiniz zaman, hiçbir gerekçe göstermeksizin ve kolayca geri alma hakkına sahipsiniz.

Pazarlama iletişimi: Hesap ayarlarınızdan iletişim tercihlerini kapatarak veya iletilerdeki "abonelikten çık" bağlantısına tıklayarak rızanızı geri alabilirsiniz.
Yurt dışı aktarımı ve YZ işleme: Yurt dışı aktarımı ve yapay zekâ ile işleme rızanızı geri almak için Profil → Hesabı Sil ile hesabınızı kapatabilirsiniz. Profilinizin silinmesi, ilgili yapay zekâ özelliklerini kullanmanızı sonlandırır ve verilerinizin tarafımızca işlenmesini/aktarılmasını ileriye dönük durdurur. Daha önce hizmet sağlayıcımıza (Anthropic) iletilmiş veriler, sağlayıcının ticari API politikası uyarınca en geç 30 gün içinde silinir ve model eğitiminde kullanılmaz.

Rıza Vermek Zorunlu Mudur?

Yurt dışı aktarımı ve YZ işleme: Bu süreçler, platformun bulut tabanlı ve yapay zeka odaklı teknik mimarisinin ayrılmaz bir parçasıdır. Bu rızaların talep edilmesi bir "dayatma" olmayıp, rıza verilmemesi veya geri alınması durumunda, alternatif bir yerel altyapı bulunmadığından platformun temel işlevleri teknik olarak sunulamayacak ve hesabınızın kapatılması gerekecektir.
Pazarlama iletişimi: Tamamen isteğe bağlıdır. Vermemek veya geri almak, platform kullanımınızı hiçbir şekilde etkilemez.

Açık Rızanın Kapsamı, Sınırı ve Veri Güvenliği

Amaçla Sınırlılık: Verdiğiniz açık rıza yalnızca işbu metinde belirtilen konularla sınırlıdır. Burada yer almayan veya farklı bir amaçla yapılacak veri işleme faaliyetleri için ayrıca açık rızanız alınır.
Çalışan Erişimi ve Güvenlik: Veri Sorumlusu, kişisel verilerinize yetkisiz erişimi engellemek amacıyla gerekli tüm idari ve teknik tedbirleri almıştır. Verilerinize yalnızca görev tanımı gereği yetkilendirilmiş personelimiz erişebilir.
Kamu Kurumlarıyla Paylaşım: Yetkili kamu kurumlarının yasal talepleri doğrultusunda yapılacak veri paylaşımlarında, yalnızca talep konusuyla doğrudan bağlantılı, sınırlı ve ölçülü veri aktarımı yapılır; toplu veya ilgisiz veri paylaşımından kaçınılır.

İspatYükümlülüğüveLogKayıtları

KVKK ve ilgili mevzuat (5809 sayılı Kanun vb.) uyarınca ispat yükümlülüğünün Veri Sorumlusunda olması sebebiyle; işbu Açık Rıza Metni'ne verdiğiniz onay işlemi, onay tarihi, saati ve IP adresi bilgileri, hukuki yükümlülüklerimizin yerine getirilmesi amacıyla güvenli log kayıtları olarak saklanmaktadır.

İletişim ve Başvuru Hakkı

KVKK'nın 11. maddesi kapsamındaki haklarınızı kullanmak ve açık rıza süreciyle ilgili taleplerinizi iletmek için:

Veri Sorumlusu: Ergin ULUSOY / EduHubTr

Adres: Kocasinan / Kayseri, Türkiye

KVKK İletişim: [email protected] · Telefon: 0850 840 46 05

Web: https://eduhubtr.com/iletisim

Talepleriniz, dürüstlük kuralına uygun olarak ve en geç 30 (otuz) gün içinde, hukuki gerekçeleriyle birlikte şeffaf bir şekilde yanıtlanacaktır.

BEYAN VE ONAY

(Aşağıdaki kutucuklar önceden işaretlenmemiş (opt-in) olarak sunulmalıdır. Kullanıcı kendi özgür iradesiyle işaretlemelidir.)

☐ Aydınlatma Metni Onayı: EduHubTr KVKK Aydınlatma Metni'ni okudum, anladım ve kişisel verilerimin işlenme süreçleri hakkında şeffaf bir şekilde bilgilendirildim. (Not: Bu kutucuk rıza değil, bilgilendirme ispatıdır.)
☐ Yurt Dışı Aktarım Rızası: Platformun teknik altyapısı gereği, kişisel verilerimin işbu metnin

2.1. maddesinde belirtilen yurt dışındaki hizmet sağlayıcılara aktarılmasına özgür irademle açık rıza veriyorum.

☐ Yapay Zekâ İşleme Rızası: Girdiğim verilerin (prompt vb.) işbu metnin 2.2. maddesinde belirtilen amaçlar ve sınırlar dâhilinde üretken yapay zekâ servisleri tarafından işlenmesine özgür irademle açık rıza veriyorum.
☐ Pazarlama İletişimi Rızası (Opsiyonel): Tarafıma kampanya, duyuru ve platform geliştirmeleri hakkında e-posta ve platform içi bildirim (push) kanallarıyla ticari elektronik ileti gönderilmesine ve bu amaçla verilerimin işlenmesine özgür irademle açık rıza veriyorum.