Son güncelleme: 22 Ağustos 2026 · Sürüm: 2026.08
1. Veri sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında CheckMate platformunda işlenen kişisel veriler bakımından veri sorumlusu Ali Harun Daldallı'dır. CheckMate, Ahd Akademi marka/geliştirici adı altında sunulmaktadır. Ahd Akademi ayrı bir tüzel kişilik unvanı değildir.
Kişisel verilerin işlenmesine ilişkin bilgi, başvuru ve talepler aahdakademi@gmail.com adresine iletilebilir.
2. İşlenen kişisel veri kategorileri
CheckMate'in kullanılan özelliklerine bağlı olarak kimlik, iletişim, kullanıcı hesabı, eğitim ve akademik süreç, sınav ve ödev, yoklama, kullanıcı içeriği, dosya, işlem güvenliği, cihaz, uygulama ve bildirim verileri işlenebilir.
İşlenen veri türlerine ilişkin daha ayrıntılı açıklamalar Gizlilik Politikası içinde yer almaktadır.
3. Kişisel verilerin işlenme amaçları
Kişisel veriler; hesap ve kimlik doğrulama işlemlerinin yürütülmesi, ders kayıtlarının ve eğitim süreçlerinin yönetilmesi, yoklama alınması, ödev ve sınav süreçlerinin yürütülmesi, ölçme ve değerlendirme işlemleri, akademik kayıt ve raporlama, öğretmen–öğrenci iletişiminin sağlanması, bildirim gönderilmesi, teknik destek verilmesi, bilgi ve hesap güvenliğinin sağlanması, kötüye kullanım ve akademik usulsüzlüklerin önlenmesi, sistem performansı ve güvenliğinin izlenmesi ve hukuki veya kurumsal yükümlülüklerin yerine getirilmesi amaçlarıyla işlenebilir.
4. Hukuki sebepler
Kişisel veriler, somut işleme faaliyetine bağlı olarak; bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması, veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi, bir hakkın tesisi, kullanılması veya korunması, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati, kanunlarda açıkça öngörülme ve gerekli olduğu durumlarda ilgili kişinin açık rızası hukuki sebeplerine dayanılarak işlenebilir.
İsteğe bağlı sosyal hesap bağlantıları, belirli iletişim kanalları, açık rıza gerektiren yurt dışı veri aktarımları veya üçüncü taraf yapay zekâ hizmetlerine gerçekleştirilen belirli veri aktarımları kullanıcı tercihine veya gerekli olduğu durumda açık rızasına dayanabilir. Açık rızaya dayanan işlemlerde kullanıcı rızasını daha sonra geri çekebilir. Rızanın geri çekilmesi, geri çekme işleminden önce hukuka uygun şekilde gerçekleştirilen işlemleri geriye dönük olarak geçersiz hâle getirmez.
5. Toplama yöntemi
Kişisel veriler; kullanıcılar, yetkili eğitim personeli veya ilgili kurumlar tarafından sağlanan bilgiler, yüklenen dosya ve içerikler, web, Android, iOS ve iPadOS uygulamalarındaki kullanıcı işlemleri, QR yoklama, sınav, ödev ve form kayıtları, iletişim kanalları, sunucu ve güvenlik günlükleri, mobil bildirim sistemleri ve kullanıcı tarafından etkinleştirilen üçüncü taraf entegrasyonları üzerinden otomatik, kısmen otomatik veya veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle toplanabilir.
6. Kişisel verilerin aktarılması
Kişisel veriler, işleme amacıyla sınırlı ve gerekli ölçüde; yetkili eğitim personeline, sistem yöneticilerine, hukuken yetkili kamu kurum ve kuruluşlarına ve CheckMate adına hizmet sunan barındırma, ağ güvenliği, e-posta, bildirim, canlı ders, sosyal giriş ve yapay zekâ hizmet sağlayıcılarına aktarılabilir.
Hizmet sağlayıcılar kullanılan özelliğe bağlı olarak Cloudflare, Google/Firebase, Microsoft, Meta, X, Telegram, BigBlueButton, Anthropic veya benzeri hizmetleri içerebilir. iOS ve iPadOS cihazlarında bildirimlerin iletilmesinde Apple Push Notification service (APNs) kullanılabilir.
Yurt dışına kişisel veri aktarımı söz konusu olduğunda KVKK'nın 9. maddesinde yer alan şartlar ve uygulanabilir uygun güvence yöntemleri gözetilir. Açık rızanın gerekli olduğu bir aktarım söz konusuysa ilgili veri aktarımı gerçekleştirilmeden önce kullanıcıdan gerekli açık rıza alınır.
7. Yapay zekâ destekli işlemler
CheckMate'in belirli özelliklerinde sınav cevapları, değerlendirme ölçütleri, metin veya sınırlı eğitim bağlamı yapay zekâ destekli ön değerlendirme, geri bildirim, içerik düzenleme veya akademik bütünlük analizi amacıyla üçüncü taraf yapay zekâ hizmetleri tarafından işlenebilir.
Kişisel veri veya kullanıcı içeriğinin Google Gemini, Anthropic Claude veya benzeri bir üçüncü taraf yapay zekâ sağlayıcısına aktarılması söz konusu olduğunda kullanıcıya ilgili sağlayıcı, gönderilecek veri türü ve işleme amacı hakkında bilgi verilir. Gerekli olduğu durumda aktarım öncesinde açık rıza alınır.
Yapay zekâ tarafından üretilen sonuçlar hata veya eksiklik içerebilir ve tek başına kesin akademik karar olarak kabul edilmez. İlgili sonuçlar öğretim elemanı tarafından incelenebilir, değiştirilebilir veya kaldırılabilir.
8. İlgili kişinin hakları
KVKK'nın 11. maddesi uyarınca ilgili kişi;
- kişisel verisinin işlenip işlenmediğini öğrenme,
- kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
- kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- kişisel verilerin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
- KVKK'da öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
- düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- işlenen verilerin münhasıran otomatik sistemler aracılığıyla analiz edilmesi sonucunda kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- kişisel verilerin kanuna aykırı işlenmesi nedeniyle zarara uğraması hâlinde zararın giderilmesini talep etme
haklarına sahiptir.
9. Başvuru usulü
Başvuruda ad soyad, kullanıcı veya öğrenci numarası, hesabın kayıtlı e-posta adresi, talebin konusu ve varsa talebin değerlendirilmesine yardımcı olacak bilgiler yer almalıdır. Hesap ve kişisel veri güvenliği amacıyla gerekli olduğu ölçüde ek doğrulama istenebilir. Kullanıcıdan talebin değerlendirilmesi için gerekli olmayan hassas veya gereksiz kişisel verileri göndermemesi beklenir.
Başvurular, talebin niteliğine göre en kısa sürede ve mevzuatta öngörülen süre içerisinde değerlendirilir.
10. Saklama ve silme
Kişisel veriler yalnızca işleme amacı, akademik kayıt gerekliliği, sözleşmesel veya hukuki yükümlülükler ve güvenlik ihtiyaçları için gerekli olduğu süre boyunca saklanır. Saklama sebebi ortadan kalktığında veriler uygulanabilir mevzuat ve teknik imkânlar kapsamında silinir, yok edilir veya anonim hâle getirilir.
Ayrıntılı hesap ve veri silme süreci Veri Silme Yönergesi içinde açıklanmıştır.
11. Diğer belgeler
İşlenen veri türleri, hizmet sağlayıcılar, cihaz izinleri, güvenlik önlemleri, yapay zekâ kullanımı ve saklama esaslarının ayrıntıları Gizlilik Politikası ve Veri Silme Yönergesi içinde açıklanmıştır.
12. İletişim
Veri sorumlusu: Ali Harun Daldallı
Marka/geliştirici adı: Ahd Akademi
E-posta:
aahdakademi@gmail.com