KVKK Aydınlatma Metni

Bu metin bir taslaktır; yayımlanmadan önce şirket avukatınca gözden geçirilmelidir.

Veri Sorumlusunun Kimliği ve Rol Ayrımı

Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) md.10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında hazırlanmıştır. EEZYCLASS (https://eezyclass.com), okullar (kurumlar) için web tabanlı ders programı, nöbet dağıtımı ve sınav düzeni (Kelebek) hazırlama yazılımıdır. Bu yazılım [EKSİK BİLGİ: Şirket unvanı] tarafından işletilir (bu metinde "EEZYCLASS" veya "platform").

Platform işletmecisinin bilgileri:

Unvan: [EKSİK BİLGİ: Şirket unvanı]
Adres: [EKSİK BİLGİ: Şirket adresi]
Vergi dairesi / numarası: [EKSİK BİLGİ: Vergi dairesi] / [EKSİK BİLGİ: Vergi numarası]
MERSİS numarası: [EKSİK BİLGİ: MERSİS numarası]
Ticaret sicil numarası: [EKSİK BİLGİ: Ticaret sicil numarası]
KEP adresi: [EKSİK BİLGİ: KEP adresi]
İletişim e-postası: info@eezyclass.com
İletişim telefonu: +90532 494 57 40
VERBİS durumu: [EKSİK BİLGİ: VERBİS durumu]
Veri sorumlusu temsilcisi / irtibat kişisi: [EKSİK BİLGİ: Veri sorumlusu temsilcisi / irtibat kişisi]

Rol ayrımı: Platformda iki farklı veri işleme ilişkisi vardır.

Okulun yüklediği veriler (öğretmen, sınıf, ders ve öğrenci verisi): Veri sorumlusu okuldur. EEZYCLASS bu verilerde yalnızca okul adına ve okulun talimatıyla hareket eden veri işleyendir. Bu verilerin hangi amaçla ve hangi hukuki dayanakla işleneceğini okul belirler.
Platformun kendi verileri (üyelik/hesap, iletişim ve sunucu erişim kaydı): Veri sorumlusu EEZYCLASS'tır ([EKSİK BİLGİ: Şirket unvanı]). Hizmet şu anda ücretsiz test döneminde sunulduğundan ödeme veya abonelik verisi işlenmemektedir.

Okul yetkilisi, programa veri yüklemeden önce veri işleme şartlarını onaylar. Bu onay tarih ve sürüm bilgisiyle kayda alınır. Onay verilmeden programa veri yüklenemez.

İlgili Kişi Grupları (Okul Yetkilisi, Öğretmen, Öğrenci ve Veli, Ziyaretçi)

Okul yetkilisi: Okul adına kurum hesabını açan ve veri yükleyen kişidir. Okul verisini okul müdürlüğünün bilgisi ve onayıyla yüklediğini beyan eder. Yetkisiz yüklemeden doğan sorumluluk yükleyene ve okula aittir.
Öğretmen: Adı, ders ve nöbet planlamasında yer alan kişidir. Okul isterse haftalık program e-postası da alır.
Öğrenci ve veli: Öğrenciler çoğunlukla reşit olmayan kişilerdir. Öğrenci verisini yalnızca okul, kendi hukuki dayanağı çerçevesinde ve öğrencileri ile velileri aydınlatma yükümlülüğüne bağlı olarak yükler. Gerekiyorsa veli onayının alınması da okulun yükümlülüğündedir. Program veli bilgisi tutmaz. Veliler bu metinde, öğrencilerin verilerine ilişkin haklarını kullanan ilgili kişiler olarak yer alır.
Ziyaretçi: Siteyi üye olmadan gezen veya ziyaretçi asistanını kullanan kişidir.

İşlenen Kişisel Veri Kategorileri

KVKK md.4 uyarınca veriler, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olacak şekilde işlenir. Platform bu nedenle veri en aza indirme yaklaşımıyla tasarlanmıştır.

a) Okulun yüklediği veriler (veri sorumlusu: okul; EEZYCLASS: veri işleyen)

Öğretmen: ad-soyad, ders, sınıf ve nöbet planlamasına ilişkin bilgiler; okul isterse program e-postası için e-posta adresi.
Öğrenci: ad-soyad, okul numarası ve sınıf bilgisi. Bu bilgiler yalnızca sınav oturma düzeni (Kelebek) için işlenir.
Okul verisi: sınıf ve ders bilgileri.

Tutulmayan veriler: Program T.C. kimlik numarası, doğum tarihi, veli, telefon ve adres bilgisi tutmaz. e-Okul listesi içe aktarılırken bu sütunlar tanınıp atılır.

Özel nitelikli veriler: Sağlık, disiplin gibi özel nitelikli kişisel veriler (KVKK md.6) programa yüklenmemelidir. Programın ders, nöbet ve sınav düzeni için bu verilere ihtiyacı yoktur.

İçe aktarma dosyaları: e-Okul ve MEBBİS'ten içe aktarılan dosya yalnızca okunma anında sunucuda işlenir ve saklanmaz. Ayrıştırma sonucu tarayıcıya teslim edilince dosya silinir. Dosyanın içeriği ve içindeki adlar sunucu günlüklerine yazılmaz.

b) Platformun kendi verileri (veri sorumlusu: EEZYCLASS)

Üyelik/hesap verisi: okul yetkilisinin ad-soyadı, e-posta adresi, hesap ve doğrulama bilgileri, onay kaydı (tarih ve sürüm).
İletişim verisi: bize ilettiğiniz mesajlar ve başvurular.
Sunucu erişim kaydı (log): Siteye yapılan her istek için IP adresi, tarih-saat, istenen sayfa, yanıt durumu, yönlendiren sayfa ve tarayıcı bilgisi.
Ziyaret istatistikleri: Bunlar erişim kayıtlarından ayrıdır. İstatistiklerde IP adresi saklanmaz. Çerezsiz sayımda tekil ziyaretçi, günlük değişen gizli anahtarla üretilen takma adlı bir kodla ayırt edilir. İstatistik kayıtlarına IP adresi ve tarayıcı kimlik bilgisi aktarılmaz; tarayıcı bilgisinden yalnızca cihaz türü (masaüstü/mobil/tablet) çıkarılır.
Asistan (EEZY) sohbet verisi: yapay zekâ asistanına yazdığınız sorular ve cevaplar.

İşleme Amaçları

Kişisel veriler, KVKK md.4 uyarınca belirli, açık ve meşru amaçlarla işlenir.

Kurum hesabının açılması, kimlik doğrulama ve okul yetkilisinin veri işleme şartlarını onaylamasının kayda alınması.
Okul adına ders programı, nöbet dağıtımı ve sınav oturma düzeninin (Kelebek) hazırlanması. Öğrenci adı, numarası ve sınıfı başka bir amaçla kullanılmaz.
Hizmetle ilgili zorunlu bildirimlerin (hesap doğrulama, üyelik onayı) gönderilmesi. Okul isterse öğretmenlere haftalık program e-postasının gönderilmesi. Ticari elektronik ileti gönderilmez.
Kullanıcı açıkça yapay zekâ cevabı istediğinde EEZY asistanının yanıt üretmesi.
Sitenin ve kullanıcıların güvenliğinin sağlanması, kötüye kullanımın (saldırı, yetkisiz erişim denemesi, istenmeyen toplu istek) tespiti ve engellenmesi, 5651 sayılı Kanundan doğabilecek yasal yükümlülüklerin yerine getirilmesi. Erişim kayıtları pazarlama veya profil çıkarma için kullanılmaz.
Ziyaret istatistiklerinin IP adresi saklanmadan üretilmesi.
Başvuru ve taleplerin yanıtlanması, destek verilmesi.

Hukuki Sebepler

Hukuki sebepler KVKK md.5 kapsamında belirlenir.

Okulun yüklediği veriler: Hukuki sebebi veri sorumlusu okul belirler ve ilgili kişileri aydınlatma yükümlülüğü okula aittir. Reşit olmayan öğrencilerin verilerinde veli/okul yetkisi ilkesi geçerlidir; öğrenci verisi yalnızca okulun kendi hukuki dayanağı ve velilere karşı aydınlatma yükümlülüğü çerçevesinde yüklenir. EEZYCLASS bu verileri okulun talimatı doğrultusunda işler.
Üyelik/hesap ve iletişim verisi: Sözleşmenin kurulması veya ifası ile veri sorumlusunun meşru menfaati (KVKK md.5/2).
Sunucu erişim kayıtları: KVKK md.5/2 kapsamında kanunlarda öngörülme, hukuki yükümlülük ve meşru menfaat. Dayanak, 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi Kanunu çerçevesindeki trafik bilgisi (log) saklama yükümlülüğüdür.
Ziyaret istatistikleri: IP adresi saklanmadan üretildikleri için kişiyi doğrudan belirlemeye elverişli bir veri içermez. Meşru menfaat kapsamında değerlendirilir.
Yurt dışına aktarım: Kurul'un standart sözleşmesine dayanır. Açık rızaya yalnızca arızi aktarımlarda başvurulur (bkz. yedinci bölüm).

Özel nitelikli kişisel veriler (KVKK md.6) programa yüklenmemelidir; platform bu verileri işlemek üzere tasarlanmamıştır.

Toplama Yöntemi

Kurum hesabı ve onay formu: Okul yetkilisi hesabı web sitesi üzerinden açar. Veri işleme şartlarını onaylar ve onay kaydı tarih ve sürümüyle tutulur.
Yükleme ve içe aktarma: Okul yetkilisi öğretmen, sınıf, ders ve öğrenci listelerini programa elle veya e-Okul/MEBBİS dosyası içe aktararak yükler. Dosya sunucuda yalnızca okunma anında işlenir, saklanmaz.
Otomatik yollar: Sunucu erişim kayıtları ve ziyaret istatistikleri siteye erişim sırasında otomatik olarak oluşur.
Asistan: Sohbet verisi, kullanıcının asistana yazdığı sorularla oluşur.
İletişim: info@eezyclass.com ve [EKSİK BİLGİ: KEP adresi] üzerinden gönderdiğiniz iletiler.

Verilerin Aktarıldığı Taraflar ve Yurt Dışına Aktarım

Platform aşağıdaki veri işleyenlerle (alt veri işleyenler) çalışır. Bunlar okul adına ve platformun talimatıyla hareket eder.

Barındırma – Hostinger: Sunucular Almanya'dadır (Frankfurt, AB). Haftalık tam sunucu yedeği Litvanya'da (Vilnius, AB) tutulur.
E-posta gönderimi – Brevo (AB): Doğrulama, bildirim ve üyelik onayı e-postaları için kullanılır. Okul isterse öğretmenlere haftalık program e-postası da bu yolla gider.
Yapay zekâ asistanı EEZY – OpenAI (ABD): Soru, yalnızca kullanıcı açıkça yapay zekâ cevabı istediğinde OpenAI'ye gönderilir. Program verisindeki, sorudaki ve sohbet geçmişindeki öğretmen ve öğrenci adları gönderilmeden önce tarayıcıda "[kişi]" olarak maskelenir. Ziyaretçi asistanında yalnızca ziyaretçinin yazdığı soru gider.

Yeni bir alt veri işleyen eklenirse okullara önceden bildirilir.

Bu aktarımlar KVKK md.9 ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik kapsamında değerlendirilir. Yeterlilik kararı bulunmayan hâllerde uygun güvence olarak Kurul'un standart sözleşmesine dayanılır. Standart sözleşme, imzadan itibaren 5 iş günü içinde Kurul'a bildirilir. Açık rızaya yalnızca arızi aktarımlarda başvurulur. Aktarımlara ilişkin güncel sözleşme ve bildirim durumu: [ŞİRKET AVUKATINCA DOĞRULANACAK].

Yasal zorunluluk hâlinde sunucu erişim kayıtları yetkili kamu kurumları ve yargı mercileriyle paylaşılabilir. Veriler pazarlama amacıyla üçüncü kişilerle paylaşılmaz. Okulun yüklediği veriler yalnızca o okulun hesabında görünür.

Saklama Süreleri

Veriler, KVKK md.4 uyarınca işlendikleri amaç için gerekli süre kadar muhafaza edilir.

Okulun verisi: Ücretsiz kullanım devam ettiği sürece saklanır. Okul, kendi verisini program içinden istediği zaman silebilir.
İçe aktarma dosyaları: Saklanmaz. Ayrıştırma sonucu tarayıcıya teslim edilince silinir.
Sunucu erişim kayıtları: 1 yıl saklanır, süre sonunda silinir.
Asistan sohbet arşivi: 365 gün saklanır.
Ziyaret istatistikleri: IP adresi içermeyen, takma adlı kodlarla üretilen kayıtlardır ve erişim kayıtlarından ayrı tutulur.
Üyelik/hesap ve iletişim verisi: Ücretsiz kullanım sürdükçe ve başvuru veya uyuşmazlık hâlinde ilgili yasal sürelerin gerektirdiği kadar saklanır. Ayrıntılı süre: [ŞİRKET AVUKATINCA DOĞRULANACAK].

Hizmet şu anda ücretsiz test döneminde sunulmaktadır. İleride ücretli bir plana geçilirse kullanıcılar önceden bilgilendirilir.

KVKK 11. Madde Kapsamındaki Haklarınız

KVKK md.11 uyarınca ilgili kişi olarak şu haklara sahipsiniz:

Kişisel verinizin işlenip işlenmediğini öğrenme.
İşlenmişse buna ilişkin bilgi talep etme.
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme.
Eksik veya yanlış işlenmişse düzeltilmesini isteme.
Kanunda öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme.
Düzeltme, silme ve yok edilme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
İşlenen verilerin münhasıran otomatik sistemler aracılığıyla analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme.
Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Okulun yüklediği veriler bakımından (öğretmen, öğrenci ve veli olarak) haklarınızı öncelikle veri sorumlusu olan okula karşı kullanırsınız. EEZYCLASS veri işleyen olarak okula bu başvuruların karşılanmasında destek olur.

Başvuru Yöntemi

KVKK md.13 uyarınca başvurularınızı aşağıdaki kanallardan yapabilirsiniz. Sayfada ayrı bir iletişim kutusu bulunmamaktadır.

E-posta: info@eezyclass.com
KEP: [EKSİK BİLGİ: KEP adresi]
Posta / elden: [EKSİK BİLGİ: Şirket adresi]

Başvurunuzda kimliğinizi, talebinizi ve size ulaşılabilecek bir iletişim bilgisini belirtmeniz gerekir. Başvuruda ayrıca hangi okulla ilgili olduğunuzu belirtmeniz süreci hızlandırır. Kimlik doğrulaması için ek bilgi istenebilir.

Platformun kendi verileri (üyelik/hesap, iletişim, log) için başvurular doğrudan EEZYCLASS tarafından değerlendirilir.
Okulun yüklediği veriler için başvurular veri sorumlusu okula yönlendirilir. EEZYCLASS okula destek olur.

Başvurular, talebin niteliğine göre en geç 30 gün içinde yanıtlanır. Yanıt, işlemin ayrıca bir maliyet gerektirmesi hâlinde mevzuatın izin verdiği çerçevede ücrete tabi olabilir. Ücret ve usule ilişkin ayrıntılar: [ŞİRKET AVUKATINCA DOĞRULANACAK].

Veri Yükleme Onayı

Öğretmen, okul ve öğrenci bilgilerinin EEZYCLASS veritabanına yüklenmesi kabul edilmediği sürece programa veri yüklenemez; kabul, okul yetkilisinin onayıyla verilir.

Son güncelleme: 28 Eylül 2026. Bu belge yapay zekâ desteğiyle hazırlanıp site işletmecisi tarafından gözden geçirilmiştir; mevzuat bu tarihten sonra değişmiş olabilir.