KİŞİSEL VERİLERİN YURT DIŞINA AKTARILMASINA AÇIK RIZA

Kayıt sırasında ve hesap panelinde ayrı bir onay kutusuyla alınır. Onay kutusu önceden işaretli gelmez; boş bırakılması kaydı tamamlamayı, abone olmayı veya Hizmeti kullanmayı engellemez. Onay defterine CROSS_BORDER_TRANSFER olarak yazılır.

1. NEDEN BÖYLE BİR RIZA İSTİYORUZ

Dugi kapsamındaki yapay zekâ destekli değerlendirme ve yapay zekâ destekli sohbet özellikleri, yurt dışında yerleşik yapay zekâ hizmet sağlayıcılarının sistemleri üzerinde çalışır. Bu özellikler kullanıldığında, öğrencinin yazdığı metin veya çizim, işlenmek üzere yurt dışına aktarılır.

Bu, KVKK m.9 anlamında bir yurt dışına aktarımdır ve ayrı bir açık rıza gerektirir.

2. BU RIZA HİZMETİN ŞARTI DEĞİLDİR

Bu rızayı vermek zorunda değilsiniz.

• Rıza verilmemesi kaydı, deneme süresini, abone olmayı veya hesabınızı etkilemez.
• Rıza verilmemesi hâlinde fiyat değişmez; abonelik bedeli aynıdır.
• Onay kutusu önceden işaretli gelmez ve işaretlenmeden geçilebilir.

2.1 Rıza verilmezse Hizmet nasıl çalışır

Rıza verilmediğinde yalnızca yurt dışı aktarım gerektiren özellikler kapalı kalır. Hizmetin geri kalanı eksiksiz çalışır:

Kapalı özellikler ekranda kapalı olduğu belirtilerek gösterilir; sessizce hatalı çalışmaz. Rızayı sonradan verirseniz özellikler açılır.

Bu tablo bilinçli olarak açıktır: bu özellikler yurt dışı aktarım olmadan teknik olarak çalışamaz. Bunu size en baştan söylüyoruz ki, rızayı bilerek verip vermeyeceğinize karar verebilesiniz. Aboneliğiniz, fiyatınız ve Hizmetin ana bileşenleri bu karardan etkilenmez.

3. VERİLER KİME AKTARILIYOR

Alıcılar tüzel kişi düzeyinde gösterilmiştir. Bir sağlayıcının verileri fiilen hangi ülkede işlediği, kvkk@dugi.me adresine başvurmanız hâlinde bildirilir. Sağlayıcı listesi değişirse §11 uyarınca yeni sürüm yayımlanır ve rızanız yeniden istenir.

3.1 Bir mesaj iki alıcıya birden gidebilir

Sohbet ve koç yanıtlarında sağlayıcı devri (yedekleme) vardır: istek önce Anthropic'e gönderilir; teknik bir hata alınırsa aynı istek Together AI'a yeniden gönderilir.

Bunun anlamı açıktır: tek bir mesajınız, koşullara göre iki farklı yurt dışı sağlayıcıya birden ulaşabilir. Hangisine gittiğini önceden bilemezsiniz. Bu rıza, her ikisini de kapsar; ikisinden yalnızca birini seçme imkânı sunulmaz.

3.2 Alt hizmet sağlayıcılar

Yukarıdaki sağlayıcılar, hizmetlerini sunarken kendi alt hizmet sağlayıcılarını (bulut altyapısı vb.) kullanabilir. Bu alt sağlayıcılar da yurt dışında yerleşik olabilir. Bu rıza, aktarımın söz konusu alt sağlayıcılar üzerinden gerçekleşmesini de kapsar.

4. HANGİ VERİLER AKTARILIYOR

4.1 Aktarılmayanlar

Aşağıdaki kayıtlı hesap bilgileri, yapay zekâ sağlayıcılarına hiçbir zaman gönderilmez: ad soyad, kullanıcı adı, e-posta, telefon, adres, okul adı, sınıf-şube bilgisi, doğum tarihi, veli iletişim bilgileri, ödeme bilgileri, T.C. kimlik numarası, hesap kimliği.

Öğrencinin gerçek kimliği yerine, o isteğe özel ve kalıcı olmayan bir takma ad kullanılır (ör. "Öğrenci A"). Aynı öğrenciye farklı isteklerde farklı bir takma ad verilmesi kasıtlıdır: sağlayıcı tarafında farklı oturumların aynı çocukta birleştirilmesini zorlaştırır. Takma adın kimi gösterdiği yalnızca bizim sistemimizde bilinir ve bu eşleşme sağlayıcıya hiç gitmez.

5. AKTARIMDAN ÖNCE OTOMATİK AYIKLAMA

Serbest metinde çocuğun kendiliğinden yazabileceği kimlik belirtici bilgiler, istek sağlayıcıya gönderilmeden önce otomatik olarak maskelenir.

5.1 Kapalı devre çalışma

Maskeleme yapıldıktan sonra metin yeniden taranır. Yüksek güvenli desenlerden biri hâlâ metinde duruyorsa aktarım yapılmaz, istek hataya düşer ve öğrenciye tekrar denemesi söylenir. "Emin değilim ama yine de göndereyim" davranışı sistemde bilinçli olarak yoktur.

5.2 Ayıklamanın sınırı — dürüst beyan

Ayıklama desenlere dayanır. Alışılmadık yazımlar, harf hataları veya listelerde bulunmayan özel adlar bakımından hiçbir maskeleme yöntemi %100 değildir. Bu metin, ayıklamanın kusursuz olduğunu iddia etmez; riski azalttığını söyler.

6. AYIKLANAMAYAN: ÇİZİM VE TUVAL GÖRÜNTÜSÜ

Bunu açıkça bilmenizi istiyoruz.

Çizim geri bildirimi ve tuval değerlendirmesi özelliklerinde, öğrencinin çizdiği veya yazdığı sayfanın görüntüsü olduğu gibi sağlayıcıya gönderilir.

Görüntünün içine yazılmış bilgiler ayıklanamaz. §5'teki maskeleme yalnızca metin üzerinde çalışır; bir görüntünün içindeki el yazısını okuyup silmez.

Bunun somut anlamı şudur:

• Çocuk kâğıda veya tuvale adını yazmışsa, o görüntü adıyla birlikte yurt dışındaki sağlayıcıya gider.
• Aynı şey okul adı, sınıf-şube, telefon numarası, adres veya bir aile üyesinin adı için de geçerlidir.
• Bu, bugünkü teknolojiyle bizim kapatabildiğimiz bir açık değildir. Kapatmanın tek yolu, bu özelliğin hiç kullanılmamasıdır.

6.1 Aldığımız önlemler

• Çizim ve tuval ekranlarında, çocuğun anlayacağı dille kalıcı bir uyarı gösterilir: "Buraya adını, okulunu veya telefon numaranı yazma."
• Görüntüler, geri bildirim üretildikten sonra sağlayıcıya yeniden gönderilmez.
• Sağlayıcı tarafında saklamanın ve model eğitiminde kullanımın kapatılması için hesap ayarları ve sözleşmesel taahhütler kullanılır (§8).

6.2 Bunu bilerek onay veriyorsunuz

Bu kutuyu işaretlemekle, çizim ve tuval görüntülerinin içeriğinin denetlenemediğini ve çocuğun görüntüye yazdığı her şeyin yurt dışındaki sağlayıcıya ulaşacağını bilerek onay vermiş olursunuz.

Yalnızca bu özelliği kullanmak istemiyorsanız, çizim ve tuval etkinliklerini kullanmamanız yeterlidir; bu, diğer yapay zekâ özelliklerini kullanmanıza engel değildir. Ancak bu rıza tek parçadır: rızayı geri almanız hâlinde §2.1'de "kullanılamaz" olarak işaretlenen özelliklerin tamamı birlikte kapanır. Çizim ve tuval değerlendirmesi için ayrı bir kapatma imkânı sunulması hâlinde bu imkân hesap panelinde gösterilir.

7. MUHTEMEL RİSKLER

Verileriniz yurt dışına aktarıldığında aşağıdaki riskler doğar. Bunları peşinen bilmenizi istiyoruz:

1. Koruma düzeyi farklı olabilir. Alıcı ülkelerin kişisel veri mevzuatı, KVKK ile aynı düzeyde koruma sağlamayabilir.
2. Hak arama zorlaşabilir. Verileriniz üzerindeki haklarınızı yurt dışındaki bir alıcıya karşı kullanmak; yabancı hukuk, dil ve yargı yolu nedeniyle daha zor, daha uzun ve daha masraflı olabilir.
3. Denetim yetkisi sınırlıdır. Kişisel Verileri Koruma Kurulunun yurt dışındaki bir alıcı üzerindeki denetim ve yaptırım imkânı, yurt içindekiyle aynı değildir.
4. Yabancı kamu otoriteleri erişim talep edebilir. Alıcının bulunduğu ülkenin mevzuatı, yetkili makamlara veriye erişim imkânı tanıyabilir ve bu erişim bizim kontrolümüz dışındadır.
5. Geçici saklama. Sağlayıcı, isteği işleyebilmek için verileri kendi sistemlerinde geçici olarak tutar; bu süre boyunca veri kendi güvenlik önlemlerine tabidir.
6. Görüntüler ayıklanamaz (§6).
7. Maskeleme kusursuz değildir (§5.2).

8. SAKLAMA, LOGLAMA VE MODEL EĞİTİMİ

8.1 Ham istek metni tarafımızca loglanmaz. Kayıtlara yalnızca "hangi türden kaç bulgu maskelendi" özeti yazılır. Çocuğun yazdığı metnin kendisi kayıt dosyalarına düşmez — aksi hâlde kayıt sistemi ikinci bir sızıntı kanalı olurdu.

8.2 Sağlayıcı tarafında saklamanın kapatılması ve verilerin model eğitiminde kullanılmaması için hesap ayarları ve sözleşmesel taahhütler kullanılır. Bu ayar ve taahhütlerin kapsamı sağlayıcıya göre değişir; her sağlayıcı bakımından neyin taahhüt edildiği, kvkk@dugi.me adresine başvurmanız hâlinde bildirilir.

8.3 Aktarım şifreli bağlantı üzerinden yapılır.

8.4 Aktarılan içeriğin bizdeki karşılığı (öğrencinin çalışması, üretilen geri bildirim), Saklama ve İmha Politikasındaki sürelere tabidir.

9. ÖZEL NİTELİKLİ VERİ İHTİMALİ

Sohbet ve mentörlük akışlarında öğrenci veya katılımcı, serbest metinde kendi ruh hâline, sağlığına veya duygusal durumuna ilişkin ifadeler yazabilir. Böyle ifadeler, güvenlik amacıyla (öz-zarar ve kriz belirtisi taşıyıp taşımadığı bakımından) sınıflandırılır ve bu sınıflandırma da yurt dışındaki sağlayıcıda yapılabilir.

Bu tür ifadeler özel nitelikli kişisel veri sayılabilir. Bu rıza, böyle bir içeriğin de aktarılabileceğini kapsar; bu kapsamdaki veriler bakımından Kanun'un 6. maddesinde öngörülen ek güvenlik tedbirleri uygulanır.

10. RIZANIN GERİ ALINMASI

10.1 Bu rızayı dilediğiniz zaman, gerekçe göstermeden geri alabilirsiniz.

10.2 Geri alma yolları:

10.3 Geri alma derhâl uygulanır: o andan itibaren yeni hiçbir aktarım yapılmaz.

10.4 Geri almanın sonucu:

• §2.1'deki tabloda "kullanılamaz" olarak işaretlenen özellikler kapanır.
• Hizmetin diğer bütün bileşenleri — ders içeriği, alıştırmalar, videolar, değerlendirmeler, ilerleme takibi ve veli raporlaması — çalışmaya devam eder.
• Hesabınız kapanmaz, aboneliğiniz sona ermez, fiyatınız değişmez.
• Geri aldıktan sonra fikrinizi değiştirirseniz rızayı yeniden verebilirsiniz.

10.5 Geri alma, geri almadan önce hukuka uygun olarak yapılmış aktarımları geçersiz kılmaz. Daha önce aktarılmış bir içeriğin sağlayıcı tarafından silinmesini istememiz mümkündür ancak bu, sağlayıcının teknik ve sözleşmesel imkânlarıyla sınırlıdır.

11. ONAYIN KAYDA GEÇİRİLMESİ

Her onay ve her geri alma işlemi için şu alanlar kaydedilir:

Kayıtlar eklemeli bir defterde tutulur; değiştirilemez ve silinemez. Geri alma da yeni bir kayıt olarak yazılır.

Sağlayıcı listesi veya aktarılan veri kapsamı değişirse bu metnin yeni bir sürümü yayımlanır ve rızanız yeniden istenir. Eski onay yeni sürüme kendiliğinden taşınmaz; yeni sağlayıcıya eski rızayla aktarım yapılmaz.

12. HAKLARINIZ VE BAŞVURU

KVKK m.11 uyarınca, kişisel verilerinizin yurt dışında aktarıldığı üçüncü kişileri bilme, verilerin silinmesini veya yok edilmesini isteme, bu talebin aktarım yapılan üçüncü kişilere bildirilmesini isteme ve zararınızın giderilmesini talep etme haklarına sahipsiniz.

Başvurularınızı kvkk@dugi.me adresine iletebilirsiniz; başvurular en geç otuz gün içinde sonuçlandırılır. Sonuçtan memnun kalmamanız hâlinde Kişisel Verileri Koruma Kuruluna şikâyette bulunabilirsiniz.

13. ONAY BEYANI

☐ Yukarıda açıklanan yapay zekâ destekli değerlendirme ve sohbet özellikleri bakımından, §4'te sayılan verilerin §3'te sayılan yurt dışındaki alıcılara aktarılmasına açık rıza veriyorum.

§6'yı okuduğumu, çizim ve tuval görüntülerinin içeriğinin ayıklanamadığını, çocuğun görüntüye yazdığı bilgilerin sağlayıcıya ulaşacağını ve §7'deki muhtemel riskleri bilerek onay verdiğimi kabul ediyorum.

Bu kutuyu işaretlememin zorunlu olmadığını, işaretlemesem de Dugi hizmetine aynı bedelle abone olabileceğimi ve Hizmetin diğer bileşenlerini eksiksiz kullanabileceğimi, rızamı dilediğim zaman geri alabileceğimi biliyorum.

Sürüm: 3 · Yürürlük: 26.08.2026