KVKK Aydınlatma Metni

Son güncelleme: 10 Haziran 2026

İşbu Aydınlatma Metni; 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında, veri sorumlusu sıfatıyla Ergin ULUSOY / EduHubTr tarafından EduHubTr platformu kullanıcılarını bilgilendirmek amacıyla hazırlanmıştır.

İşbu Aydınlatma Metni, Açık Rıza beyanlarından ve Çerez Politikası'ndan tamamen bağımsız ve ayrıştırılmış tek taraflı bir bilgilendirme dokümanıdır.

Veri Sorumlusunun Kimliği

Unvan: Ergin ULUSOY / EduHubTr (Olası bir devralma veya birleşme durumunda veri sorumluluğu halefiyet ilkesi gereği devralan şirkete geçer.)

Adres:

Kocasinan / Kayseri, Türkiye

Vergi Dairesi / No: Gevher Nesibe Vergi Dairesi Müd. / 8900176099

Web Sitesi: https://eduhubtr.com

KVKK İletişim: [email protected] · Telefon: 0850 840 46 05

İşlenen Kişisel Veri Kategorileri

Platform aracılığıyla, yalnızca hizmetin ifası için zorunlu olan (veri minimizasyonu ilkesine uygun) aşağıdaki kategorilerde kişisel verileriniz işlenmektedir:

• Kimlik: Ad-soyad (opsiyonel), unvan (opsiyonel)
• İletişim: [email protected] · Telefon: 0850 840 46 05
• Müşteri İşlem: Üyelik bilgileri, satın alma kayıtları, paket bilgisi, modül kullanım geçmişi
• İşlem Güvenliği: IP adresi, tarayıcı bilgisi, oturum çerezleri, log kayıtları, giriş tarih/saat bilgisi
• Görsel ve İşitsel Kayıtlar: Profil görseli (Google OAuth ile gelirse)
• Finans: Fatura adı, T.C. veya vergi numarası, fatura adresi, ödeme tutarı
• Kullanıcı İçeriği: Modüllere girilen prompt metinleri, üretilen YZ çıktıları, yüklenen dosyalar

ÖNEMLİ UYARI: Platformumuza yüklediğiniz dosyalarda veya YZ modüllerine girdiğiniz "prompt" metinlerinde; ırk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep, kılık ve kıyafet, dernek/vakıf/sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik veriler gibi Özel Nitelikli Kişisel Verilerinize yer vermemeniz önemle rica olunur. Bu tür verilerin girilmesi kullanıcının kendi sorumluluğundadır.

Kişisel Verilerin İşlenme Amacı ve 4. Hukuki Sebepler

Kişisel verileriniz, genel ve muğlak ifadelerden kaçınılarak, "belirli, açık ve meşru amaçlar" doğrultusunda ve aşağıdaki hukuki sebeplere birebir bağlı olarak işlenmektedir:

Sözleşmenin Kurulması veya İfasıyla Doğrudan İlgili Olması (KVKK m.5/2-c)

• Üyelik kaydının oluşturulması, hesabın yönetilmesi ve kullanıcı kimlik doğrulama işlemlerinin (OAuth vb.) gerçekleştirilmesi.
• Talep edilen modüllerin (Laboratuvar, Tez Danışmanı, Profesör, Çevirmen) temel fonksiyonlarının sunulması.
• YZ çıktılarının üretilmesi için prompt'ların ilgili API servislere aktarılması.

(Not: Bu temel hizmetlerin sunulması hiçbir şekilde açık rızanıza bağlanmamıştır.)

Kanunlarda Açıkça Öngörülmesi ve Hukuki Yükümlülüğün Yerine Getirilmesi (KVKK m.5/2-a ve m.5/2-ç)

• Fatura düzenlenmesi, vergi ve muhasebe kayıtlarının tutulması (213 sayılı Vergi Usul Kanunu, 6102 sayılı TTK).
• İşlem güvenliği ve trafik (log) kayıtlarının tutulması (5651 sayılı İnternet Kanunu).
• Yetkili kamu kurum ve kuruluşlarından gelen yasal bilgi taleplerinin karşılanması.

Bir Hakkın Tesisi, Kullanılması veya Korunması (KVKK m.5/2-e)

• Olası hukuki uyuşmazlıklarda delil oluşturulması, yasal savunma hakkımızın kullanılması ve şirket içi denetim faaliyetlerinin yürütülmesi.

Veri Sorumlusunun Meşru Menfaati (KVKK m.5/2-f)

• Platformun teknik güvenliğinin sağlanması, dolandırıcılık tespiti ve hizmet kalitesinin iyileştirilmesi. (Bu işlemler, temel hak ve özgürlüklerinize zarar vermeyecek şekilde, kurum içi "Meşru Menfaat Denge Testi" yapılarak ve sadece zorunlu verilerle sınırlı tutularak gerçekleştirilmektedir.)

Açık Rıza (KVKK m.5/1)

Aşağıdaki işlemler, sözleşmenin ifası için bir ön şart (dayatma) değildir ve yalnızca özgür iradenizle vereceğiniz aktif onay (opt-in) neticesinde gerçekleştirilir:

• Kişisel verilerinizin (prompt ve içerikler dahil) yurt dışında bulunan sunuculara (Anthropic, Supabase vb.) aktarılması.
• Pazarlama, kampanya bildirimi ve ticari elektronik ileti gönderimi.
• Sonraki satın almaların kolaylaştırılması amacıyla kredi kartı/ödeme bilgilerinin kaydedilmesi (Varsayılan olarak kapalıdır).

Kişisel Verilerin Aktarılması ve Veri İzolasyonu

Kişisel verileriniz, KVKK'nın 8. ve 9. maddeleri çerçevesinde, yalnızca belirtilen amaçlarla sınırlı olarak ve "ihtiyaç duyanın bilmesi (need-to-know)" prensibine dayalı erişim matrisleri ile aşağıdaki kişi ve kurumlara aktarılabilir:

| Anthropic PBC | Sadece girilen prompt metinlerinin Claude API ile YZ çıktısına dönüştürülmesi.

Veri İşleyenlerin Denetimi: Veri sorumlusu olarak, yukarıda belirtilen üçüncü taraf veri işleyenlerin KVKK m.12 kapsamındaki teknik ve idari tedbirleri alıp almadığı tarafımızca periyodik olarak denetlenmektedir. Kullanıcı verileri, grup şirketleri veya üçüncü taraflarla çapraz pazarlama amacıyla kesinlikle birleştirilmez ve izole veri tabanlarında tutulur.

Kişisel Verilerin Toplanma Yöntemi ve İspat Yükümlülüğü

Kişisel verileriniz; elektronik ortamda, tamamen otomatik veya kısmen otomatik yöntemlerle toplanmaktadır:

• Platforma doğrudan giriş yaparak doldurulan kayıt formları.
• Google OAuth aracılığıyla Google'dan alınan profil verileri.
• Platformun modülleri içinde gerçekleştirdiğiniz işlemler ve girdiğiniz prompt'lar.
• İletişim formu veya destek talebi yoluyla iletilen bilgiler (Kimlik doğrulaması yapılmayan üçüncü kişilerin beyanları otomatik olarak kaydedilmez).

İspat Yükümlülüğü: Aydınlatma metninin okunduğuna ve (gereken hallerde) açık rıza verildiğine dair işlemleriniz, hukuki ispat yükümlülüğümüz gereği IP adresi ve zaman damgası (timestamp) ile loglanarak güvenli şekilde saklanmaktadır.

Saklama Süresi ve İmha Politikası

Kişisel verileriniz, "Kişisel Veri Saklama ve İmha Politikamız" uyarınca, işlendikleri amaç için gerekli olan süre kadar muhafaza edilir. İşleme şartlarının ortadan kalkması veya hizmet sözleşmesinin sona ermesi durumunda verileriniz resen veya talebiniz üzerine, geri döndürülemez şekilde silinir, yok edilir veya anonim hale getirilir.

• Hesap ve kimlik verileri: Krediniz bittikten sonra 5 gün içinde yeniden kredi yüklenmezse hesabınızla birlikte kalıcı olarak silinir (yasal saklama zorunluluğu bulunan kayıtlar hariç).
• Modül çalışma verileri (Prompt ve YZ çıktıları): Krediniz bittikten sonra 5 gün içinde yeniden kredi yüklenmezse kalıcı olarak silinir.
• Mali kayıtlar: Vergi Usul Kanunu ve TTK gereği 10 yıl.
• Trafik (Log) kayıtları: 5651 sayılı Kanun gereği en az 6 ay, en fazla 2 yıl.

Veri Güvenliği ve İhlal Bildirimi (KVKK Madde 12)

Veri sorumlusu olarak, kişisel verilerinizin hukuka aykırı olarak işlenmesini ve verilere yetkisiz erişilmesini önlemek amacıyla; çift faktörlü doğrulama (2FA), şifreleme, sızma testleri ve erişim loglaması gibi güncel teknolojik imkanlar dahilinde gerekli tüm teknik ve idari tedbirleri almaktayız. Kişisel verilerinizin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde, bu durum en geç 72 saat içerisinde tarafınıza ve Kişisel Verileri Koruma Kurulu’na bildirilecektir.

KVKK Madde 11 Kapsamındaki Haklarınız

Veri sahibi olarak KVKK'nın 11. maddesinde aşağıdaki haklara sahipsiniz:

• Kişisel verilerin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme.
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme.
• Eksik/yanlış işlenmişse düzeltilmesini isteme (Platform üzerinden profil ayarlarınızdan verilerinizi aktif olarak güncelleyebilirsiniz).
• Kanun'da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme.
• Düzeltme, silme ve yok etme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme.
• İşlenen verilerin münhasıran otomatik sistemler (YZ profilleme vb.) vasıtasıyla analizi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme.
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
• Verilen açık rızayı dilediğiniz zaman, hizmetin temel ifasını engellemeyecek şekilde geri alma.
• Kişisel Verileri Koruma Kurulu'na şikâyette bulunma.

Başvuru Yöntemi

Haklarınızı kullanmak için Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak;

• Yazılı başvuru: Kocasinan / Kayseri, Türkiye adresine kimliğinizi tevsik edici belgelerle birlikte ıslak imzalı dilekçe ile,
• E-posta başvurusu: Sistemimizde kayıtlı bulunan e-posta adresinizden mailto:[email protected] adresine,
• KEP veya e-imza: Kayıtlı elektronik posta (KEP) adresinden ya da güvenli elektronik imza ile imzalanmış olarak başvuru yapabilirsiniz.

Başvurularınız, talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içerisinde ücretsiz olarak sonuçlandırılır. Başvurularınıza verilecek yanıtlar; "sehven gözden kaçırma" riskini önleyen iç takip sistemimiz aracılığıyla, konuyu tam olarak aydınlatacak, şeffaf, gerekçeli ve kanıtlanabilir (tevsik edici) belgelerle birlikte tarafınıza sunulacaktır.

İletişim

Veri Sorumlusu: Ergin ULUSOY / EduHubTr

Adres: Kocasinan / Kayseri, Türkiye

Vergi Dairesi / No: Gevher Nesibe Vergi Dairesi Müd. / 8900176099

KVKK İletişim: [email protected] · Telefon: 0850 840 46 05

Web: https://eduhubtr.com/iletisim