Son güncelleme: 23 Ağustos 2026 · Sürüm: 2026.08
Bu Gizlilik Politikası, Ahd Akademi adı altında sunulan CheckMate web sitesi ile Android, iOS ve iPadOS uygulamalarında kullanıcı verilerinin nasıl işlendiğini açıklar. Ahd Akademi ayrı bir tüzel kişilik unvanı olmayıp hizmetin marka/geliştirici adıdır. CheckMate, Ali Harun DALDALLI tarafından işletilmektedir ve uygulanabilir veri koruma mevzuatı kapsamında veri sorumluluğuna ilişkin yükümlülükler bu kapsamda yerine getirilir. Gizlilik talepleri için aahdakademi@gmail.com adresi kullanılabilir.
Kamera izni yalnızca yoklama QR kodunu taramak gibi kamera gerektiren açık kullanıcı işlemleri için kullanılır; kamera görüntüsü bu işlem kapsamında CheckMate sunucusuna yüklenmez veya sürekli olarak saklanmaz. Dosya veya fotoğraf erişimi yalnızca kullanıcının açıkça seçtiği profil fotoğrafı, forum görseli, ödev veya benzeri dosyaların yüklenmesi için kullanılır. Bildirim izni; yoklama, mesaj, canlı ders, ödev, sınav ve benzeri uygulama bildirimlerinin gösterilmesi için kullanılır.
Cihaz izinleri kullanıcı tarafından reddedilebilir veya işletim sisteminin gizlilik ayarlarından daha sonra geri alınabilir. Bir iznin kapatılması, yalnızca o izne ihtiyaç duyan ilgili özelliğin kullanımını sınırlandırabilir. CheckMate, cihaz izinleri aracılığıyla elde edilen verileri açıklanan amaçlar dışında kullanmaz.
Veriler; kimlik doğrulama, hesabı ve ders kayıtlarını yönetme, yoklama alma, ödev ve sınav süreçlerini yürütme, not ve ilerleme hesaplama, kullanıcılar arası eğitim iletişimini sağlama, bildirim gönderme, teknik destek sunma, kötüye kullanımı önleme, akademik bütünlüğü koruma ve yasal veya kurumsal yükümlülükleri yerine getirme amaçlarıyla işlenir.
Kişisel veriler satılmaz. CheckMate kullanıcı verilerini davranışsal reklam profili oluşturmak veya kullanıcıları başka şirketlere ait uygulama ve internet siteleri arasında reklam amacıyla takip etmek için kullanmaz. Bildirim belirteçleri reklam veya kullanıcılar arası takip amacıyla kullanılmaz.
CheckMate'in bazı isteğe bağlı veya etkinlik kapsamında kullanılan özellikleri üçüncü taraf yapay zekâ hizmetlerinden yararlanabilir. Kullanılan özellik ve sistem yapılandırmasına bağlı olarak OpenAI, Google Gemini ve Anthropic Claude gibi yapay zekâ sağlayıcıları kullanılabilir.
Örneğin sınav cevapları, ilgili soru, değerlendirme ölçütleri ve işlemin gerçekleştirilmesi için gerekli sınırlı eğitim bağlamı; ön değerlendirme, açıklayıcı geri bildirim, öğrenme geri bildirimi veya akademik bütünlük analizi oluşturulması amacıyla ilgili yapay zekâ sağlayıcısına gönderilebilir. Öğretmen araçlarında ilgili özellik etkinleştirilmişse yapay zekâ hizmetleri LaTeX, metin veya içerik düzenleme desteği amacıyla da kullanılabilir.
Bir kullanıcıya ait kişisel veri veya kullanıcı içeriği üçüncü taraf bir yapay zekâ sağlayıcısına gönderilmeden önce kullanıcıya hangi sağlayıcının kullanılacağı, hangi verilerin gönderileceği ve verilerin hangi amaçla işleneceği açık biçimde gösterilir. Gerekli olduğu durumlarda aktarım gerçekleşmeden önce kullanıcının açık izni alınır.
Kullanılan yapay zekâ sağlayıcısı etkinliğe, özelliğe veya sistem yapılandırmasına göre değişebilir. Bu nedenle veri aktarımında kullanılacak gerçek sağlayıcı, aktarım gerçekleşmeden önce ilgili izin veya bilgilendirme ekranında kullanıcıya ayrıca gösterilir.
Örneğin bir işlemde OpenAI kullanılıyorsa kullanıcıya veri aktarımından önce sağlayıcının OpenAI olduğu; başka bir işlemde Google Gemini veya Anthropic Claude kullanılıyorsa ilgili sağlayıcının adı açıkça gösterilir.
Kullanıcı yapay zekâ ile veri paylaşımına izin vermeyebilir. İzin verilmemesi, yapay zekâ kullanımını gerektirmeyen temel CheckMate işlevlerine erişimi engellemez. Yapay zekâ kullanımının isteğe bağlı olduğu durumlarda ilgili işlem öğretmen veya yetkili kullanıcı tarafından yapay zekâ kullanılmadan değerlendirilebilir.
Verilmiş yapay zekâ veri aktarım izni, uygulama içinde sunulan gizlilik veya izin yönetimi araçları üzerinden daha sonra geri çekilebilir. İzin geri çekildikten sonra yeni kişisel veriler ilgili üçüncü taraf yapay zekâ hizmetine bu izin kapsamında gönderilmez.
Yapay zekâ hizmetlerine gönderilen veriler mümkün olduğu ölçüde ilgili işlemin gerçekleştirilmesi için gerekli bilgilerle sınırlandırılır. Ad, e-posta adresi, öğrenci numarası veya benzeri doğrudan kimlik bilgileri, ilgili yapay zekâ işleminin gerçekleştirilmesi için gerekli olmadığı sürece sağlayıcıya gönderilmez.
Yapay zekâ çıktıları hata, eksiklik veya bağlamdan kopuk sonuçlar içerebilir. Yapay zekâ tarafından oluşturulan ön değerlendirme, geri bildirim veya akademik bütünlük analizi tek başına kesin akademik karar olarak kabul edilmez. İlgili süreç öğretmen veya yetkili kullanıcı tarafından incelenebilir; yapay zekâ tarafından oluşturulan puan, değerlendirme veya uyarı değiştirilebilir ya da kaldırılabilir.
Öğrenciler mevcut savunma, itiraz veya geri bildirim mekanizmalarını kullanarak yapay zekâ destekli değerlendirmelere ilişkin bağlam veya açıklama sunabilir.
Yapay zekâ hizmetlerine veri aktarımı için verilen izin, öğrencinin bir sınav, ödev veya diğer akademik etkinlik sırasında yapay zekâ kullanıp kullanamayacağını belirleyen A0/A1/A2 akademik kullanım kurallarından ayrıdır. A0/A1/A2 kuralları öğrencinin yapay zekâ kullanım yetkisini; bu bölümde açıklanan izin ise CheckMate'in kullanıcı verilerini üçüncü taraf yapay zekâ hizmetlerine aktarıp aktaramayacağını düzenler.
Kullanılan işleve bağlı olarak veriler, hizmetin sunulması için gerekli olduğu ölçüde aşağıdaki hizmet sağlayıcılar veya hizmet kategorileri tarafından işlenebilir:
Bu hizmet sağlayıcıların altyapıları Türkiye dışında bulunabilir. Veri aktarımı yalnızca ilgili işlev için gerekli kapsamla sınırlandırılır ve uygulanabilir mevzuat, sözleşmeler, hizmet koşulları ve gerekli olduğu durumlarda açık rıza veya diğer uygun aktarım mekanizmaları kapsamında gerçekleştirilir.
CheckMate, kişisel verilerin paylaşıldığı üçüncü taraf hizmet sağlayıcılarla veri paylaşımını ilgili hizmetin sunulması için gerekli kapsamla sınırlandırmayı ve uygulanabilir veri koruma yükümlülüklerine uygun hareket etmeyi amaçlar.
Üçüncü taraf yapay zekâ hizmetlerine kişisel veri veya kullanıcı içeriği aktarılması söz konusu olduğunda, aktarım öncesinde ilgili sağlayıcı, gönderilecek veri türleri ve kullanım amacı kullanıcıya ayrıca açıklanır. Gerekli açık izin alınmadan ilgili izin kapsamındaki veri aktarımı gerçekleştirilmez.
CheckMate'e ileride yeni bir yapay zekâ sağlayıcısı eklenmesi hâlinde, kullanıcı verilerinin bu sağlayıcıya gönderilmesinden önce ilgili sağlayıcı veri aktarım ekranında açıkça belirtilir. Gerekli durumlarda bu Gizlilik Politikası da yeni sağlayıcıyı ve ilgili veri işleme faaliyetini yansıtacak şekilde güncellenir.
Android cihazlarda bildirimlerin iletilmesi için Firebase Cloud Messaging kullanılabilir. iOS ve iPadOS cihazlarında bildirimler Firebase Cloud Messaging üzerinden Apple Push Notification service (APNs) aracılığıyla iletilebilir. Bu amaçla cihaz veya uygulama kurulumuna özgü bildirim belirteçleri işlenebilir. Bu belirteçler yalnızca uygulama bildirimlerinin gönderilmesi, cihaz kaydının yönetilmesi ve bildirim güvenliğinin sağlanması amacıyla kullanılır.
Veri aktarımı HTTPS/TLS ile korunur. Parolalar geri döndürülemez güvenli özetleme yöntemleriyle saklanır ve düz metin olarak tutulmaz. Erişim, rol ve yetki kontrolleriyle sınırlandırılır. Mobil oturum belirteçleri desteklenen cihazlarda işletim sisteminin güvenli depolama mekanizmaları kullanılarak saklanır. Kayıt, yedekleme, erişim kontrolü, kötüye kullanım önleme ve olay inceleme önlemleri uygulanır.
Bununla birlikte, internet üzerinden veri aktarımı veya elektronik veri saklama yöntemlerinin hiçbirinin mutlak güvenlik sağlayamayacağı unutulmamalıdır.
Hesap ve akademik kayıtlar; hesabın veya ders ilişkisinin devamı, akademik kayıtların korunması, kurumun meşru arşiv ihtiyacı ve geçerli yasal yükümlülükler kapsamında gerekli olduğu süre boyunca saklanabilir.
Oturum, bildirim cihazı ve güvenlik kayıtları ilgili işlev veya güvenlik amacı ortadan kalktığında silinir ya da uygun olduğu ölçüde anonimleştirilir. Yedeklerde bulunan kayıtlar olağan yedekleme ve saklama döngüsü sonunda temizlenir.
Bir silme talebine rağmen hukuki uyuşmazlık, dolandırıcılık veya kötüye kullanımın önlenmesi, güvenlik, akademik kayıtların bütünlüğü ya da yasal yükümlülükler nedeniyle saklanması zorunlu olan veriler yalnızca gerekli kapsam ve süre boyunca tutulabilir.
Kullanıcılar uygulanabilir mevzuat kapsamında kişisel verilerine erişme, yanlış veya eksik verileri düzeltme, verilerin silinmesini isteme, işleme ve aktarımlar hakkında bilgi alma ve ilgili koşullar mevcutsa belirli veri işleme faaliyetlerine ilişkin izinlerini geri çekme hakkına sahiptir.
Kullanıcılar ayrıca desteklenen bildirim kanallarını kapatabilir, bağlı sosyal hesapların kaldırılmasını talep edebilir ve yapay zekâ veri paylaşımı için verilmiş izinleri uygulama içindeki ilgili gizlilik veya izin yönetimi araçlarından geri çekebilir.
Cihaz düzeyindeki kamera, fotoğraf/dosya ve bildirim izinleri Android, iOS veya iPadOS işletim sistemi ayarlarından ayrıca değiştirilebilir.
Hesap ve veri silme işlemlerine ilişkin ayrıntılar Veri Silme Yönergesi içinde açıklanmıştır. KVKK kapsamındaki hak ve başvuru yöntemleri için KVKK Aydınlatma Metni incelenebilir. Gizlilik talepleri ayrıca aahdakademi@gmail.com adresine iletilebilir.
CheckMate'in web, Android, iOS ve iPadOS sürümlerinde sunulan özellikler birbirinden farklı olabilir. Bu Gizlilik Politikası, ilgili platformda gerçekten kullanılan özellikler ve bu özelliklerle bağlantılı veri işleme faaliyetleri için geçerlidir. Bir platformda bulunmayan bir özellik nedeniyle o özelliğe özgü veri işleme faaliyeti gerçekleştirilmez.
Bu Gizlilik Politikası veya CheckMate'in veri işleme uygulamalarında önemli bir değişiklik yapılması hâlinde sürüm ve güncelleme tarihi değiştirilir. Gerekli durumlarda kullanıcılar uygulama veya web sitesi üzerinden bilgilendirilir ve değişiklik yeni bir izin gerektiriyorsa ilgili işlem gerçekleştirilmeden önce kullanıcıdan yeniden izin alınır.