KVKK Aydınlatma Metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi uyarınca, kodla.cc'yi kullanırken kişisel verilerinizin nasıl işlendiğini size açıklamak için hazırlanmıştır.

1. Veri sorumlusu

• Veri sorumlusu: [VERİ SORUMLUSU]
• Adres: [ADRES]
• İletişim: [İLETİŞİM E-POSTASI]

2. İşlenen kişisel veriler

• Hesap verileri: ad, e-posta adresi, şifre, hesap rolü, kayıt ve son giriş zamanı. Şifreniz düz metin olarak saklanmaz; yalnızca scrypt ile tek yönlü özet (hash) hâlinde tutulur.
• Güvenlik kayıtları: IP adresi, tarayıcı bilgisi (user-agent), giriş ve kayıt denemeleri, ban kayıtları, yönetici işlem kayıtları.
• Öğrenme verileri: tamamlanan dersler, XP, seri günleri, tekrar (aralıklı tekrar) kartları, derslerde yazdığınız kodlar ve ders istatistikleri (başlama, başarısız deneme, tamamlama olayları).
• AI asistanı verileri: Asistanı kullanırsanız yazdığınız soru, kod ve ders bağlamı. Ad ve e-posta bilgisi asistana gönderilmez.

3. İşleme amaçları

• Üyelik hesabınızı oluşturmak ve yönetmek,
• Ders ilerlemenizi, XP ve tekrar kartlarınızı saklamak,
• Yazdığınız kodu çalıştırıp sonucunu göstermek,
• Hesap güvenliğini sağlamak, kötüye kullanımı ve saldırıları önlemek,
• İsteğe bağlı AI asistanı ile yanıt üretmek,
• Yasal yükümlülükleri yerine getirmek.

4. Hukuki sebepler

• Hesap ve öğrenme verileri: sözleşmenin kurulması ve ifası için gerekli olması (KVKK md. 5/2-c).
• Güvenlik kayıtları: veri sorumlusunun meşru menfaati (md. 5/2-f) ve hukuki yükümlülük (md. 5/2-ç).
• AI asistanı ve bu kapsamdaki yurt dışına aktarım: açık rızanız (md. 5/1 ve md. 9).

5. Verilerin aktarılması

• Kod çalıştırma: Yazdığınız kod, [SUNUCU KONUMU] adresindeki kendi sunucumuzda bulunan izole bir ortamda (sandbox) çalıştırılır. Üçüncü kişilere aktarılmaz.
• AI asistanı (yurt dışına aktarım): Asistan yalnızca yönetici kullanıcının hesabında açılırsa çalışır. Bu durumda sorunuz, kodunuz ve ders bağlamı, yanıt üretmek için Çin merkezli sağlayıcı DeepSeek'in API'sine (yurt dışı) gönderilir. Bu bir yurt dışına veri aktarımıdır; ilk kullanımda ayrıca açık rızanız alınır. Rıza vermezseniz asistan kullanılamaz, diğer hizmetler etkilenmez. Rızanızı istediğiniz zaman geri çekebilirsiniz.
• Bot koruması: Kayıt formunda Cloudflare Turnstile kullanılabilir. Bu durumda tarayıcınıza ait teknik bilgiler Cloudflare tarafından doğrulama amacıyla işlenebilir.
• Bunlar dışında verileriniz üçüncü kişilere satılmaz veya reklam amacıyla paylaşılmaz. Yetkili kamu kurumlarının yasal talepleri saklıdır.

6. Toplama yöntemi

Verileriniz; kayıt formu, giriş işlemleri, derslerdeki kullanımınız ve sunucu kayıtları aracılığıyla otomatik veya kısmen otomatik yollarla elektronik ortamda toplanır.

7. Saklama süresi

• Hesabınızı sildiğinizde hesabınız, ilerlemeniz ve oturumlarınız silinir.
• Güvenlik kayıtları, kötüye kullanımı önlemek için makul bir süre (örneğin 1 yıl) tutulabilir ve sonra silinir veya anonim hâle getirilir.
• Hesabınızı Ayarlar sayfasından kendiniz silebilir ve verilerinizi JSON olarak indirebilirsiniz.

8. KVKK md. 11 kapsamındaki haklarınız

Veri sorumlusuna başvurarak şunları talep edebilirsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme,
• Kanun'daki şartlar çerçevesinde verilerin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğrarsanız zararın giderilmesini talep etme.

9. Başvuru yolu

Taleplerinizi yazılı olarak [ADRES] adresine veya kimliğinizi doğrulayacak şekilde [İLETİŞİM E-POSTASI] adresine iletebilirsiniz. Başvurunuz talebin niteliğine göre en geç otuz gün içinde sonuçlandırılır. Cevabımızdan memnun kalmazsanız Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.