Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni
Sürüm: 2026-10-v2
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) 10. maddesi uyarınca, veri sorumlusu sıfatıyla kişisel verilerinizi nasıl işlediğimizi aşağıda açıklıyoruz.
1. Veri sorumlusu
Levent Önal · Bilim Sok. No:7/13 Erenköy İSTANBUL · info@sorbox.net
2. İşlenen kişisel veriler
- Kimlik ve iletişim: öğrencinin adı soyadı, sınıfı, okulu, kullanıcı adı; velinin adı soyadı ve telefonu.
- Yüklenen içerik: öğrencinin gönderdiği sayfa fotoğrafları ve PDF sayfaları, bunlardan okunan soru metinleri. Bu görüntülerde kişisel veri bulunmaması gerekir; yine de fotoğrafa giren ad, yazı ya da görüntü bu kapsamda işlenmiş olur. Aynı sayfa tekrar gönderildiğinde yeniden okutmamak için görüntüden, görüntüye ya da metne geri çevrilemeyen sayısal öznitelikler çıkarılır; bunlar görüntüyle birlikte silinir.
- Çalışma verileri: öğrencinin işaretlediği cevaplar, açtığı çözümler, gönderdiği geri bildirimler, konu ve tarih bazında çalışma geçmişi.
- İşlem güvenliği: şifrenin geri çevrilemez özeti, giriş zamanları, onay kayıtları ve IP adresi, oturum çerezi.
3. İşleme amaçları ve hukuki sebepler
- Hesabın açılması, soruların okunup çözüm açıklamasının üretilmesi ve öğrenciye gösterilmesi, çalışma geçmişinin tutulması — sözleşmenin kurulması ve ifası (KVKK m.5/2-c).
- Çözümlerin doğruluğunun yetkili öğretmenlerce denetlenmesi, hizmetin güvenliği, kötüye kullanımın önlenmesi — meşru menfaat (m.5/2-f).
- Onay ve erişim kayıtlarının tutulması, yetkili makamların taleplerinin karşılanması — hukuki yükümlülük (m.5/2-ç).
- Yüklenen içeriğin çözüm üretimi için yurt dışındaki hizmet sağlayıcılara aktarılması — açık rıza (Açık Rıza Metni) ve KVKK m.9'daki diğer aktarım şartları.
Verileriniz reklam, pazarlama ya da profil satışı için kullanılmaz; başka kullanıcılarla paylaşılmaz. Konu ve kaynak bazında üretilen istatistikler kimlik içermez.
4. Aktarım
- Yapay zekâ hizmet sağlayıcıları: sayfa görüntüleri ve okunan soru metinleri, yalnızca okuma ve çözüm üretmek amacıyla Anthropic PBC (ABD) ve DeepSeek (Çin Halk Cumhuriyeti) yapay zekâ hizmetlerine iletilir. Bu sağlayıcılara öğrencinin adı, kullanıcı adı ya da veli bilgileri gönderilmez.
- Barındırma: uygulama ve veriler Hetzner Online GmbH'nin Almanya'daki sunucularında saklanır.
- Yetkili kurum ve kuruluşlara, yalnızca kanunen zorunlu olduğunda aktarılır.
5. Toplama yöntemi
Veriler; kayıt formu, öğrencinin uygulamaya yüklediği dosyalar ve uygulamanın kullanımı sırasında elektronik ortamda toplanır.
6. Saklama süresi
Veriler hesap açık olduğu sürece saklanır. Hesap kapatılınca görüntüler, okunan metinler, çalışma geçmişi ve kişisel bilgiler derhal silinir; güvenlik yedeklerinden en geç 30 gün içinde kalkar. Onay kayıtları hesapla birlikte silinir. Kimseyle ilişkilendirilemeyen çözüm açıklamaları ve metne geri çevrilemeyen eşleştirme izleri kişisel veri olmadığından saklanmaya devam eder.
7. Haklarınız
KVKK 11. madde uyarınca; verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik ya da yanlış işlenmişse düzeltilmesini, silinmesini isteme, bu işlemlerin aktarıldığı kişilere bildirilmesini isteme, otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahipsiniz. 18 yaşından küçük öğrenci adına bu hakları velisi kullanır.
Başvurularınızı info@sorbox.net adresine iletebilirsiniz; en geç 30 gün içinde ücretsiz olarak yanıtlanır. Hesabınızı uygulamadaki Hesabım sayfasından kendiniz de kapatabilirsiniz.