CAANDORA — KİŞİSEL VERİLERİN KORUNMASI HAKKINDA AYDINLATMA METNİ

1. VERİ SORUMLUSU

Aytülün Toydemir

19 Mayıs Mah. Gültekin Çıkmazı Sk. Nar Apt. Kapı No: 4 Daire No: 22 Kadıköy / İstanbul

E-posta: serra@assosdesign.com

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında hazırlanmıştır.

2. CAANDORA İKİ FARKLI ŞEKİLDE KULLANILIR

Caandora'nın kullanım biçimine göre veri sorumlusu değişir. Bu ayrım haklarınızı ve başvuru yolunuzu etkilediği için önemlidir.

OKUL MODU

Çocuğun hesabını okul açar ve yönetir. Bu durumda kişisel verilerin işlenme amaçlarını ve yöntemlerini belirleyen taraf okuldur; okul veri sorumlusu, Caandora ise veri işleyen konumundadır. Caandora, verileri yalnızca okulun talimatı doğrultusunda ve hizmetin sunulması için işler.

Bu modda taleplerinizi öncelikle çocuğunuzun okuluna iletmeniz gerekir.

BİREYSEL MOD

Çocuğun hesabını veli açar ve yönetir. Bu durumda veri sorumlusu yukarıda kimliği belirtilen Aytülün Toydemir'dir ve işleme, velinin açık rızasına dayanır.

3. İŞLENEN KİŞİSEL VERİLER

Çocuğa ait veriler

• —Ad veya takma ad, sınıf kademesi, tercih edilen dil
• —Çocuğun platformda yazdığı metinler (hikâye, tahmin, gözlem, cevap, görsel üretim istekleri, yapay zekâ ile yaptığı yazışmalar)
• —Çocuğun ürettiği görseller ve çalışmalar
• —Çocuğun kendi isteğiyle yüklediği fotoğraflar (deney, proje ve görsel tanıma çalışmaları için)
• —İlerleme kayıtları: hangi modülde ne zaman çalıştığı, tamamladığı bölümler, kazandığı puanlar
• —İçerik güvenlik kayıtları: platformun uygun bulmadığı bir metin girildiğinde bu girişimin kaydı

Veliye ait veriler

• —Ad soyad, e-posta adresi, hesap giriş bilgileri

Öğretmene ait veriler (okul modu)

• —Ad soyad, e-posta adresi, hesap giriş bilgileri, sorumlu olduğu sınıf

Toplanmayan veriler

Caandora; T.C. kimlik numarası, adres, telefon numarası, konum bilgisi ve ödeme kartı bilgisi toplamaz. Çocuklardan hiçbir zaman iletişim bilgisi istenmez. Çocuk yazışma sırasında kişisel bilgi paylaşırsa yapay zekâ karakteri bunu kaydetmemek ve paylaşmamak üzere yönlendirilir.

4. VERİLERİN İŞLENME AMAÇLARI

• —Hizmetin sunulması: hesabın oluşturulması, içeriğin çocuğun yaşına ve diline göre sunulması
• —Çocuğun ürettiği çalışmaların saklanması ve portföyünde gösterilmesi
• —Velinin ve öğretmenin, çocuğun çalışmalarını görebilmesi
• —Yapay zekâ destekli gelişim özetlerinin üretilmesi
• —Çocuk güvenliğinin sağlanması: uygun olmayan içerik girişlerinin engellenmesi ve kayıt altına alınması
• —Hizmetin teknik olarak çalıştırılması, hataların giderilmesi ve güvenliğinin sağlanması

Kişisel veriler pazarlama, reklam veya profilleme amacıyla kullanılmaz, üçüncü taraflara satılmaz.

5. HUKUKİ SEBEP

Bireysel modda işleme, KVKK m. 5/1 uyarınca velinin açık rızasına dayanır. Okul modunda hukuki sebep okul tarafından belirlenir; Caandora verileri sözleşmenin ifası kapsamında veri işleyen sıfatıyla işler.

Güvenlik kayıtları, veri sorumlusunun çocuğun korunmasına yönelik meşru menfaati kapsamında tutulur.

6. VERİLERİN AKTARILMASI VE YURT DIŞI AKTARIM

Caandora'nın çalışması için aşağıdaki hizmet sağlayıcılar kullanılmaktadır. Bu sağlayıcıların bir kısmı yurt dışında bulunmaktadır ve veriler bu kapsamda yurt dışına aktarılmaktadır.

• —Veritabanı ve dosya saklama: Supabase — sunucular Frankfurt, Almanya (Avrupa Birliği)
• —Metin üretimi ve içerik güvenliği: Anthropic — Amerika Birleşik Devletleri. Çocuğun yazdığı metinler yanıt üretilmesi ve güvenlik kontrolü için bu hizmete iletilir.
• —Görsel üretimi: Replicate — Amerika Birleşik Devletleri. Görsel üretim istekleri bu hizmete iletilir.
• —Uygulama barındırma: Vercel

Bu sağlayıcılara aktarılan veriler yalnızca hizmetin sunulması için kullanılır. Caandora, bu sağlayıcıların verileri kendi yapay zekâ modellerini eğitmek için kullanmaması esasına göre çalışır.

Veriler bunun dışında hiçbir üçüncü kişiye aktarılmaz; yasal bir zorunluluk hâlinde yetkili kamu kurumlarıyla paylaşım saklıdır.

7. SAKLAMA SÜRESİ

Veriler, hesap aktif olduğu sürece saklanır. Hesap kapatıldığında veya silinmesi talep edildiğinde kişisel veriler silinir; çocuğun içerik güvenlik kayıtları da aynı anda silinir.

Okul modunda öğrenci arşivlendiğinde verileri okulun talimatı doğrultusunda saklanır veya silinir.

8. ÇOCUKLARA İLİŞKİN ÖZEL ÖNLEMLER

• —Çocuk hesabı yalnızca veli veya okul tarafından açılabilir.
• —Platformda çocuklar arası mesajlaşma, arkadaş ekleme veya herhangi bir sosyal etkileşim özelliği bulunmaz.
• —Çocuğun yazdığı her metin, yapay zekâya iletilmeden önce içerik güvenlik kontrolünden geçer. Uygun bulunmayan içerikte üretim yapılmaz.
• —Çocuk zor bir duygusal durum ifade ederse yapay zekâ karakteri çözüm üretmez; çocuğu güvendiği bir yetişkine yönlendirir.
• —Platformda reklam gösterilmez.
• —Çocuklardan iletişim bilgisi istenmez ve dış platformlara yönlendirme yapılmaz.

9. HAKLARINIZ

KVKK m. 11 uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme, işlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Çocuğun verilerine ilişkin bu haklar velisi tarafından kullanılır.

10. BAŞVURU

Taleplerinizi serra@assosdesign.com adresine iletebilirsiniz. Başvurular en geç otuz gün içinde sonuçlandırılır.

Okul modunda kullanıyorsanız başvurunuzu öncelikle çocuğunuzun okuluna yapmanız gerekir.