Veri sorumlusu
Kişisel verileriniz, veri sorumlusu sıfatıyla Eyüp Aksoy tarafından, KVKK'nın 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları dahilinde aşağıda açıklanan amaçlarla işlenmektedir. Veri sorumlusuna iletisim@eyupaksoy.com adresinden ulaşabilirsiniz.
İşlenen kişisel veriler
Hizmet kapsamında aşağıdaki veriler işlenir:
Kimlik bilgileri
Ad soyad ve doğum tarihi (yaşınıza uygun içerik sunmak ve veli onayının gerekip gerekmediğini belirlemek için).
İletişim bilgileri
E-posta adresiniz. 13-17 yaş arasındaki öğrencilerden kayıt sırasında ayrıca velinin e-posta adresi istenir ve veli onayı bu adrese gönderilir (bkz. "Çocukların verileri ve veli onayı").
Hesap ve kimlik doğrulama bilgileri
Parolanızın geri döndürülemez özeti (parolanın kendisi hiçbir yerde düz metin olarak saklanmaz), hesap rolünüz (öğrenci, öğretmen, veli, yönetici) ve durumu, öğrenciler için veli eşleştirmesinde kullanılan öğrenci kodu, platform içi yetkilendirme kaydınız ile e-posta doğrulama ve veli onayı süreçlerinde kullanılan tek kullanımlık, süreli bağlantı anahtarları (bu anahtarların da yalnızca özeti saklanır). Hesabınız ayrıca kimlik doğrulama altyapımız olan Keycloak'ta (auth.eyupaksoy.com) senkronize bir kayıt olarak tutulur.
Öğrenme etkinliği ve tercih verileri
Kaydolduğunuz kurs/ders, bölüm içi ilerleme adımlarınız, kazanım durumlarınız ve — belirtmeniz hâlinde — sınıf, okul türü, alan, hedef net/bölüm ve mentor tercihiniz gibi isteğe bağlı kişiselleştirme bilgileri.
Seviye belirleme denemesi verileri
Deneme çözdüğünüzde; seçilen deneme, verdiğiniz cevaplar, doğru/yanlış/net sonuçları ile başlangıç ve bitiş zamanı tutulur. Giriş yapmış kullanıcıda bu veriler hesabınızla ilişkilendirilir; girişsiz çözümlerde hesapla ilişkilendirilmez. Bu veriler yalnızca seviye tespiti ve kişisel program önerisi için kullanılır.
İşlem güvenliği verileri
IP adresi ve erişim kayıtları (yalnızca güvenlik, kötüye kullanımın önlenmesi ve yasal yükümlülük amacıyla, sunucu ve denetim günlüklerinde).
Toplanmayan veriler
TC kimlik numarası hiçbir koşulda istenmez ve hiçbir katmanda tutulmaz.
- Telefon numarası yok
- Ev adresi yok
- GPS konumu yok
- Profil fotoğrafı yok
- Ses kaydı yok
Toplanmayan veri, en güvenli veridir.
Toplama yöntemi ve hukuki sebepler
Verileriniz; kayıt ve giriş formları, hizmetin kullanımı sırasındaki etkileşimleriniz ve sunucu günlükleri aracılığıyla, tamamen veya kısmen otomatik yollarla toplanır. İşleme, aşağıdaki hukuki sebeplere dayanır. Hangi işleme amacının hangi sebebe dayandığı 05. bölümdeki eşlemede amaç amaç gösterilir.
- m.5/1 Açık rıza — yalnızca ayrı ve bağımsız onay kutusuyla alınan işlemeler için. Rıza vermemeniz hizmete erişiminizi engellemez ve rızanızı dilediğiniz an geri çekebilirsiniz.
- m.5/2-c Sözleşmenin kurulması ve ifası — hesabınızın açılması, hizmetin sunulması ve ders akışının işletilmesi için doğrudan doğruya zorunlu olması.
- m.5/2-ç Hukuki yükümlülük — erişim kayıtlarının 5651 sayılı Kanun uyarınca tutulması, veli onayı sürecinin belgelenmesi ve başvurularınızın karşılanması.
- m.5/2-e Hakkın tesisi, kullanılması ve korunması — itiraz ve düzeltme taleplerine ilişkin bildirim kayıtları.
- m.5/2-f Meşru menfaat — temel hak ve özgürlüklerinize zarar vermemek kaydıyla, içerik ve öneri kalitesinin toplulaştırılmış veriyle iyileştirilmesi.
- m.6/2 Özel nitelikli veride açık rıza — kriz yolunun işlenmesi hâlinde geçerlidir; ayrıca TCK m.278 ve 5395 sayılı Çocuk Koruma Kanunu m.6 kapsamındaki bildirim yükümlülüğü saklıdır. Bu yol bugün itibarıyla işletilmemektedir (bkz. 05. bölüm).
- TMK m.335 Velayet hakkının yerine getirilmesi — 18 yaşından küçük kullanıcılarda veli bilgilendirmesi.
İşleme amaçları
Kişisel verileriniz aşağıdaki dokuz amaçla ve bu amaçlarla sınırlı olarak işlenir. Her amacın karşısında, o amaca hangi verilerin girdiği ve işlemenin hangi hukuki sebebe dayandığı gösterilmiştir.
- 01 Hesabın oluşturulması ve hizmetin sunulması Kimlik · İletişim KVKK m.5/2-c — sözleşmenin kurulması ve ifası için doğrudan doğruya zorunlu olması.
- 02 Ders akışının işletilmesi, ilerlemenin kaydı Öğrenme etkinliği verileri KVKK m.5/2-c — sözleşmenin ifası ve hizmetin temel gereği olması.
- 03 Kaynağa bağlı yapay zekâ asistanının çalıştırılması Serbest metin (maskelenmiş bağlam) Açık rıza (KVKK m.5/1) — ayrı ve bağımsız bir onay kutusuyla alınır. Bugün işletilmiyor
- 04 Öğrenen analitiği ve profilleme Etkinlik + değerlemeler Açık rıza (KVKK m.5/1) — ayrı ve bağımsız bir onay kutusuyla alınır; reddedebilirsiniz ve hesabınız yine açılır.
- 05 İçerik ve öneri kalitesinin iyileştirilmesi Toplulaştırılmış etkinlik verileri KVKK m.5/2-f — ilgili kişinin temel haklarına zarar vermemek kaydıyla meşru menfaat.
- 06 Güvenlik, kötüye kullanım ve denetim Teknik kayıtlar · IP / günlük KVKK m.5/2-ç — veri sorumlusunun hukuki yükümlülüğü ve 5651 sayılı Kanun.
- 07 Kriz yolunun işletilmesi Ruhsal sinyal · kriz kaydı Açık rıza (KVKK m.6/2) — özel nitelikli sağlık verisi; veli açık rızası ile birlikte TCK m.278 ve 5395 sayılı Çocuk Koruma Kanunu m.6 kapsamındaki kanuni yükümlülük. Bugün işletilmiyor
- 08 Veli bilgilendirmesi (18 yaş altı) Veli iletişim + ilerleme özeti KVKK m.5/2-ç ve TMK m.335 — hukuki yükümlülük ve velayet hakkının yerine getirilmesi.
- 09 İtiraz ve düzeltme taleplerinin karşılanması Bildirim kayıtları KVKK m.5/2-ç — hukuki yükümlülük; ayrıca m.5/2-e uyarınca hakkın tesisi, kullanılması ve korunması.
“Bugün işletilmiyor” ne demek
03 ve 07 numaralı amaçlar metinde eksiksiz olsun diye yer alır; ilgili özellikler bugün itibarıyla kapalıdır ve bu amaçlarla hiçbir veriniz işlenmemektedir. Bir özellik açıldığında bu metin güncellenir ve size ayrıca bilgi verilir; açık rızaya dayanan amaçlarda ayrıca onayınız istenir.
Verileriniz reklam amacıyla işlenmez ve reklam amaçlı profilleme yapılmaz. 04 numaralı amaçtaki profilleme yalnızca öğrenme deneyiminizi düzenlemek içindir, ayrı açık rızanıza bağlıdır ve 10. bölümdeki haklarınız kapsamında itiraz edebilirsiniz.
Verilerin aktarılması
Verileriniz, Türkiye'de yerleşik barındırma hizmeti sağlayıcısının sunucularında (kendi VDS'imiz), veri işleyen sıfatıyla ve yalnızca barındırma/kimlik doğrulama amacıyla tutulur. Verileriniz yurt dışına aktarılmaz, üçüncü kişilere satılmaz ve reklam ağlarıyla paylaşılmaz.
Yapay zekâ kullanımı hakkında
Ders içerikleri hazırlanırken yapay zekâdan yararlanılır; bu üretim süreci öğrenci veya veli kişisel verisi İÇERMEZ ve hiçbir kişisel veri bir yapay zekâ sağlayıcısına gönderilmez. Öğrenciyle doğrudan etkileşime giren, derste soru-cevap alan bir yapay zekâ ders asistanı Modureva Education'da bugün itibarıyla aktif değildir. Böyle bir özellik ileride açılırsa, hangi verinin hangi sağlayıcıya, hangi amaçla ve hangi hukuki sebeple gönderileceği bu metne ayrıca eklenerek önceden bilgilendirme yapılır. Yasal olarak yetkili kamu kurumlarının usulüne uygun talepleri saklıdır.
Çocukların verileri ve veli onayı
Modureva Education'da 18 yaşından küçük öğrenciler için kayıt açıktır ve veli onayı akışı fiilen çalışmaktadır. Yaşınız, kayıt formunda beyan ettiğiniz doğum tarihinden hesaplanır ve hesabın hangi yoldan açılacağını belirler. Aşağıda bu yolların bugün gerçekte nasıl işlediği anlatılmaktadır.
Öğrencinin kendi başlattığı kayıt
Bu yaş aralığındaki öğrenciler kendi başlarına kayıt olabilir. Kayıt sırasında velinin e-posta adresi zorunludur ve bu adres öğrencinin kendi e-posta adresiyle aynı olamaz. Kayıt tamamlandığında hesap önce e-posta doğrulamasını bekler; öğrenci kendi adresini doğruladıktan sonra hesap veli onayı bekleyen duruma geçer ve beyan edilen veli adresine tek kullanımlık, süreli bir onay bağlantısı gönderilir. Veli onayı verilene kadar hesap kullanıma açılmaz.
Veli onayı gelmezse ne olur
Hesap veli onayı bekleyen duruma geçtikten sonra 72 saat içinde onay gelmezse hesap ve ona bağlı tüm kayıtlar — ders ilerlemesi, deneme oturumları, kazanım verileri, bildirim abonelikleri, üyelik ve rıza kayıtları dâhil — kalıcı olarak silinir. Silme işleminin kendisi bir denetim kaydına geçer; bu kayıtta kişiyi doğrudan tanıtan bilgiler (ad, e-posta, IP adresi) tutulmaz.
Kendi başına kayıt olamaz
Kayıt formunda 13 yaşın altına denk gelen bir doğum tarihi girildiğinde kayıt reddedilir ve kullanıcı, kaydı velisinin başlatması gerektiği yönünde bilgilendirilir.
Veli hesabı üzerinden açılan çocuk hesapları
Bir veli, kendi hesabına giriş yaptıktan sonra çocuğu adına hesap açabilir. Bu yolda da 13 yaş alt sınırı uygulanır: 13 yaşından küçük bir çocuğun hesabı bu yoldan da açılamaz; girilen doğum tarihi 13 yaşın altına denk geldiğinde işlem reddedilir. Bu sınır, çocuk gelişimi alanındaki bağımsız pedagojik değerlendirmeye dayanır: 13 yaş altı kullanıcılar, serbest metin girişine açık mevcut mimariyle platforma alınmamalıdır. 13-17 yaş arası çocuk hesapları bu yoldan açılmaya devam eder; bu durumda çocuğun verilerinin işlenmesine ilişkin onay, hesabı açan veli tarafından verilmiş sayılır; onayı kimin verdiği ve kimin hakkında verildiği ayrı ayrı kayda geçirilir. Bu yolla açılan hesaplara yukarıdaki 72 saatlik süre işlemez; bunlar doğrudan yönetici onayı kuyruğunda bekler.
Bu yolda velinin kimliği ayrıca doğrulanmaz. Veli hesabı açmanın şartı, kayıt formunda 18 yaş ve üzerine denk gelen bir doğum tarihi beyan etmektir; bu beyan herhangi bir belgeyle denetlenmez. Beyan edilen doğum tarihi de aynı şekilde denetlenmez; 13 yaş sınırı bu beyan üzerinden uygulanır. Bu nedenle veli eliyle açılan her hesap "veli tarafından oluşturuldu" olarak işaretlenir ve yönetim onay kuyruğuna düşer; sınırın uygulanmaya başlamasından önce açılmış 13 yaşın altındaki kayıtlar bu kuyrukta ayrıca vurgulanır. Bu hesaplar hakkındaki kararı otomatik bir kural değil, bir insan verir.
Veli ve öğretmen hesapları için 18 yaş ve üzeri olmak şarttır. 18 yaşın altına denk gelen bir doğum tarihiyle veli veya öğretmen hesabı açılamaz. Ayrıca hiçbir hesap, yaşı ne olursa olsun, bir yönetici onayından geçmeden kullanıma açılmaz.
Veliler kendi hesaplarını açabilir ve öğrenci kodu ile çocuklarının var olan hesabını kendi hesaplarına bağlayabilir; bu bağlama, öğrencinin de onayını gerektirir. Hesabı hangi yoldan açılmış olursa olsun veli, çocuğun çalışmasına ilişkin haftalık bir özet görür; öğrenci de veliye gösterilen özetin aynısını kendi panelinde görebilir — kapalı kutu yoktur. Öğrencinin ders içi etkileşim içerikleri veliye gösterilmez.
Çerezler
Sitede oturumunuzu ayakta tutan zorunlu oturum çerezi ile giriş yaptığınızda kimlik doğrulama altyapımız Keycloak'un bastığı oturum çerezleri kullanılır.
oturum
KEYCLOAK_IDENTITY
KEYCLOAK_SESSION
Üçüncü taraf, reklam veya takip çerezi kullanılmaz.
Saklama süresi
Kişisel verileriniz, yukarıda belirtilen işleme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen süreler saklı kalmak kaydıyla saklanır. Hesabınızın silinmesini talep ettiğinizde verileriniz mevzuatın izin verdiği en kısa sürede silinir, yok edilir ya da anonim hale getirilir; öğrenme etkinliği verilerinin kimlikten arındırılarak (anonim) saklanması esastır.
KVKK m.11 kapsamındaki haklarınız
KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak aşağıdaki haklara sahipsiniz:
- 01Öğrenme hakkı. Kişisel verinizin işlenip işlenmediğini öğrenme.
- 02Bilgi talep hakkı. İşlenmişse buna ilişkin bilgi talep etme.
- 03Amaç sorgulama hakkı. İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
- 04Aktarım bilgisi hakkı. Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
- 05Düzeltme hakkı. Eksik veya yanlış işlenmişse düzeltilmesini isteme.
- 06Silme/yok etme hakkı. İlgili mevzuat çerçevesinde silinmesini veya yok edilmesini isteme.
- 07Bildirim hakkı. Yapılan düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
- 08İtiraz hakkı. İşlenen verinin münhasıran otomatik sistemler ile analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme.
- 09Tazminat hakkı. Kanuna aykırı işleme sebebiyle zarara uğraması halinde zararın giderilmesini talep etme.
Başvuru yöntemi
Yukarıdaki haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak iletisim@eyupaksoy.com adresine, kimliğinizi tespit edici bilgilerle birlikte iletebilirsiniz. Başvurunuz, niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.
Bir talebiniz mi var?
Doğrudan veri sorumlusuna e-posta ile ulaşın.
Son güncelleme: 28 Temmuz 2026.