KVKK Aydınlatma Metni
Kişisel verilerin hangi amaçla, hangi hukuki sebeple işlendiği.
Sürüm 1.3 · Yürürlük tarihi 27 Ağustos 2026
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 10. maddesi uyarınca hazırlanmıştır. Amacı sizi bilgilendirmektir; bir onay metni değildir. Onayınıza bağlı işlemler ayrıca ve isteğe bağlı olarak Açık Rıza Metni ile alınır.
1. Veri sorumlusu
- Unvan
- HİTEACHER YAZILIM DANIŞMANLIK TİCARET ANONİM ŞİRKETİ
- Adres
- Meşrutiyet Mah. Selanik Cad. Öncel Apt. No: 78 İç Kapı No: 18, 06420 Çankaya / Ankara
- Ticaret sicil no
- 552384
- MERSİS
- 0463157649800001
- Vergi dairesi / no
- Mithatpaşa / 4631576498
- KEP adresi
- hiteacheryazilim@hs01.kep.tr
- E-posta
- destek@hiteacher.app
- Telefon
- +90 535 332 65 40
- İnternet sitesi
- https://www.hiteacher.app
2. İşlenen kişisel veriler
| Kategori | Veriler |
|---|---|
| Kimlik | Ad, soyad, doğum tarihi (yaş kontrolü için) |
| İletişim | E-posta, telefon (isteğe bağlı), veli e-postası (18 yaş altı) |
| Profil | Profil fotoğrafı, sınıf seviyesi, okul, şehir, hedef sınav, ilgi alanları; eğitmen için branş, biyografi, deneyim, kurum, eğitim geçmişi |
| Müşteri işlem | Sipariş, satın alınan materyaller, fatura bilgileri, iade ve kupon kayıtları |
| Finans | Eğitmen ödeme bilgileri (hesap sahibi, IBAN — şifreli saklanır), kazanç ve ödeme kayıtları |
| Kullanım | Okuma ilerlemesi, çalışma süresi, notlar, yer imleri, koleksiyonlar, favoriler, değerlendirme ve sorular |
| İşlem güvenliği | IP adresi, tarayıcı bilgisi, oturum ve cihaz kayıtları, giriş denemeleri, indirme kayıtları |
| Mesleki deneyim | Eğitmen doğrulama belgeleri (diploma, çalışma belgesi) |
Ödeme kartı bilgileri hiteacher tarafından toplanmaz ve saklanmaz; ödeme, lisanslı ödeme kuruluşunun altyapısı üzerinden tamamlanır.
3. İşleme amaçları ve hukuki sebepleri
KVKK, her işleme faaliyeti için uygun bir hukuki sebep bulunmasını gerektirir. Aşağıdaki işlemler için açık rızanıza gerek yoktur; başka hukuki sebeplere dayanırlar:
| Amaç | Hukuki sebep (KVKK md. 5) |
|---|---|
| Üyelik oluşturma, kimlik doğrulama, hesap yönetimi | Sözleşmenin kurulması ve ifası — md. 5/2-c |
| Satın alma, teslim, fatura ve iade süreçleri | Sözleşmenin ifası — md. 5/2-c; hukuki yükümlülük — md. 5/2-ç |
| Eğitmen ödemeleri ve vergisel kayıtlar | Hukuki yükümlülük — md. 5/2-ç |
| Yaş kontrolü ve veli onayı süreci | Hukuki yükümlülük — md. 5/2-ç; meşru menfaat — md. 5/2-f |
| İçerik güvenliği: filigranlama, indirme kayıtları, kötüye kullanım tespiti | Meşru menfaat — md. 5/2-f (hak sahiplerinin ve platformun korunması) |
| Dolandırıcılık ve suistimalin önlenmesi, hesap güvenliği | Meşru menfaat — md. 5/2-f |
| Talep ve şikâyetlerin karşılanması, destek | Sözleşmenin ifası — md. 5/2-c; meşru menfaat — md. 5/2-f |
| Hizmet işleyişine dair zorunlu bildirimler (doğrulama, sipariş, güvenlik) | Sözleşmenin ifası — md. 5/2-c |
| Uyuşmazlıklarda hak tesisi ve savunma | Hakkın tesisi/kullanılması/korunması — md. 5/2-e |
Aşağıdakiler ise yalnızca açık rızanızla yapılır; vermemeniz hizmetten yararlanmanızı engellemez ve rızanızı istediğiniz an geri alabilirsiniz:
- Ticari elektronik ileti gönderimi (kampanya, duyuru, bülten)
- Geçmiş davranışınıza dayalı kişiselleştirilmiş içerik önerisi
3.1. Özel nitelikli veriler
Platform, sağlık, din, üyelik gibi özel nitelikli kişisel veri talep etmez. Eğitmen doğrulama belgelerinde bu tür bir veri yer alıyorsa (örneğin belge üzerindeki bilgiler) yalnızca doğrulama amacıyla, sınırlı erişimle işlenir ve doğrulama sonuçlandığında silinir.
4. Verilerin aktarılması
Veriler, aşağıdaki alıcı gruplarına amaçla sınırlı olarak aktarılır:
| Alıcı | Amaç |
|---|---|
| Bulut altyapı sağlayıcısı (Microsoft Azure — Avrupa bölgesi) | Barındırma, veritabanı ve dosya depolama |
| Yapay zekâ hizmet sağlayıcısı (Microsoft Azure OpenAI — Avrupa veri bölgesi) | Eğitmen asistanının çalıştırılması. Eğitmenin asistana sorduğu soru ve asistanın eriştiği eğitmen verisi işlenir; öğrenciye ait veriler yalnızca eğitmenin kendi öğrencisinden gelen soru ve yorumlarla sınırlıdır. Veriler model eğitiminde kullanılmaz. |
| Ödeme kuruluşu | Ödemenin alınması, iade ve mutabakat |
| E-posta gönderim sağlayıcısı | Doğrulama, sipariş ve bildirim e-postaları |
| Eğitmenler | Yalnızca kendi materyalini alan öğrenciye dair sınırlı bilgi (ad, satın alma tarihi, ilerleme özeti). Koçluk aboneliğinde ilişki sözleşmeli olduğu için kapsam genişler: eğitmen o öğrenciyle yaptığı yazışmayı, ona verdiği çalışma programını ve dokümanları görür. Ayrıca öğrencinin platformdaki toplu çalışma etkinliğini görür — günlük çalışma süresi ve derslere göre süre dağılımı. Bu toplamlar öğrencinin başka eğitmenlerden aldığı kaynaklarda geçirdiği süreyi de kapsar; ancak o kaynakların adları paylaşılmaz. Telefon ve adres hiçbir durumda paylaşılmaz. |
| Yetkili kamu kurum ve kuruluşları | Kanunla öngörülen hâllerde talep üzerine |
| Hukuk ve mali müşavirlik hizmeti alınan taraflar | Uyuşmazlık ve yasal yükümlülüklerin yerine getirilmesi |
Veriler kural olarak Türkiye ve Avrupa Birliği içindeki sunucularda tutulur. Yurt dışına aktarım gerekirse KVKK md. 9’daki koşullar (yeterlilik kararı, standart sözleşme veya açık rıza) sağlanmadan aktarım yapılmaz.
5. Toplama yöntemi
Veriler; kayıt formları, profil ve onboarding adımları, satın alma akışı, platform kullanımı sırasında oluşan otomatik kayıtlar (oturum, indirme, ilerleme) ve destek yazışmaları aracılığıyla, elektronik ortamda toplanır.
6. Saklama süreleri
| Veri | Süre |
|---|---|
| Hesap ve profil verileri | Hesap açık olduğu sürece; kapatmadan sonra 30 gün içinde silinir |
| Sipariş, fatura ve mali kayıtlar | Vergi mevzuatı gereği 10 yıl |
| Sözleşme ve onay kayıtları | İlişkinin sona ermesinden itibaren 10 yıl (ispat yükümlülüğü) |
| İşlem güvenliği kayıtları (IP, oturum, indirme) | 2 yıl |
| Eğitmen doğrulama belgeleri | Doğrulama sonuçlandıktan sonra silinir; sonuç kaydı saklanır |
| Ticari elektronik ileti onayı | Onayın geri alınmasından itibaren 3 yıl (6563 sayılı Kanun) |
7. Haklarınız (KVKK md. 11)
Kişisel verilerinizle ilgili şunları talep edebilirsiniz:
- Kişisel verinizin işlenip işlenmediğini öğrenme ve buna ilişkin bilgi talep etme
- İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- Şartları oluştuğunda silinmesini veya yok edilmesini isteme
- Düzeltme/silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme
- Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme
- Hukuka aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
Başvurularınızı veri başvuru formu üzerinden veya kvkk@hiteacher.app adresine iletebilirsiniz. Başvurular en geç 30 gün içinde sonuçlandırılır. Hesap ayarlarınızdan verilerinizin kopyasını doğrudan indirebilir ve hesabınızı kapatabilirsiniz.
8. 18 yaş altı kullanıcılar
18 yaşını doldurmamış kullanıcıların verileri, veli veya vasisinin onayıyla işlenir. Veli, çocuğun verileri üzerinde bu metinde sayılan tüm hakları kullanabilir. Ayrıntı: 18 Yaş Altı Kullanım Politikası.
9. Güncellemeler
Bu metin, işleme faaliyetleri değiştikçe güncellenir. Güncel sürüm her zaman bu sayfada yayımlanır; esaslı değişiklikler ayrıca bildirilir.
Sorularınız için destek@hiteacher.app; kişisel verilerle ilgili başvurular için veri başvuru formu.