KVKK Aydınlatma Metni

Son güncelleme: 23 Temmuz 2026

1Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verileriniz; veri sorumlusu olarak EkolNizam tarafından aşağıda açıklanan kapsamda işlenebilecektir.

Resmî unvan durumu: Hazırlanıyor
Kuruluş durumu: İşe Başlama Bildirimi Hazırlanıyor
İletişim: destek@nizamnet.com
Adres: Yıldırım Kule Cevizlidere Mahallesi Mevlana Bulvarı No: 109/3 Çankaya/ANKARA
Adres statüsü: Kuruluş öncesi sanal ofis/irtibat adresi
Adres geçerlilik tarihi: 23 Temmuz 2027

İşe Başlama Bildirimi hazırlanıyor. Şirket kuruluşu henüz tamamlanmadığından bu bilgi tek başına resmî veri sorumlusu kimliği veya production hukuki onayı anlamına gelmez.

2İşlenen Kişisel Veriler

Hizmetlerimiz kapsamında aşağıdaki kişisel verileriniz işlenmektedir:

👤 Kimlik Bilgileri

  • • Ad, soyad
  • • E-posta adresi

🏫 Mesleki Bilgiler

  • • Okul adı ve türü
  • • Görev unvanı
  • • Branş bilgisi (öğretmenler için)
  • • Yetkili kullanıcı tarafından e-Okul'dan aktarılan öğretmen adı ve girdiği ders bilgisi
  • • E-Okul Köprüsü T.C. kimlik numarasını HDD'ye aktarmaz veya kaydetmez

📊 Kullanım Verileri

  • • Oluşturulan ders programları
  • • Sistem kullanım logları
  • • Tercih ve ayarlar

🔐 Güvenlik Verileri

  • • IP adresi
  • • Giriş tarihleri
  • • Cihaz bilgileri

🎓 Öğrenci ve Sınav Verileri

  • • Öğrenci adı, numarası, sınıfı ve iletişim bilgileri
  • • Veli telefonu (yetkili okul kullanıcısı eklerse)
  • • EOS cevap, kitapçık ve sınav sonuçları
  • • T.C. kimlik numarası (yalnız kullanılan ürün/işlem gerektiriyorsa)
  • • Bu gruptaki öğrenciler 18 yaşından küçük olabilir

EOS ham optik dosyayı tarayıcıda analiz eder ve sunucuda saklamaz. Yetkili kullanıcı ayrı sunucuya kaydetme adımını seçerse öğrenci kimliği, sınıf, cevap, kitapçık, puan, analiz uyarıları ile dosya adı, türü ve boyutu gibi sınırlı analiz bilgileri kullanıcı veritabanına yazılabilir.

💬 Destek, AI ve Ticari Veriler

  • • Destek mesajı, ek ve sınırlandırılmış tanı bilgileri
  • • AI Asistan mesajı ve kullanıcı tarafından seçilen dosya
  • • Fatura/ödeme kimlik, adres ve iletişim bilgileri
  • • Mobil bildirim tokenı ve teslimat durumu

3Kişisel Verilerin İşlenme Amaçları

  • Ders programı oluşturma ve yönetme hizmetlerinin sunulması
  • Optik okuyucu dosyalarının tarayıcıda analiz edilmesi ve kullanıcının açık kaydetme işlemi sonrasında sınav sonuçlarının yönetilmesi
  • Kullanıcı hesabı oluşturma ve kimlik doğrulama
  • Müşteri destek hizmetlerinin sağlanması
  • Hizmet kalitesinin artırılması ve iyileştirmeler yapılması
  • Yasal yükümlülüklerin yerine getirilmesi
  • Ödeme ve fatura işlemlerinin gerçekleştirilmesi

4Kişisel Verilerin Yurt Dışına Aktarılması

⚠️

Önemli Bilgilendirme: Yurt Dışı Veri Aktarımı

Hizmetin sunulması için bazı kişisel veriler, veri işleyen sıfatıyla hizmet aldığımız yurt dışı merkezli altyapı sağlayıcıları tarafından işlenebilir:

Vercel Inc.

Web uygulaması barındırma

Birincil uygulama işleme: Dublin
Turso (ChiselStrike Inc.)

Veritabanı hizmetleri

Birincil veritabanı bölgesi: İrlanda
Clerk Inc.

Kimlik doğrulama hizmetleri

Yurt dışı hizmet
İşleve bağlı diğer sağlayıcılar

Google Gemini (AI yanıt üretimi), Resend/ZeptoMail/Zoho (işlemsel e-posta), iyzico veya Craftgate (ödeme), ERPNext (müşteri/fatura), Cloudflare R2 (medya), FCM/APNs (mobil bildirim) yalnız ilgili özellik etkin ve gerekli olduğunda kendi işlevleriyle sınırlı veri işler.

Aktarılan veri kategorisi sağlayıcının işlevine göre sınırlıdır: Vercel uygulama isteklerini ve teknik kayıtları, Turso okul ve ders programı verilerini, Clerk ise hesap ve kimlik doğrulama verilerini; AI, e-posta, ödeme, fatura, medya ve mobil bildirim sağlayıcıları ise yalnız ilgili kullanıcı işlemi için gereken içerik ve iletişim/işlem verilerini işleyebilir. Sağlayıcıların merkez ülkesi, birincil işlem bölgesi ile yedekleme, güvenlik, destek veya alt işleyenlerin bulunduğu yer aynı olmayabilir.

📌 Hukuki dayanak ve güvenceler:

Yurt dışı aktarımlar, KVKK'nın 9. maddesinde o aktarım için uygulanabilir olan hukuki şarta ve güvenceye dayanır. Bunlar; yeterlilik kararı, Kurulca ilan edilen standart sözleşme veya bağlayıcı şirket kuralları gibi uygun güvenceler ya da kanunda öngörülen arızi aktarım hâllerinden biri olabilir. Açık rıza, ancak somut aktarım bakımından kanuni koşulları varsa ayrıca istenir. Kullanılan mekanizma ve hizmet sağlayıcı listesi değiştiğinde bu metin güncellenir.

Altyapı sağlayıcıları verileri kendi amaçları için serbestçe kullanamaz. Bununla birlikte “hiçbir koşulda teknik erişim mümkün değildir” garantisi verilmemektedir. Yetkili personel; hizmetin işletilmesi, destek, güvenlik olayı incelemesi veya hukuki yükümlülük gibi sınırlı durumlarda, rol tabanlı yetkilendirme ve kayıt altında tutma gibi kontroller kapsamında erişim sağlayabilir. Aktarımlar amaçla sınırlılık, veri minimizasyonu, sözleşmesel gizlilik ve uygun teknik/idari tedbirlerle yürütülür.

5Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi

Kişisel verileriniz;

  • • Web sitemiz ve uygulamamız üzerinden elektronik ortamda,
  • • E-posta ve iletişim formları aracılığıyla,
  • • Üçüncü taraf giriş yöntemleri (Google hesabı) ile

toplanır. Her veri kategorisi ve işleme amacı için KVKK'nın 5. maddesindeki uygun işleme şartı ayrı ayrı belirlenir. Hesap ve hizmet verileri sözleşmenin kurulması veya ifası; fatura ve mevzuat kayıtları hukuki yükümlülük; hizmet güvenliği ve hakkın tesisiyle sınırlı kayıtlar, ilgili kişinin temel haklarına zarar vermemek kaydıyla meşru menfaat gibi uygulanabilir hukuki sebeplere dayanabilir. Açık rıza, yalnızca ilgili işleme için başka bir hukuki sebep yoksa ve kanuni koşulları sağlanıyorsa ayrıca talep edilir.

6Kişisel Veri Saklama Süresi

Hesap bilgileriHesap silinene; ardından varsayılan 30 günlük silme kuyruğu tamamlanana kadar
Ders programı verileriHesap silinene; ardından varsayılan 30 günlük silme kuyruğu tamamlanana kadar
EOS sınav ve türetilmiş sonuç verileriHam optik dosya saklanmaz; kaydedilen sonuçlar silinene veya hesap silme kuyruğu tamamlanana kadar
Fatura ve ödeme bilgileriHesap bağlantısı kaldırılarak 10 yıl; süre sonunda otomatik imha
Destek kayıtlarıÇözüldükten sonra 365 gün; açık/eski kayıtta en çok 730 gün
Log kayıtlarıFaaliyet kaydında varsayılan 30 gün; admin denetiminde 365 gün; IP/tarayıcı bilgisi 90 gün

7KVKK Kapsamındaki Haklarınız

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme
İşlenmişse buna ilişkin bilgi talep etme
İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
Eksik veya yanlış işlenmişse düzeltilmesini isteme
KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini isteme
Düzeltme/silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
Kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

8Başvuru Yöntemi

Yukarıda belirtilen haklarınızı kullanmak için aşağıdaki yöntemlerle bize başvurabilirsiniz:

E-posta: kvkk@nizamnet.com
Konu: KVKK Bilgi Talebi
Oturum içi kanal: HDD Destek → Yeni talep → KVKK başvurusu

Oturum içi kanal, giriş yaptığınız hesabı kimlik doğrulama kanıtı olarak kullanır; teknik tanı paketi veya ek dosya almaz. Kimlik belgesini ya da başka kişilere ait verileri forma eklemeyin.

Başvurunuz en geç 30 gün içinde ücretsiz olarak yanıtlanacaktır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.

© 2026 EkolNizam. Tüm hakları saklıdır.