KVKK Aydınlatma Metni

1. Veri Sorumlusu

Kişisel verileriniz, GM Arge Bilişim Danışmanlık Reklamcılık Ticaret Ltd. Şti. (“GM Teknoloji”) tarafından, amiral ürünü GeniusMethods kapsamında veri sorumlusu sıfatıyla işlenmektedir. Okullar için yürütülen eğitsel kullanımda GM Teknoloji, okulun talimatıyla hareket eden veri işleyen rolünde olabilir; TÜBİTAK destekli araştırma ve ürün geliştirme amaçlarında ise ayrı (bağımsız) veri sorumlusudur.

Adres: Pınarbaşı Mah. Hürriyet Cad. Akdeniz Üniversitesi Antalya Teknokent Ar-Ge 2 Uluğbey Binası No:3A/Z13 Konyaaltı/Antalya · MERSİS: 0396159639500001 · KEP: [email protected] · E-posta: [email protected]

2. İşlenen Kişisel Veriler

• Öğrenci kimlik/profil bilgileri (ad, yaş/sınıf, kurum)
• Oyun içi davranış göstergeleri (karar süresi, tercih, deneme, strateji vb.)
• Beceri ve ilgi alanı (RIASEC) göstergeleri
• Veli iletişim ve rıza kayıtları
• Öğretmen/kurum personeli panel kullanıcı bilgileri
• Teknik veriler (oturum, cihaz, log)

3. İşleme Amaçları

• Oyun tabanlı gözlem ve eğitsel değerlendirme süreçlerinin desteklenmesi
• Kurumlara anlaşılır içgörü ve raporlama sağlanması
• Ürün geliştirme ve TÜBİTAK destekli araştırma çalışmaları (ayrı açık rıza ile)
• Güvenlik, kötüye kullanımın önlenmesi ve yasal yükümlülükler

4. Hukuki Sebepler

Veriler; açık rıza, sözleşmenin kurulması/ifası, hukuki yükümlülük ve meşru menfaat hukuki sebeplerine dayanılarak işlenir. Davranışsal/bilişsel gözlem ve araştırma amaçlı kullanım için veli açık rızası esas alınır.

5. Çocuk Verileri

Kullanıcılar reşit olmayabilir. Bu nedenle çocuk verileri, veli açık rızası ve çocuğun yaşına uygun muvafakati (assent) çerçevesinde, ağırlaştırılmış koruma ile işlenir. Ölçüm; kesin tanı/tarama değil, gelişimsel ve olasılıklı bir gözlemdir; klinik veya sağlık çıkarımı yapılmaz.

6. Aktarım

Kişisel veriler Türkiye’de, Hosting Dünyam (Başakşehir / İstanbul veri merkezi) altyapısında barındırılır. Çocuk verileri yurt dışına aktarılmaz; yurt dışı yapay zekâ/asset servislerine gerçek kullanıcı verisi gönderilmez. Alt veri işleyenlerle güvenlik taahhütlü sözleşmeler yapılır.

7. Saklama Süresi

Veriler, işleme amacının gerektirdiği ve mevzuatın öngördüğü süre boyunca saklanır; süre sonunda silinir veya anonimleştirilir.

8. İlgili Kişi Hakları (m.11)

İşlenip işlenmediğini öğrenme, bilgi talep etme, düzeltme, silme, otomatik çıkarıma itiraz ve rızayı geri çekme haklarına sahipsiniz. Talepleriniz, veli aracılığıyla ve mevzuatta öngörülen sürede yanıtlanır.

9. Başvuru

Haklarınıza ilişkin taleplerinizi [email protected] e-posta adresi veya [email protected] KEP adresi üzerinden ya da yukarıdaki posta adresine yazılı olarak iletebilirsiniz. Talepleriniz, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun biçimde ve en geç 30 gün içinde sonuçlandırılır.