KVKK Aydınlatma Metni

SOREDU KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ AYDINLATMA METNİ

Yürürlük Tarihi: 19 Eylül 2026

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, Soredu ("Şirket" veya "Platform") olarak, veri sorumlusu sıfatıyla, kişisel verilerinizin güvenliğine ve gizliliğine azami hassasiyet gösteriyoruz. Bu Aydınlatma Metni, platformumuzu kullanan öğretmenler, eğitmenler, kurum temsilcileri, öğrenciler ve ziyaretçilerin kişisel verilerinin toplanma şekilleri, işlenme amaçları, hukuki sebepleri ve hakları konusunda bilgilendirilmesi amacıyla hazırlanmıştır.

1. Veri Sorumlusunun Kimliği

• Veri Sorumlusu: Soredu

• İletişim E-Posta: destek@soredu.com

• Web Sitesi: https://soredu.com

2. İşlenen Kişisel Verileriniz

Soredu tarafından sunulan hizmetler kapsamında işlenebilecek kişisel verileriniz şunlardır:

• Kimlik Bilgileri: Ad, soyad, kullanıcı adı/rumuz, öğrenci numarası (varsa).

• İletişim Bilgileri: E-posta adresi, telefon numarası.

• Müşteri İşlem ve Hesap Verileri: Kullanıcı şifresi (şifrelenmiş/hash formatında), abonelik paket bilgileri, kredi bakiyeleri, ödeme geçmişi ve fatura detayları.

• Sınav ve Etkinlik Performans Verileri: Oluşturulan testler, verilen sınav yanıtları, sınav tamamlama süreleri, elde edilen skorlar, çarkıfelek ve oyunlaştırılmış eğitim modüllerindeki etkileşim kayıtları.

• İşlem Güvenliği ve Log Verileri: IP adresi, port bilgileri, tarayıcı ve cihaz bilgisi, erişim tarih/saat kayıtları, canlı sınav esnasındaki sekme odaklanma/değiştirme (tab-focus) hareketleri.

• Finansal Veriler: Ödeme işlemlerine ilişkin ödeme kuruluşu referans kodları. (Kredi kartı/banka kartı bilgileriniz Soredu sunucularında saklanmaz, doğrudan yetkili ödeme kuruluşu tarafından işlenir.)

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz, KVKK’nın 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartlarına uygun olarak aşağıdaki amaçlarla işlenmektedir:

1. Hizmetin İfası ve Faaliyetlerin Yürütülmesi: Online sınav, quiz, soru havuzu oluşturma, yapay zeka (AI) destekli soru üretimi ve oyunlaştırılmış eğitim modüllerinin (Çarkıfelek, Yarışma vb.) sunulması.

2. Sınav Güvenliğinin Sağlanması: Canlı sınavlarda sekme takibi ve antileech/kopya engelleme mekanizmaları ile adil değerlendirme ortamının kurulması.

3. Müşteri İlişkileri ve Destek: Üyelik kayıtlarının oluşturulması, abonelik ve AI kredi paketlerinin yönetimi, teknik destek taleplerinin çözümlenmesi.

4. Finansal ve Muhasebesel Süreçler: Fatura/tahsilat süreçlerinin yürütülmesi ve esnaf vergi muafiyeti/yasal mevzuat kapsamındaki kayıtların tutulması.

5. Bilgi Güvenliği ve Yasal Yükümlülükler: 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi Hakkında Kanun uyarınca trafik kayıtlarının (log) tutulması ve yetkili kamu kurumlarına bilgi verilmesi.

4. İşlenen Kişisel Verilerin Aktarıldığı Taraflar ve Aktarım Amaçları

Toplanan kişisel verileriniz; üçüncü kişilere satılmaz, kiralanmaz veya pazarlama amacıyla devredilmez. Verileriniz yalnızca KVKK’nın 8. ve 9. maddelerine uygun olarak şu durumlarda aktarılabilir:

• Hizmet Sağlayıcılar ve İş Ortakları: Sunucu/barındırma (VDS) altyapısı, SMS/e-posta gönderim servisleri ve ödeme altyapısı (iyzico vb.) sunan tedarikçilerimize strictly hizmetin yürütülebilmesi amacıyla.

• Yetkili Kamu Kurum ve Kuruluşları: Yasal bildirim yükümlülükleri ve mahkeme/savcılık kararlarının yerine getirilmesi amacıyla adli ve idari makamlara.

• Eğitmen ve Kurumsal Kullanıcılar: Bir sınavı veya etkinliği oluşturan eğitmenin/kurumun, kendi oluşturduğu sınava katılan öğrencilere ait yanıt ve analiz sonuçlarını görüntülemesi amacıyla.

5. Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi

Kişisel verileriniz; Soredu web sitesi, mobil uygulamalar, kayıt formları, sınav ekranları ve çerezler (cookies) aracılığıyla elektronik ortamda otomatik veya kısmen otomatik yöntemlerle toplanmaktadır.

Verilerinizin işlenmesindeki hukuki sebepler şunlardır:

• KVKK M. 5/2-c: Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (Hizmet Kullanım Sözleşmesi'nin yürütülmesi).

• KVKK M. 5/2-ç: Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi (5651 sayılı Kanun kapsamındaki log yükümlülükleri ve vergilendirme mevzuatı).

• KVKK M. 5/2-f: İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (Sistem güvenliği, kopya kontrolü ve platform geliştirme).

• Açık Rıza: Pazarlama ve kampanya bilgilendirmeleri yapılması durumunda.

6. İlgili Kişinin (Veri Sahibinin) Hakları (KVKK Madde 11)

KVKK’nın 11. maddesi uyarınca, kişisel veri sahibi olarak Soredu’ya başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme,

2. Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,

3. Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

4. Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,

5. Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,

6. KVKK 7. maddede öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,

7. Düzeltme, silme ve yok edilme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,

9. Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

7. Başvuru Yöntemi

Yukarıda belirtilen haklarınızı kullanmak için taleplerinizi içeren başvurunuzu;

• Kayıtlı e-posta adresinizden destek@soredu.com adresine e-posta göndererek tarafımıza iletebilirsiniz.

Talebiniz, niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacaktır.