Öğrenci verisinin nasıl korunduğunu görün.
Özet aşağıda; ayrıntısı veri işleme sözleşmesinde.
Veri işleme sözleşmesi
Kurumlarla imzaladığımız sözleşmenin örnek metni. Kurumunuza özel nüsha imza aşamasında paylaşılır.
1. Taraflar
Bu sözleşme, Edoras’ı kullanan eğitim kurumu (“Kurum”, veri sorumlusu) ile AXC Yapay Zeka Yazılım ve Danışmanlık Ltd. Şti. (“Edoras”, veri işleyen) arasında, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca yapılmıştır.
2. Konu
Edoras, Kurum’un öğrenci, veli ve personel verilerini yalnız Edoras web paneli ve mobil uygulaması üzerinden hizmet sunmak amacıyla ve Kurum’un talimatları doğrultusunda işler. Edoras bu verileri kendi amaçları için kullanmaz, satmaz ve üçüncü kişilerle paylaşmaz.
3. İşlenen veriler ve ilgili kişiler
- Öğrenci: ad soyad, T.C. kimlik numarası, öğrenci numarası, sınıf, deneme cevapları ve sonuçları, kazanım analizleri, ödev, devamsızlık, birebir ders ve hedef bilgileri; Kurum yüklerse fotoğraf.
- Veli: ad soyad, telefon, e-posta, yakınlık; muhasebe modülü kullanılıyorsa sözleşme, taksit ve ödeme kayıtları.
- Personel: ad soyad, telefon, e-posta, branş, ders programı, puantaj ve nöbet kayıtları.
4. Edoras’ın yükümlülükleri
- Verileri yalnız Kurum’un talimatına ve bu sözleşmeye uygun işler.
- Verilere erişen çalışanlarını gizlilik yükümlülüğü altına alır; erişimi işin gerektirdiği kişilerle sınırlar.
- Teknik ve idari tedbirleri alır: rol ve kapsam bazlı yetki, veritabanında satır düzeyi güvenlik, şifreli bağlantı, sistem kayıtlarında ve telefon bildirimlerinde kişisel veri bulundurmama.
- İlgili kişilerden gelen başvuruları gecikmeden Kurum’a iletir ve cevaplanması için gereken desteği verir.
- Bir veri ihlalini öğrendiğinde Kurum’u gecikmeksizin, en geç 24 saat içinde bilgilendirir; Kurum’un Kurul’a ve ilgili kişilere bildirim yapabilmesi için gereken bilgiyi sağlar.
5. Alt veri işleyenler
Edoras hizmeti aşağıdaki sağlayıcılarla sunar. Yeni bir alt işleyen eklenmeden önce Kurum bilgilendirilir.
| Sağlayıcı | Hizmet | Konum |
|---|---|---|
| Supabase | Veritabanı ve oturum yönetimi | Frankfurt, Almanya |
| Vercel | Uygulama sunucuları | Frankfurt, Almanya |
| OpenAI | Yapay zekâ çalışma önerileri (öğrencinin adı ve ders, konu başarısı) | ABD |
| Netgsm ya da Mutlucell | SMS gönderimi; Kurum’un kendi hesabıyla | Türkiye |
| Google ve Apple | Telefon bildirimleri (içerikte kişisel veri yoktur) | ABD |
6. Yurt dışına aktarım
Alt işleyenlerin yurt dışında bulunması nedeniyle yapılan aktarımlar, KVKK’nın 9. maddesinde öngörülen şartlara ve güvencelere uygun olarak yapılır.
7. Süre ve sona erme
Sözleşme, Kurum’un Edoras’ı kullandığı süre boyunca geçerlidir. Sona ermesinden itibaren 30 gün içinde Kurum’un talebi üzerine verilerin bir kopyası teslim edilir; ardından veriler, mevzuattaki saklama yükümlülükleri saklı kalmak kaydıyla silinir ya da anonim hâle getirilir.
8. Denetim
Kurum, makul bir süre önceden bildirmek kaydıyla, bu sözleşmeye uyulduğunu gösteren bilgi ve belgeleri Edoras’tan isteyebilir.
Son güncelleme: 26 Ekim 2026
