Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

• Ad, e-posta, yaş, cinsiyet, şehir: üyelik, giriş ve programa erişim.
• Veli adı, yakınlık, telefon, e-posta (18 yaş altı): yasal temsilci onayı ve iletişim.
• Sınav kaygısı ölçeği sonuçları, duygu bildirimleri, açık uçlu cevaplar, MentAI yazışmaları (özel nitelikli): kaygı programının çalışması, ilerlemenin ölçülmesi ve içeriğin sana uyarlanması.
• İlerleme, modül tamamlama, sayfa süreleri: programın yürütülmesi ve hatırlatma bildirimleri.
• Ödeme referansı: satın alma kaydı.

• Barındırma sağlayıcısı: verilerin saklandığı sunucular (Avrupa Birliği, İsveç).
• Kimlik doğrulama hizmeti: e-posta, parola ve kimlik anahtarı (ABD).
• Yapay zeka sağlayıcısı (MentAI altyapısı): demografik bilgi, açık uçlu cevaplar, sohbet içeriği ve kaygı skoru. Ad ve e-posta gönderilmez (ABD).
• E-posta gönderim hizmeti: e-posta adresi ve bildirim içeriği (Avrupa Birliği, İsveç).
• Okul veya rehber öğretmen (kurumsal kullanımda): yalnız isimsiz ve gruplanmış (en az beş öğrenci) raporlar; bireysel ham veri değil (Türkiye).

Yukarıdaki bazı hizmetler yurt dışında çalışır. Özellikle yapay zeka koçu MentAI ile yazışma içeriğin ve kaygı verilerin ABD'de işlenir. Bu aktarım senin (18 yaşından küçüksen velinin) ayrı açık rızasına dayanır ve bu rızayı vermek zorunda değilsin. Vermezsen MentAI olmadan programa devam edebilirsin.

Veriyi en aza indirme ilkesiyle, MentAI'a seni doğrudan tanımlayan bilgiler (ad, soyad, e-posta) iletilmez. Bununla birlikte iletilen bilgiler (yaş, cinsiyet, şehir, yazdıkların ve kaygı skorların) seninle ilişkilendirilebilir kişisel veri olmaya devam eder; bu nedenle bu aktarım için ayrıca açık rızanı alırız.

Verileri, web uygulamasını kullanırken doğrudan senden elektronik ortamda toplarız. Hukuki sebepler: sözleşmenin kurulması ve ifası (KVKK md.5/2-c) genel bilgiler için; açık rıza (md.6/2) özel nitelikli veriler için; açık rıza (md.9) yurt dışına aktarım için.

İşlenip işlenmediğini öğrenme, bilgi talep etme, amacını öğrenme, aktarıldığı tarafları bilme, düzeltilmesini, silinmesini ya da yok edilmesini isteme, bu işlemlerin aktarılan taraflara bildirilmesini isteme, otomatik analizle aleyhine bir sonuç çıkmasına itiraz etme ve zararının giderilmesini talep etme haklarına sahipsin. Başvurularını info@pandamental.com adresine ya da resmi başvuru için KEP adresimize (yusuffurkan.ilbahar@hs01.kep.tr) iletebilirsin; en geç otuz gün içinde yanıtlanır.

Verilerinin silinmesi (imha): Hesabının ve verilerinin silinmesini istersen yukarıdaki adrese yazman yeterli. Koşullar sağlanıyorsa verilerin en geç otuz gün içinde kalıcı olarak silinir. Özel nitelikli veriler için verdiğin açık rızayı geri alırsan, bu veriler başka bir hukuki sebep yoksa silinir.