KVKK Aydınlatma Metni — Hesap Sahipleri
6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 10. maddesi uyarınca hesap sahibi öğretmen, veli ve vasilerin kişisel verilerinin işlenmesine ilişkin aydınlatma metni.
Sürüm 1.0 · Yürürlük 13 Ekim 2026 · Son güncelleme 13 Ekim 2026
Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır. Öğretmenlerin oluşturduğu öğrenci hesapları bu metnin kapsamında değildir (bkz. 9. bölüm).
1. Veri sorumlusu
YourWorksheets, Türkiye’de yerleşik bir gerçek kişi tarafından işletilir; bu kişi KVKK anlamında veri sorumlusudur.
YourWorksheets — Türkiye’de yerleşik bir gerçek kişi tarafından işletilir.
Tam adımız ve tebligata elverişli adresimiz bu sayfaya eklenecektir; o zamana kadar bize aşağıdaki yollarla ulaşabilirsiniz.
E-posta: privacy@yourworksheets.com · Yardım merkezi · www.yourworksheets.com
2. İşlenen kişisel veriler, amaçları ve hukuki sebepleri
| Veri kategorisi | Veriler | Amaç | Hukuki sebep (KVKK m.5/2) |
|---|---|---|---|
| Kimlik ve iletişim | Görünen ad, e-posta adresi; Google ile girişte Google hesabınızdaki ad, e-posta ve profil fotoğrafı | Hesabın oluşturulması, kimliğinizin doğrulanması, parola sıfırlama e-postasının gönderilmesi, hesabın yönetilmesi | (c) Sözleşmenin kurulması veya ifası |
| Müşteri işlem | Planınız, plan durumu, ödeme sağlayıcısındaki müşteri ve abonelik tanımlayıcıları (kart bilgileriniz bize ulaşmaz) | Plan haklarınızın uygulanması; abonelik, iptal ve iade işlemlerinin yürütülmesi | (c) Sözleşmenin kurulması veya ifası |
| İçerik | Çalışma kâğıtlarınız, şablonlarınız, yüklediğiniz görseller ve dosyalar, başlık ve açıklamalar; yayınladığınızda yazar olarak görünen adınız | Çalışma kâğıtlarının saklanması, düzenlenmesi, yazdırılması ve dışa aktarılması; sizin tercihinizle kütüphanede yayımlanması | (c) Sözleşmenin ifası |
| Yapay zekâ kullanımı | Seçtiğiniz ders, konu, sınıf veya seviye, dil, soru türleri ve zorluk; üretim sayıları ve sonuçları (istek metniniz saklanmaz) | Taslağın üretilmesi ve aylık kullanım hakkınızın uygulanması | (c) Sözleşmenin ifası |
| İşlem güvenliği | IP adresi, tarayıcı bilgileri, oturum açma zamanları, bot kontrolü (reCAPTCHA) sinyalleri, hız sınırlama sayaçları | Hizmetin güvenliğinin sağlanması, kötüye kullanımın ve otomatik saldırıların önlenmesi | (f) Meşru menfaat |
| Tercih ve kabul kayıtları | Çerez tercihiniz, kabul ettiğiniz belge sürümleri ve tarihleri, genel tarayıcı türü (IP adresi saklanmaz) | Tercihlerinize uyulması ve yükümlülüklerimizin ispatı | (ç) Hukuki yükümlülük; (e) Bir hakkın tesisi, kullanılması veya korunması |
| Talep ve şikâyet | Destek formu ve uygulama içi mesajlarınız; veri sahibi başvurularınız; içerik bildirimleriniz | Taleplerinizin yanıtlanması ve haklarınızı kullanabilmenizin sağlanması | (c), (ç), (e) ve (f) |
| Öğrencilerinizle yazışmalar | Sizinle kendi öğrencileriniz arasındaki mesajlar | Mesajlaşma hizmetinin sunulması | (c) Sözleşmenin ifası |
| Analitik — yalnızca açık rızanızla | Rastgele bir tanımlayıcı, IP adresi, cihaz ve tarayıcı bilgileri, kullanılan sayfalar ve özellikler, sayfa yüklenme süreleri | Sitenin nasıl kullanıldığının anlaşılması ve yavaş sayfaların düzeltilmesi | Açık rıza (KVKK m.5/1). Rıza bu metinden ayrı olarak, Çerez ayarlarından verilir ve geri alınır. |
3. Toplama yöntemi
Kişisel verileriniz otomatik ve kısmen otomatik yollarla toplanır: web sitesi ve uygulamadaki formlar, hesap ayarları, destek formu, Google ile oturum açma ve çerezler ile benzeri teknolojiler (bkz. Çerez Politikası).
4. Aktarım: kimlere ve hangi amaçla
Kişisel verilerinizi satmayız ve reklamverenlerle paylaşmayız. Hizmeti sunmak için yalnızca aşağıdaki hizmet sağlayıcılarla, tabloda gösterilen amaçla paylaşırız. Bu sağlayıcıların çoğu Türkiye dışında, ağırlıklı olarak ABD’dedir; bu nedenle verileriniz yurt dışına aktarılmaktadır.
| Sağlayıcı | Amaç | Veriler | Konum | Rol |
|---|---|---|---|---|
| Vercel Vercel Inc., San Francisco, USA Gizlilik politikası | Web sitesinin ve sunucu işlevlerinin barındırılması; sayfaların iletilmesi; izin verirseniz sayfa hızı ölçümü (Speed Insights). | IP adresi, istek bilgileri ve sunucumuzdan geçen tüm veriler (hesap, çalışma kâğıdı ve form verileri). | ABD ve dünya genelindeki uç noktalar | Veri işleyen (bizim adımıza) · Öğrenci verisi işler |
| Google Firebase and Google Cloud Google LLC, Mountain View, USA Gizlilik politikası | Oturum açma (Firebase Authentication), veritabanı (Cloud Firestore), dosya depolama (Cloud Storage) ve bot kontrolü (reCAPTCHA ile App Check). | Hesap verileri, çalışma kâğıtları ve yüklemeler, sınıf ve öğrenci kayıtları, mesajlar; oturum açma ve bot kontrolü için IP adresi ve tarayıcı bilgileri. | Oturum açma için ABD; veritabanı ve dosya depolama, projemiz için seçilen Google Cloud konumunda | Veri işleyen (bizim adımıza) · Öğrenci verisi işler |
| Google Analytics for Firebase (only with your consent) Google LLC, Mountain View, USA Gizlilik politikası | Yalnızca çerez ayarlarında analitiğe izin verirseniz, ziyaretleri ve özelliklerin nasıl kullanıldığını saymak. | Rastgele bir tanımlayıcı, IP adresi, cihaz ve tarayıcı bilgileri, kullanılan sayfalar ve özellikler. | ABD | Veri işleyen (bizim adımıza) |
| Google Gemini API Google LLC, Mountain View, USA Gizlilik politikası | Girdiğiniz ayarlara göre AI Studio’da çalışma kâğıdı taslakları yazmak. | Seçtiğiniz ders, konu, sınıf veya seviye, dil, soru türleri ve zorluk. Hesap bilgileri gönderilmez. | ABD ve Google’ın diğer konumları | Veri işleyen (bizim adımıza) |
| Anthropic (Claude) Anthropic, PBC, San Francisco, USA Gizlilik politikası | AI Studio sayfasında, istediğinize göre çalışma kâğıdı taslakları ve resim kütüphaneniz için resimler yazmak. | İstediğiniz şey — ders, konu, hedefler, seviye, diller, soru türleri, bir tema ve yapıştırdığınız metin ya da bir resmi anlatan birkaç kelime — ve hesabınızın yerine anonim bir kod. Adınız veya e-postanız asla gönderilmez. | ABD | Veri işleyen (bizim adımıza) |
| Upstash Upstash, Inc., USA Gizlilik politikası | Hız sınırlama: hizmetin aşırı yüklenmesini veya kötüye kullanılmasını önleyen kısa ömürlü sayaçlar. | IP adresi ve hesap kimliği; yalnızca sayım süresi boyunca (en fazla bir gün) tutulur. | Veritabanımız için seçilen Upstash bölgesi | Veri işleyen (bizim adımıza) |
| Resend Resend, Inc., USA Gizlilik politikası | Yanıtlayabilmemiz için destek formu mesajınızın, veri talebinizin veya içerik bildiriminizin bir kopyasını gelen kutumuza iletmek. | Adınız, e-posta adresiniz ve mesajınızın metni. | ABD | Veri işleyen (bizim adımıza) |
| Polar Polar Software, Inc., Dover, Delaware, USA Gizlilik politikası | Plus ve Pro planlarını kayıtlı satıcı (merchant of record) olarak satmak: ödeme sayfası, ödeme, vergi, makbuzlar, iadeler ve abonelik portalı. | Bizden e-posta adresiniz ve hesap kimliğiniz; doğrudan Polar’a verdiğiniz ve bizim hiç görmediğimiz adınız, fatura adresiniz ve kart bilgileriniz. | ABD | Bağımsız veri sorumlusu |
Yurt dışına aktarımlar için KVKK’nın 9. maddesi, Kurulca ilan edilen standart sözleşme gibi uygun bir güvence arar. Her sağlayıcı için durum aşağıdadır:
| Sağlayıcı | Konum | Türkiye (KVKK m.9) | AB ve Birleşik Krallık |
|---|---|---|---|
| Vercel | ABD ve dünya genelindeki uç noktalar | Kişisel Verileri Koruma Kurulunca ilan edilen standart sözleşmenin bu sağlayıcıyla imzalanması süreci devam ediyor; imzalandığında tarihi burada yer alacak. | Vercel’in veri işleme ekine göre AB–ABD Veri Gizliliği Çerçevesi ve Standart Sözleşme Maddeleri |
| Google Firebase and Google Cloud | Oturum açma için ABD; veritabanı ve dosya depolama, projemiz için seçilen Google Cloud konumunda | Kişisel Verileri Koruma Kurulunca ilan edilen standart sözleşmenin bu sağlayıcıyla imzalanması süreci devam ediyor; imzalandığında tarihi burada yer alacak. | Google Cloud veri işleme koşullarına göre AB–ABD Veri Gizliliği Çerçevesi ve Standart Sözleşme Maddeleri |
| Google Analytics for Firebase (only with your consent) | ABD | Kişisel Verileri Koruma Kurulunca ilan edilen standart sözleşmenin bu sağlayıcıyla imzalanması süreci devam ediyor; imzalandığında tarihi burada yer alacak. | Google’ın koşullarına göre AB–ABD Veri Gizliliği Çerçevesi ve Standart Sözleşme Maddeleri |
| Google Gemini API | ABD ve Google’ın diğer konumları | Kişisel Verileri Koruma Kurulunca ilan edilen standart sözleşmenin bu sağlayıcıyla imzalanması süreci devam ediyor; imzalandığında tarihi burada yer alacak. | Google’ın Gemini API veri işleme koşulları |
| Anthropic (Claude) | ABD | Kişisel Verileri Koruma Kurulunca ilan edilen standart sözleşmenin bu sağlayıcıyla imzalanması süreci devam ediyor; imzalandığında tarihi burada yer alacak. | Anthropic’in Standart Sözleşme Maddelerini içeren veri işleme eki |
| Upstash | Veritabanımız için seçilen Upstash bölgesi | Kişisel Verileri Koruma Kurulunca ilan edilen standart sözleşmenin bu sağlayıcıyla imzalanması süreci devam ediyor; imzalandığında tarihi burada yer alacak. | Upstash’in veri işleme sözleşmesi |
| Resend | ABD | Kişisel Verileri Koruma Kurulunca ilan edilen standart sözleşmenin bu sağlayıcıyla imzalanması süreci devam ediyor; imzalandığında tarihi burada yer alacak. | Resend’in veri işleme sözleşmesi |
| Polar | ABD | Kişisel Verileri Koruma Kurulunca ilan edilen standart sözleşmenin bu sağlayıcıyla imzalanması süreci devam ediyor; imzalandığında tarihi burada yer alacak. | Polar’ın kendi gizlilik politikası ve alıcı koşulları (ödeme verilerinin nasıl işleneceğine Polar karar verir) |
Kişisel verileriniz, kanunen yetkili kamu kurum ve kuruluşlarına yalnızca mevzuatın gerektirdiği hâllerde aktarılır.
5. Saklama süresi
Verilerinizi işleme amacının gerektirdiği ve mevzuatta öngörülen süre kadar saklar; süre dolduğunda siler, yok eder veya anonim hâle getiririz.
| Veriler | Ne kadar süre | Nasıl silinir |
|---|---|---|
| Hesap profili ve oturum açma kaydı | Hesabınızı silene kadar; sildiğinizde hemen kaldırılır | Siz veya bir öğretmen sildiğinde |
| Çalışma kâğıtlarınız, şablonlarınız ve yüklemeleriniz | Siz onları veya hesabınızı silene kadar | Siz veya bir öğretmen sildiğinde |
| Kütüphanede yayınladığınız çalışma kâğıtları | Yayından kaldırana veya silene kadar herkese açık; hesabınızı silmek onları da kaldırır | Siz veya bir öğretmen sildiğinde |
| Sınıflar, öğrenci hesapları, çalışmaları, sonuçları, ödülleri ve mesajları | Öğretmen öğrenciyi veya sınıfı kaldırana ya da kendi hesabını silene kadar; öğretmen–öğrenci mesajları koruma amacıyla 90 gün daha saklanır, sonra silinir | Siz veya bir öğretmen sildiğinde |
| Kaldırılan bir öğrencinin mesajları | Öğrenci kaldırıldıktan sonra 90 gün | Zamanlanmış temizlik |
| Yapay zekâ kullanım kayıtları (sayılar ve sonuçlar; istem metni saklanmaz) | 13 ay | Zamanlanmış temizlik |
| Planınıza ait aylık üretim sayaçları | 13 ay | Zamanlanmış temizlik |
| AI Studio geçmişi: yazdığınız istekler ve onlardan üretilen taslaklar | 90 gün ya da siz silene kadar | Zamanlanmış temizlik |
| Yapay zekâ kredi sayaçları ve bunlardaki değişikliklerin kaydı | 13 ay | Zamanlanmış temizlik |
| Bir yapay zekâ isteğinin iki kez ücretlendirilmesini önleyen kısa ömürlü kayıtlar | 30 gün | Zamanlanmış temizlik |
| Resim kütüphaneniz için yaptığınız, yüklediğiniz veya ürettiğiniz resimler | Siz onları veya hesabınızı silene kadar | Siz veya bir öğretmen sildiğinde |
| IP adresi veya hesap kimliği içeren hız sınırlama sayaçları | Bir dakikadan bir güne kadar, sonra kendiliğinden silinir | Sağlayıcının kendi ayarları |
| Destek formu ve uygulama içinden bize gönderilen mesajlar | Gönderdiğiniz tarihten itibaren 24 ay | Zamanlanmış temizlik |
| Veri talepleri ve yanıtlarımız | Talep kapandıktan sonra 3 yıl | Zamanlanmış temizlik |
| İçerik bildirimleri ve kararlarımız | Karardan sonra 3 yıl; yalnızca açık bir hukuki talep varsa daha uzun | Zamanlanmış temizlik |
| Çerez tercihlerinizin kayıtları (IP adresi saklanmaz) | Tercihten itibaren 3 yıl | Zamanlanmış temizlik |
| Kabul ettiğiniz belgelerin ve zamanının kayıtları | Hesabınız var olduğu sürece ve sildikten sonra 3 yıl | Zamanlanmış temizlik |
| Barındırma sağlayıcımızdaki istek kayıtları | Vercel’in planımız için belirlediği kısa süre; ayrı bir kopya tutmayız | Sağlayıcının kendi ayarları |
| Yalnızca izin verdiyseniz analitik veriler | Google Analytics hesabımızda ayarlanan saklama süresi | Sağlayıcının kendi ayarları |
| Siparişler, faturalar ve ödeme kayıtları | Satıcı olarak Polar tarafından kendi yasal yükümlülüklerine göre tutulur; biz yalnızca plan durumunuzu tutarız | Sağlayıcının kendi ayarları |
6. KVKK madde 11 kapsamındaki haklarınız
Veri sorumlusuna başvurarak:
- kişisel verilerinizin işlenip işlenmediğini öğrenme,
- işlenmişse buna ilişkin bilgi talep etme,
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK’nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- 5. ve 6. bentler uyarınca yapılan işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
7. Nasıl başvurabilirsiniz
- Hesabınızdaki Hesap → Verileriniz bölümünden verilerinizi indirebilir, profilinizi düzeltebilir veya hesabınızı silebilirsiniz.
- Başvuru amacıyla geliştirdiğimiz Veri Talepleri formunu kullanabilirsiniz.
- Sistemimizde kayıtlı e-posta adresinizden privacy@yourworksheets.com adresine yazabilirsiniz.
- Islak imzalı dilekçe veya KEP ile başvuru adresleri, Yasal Bilgiler sayfasına eklendiğinde orada yayımlanacaktır.
Kimliğinizi, talebinizin gerektirdiği ölçüde doğrularız. Başvurunuzu en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırırız; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurulca belirlenen tarifedeki ücret istenebilir.
8. Kurula şikâyet
Başvurunuzun reddedilmesi, verilen yanıtı yetersiz bulmanız veya süresinde yanıt verilmemesi hâlinde, yanıtı öğrendiğiniz tarihten itibaren otuz gün ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kuruluna şikâyette bulunabilirsiniz (KVKK m.14).
9. Öğrenci hesapları
Öğretmenlerin sınıflarında oluşturduğu öğrenci hesaplarında veri sorumlusu ilgili öğretmen veya okuldur; biz bu verileri onlar adına veri işleyen olarak işleriz. Ayrıntılar: Çocuklar ve Okullar, Veri İşleme Sözleşmesi ve Veli Bilgilendirme Mektubu.
10. Diğer bilgiler
- Otomatik karar: Hakkınızda yalnızca otomatik sistemlere dayanan ve sizi önemli ölçüde etkileyen bir karar vermeyiz.
- Verilerin verilmesi zorunlu mu: Hesap açmak için e-posta adresi gereklidir; verilmezse hesap açılamaz. Diğer alanlar isteğe bağlıdır.
- Değişiklikler: Bu metni güncellediğimizde yeni sürümü yayımlar, öncekileri sürüm geçmişi’nde saklarız.
Bu metin bilgilendirme amaçlıdır; kabul veya onay gerektirmez. Açık rızanızın gerektiği işlemler (isteğe bağlı analitik) bu metinden ayrı olarak ve isteğe bağlı biçimde sorulur.