Bu Politika, Bursa Coşkunöz Eğitim Vakfı ("CEV") tarafından işletilen Veducampus öğrenme yönetim sistemine entegre edilen ve Yapay Zeka Asistanı altyapısı üzerinden sunulan yapay zeka destekli öğretim asistanının ("AI Tutor") kullanımına ilişkin kural ve esasları düzenler. Politika, Aydınlatma Metni ve Açık Rıza Beyanı ile birlikte bütün oluşturur ve bunlarla çelişki halinde KVKK mevzuatı ve ilgili aydınlatma metni esas alınır.
1.1. Amaç ve Kapsam
İşbu Politikanın amacı, AI Tutor hizmetinin CEV bünyesindeki kullanıcılar (öğrenci, öğretmen, idari personel) tarafından güvenli, hukuka uygun ve bilinçli şekilde kullanılmasını sağlamak; hizmetin sunulması sırasında ortaya çıkabilecek kişisel veri, güvenlik ve içerik risklerini yönetmek ve tarafların hak ve yükümlülüklerini açıkça belirlemektir. Politika, Veducampus üzerinden AI Tutor'a erişim sağlayan tüm kullanıcılar için geçerlidir.
1.2. Tanımlar
• AI Tutor: Yapay Zeka Asistanı tarafından geliştirilen ve Veducampus'a entegre edilen, üçüncü taraf yapay zeka model sağlayıcıları (OpenAI, Google Cloud, Grok, Anthropic, Fireworks AI ve bunlarla sınırlı kalmamak kaydıyla aynı işlevi gören diğer benzerleri) aracılığıyla çalışan yapay zeka destekli öğretim asistanı.
• Yapay Zeka Asistanı: AI Tutor altyapısını CEV'e sağlayan hizmet sağlayıcı şirket (işbu belgenin yayım tarihi itibarıyla Alphabees).
• Kullanıcı: Veducampus üzerinden AI Tutor'a erişim sağlayan öğrenci, öğretmen veya diğer yetkili kişiler.
• Veli/Vasi: 18 yaşından küçük kullanıcıların yasal temsilcisi.
• Kişisel Veri, İşleme, Açık Rıza: KVKK m.3'te tanımlandığı şekliyle kullanılır.
2.1. Kimler Kullanabilir
AI Tutor, Veducampus'a kayıtlı kullanıcılar tarafından kullanılabilir. 18 yaşından küçük kullanıcıların sisteme kayıt olabilmesi ve AI Tutor'u kullanabilmesi, veli/vasisinin gözetiminde ve denetiminde, veli/vasi onay beyanına dayalı kayıt yapılmasına bağlıdır; CEV'in kullanıcıların yaş küçüklüğü veya kısıtlılık bilgisini sorgulama imkanı yoktur, bu sebeple tüm sorumluluk kullanıcının kendisinde, yaş küçüklüğü veya kısıtlılık halinde veli veya vasisindedir.
2.2. Hesap Oluşturma ve Kimlik Doğrulama
Kullanıcılar, sisteme kayıt sırasında doğru ve güncel bilgi vermekle yükümlüdür. Hesap şifresinin gizliliğinden ve hesap üzerinden gerçekleştirilen tüm işlemlerden kullanıcı (reşit olmayanlar için veli/vasi) sorumludur. Şüpheli bir yetkisiz erişim durumunda kullanıcı, durumu derhal CEV'e bildirmekle yükümlüdür.
2.3. Yasak Kullanım Alanları
Kullanıcılar; AI Tutor'u yasa dışı, zararlı, şiddet içeren, ahlaka aykırı, kendine veya başkalarına zarar veren veya verme ihtimali olan, üçüncü kişilerin haklarını ihlal edici, sistemin güvenliğini tehdit edici (prompt injection, jailbreak denemeleri dahil) veya sistemin eğitim amacı dışında kullanılmasına yol açacak şekilde kullanamaz. Bu tür kullanımların tespiti halinde CEV, ilgili kullanıcının erişimini geçici veya kalıcı olarak kısıtlama hakkını saklı tutar.
3.1. İşlenen Veri Kategorileri
AI Tutor kullanımı kapsamında; ad-soyad, e-posta adresi, okul/meslek bilgisi, hesap şifresi (şifrelenmiş biçimde), hesap oluşturma ve giriş tarihleri, giriş yapılan cihazın IP adresi, kullanıcı kimliği (user ID), giriş kayıtları (loglar), etkinlik geçmişi, tıklama/gezinme kayıtları, alıştırma/soru cevapları, geri bildirimler ile AI Tutor'a yöneltilen komut ve sorgular işlenmektedir. Bu veri kategorilerinin tamamı Aydınlatma Metni'nde ayrıntılı olarak açıklanmıştır.
3.2. Yurt Dışı Aktarım
Kullanıcı verileri, barındırma altyapısı gereği Almanya'da (üretim: Nürnberg; veritabanı/yedekleme: Frankfurt; geliştirme: Münih) işlenmekte; AI Tutor'un işlevselliğinin sağlanabilmesi için ayrıca OpenAI, Google Cloud, Groq, Anthropic, Fireworks AI ve bunlarla sınırlı kalmamak kaydıyla aynı işlevi gören diğer üçüncü taraf yapay zeka sağlayıcılarına (halihazırda ABD merkezli) aktarılmaktadır. Bu aktarımlar, Yapay Zeka Asistanının ilgili sağlayıcılarla akdettiği Veri İşleme Sözleşmeleri (DPA) ve Standart Sözleşme Hükümleri (SCC) kapsamında; KVKK bakımından hukuki dayanağı ise kullanıcının açık rızasıdır (KVKK m.9).
3.3. Saklama ve Silme Süreleri
Öğrenci profili verileri, hesabın 90 gün süreyle pasif kalması halinde; hesaba ait tüm veriler (loglar dahil) ise hesabın silinmesi talebinden itibaren 30 gün içinde sistemden kalıcı olarak silinir. Öğrenci profili oluşturma özelliği isteğe bağlıdır ve tamamen devre dışı bırakılabilir. Ayrıca, CEV ile Alphabees arasındaki hizmet sözleşmesinin sona ermesi halinde CEV'e ait tüm veriler DPA uyarınca en geç 30 gün içinde iade edilir veya silinir.
3.4. Veri İhlali Bildirim Süreci
Bir güvenlik olayı veya kişisel veri ihlali durumunda, Yapay Zeka Asistanı bu durumu gecikmeksizin CEV'e bildirmekle yükümlüdür. GDPR m.33 uyarınca yetkili otoriteye 72 saat içinde bildirimde bulunma yükümlülüğü, veri sorumlusu sıfatıyla CEV'e aittir; CEV, kendisine ulaşan ihlal bilgisini KVKK m.12 kapsamındaki yükümlülükleri çerçevesinde Kişisel Verileri Koruma Kurulu'na ve etkilenen kullanıcılara bildirir.
3.5. Kişisel Verilerin AI Model Eğitiminde Kullanılmaması
Alphabees, CEV tarafından yüklenen içerik ve kişisel verileri kendi veya üçüncü taraf yapay zeka modellerinin eğitimi, geliştirilmesi veya iyileştirilmesi amacıyla kullanmayacağını; bu verilerin eğitim amacıyla üçüncü kişilere aktarılmayacağını taahhüt etmektedir.
Kullanıcılar; kimlik numarası, pasaport numarası, kredi kartı bilgisi, sağlık verisi gibi özel nitelikli veya hassas kişisel verilerini AI Tutor'a girmemekle yükümlüdür. Yapay Zeka Asistanının beyanına göre sistem, bu tür verileri tespit edip filtrelemeye yönelik teknik önlemler (regex tabanlı örüntü eşleştirme ve dil modeli destekli tespit) içerse de, girilen her hassas verinin doğru şekilde tespit edileceği garanti edilmemektedir. Bu nedenle nihai sorumluluk kullanıcıdadır ve hassas veri paylaşımından doğabilecek sonuçlardan CEV sorumlu tutulamaz.
AI Tutor'un ürettiği yanıtlar bir yapay zeka modeli tarafından otomatik olarak üretilmekte olup mutlak doğruluk taşımaz. Kullanıcılar aşağıdaki risklerin farkında olarak sistemi kullanmalıdır:
• Halüsinasyon Riski: Sistem, gerçekte var olmayan bilgileri gerçekmiş gibi sunabilir. Platform bu riski RAG mimarisi ve yapılandırılabilir guardrail'ler ile azaltmaya çalışsa da tamamen ortadan kaldırmamaktadır; bu nedenle yanıtlar kritik kararlarda tek başına esas alınmamalı, öğretmen veya güvenilir kaynaklarla teyit edilmelidir.
• Yönlendirme/Telkin Riski: AI Tutor bir insan değildir ve psikolojik/duygusal destek amacıyla tasarlanmamıştır. Sistemin ikna edici veya yönlendirici bir üslup kullanması, verdiği bilginin doğru olduğu anlamına gelmez; kullanıcıların sisteme aşırı bağımlılık geliştirmemesi ve onu bir insan otoritesi/uzman yerine koymaması gerekir.
• Yanlılık (Bias) Riski: Yapay zeka modelleri, eğitildikleri verilerden kaynaklanan yanlılıklar taşıyabilir; AI Tutor'un görüş niteliğindeki çıktıları tarafsız veya kesin doğru kabul edilmemelidir.
Yukarıdaki sınırlılıklar nedeniyle CEV, AI Tutor tarafından üretilen içeriklerin doğruluğu, güncelliği veya belirli bir amaca uygunluğu konusunda herhangi bir garanti vermemekte ve bu içeriklere dayanılarak alınan kararlardan sorumluluk kabul etmemektedir. Bu husus, kullanıcının arayüzde her zaman görebileceği sabit bir uyarı ile de desteklenir: "Yapay zeka hata yapabilir. Önemli bilgileri doğrulayınız."
Platform; şiddet, nefret söylemi, cinsel içerik, zararlı, şiddet içeren, kendine veya başkalarına zarar veren veya verme ihtimali olan, ve yasa dışı faaliyetlerle ilgili istekleri tespit edip engellemeye yönelik sabit (platform seviyesinde tanımlı) güvenlik filtreleri içermektedir. Bununla birlikte, din, siyaset, ırk gibi hassas konularda CEV'e özgü ek/özel kısıtlamalar tanımlama imkânı bulunmamakta olup mevcut guardrail'ler Yapay Zeka Asistanı tarafından önceden belirlenmiş sistem talimatları ve güvenlik politikalarına dayanmaktadır. Sisteme yönelik prompt injection, jailbreak gibi manipülasyon girişimlerine karşı kimlik doğrulama, hız sınırlama (rate limiting) ve yetkisiz erişim önlemleri uygulanmaktadır.
18 yaşından küçük kullanıcıların AI Tutor'u kullanabilmesi, veli/vasisinin Açık Rıza Beyanı'nı onaylamasına bağlıdır. CEV, reşit olmayan kullanıcıların sistemi mümkün olduğunca bir yetişkinin gözetimi altında kullanmasını önerir. Veli/vasi, çocuğunun AI Tutor ile gerçekleştirdiği etkileşimlerin içeriğinden ve olası risklerinden haberdar olduğunu kabul eder.
Kullanıcılar; hesap şifrelerinin gizliliğini korumak, hesaplarını başka kişilerle paylaşmamak, sistemi otomasyon araçları veya botlar aracılığıyla kötüye kullanmamak ve işbu Politika ile Aydınlatma Metni'nde belirtilen kurallara uymakla yükümlüdür. Bu yükümlülüklerin ihlali halinde CEV, kullanıcının erişimini askıya alma veya sonlandırma hakkını saklı tutar.
AI Tutor hizmeti, Yapay Zeka Asistanı ve bu şirketin entegre olduğu üçüncü taraf yapay zeka sağlayıcıları (OpenAI, Google Cloud, Grok, Anthropic, Fireworks AI ve bunlarla sınırlı kalmamak kaydıyla aynı işlevi gören diğer benzerleri) üzerinden sunulmaktadır. Bu nedenle:
• Yapay Zeka Asistanı veya üçüncü taraf sağlayıcı altyapısında yaşanabilecek kesinti, gecikme veya hizmet aksaklıklarından CEV sorumlu tutulamaz.
• AI Tutor çıktılarının doğruluğuna veya yeterliliğine ilişkin nihai sorumluluk Bölüm 5'te açıklandığı üzere sınırlıdır.
• CEV'in mevcut Yapay Zeka Asistanı aboneliği kapsamında, verilerin Türkiye'de barındırılması veya özel altyapı üzerinde saklanması gibi özelleştirilmiş konfigürasyonlar sunulmamaktadır.
CEV, işbu Politikayı mevzuat değişiklikleri, Yapay Zeka Asistanının sunduğu hizmet kapsamındaki güncellemeler veya operasyonel ihtiyaçlar doğrultusunda gözden geçirme ve güncelleme hakkını saklı tutar. Önemli değişiklikler, Veducampus üzerinden kullanıcılara duyurulur ve gerekli görülen hallerde yeniden onay talep edilir.
Kullanıcılar, işbu Politika, Aydınlatma Metni veya AI Tutor'un kullanımına ilişkin soru, talep ve şikayetlerini CEV Hukuk Müşavirliği'ne iletebilir. KVKK m.11 kapsamındaki haklarını kullanmak isteyen kullanıcılar, CEV'in KVKK başvuru prosedürüne uygun şekilde cevkvkk@coskunozegitimvakfi.org e-posta adresine yazılı başvuruda bulunabilir.