İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”)’nun 10. maddesi ile “Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ” uyarınca; MentoraPro / mentoraproai.com platformunu (“Platform”) kullanan ilgili kişilerin kişisel verilerinin işlenmesine ilişkin olarak Veri Sorumlusu tarafından bilgilendirilmesi amacıyla hazırlanmıştır.
KVKK’nın 3. maddesinin (ı) bendi uyarınca kişisel verilerinizin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan Veri Sorumlusu aşağıdaki gibidir:
| Unvan | Mentoraproai LTD. ŞTİ. (“Şirket”) — mentoraproai.com, MentoraPro AI ve STS (Sınav Takip Sistemi) uygulamalarının işletmecisi |
|---|---|
| Vergi Dairesi / Vergi No | Vergi Dairesi: — / Vergi No: — |
| Tebligat Adresi | — (Şirket adresi tescil bilgisiyle birlikte bu metinde ilan edilecektir; o zamana kadar tüm başvurular aşağıdaki e-posta adresine yapılabilir.) |
| İletişim / Destek E-posta | mentoraproai@gmail.com |
| KVKK Başvuru E-posta | mentoraproai@gmail.com |
| İrtibat Kişisi / VERBİS | VERBİS kaydı, Kişisel Verileri Koruma Kurulu (“Kurul”) kararlarındaki eşik ve muafiyetlere göre değerlendirilir; kayıt yapıldığında bu metinde ilan edilir. KVKK başvurularının muhatabı mentoraproai@gmail.com adresidir. |
Vergi numarası ve tebligat adresi henüz ilan edilmemiştir; ilan edildiğinde bu bölüm güncellenir. Ödeme ve faturalandırma Mentoraproai LTD. ŞTİ. adına yapılır. Güncel kimlik bilgileri Platform üzerinden ve işbu metnin yeni sürümü ile duyurulur; sürüm kodu (2026_v1) değiştiğinde kullanıcıdan yeniden onay istenebilir.
Platform; öğrenci, öğretmen, veli ve kurumsal kullanıcı hesapları üzerinden mentörlük takibi, yapay zeka destekli koçluk, deneme analizi, mesajlaşma, abonelik ve teknik güvenlik süreçlerini yürütür. Bu kapsamda işlenen başlıca kişisel veri kategorileri, işleme amaçları ve KVKK m.5 / m.6 hukuki sebepleri aşağıdaki matriste gösterilmiştir:
| Veri kategorisi | Örnek veri unsurları | İşleme amacı | Hukuki sebep (KVKK) |
|---|---|---|---|
| Kimlik verileri | Ad, soyad; kullanıcı adı; hesap görünen adı | Kullanıcı kaydının oluşturulması, kimliğin doğrulanması, sözleşmenin kurulması ve ifası, hesap yönetimi | m.5/2-c (sözleşmenin kurulması veya ifası ile doğrudan ilgili olması kaydıyla işlenmesi zorunlu olması) |
| İletişim verileri | E-posta adresi, telefon numarası (E.164), veli iletişim bilgileri | Hesap doğrulama, şifre sıfırlama, güvenlik bildirimleri, hizmet bilgilendirmeleri; açık rıza varsa elektronik ticari ileti | m.5/2-c (sözleşme ifası); ticari ileti ve pazarlama için açık rıza (m.5/1) ve 6563 sayılı Kanun / İYS kuralları |
| Kullanıcı işlem ve yapay zeka etkileşim verileri | Sütlaç AI / Mentora AI promptları, sohbet geçmişi, deneme / öğrenci performans kayıtları, ödev ve plan verileri, yüklenen dosya meta verileri | AI mentörlük hizmetinin ifası, bağlamsal doğruluk, eksik konu ve deneme analizi, pedagojik öneri üretimi, kalite ve güvenlik denetimi | m.5/2-c (sözleşme ifası); m.5/2-f (meşru menfaat — hizmet güvenliği ve iyileştirme; temel hak ve özgürlüklere zarar vermemek kaydıyla) |
| İşlem güvenliği verileri | IP adresi, yaklaşık port / bağlantı bilgisi, oturum açma-kapama zaman damgası, cihaz ve tarayıcı (user-agent), oturum tanımlayıcıları | 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun uyarınca trafik / erişim loglarının tutulması; yetkisiz erişim ve kötüye kullanımın önlenmesi | m.5/2-a (kanunlarda açıkça öngörülmesi); m.5/2-ç (veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması) |
| Finansal / faturalama verileri | Fatura ünvanı ve iletişim, abonelik durumu, ödeme tutarı / dönemi, Shopier işlem referans numarası, iade / cayma kayıtları | 213 sayılı Vergi Usul Kanunu ve 6102 sayılı Türk Ticaret Kanunu uyarınca mali kayıtların tutulması, abonelik yönetimi, uyuşmazlık çözümü | m.5/2-ç (hukuki yükümlülük); m.5/2-c (sözleşme ifası) |
| Kart verileri | Kredi / banka kartı numarası, CVV, son kullanma tarihi | MentoraPro altyapısında saklanmaz ve işlenmez. Ödeme, Shopier güvenli ödeme sayfasında gerçekleşir. | — |
Özel nitelikli kişisel veri (KVKK m.6) talep edilmemektedir. Ruh hali / duygu check-in gibi alanlar kullanıcı tarafından gönüllü girilen ve hizmet ifası için işlenen sınırlı içerik olup, sağlık verisi olarak sınıflandırılacak nitelikte tıbbi tanı bilgisi toplanmaz. Bu tür alanların doldurulması isteğe bağlıdır.
Platformun teknik altyapısı, hizmetin kesintisiz sunulabilmesi için yurt içinde ve/veya yurt dışında yerleşik hizmet sağlayıcılarla entegre çalışır. KVKK’nın 9. maddesi ve Kurul’un yurt dışına aktarıma ilişkin güncel usul ve esasları çerçevesinde; aktarım, uygun güvenceler (standart sözleşme hükümleri / taahhütnameler) ve/veya ilgili kişinin açık rızası ile gerçekleştirilir.
| Bileşen | Sağlayıcı | Aktarım / barındırma konusu |
|---|---|---|
| Bulut, kimlik doğrulama, veritabanı | Google Firebase / Google Cloud Platform | Hesap, uygulama verisi ve yedekler; sunucular Avrupa Birliği ve/veya Amerika Birleşik Devletleri bölgelerinde barındırılabilir. |
| Ödeme | Shopier | Ödeme işlemi ve referans numarası; kart verisi MentoraPro’da tutulmaz. |
Yurt dışı aktarım açık rızasını geri çekmek isterseniz mentoraproai@gmail.com adresine başvurabilirsiniz. Rızanın geri alınması, yurt dışı altyapıya bağlı yapay zeka özelliklerinin sunulamamasına yol açabilir; hesabın temel sözleşmesel işlevleri ayrıca değerlendirilir.
Platform, oturumun sürdürülmesi ve (rıza verilmesi halinde) kullanım analizleri için çerez ve benzeri teknolojiler kullanabilir. Çerezler, tarayıcınız tarafından cihazınızda saklanan küçük metin dosyalarıdır.
Oturum yönetimi ve güvenlik için zorunludur; Platform’un çalışması bunlara bağlıdır. Örnekler: auth_token / Firebase Auth oturum tanımlayıcıları, session_id benzeri oturum anahtarları, CSRF / güvenlik çerezleri, dil veya zorunlu tercih çerezleri. Bu çerezler reddedilemez; zira hizmetin sunulması teknik olarak bunlara bağlıdır.
Kullanım istatistikleri, hata ayıklama ve ürün iyileştirme amaçlı çerezler / benzeri tanımlayıcılar açık rızaya tabidir. Rıza vermediğiniz sürece (zorunlu çerezler hariç) analitik çerez yerleştirilmez veya devre dışı bırakılır.
Zorunlu çerezleri engellemeniz halinde oturum açma, kayıt ve güvenli ödeme adımları çalışmayabilir. Bu durumda hizmetin bir kısmı veya tamamı kullanılamaz hale gelebilir.
Kişisel veriler, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı / saklama süreleri saklı kalmak kaydıyla muhafaza edilir. Süre sonunda KVKK m.7 ve Kurul’un ilgili karar / rehberleri uyarınca silinir, yok edilir veya anonim hale getirilir.
| Veri / kayıt türü | Asgari / azami saklama | Dayanak |
|---|---|---|
| 5651 sayılı Kanun kapsamındaki erişim / işlem güvenliği logları (IP, zaman damgası, oturum) | En az 2 yıl | 5651 sayılı Kanun ve ilgili yönetmelikler; KVKK m.5/2-a ve m.5/2-ç |
| Mali ve fatura kayıtları, abonelik ödeme referansları | 10 yıl | 213 sayılı VUK; 6102 sayılı TTK |
| Üyelik, profil, etkileşim ve hizmet ifasına ilişkin içerikler | Üyelik süresince + yasal zamanaşımı (10 yıl üst sınırı gözetilerek) | Sözleşme ifası, uyuşmazlık ve ispat yükümlülükleri |
| Hesap silme talebi sonrası kişisel içerikler | Azami 6 aylık periyodik imha döngüsünde güvenli silme, yok etme veya anonimleştirme | KVKK m.7; hesap silme / unutulma talebi süreçleri |
| Hata ve teknik tanılama kayıtları | En fazla 180 gün | KVKK m.5/2-f (hizmet güvenliği) |
| Öğrenci kaydı şifre denemeleri (internet adresinin geri çevrilemez özeti) | 1 gün | KVKK m.5/2-f (bilgi güvenliği) |
Kullanıcı hesabını sildiğinde veya “hesabımı sil” talebinde bulunduğunda; yasal olarak saklanması zorunlu log ve mali kayıtlar hariç olmak üzere, kişisel veriler azami altı (6) aylık periyodik imha döngüsü içinde güvenli biçimde anonimleştirilir veya fiziksel / dijital ortamda yok edilir. 5651 logları ve mali kayıtlar kendi yasal süreleri dolana kadar tutulmaya devam eder.
Platformun öğrenci kullanıcılarının önemli bölümü reşit değildir. Bu nedenle:
Bu matris, mobil uygulamalarda (Google Play, Huawei AppGallery, App Store) işlenen ödev, mesaj, sınav takibi (STS) ve program atama verilerini kapsar. Uygulamalarda görüntülü / sesli görüşme yoktur; satış uygulama içinden yapılmaz.
| Veri | Örnek unsurlar | Amaç | Hukuki sebep (KVKK) | Kim görür | Saklama | 18 yaş altı |
|---|---|---|---|---|---|---|
| Ödev ve dosya | Ödev başlığı, açıklama, son tarih, teslim durumu, öğrencinin yüklediği dosya / fotoğraf | Mentörün ödev vermesi, öğrencinin teslim etmesi ve takibi | m.5/2-c sözleşmenin ifası; dosya içeriğinde özel nitelikli veri yoksa açık rıza gerekmez | Öğrenci, atanmış mentör, bağlı veli; okul hesabında müdür / rehber (salt okunur) | Hesap süresince; hesap silinince en geç 6 aylık imha döngüsünde silinir / anonimleştirilir | Dosya / fotoğraf yükleme veli onayına kadar kapalı |
| Yazılı mesajlar | Mesaj metni, gönderen, alıcı, zaman, okundu bilgisi; bildirilen (şikâyet edilen) mesajın kopyası | Mentör–öğrenci–veli iletişimi; kullanıcı güvenliği ve içerik denetimi (bildirim / moderasyon) | m.5/2-c sözleşmenin ifası; güvenlik için m.5/2-f meşru menfaat | Yazışmanın tarafları; bildirilen içerikte yalnız süper yöneticiler (bildireni karşı taraf görmez) | Hesap süresince; şikâyet kayıtları sonuçlandıktan sonra en geç 2 yıl | Mesaj gönderme veli onayına kadar kapalı |
| Sınav takibi (STS) | Deneme netleri / puanları, konu ilerlemesi, hedef okul / bölüm, hata defteri kayıtları, çalışma süresi | Sınav hazırlığının takibi, analiz ve kişisel öneri (mentörlü ya da mentörsüz) | m.5/2-c sözleşmenin ifası; yapay zekâ koç ve yurt dışı arızi aktarım için açık rıza | Öğrenci; mentörü varsa mentör ve bağlı veli | Hesap süresince; hesap silinince imha döngüsünde silinir / anonimleştirilir | Takip açık; hata defteri fotoğrafı ve yapay zekâ koç veli onayına kadar kapalı |
| Program atama | Haftalık / günlük çalışma programı, görevler, tamamlama işaretleri, rehber öğretmenin ders programı | Mentörün / rehber öğretmenin program hazırlaması ve öğrencinin uygulaması | m.5/2-c sözleşmenin ifası | Öğrenci, atanmış mentör / rehber öğretmen, bağlı veli | Hesap süresince; hesap silinince imha döngüsünde silinir / anonimleştirilir | Açık (veli onayı gerekmez) |
| Bildirim jetonu ve uygulama sürümü | Cihazın anlık bildirim jetonu (rastgele kimlik), uygulama adı ve sürüm numarası, bildirim tercihleri | Mesaj, ödev, deneme ve güncelleme bildirimlerinin yalnız ilgili kişinin cihazına gönderilmesi; eski sürümü kullananlara güncelleme uyarısı | m.5/2-c sözleşmenin ifası | Yalnız sistem (kişiler göremez) | Cihaz başka hesapla giriş yaptığında, uygulama silindiğinde veya jeton geçersizleştiğinde silinir | Bildirim izni cihaz ayarından kapatılabilir |
| Hava durumu şehri | Öğrencinin kendisinin seçtiği il adı (ör. "Bursa") | Öğrenci ekranında hava durumu gösterilmesi | m.5/2-c sözleşmenin ifası | Öğrenci | Öğrenci değiştirene veya hesap silinene kadar | Cihaz konumu (GPS) ve internet adresi kullanılmaz; hava durumu servisine yalnız il adı gönderilir |
| Hata ve teknik tanılama kayıtları | Hata mesajı, sayfa adresi, kullanıcı rolü ve sekmesi, tarayıcı / cihaz türü, uygulama sürümü, kaç kişide görüldüğü; sitedeki "bekçi"nin kendiliğinden yaptığı onarımın türü | Hizmetin kesintisiz ve güvenli çalışması, hataların bulunup giderilmesi | m.5/2-f meşru menfaat (hizmet güvenliği) | Yalnız sistem yöneticileri (IT) | En fazla 180 gün | Mesaj, ödev gibi içerikler bu kayıtlara eklenmez |
| Öğrenci kaydı şifre denemeleri | İnternet adresinin geri çevrilemez özeti (karma değeri) ve deneme zamanları | Giriş ekranındaki "Öğrenci kaydı"nın yetkisiz kullanımının ve şifre tahmin saldırılarının önlenmesi (15 dakikada en fazla 5 deneme) | m.5/2-f meşru menfaat (bilgi güvenliği) | Yalnız sistem | 1 gün | — |
| Rapor çıktıları | Ekrandaki raporun yazdırılabilir kopyası | Kullanıcının raporu yazdırması veya PDF olarak kaydetmesi | m.5/2-c sözleşmenin ifası | Yalnız çıktıyı alan kişi | Platformda saklanmaz; çıktı kullanıcının kendi cihazında oluşturulur | — |
Hesap ve veri silme: Her iki uygulamada Ayarlar / Profil menüsündeki "Hesabımı ve verilerimi sil" ile ya da hesap silme sayfasından talep oluşturulur. Talep e-posta kodu (STS'de şifre) ile doğrulanır; hesap hemen askıya alınır; 14 günlük vazgeçme süresinin ardından ve talepten itibaren en geç 30 gün içinde ödev, mesaj, sınav takibi ve program verileri kalıcı olarak silinir ya da anonimleştirilir (kalıcı silme yetkili yönetici onayıyla yapılır ve kayıt altına alınır). Yalnız kanunen saklanması zorunlu kayıtlar (5651 erişim logları, mali kayıtlar) yasal süreleri boyunca ayrı tutulur.
İzinler: Uygulamalar açılışta toplu izin istemez. Bildirim izni yalnız hatırlatma ve mesaj bildirimleri için, gerekçesi gösterilerek; kamera / galeri izni yalnız ödev veya fotoğraf yüklerken ilk kez istenir.
KVKK’nın 11. maddesi uyarınca ilgili kişi olarak aşağıdaki haklara sahipsiniz:
“Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ” uyarınca başvurularınızı:
iletebilirsiniz. Başvurular, Tebliğ’de öngörülen usule uygun olması kaydıyla en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılır. Başvurunun niteliğine göre Kurul’un belirlediği hallerde ücret tarifesi uygulanabilir; bu durumda önceden bilgilendirilirsiniz.
Başvurunuzun reddedilmesi, verdiğiniz cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâllerinde; KVKK m.14 uyarınca Kurul’a şikâyette bulunma hakkınız saklıdır.
Bu Gizlilik Politikası; MentoraPro / mentoraproai.com’un kişisel verileri nasıl topladığını, işlediğini, sakladığını, aktardığını ve koruduğunu açıklar. Politika, yukarıdaki KVKK Aydınlatma Metni ile birlikte okunmalı; çelişki hâlinde ilgili kişi hakları bakımından Aydınlatma Metni ve KVKK hükümleri esas alınır.
Politika; Platform’u ziyaret eden, hesap oluşturan, abone olan veya AI mentörlük, deneme analizi, mesajlaşma, veli takibi ve benzeri hizmetleri kullanan tüm gerçek kişileri kapsar. Politika; web, mobil uygulama (APK / mağaza paketleri) ve tahta / WebView erişimlerini kapsar.
Veri Sorumlusu kimliği, iletişim ve KVKK başvuru kanalları için işbu belgenin Aydınlatma Metni Bölüm 1’i esas alınır. KVKK başvuru adresi: mentoraproai@gmail.com.
Veriler şu yollarla toplanır:
Kategori bazlı ayrıntılı matris işbu belgenin Aydınlatma Metni Bölüm 2 tablosunda yer almaktadır (yukarıda tam metin olarak yazılmıştır).
Verileriniz; hizmetin ifası için gerekli olduğu ölçüde barındırma / bulut, kimlik doğrulama, yapay zeka API, ödeme kuruluşu (Shopier), e-posta / SMS altyapısı ve yasal zorunluluk hâlinde yetkili kamu kurumlarıyla paylaşılabilir. Yurt dışı aktarımın dayanakları ve sağlayıcı listesi Aydınlatma Metni Bölüm 3’te yazılmıştır.
Kart verileri MentoraPro sistemlerinde saklanmaz. Ödeme Shopier güvenli sayfasında tamamlanır.
Zorunlu oturum çerezleri hizmet için gereklidir. Analitik / performans çerezleri açık rızaya tabidir. Tarayıcıdan çerez yönetimi adımları Aydınlatma Metni Bölüm 4’te ayrıntılı olarak yazılmıştır.
Veri Sorumlusu; KVKK m.12 uyarınca kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek, muhafazasını sağlamak amacıyla uygun teknik ve idari tedbirleri alır. Bunlar arasında erişim yetkilendirme, şifreleme / TLS, oturum güvenliği, sunucu tarafı doğrulama, yapay zeka öncesi PII maskeleme, günlükleme, periyodik yedekleme ve olay müdahale süreçleri yer alır. Hiçbir sistem yüzde yüz güvenli değildir; şüpheli bir durumu derhal mentoraproai@gmail.com adresine bildiriniz.
5651 logları en az 2 yıl; mali kayıtlar 10 yıl; üyelik ve etkileşim verileri üyelik + zamanaşımı (10 yıl gözetilerek); hesap silme sonrası kişisel içerikler azami 6 aylık imha döngüsünde yok edilir veya anonimleştirilir. Süresi dolan kayıtlar her ay listelenir; silme / anonimleştirme yalnızca veri sorumlusunun onayıyla yapılır ve işlem (tarih, kapsam, onaylayan) kayıt altına alınır. Ayrıntılı tablo Aydınlatma Metni Bölüm 5’te yer almaktadır.
KVKK m.11 haklarınız ve başvuru usulü Aydınlatma Metni Bölüm 6 ile aynıdır. Başvuru: mentoraproai@gmail.com · azami 30 gün.
Bu Politika ve Aydınlatma Metni, mevzuat veya hizmet değişikliklerine göre güncellenebilir. Yeni sürüm (accepted_kvkk_version / 2026_v1 ve sonraki kodlar) Platform’da yayımlanır. Esaslı değişikliklerde kayıtlı kullanıcılardan yeniden onay istenebilir. Önceki sürümler arşivlenir.
Kullanıcı Sözleşmesi: /legal/terms.html. Hesap silme: /legal/account-delete.html.