Öğrenci Kullanıcı Aydınlatma Metni

Son Güncelleme: 22/02/2026

Cobuild Studios Teknoloji Anonim Şirketi ("Şirket") olarak operasyon ve faaliyetlerimizi sürdürürken işlemekte olduğumuz kişisel verilere ve ilgili kişilere saygı duymakta, kişisel verilerin güvenliği hususunda mevcut mevzuat ve evrensel değerler çerçevesinde azami hassasiyeti göstermekteyiz. Bu doğrultuda siz değerli kullanıcılarımıza ait bütün kişisel verilerin güvenliliğini ve gizliliğini önemsiyoruz.

Şirketimiz, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nda ("KVKK") yer alan düzenlemelere ve Kişisel Verileri Koruma Kurulu'nun ("Kurul") rehber kararlarına uygun olarak kişisel veri işleme faaliyetlerini yürütmektedir

1. Veri Sorumlusu

"Veri Sorumlusunun Aydınlatma Yükümlülüğü" başlıklı KVKK'nın 10'uncu maddesinin 1'inci fıkrasının (a) bendi veri sorumlusunun kimliği konusunda bilgi verilmesi yükümlülüğünü getirmiştir. KVKK'nın 3'üncü maddesinin 1'inci fıkrasının (ı) bendinde veri sorumlusu, 'Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiler' olarak tanımlanmıştır. KVKK'nın uygulanması bakımından Şirket "veri sorumlusu" olacaktır. Bu çerçevede 'veri sorumlusunun kimliği', Türkiye Cumhuriyeti kanunlarına uygun şekilde yapay zeka destekli yazılım ve eğitim alanlarında faaliyet göstermek üzere kurulmuş Mustafa Kemal Mah. Dumlupınar Bul. No:280G, İç kapı No: 1260 Çankaya/Ankara adresinde mukim ve fasılasız bir şekilde varlığını sürdüren Cobuild Studios Teknoloji Anonim Şirketi'dir.

2. İşlenen Kişisel Veriler

Şirket tarafından sunulan hizmetlerin (Sorai Platformu vb.) ifası kapsamında işlenen kişisel verileriniz aşağıda kategorize edilmiştir:

1. Kimlik ve İletişim Bilgileriniz, kapsamında işlenen kişisel verileriniz şunlardır: Ad-soyad, Kullanıcı ID, e-posta adresi, telefon numarası.

2. Eğitim ve Akademik Veriler, kapsamında işlenen kişisel verileriniz şunlardır: Okul adı, sınıf seviyesi, okul not ortalaması/diploma puanı (puan hesaplaması için), deneme sınavı sonuçları, doğru-yanlış sayıları, soru çözüm süreleri, konu bazlı başarı oranları, Türkiye geneli veya kurum içi sıralama bilgileri. Bu veriler, sınavın yürütülmesi, sonuçların hesaplanması ve kullanıcıya bireysel performans değerlendirmesi sunulması amacıyla işlenmektedir.

3. İşlem Güvenliği bilgileriniz kapsamında işlenen kişisel verileriniz şunlardır: IP adresi, Kullanıcı ID, Cihaz ID, işletim sistemi, platforma giriş-çıkış saatleri, sınav oturumu süresi, sınav esnasında uygulama/sekme değiştirme hareketleri (kopya tespiti amacıyla), Cihaz Bilgileri hata ve çökme kayıtları, performans ölçüm verileri, çerezler (cookies), mobil SDK ve benzeri izleme teknolojileri aracılığıyla üretilen kayıtlar, güvenlik ve doğrulama verileri, hukuki metinleri onay kayıtları (Aydınlatma Metni, Açık Rıza Metni, Mesafeli Satış Sözleşmesi, Ön Bilgilendirme Formu v.b.). Bu veriler, hizmetin ifası, sistem güvenliğinin sağlanması ve olası uyuşmazlıklarda ispat yükümlülüğünün yerine getirilmesi amacıyla sağlanmaktadır.

4. Fatura bilgileriniz kapsamında işlenen kişisel verileriniz şunlardır: Ad-soyadı, adres (fatura düzenlenmesi amacıyla), e-posta adresi, satın alma geçmişi, fatura bilgileri (Kredi kartı bilgileri tarafımızca saklanmamakta, ödeme kuruluşu altyapısı kullanılmaktadır.)

5. Analiz ve Değerlendirme Verileri kapsamında işlenen kişisel verileriniz şunlardır: Yapay Zeka Etkileşim Verileri Platform üzerindeki yapay zeka modülleri ile oluşturulan sorulara verilen yanıtlar ve etkileşim süreleri. Akademik ve performans verileri üzerinden; kullanıcının sınav sonuçlarına ilişkin istatistiksel analizler, konu bazlı başarı değerlendirmeleri ve genel performans karşılaştırmaları oluşturulabilir. Bu kapsamda üretilen analiz çıktıları, yalnızca eğitim destek ve bilgilendirme amacıyla kullanılmakta olup kullanıcı açısından bağlayıcı hukuki sonuç doğuran otomatik karar niteliği taşımaz. Bu analizler, kullanıcıya bireysel geri bildirim sunulması ve platform hizmetlerinin geliştirilmesi amacıyla kullanılabilir.

İşbu Aydınlatma Metni kapsamında sayılan veri kategorileri, yalnızca belirli veya belirlenebilir bir gerçek kişi ile ilişkilendirilebildiği ölçüde 6698 sayılı Kanun kapsamında kişisel veri olarak kabul edilmektedir.

Kimliği belirli bir kişi ile ilişkilendirilemeyen, anonim hale getirilmiş, istatistiksel veya toplulaştırılmış veriler kişisel veri niteliği taşımaz. Bu tür anonim veriler, platform hizmetlerinin geliştirilmesi, istatistiksel analiz yapılması, kamuya açık bilgilendirme içeriklerinin oluşturulması ve ticari değerlendirme faaliyetleri kapsamında kullanılabilir.

3. Kişisel Verilerin İşlenme Amaçları

Şirket tarafından kişisel veriler, KVKK'nın 5'inci maddesinde belirtilen kişisel veri işleme şartlarından bir veya birkaçına dayalı olarak, KVKK'nın 4'üncü maddesinde belirtilen kişisel veri işleme ilkelerine uygun şekilde işlenmektedir. Şirket'in yürütmüş olduğu tüm kişisel veri işleme faaliyetlerinde KVKK, 6502 sayılı Tüketicilerin Korunması Hakkında Kanun, 6098 sayılı Türk Borçlar Kanunu ve 6563 sayılı Kanun başta olmak üzere ilgili tüm mevzuatta aranan yükümlüklere de uygun olarak hareket edilmektedir. Kişisel verilerinizin işlenme amaçları yukarıda belirtilen amaçlara ek olarak KVKK'nın 5. maddesinde belirtilen kişisel veri işleme şartları ve amaçları dahilinde aşağıda detaylıca belirtilen veri işleme amaçları ve hukuka uygunluk sebeplerine istinaden Şirket tarafından işlenmektedir:

Kişisel verileriniz, KVKK'nın 12'nci maddesi uyarınca; uygun teknik ve idari tedbirler alınarak, yukarıda belirtilen amaçlarla ve hukuka uygunluk esaslarına riayet edilerek işlenmektedir.

Yukarıda yer verilen amaçlara ek olarak, kişisel verileriniz Şirket faaliyetlerinin yürütülmesi, hizmet kalitesinin artırılması ve sistem performansının iyileştirilmesi amacıyla, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla KVKK m.5/2-f kapsamında veri sorumlusunun meşru menfaati hukuki sebebine dayanılarak işlenebilmektedir.

Kişisel verileriniz, geri döndürülemez şekilde anonimleştirilmek kaydıyla şirket içi raporlama ve istatistik çalışmaları kapsamında kullanılabilmektedir.

4. Hizmet Kullanım Koşulları ve Veri İşleme Hakkında Özel Hükümler

Aşağıdaki maddeler, hizmetin doğası gereği veri işleme süreçlerini ve kullanıcı haklarını düzenler:

I. Yapay Zeka Kullanımı ve Hata Payı: Platformdaki sorular, cevaplar ve çözümler yapay zeka teknolojisi ile üretilmektedir. Şirket, üretilen içeriğin %100 doğruluğunu taahhüt etmez. İçeriklerde hata olabilir. Kullanıcı, bu durumu kabul ederek hizmeti satın alır. Bu kapsamda işlenen veriler, yapay zeka modellerinin eğitilmesi amacıyla anonim olarak kullanılabilir.

II. Sınav Erişimi ve Sıralama: Satın alınan deneme sınavlarına erişim tarihleri ve süreleri Şirket tarafından belirlenir. Şirket, bu tarihleri platform üzerinden veya sosyal medya hesaplarından duyurur; ayrıca e-posta/SMS atma zorunluluğu yoktur. Kullanıcı, belirlenen zaman aralığında sınava girmezse Türkiye geneli sıralamaya dahil edilmez, sadece kendi sonucunu görür. Sınavlara giriş hakkı 1 (bir) defadır; sınavdan çıkılması halinde hak kullanılmış sayılır.

III. Teknik Aksaklıklar ve Telafi: Sunucu (server) çökmesi, teknik arızalar veya siber saldırı gibi mücbir sebeplerle sınavın yarıda kalması durumunda ücret iadesi yapılmaz. Şirket, kendi takdirine bağlı olarak "telafi sınavı" hakkı tanımlayabilir. Bu süreçteki log kayıtları, teknik sorunun tespiti için işlenir.

IV. Anonim Verilerin Ticarileştirilmesi: Şirket, kullanıcılara ait başarı verilerini, yanlış yapılan konuları, çözüm sürelerini ve benzeri metrikleri kimliksizleştirerek (anonim hale getirerek) istatistiksel raporlara dönüştürebilir. Bu anonim veriler, KVKK kapsamı dışındadır ve Şirket tarafından ticari amaçla satılabilir, sosyal medyada paylaşılabilir veya reklam faaliyetlerinde kullanılabilir. Elde edilen veriler yalnızca platformun geliştirilmesi amacıyla kullanılır.

V. Kullanıcı Beyanı (Yaş ve Yetki): Platforma kayıt esnasında yaş doğrulaması yapılmamaktadır. Kullanıcı, işbu metni onaylayarak reşit olduğunu veya velisinin/yasal temsilcisinin izni/bilgisi dahilinde işlem yaptığını beyan ve taahhüt eder. Yasal temsilci izni olmaksızın yapılan işlemlerden doğacak sorumluluk kullanıcıya aittir.

5. İşlenen Kişisel Verilerin Kimlere ve Hangi Amaçlarla Aktarılabileceği

Yukarıda belirtilen kişisel verileriniz KVKK'nın 8. maddesine uygun olarak ve yukarıda belirtilen amaçlarla sınırlı olmak üzere aşağıdaki taraflara aktarılabilir:

• Hizmet Sağlayıcılar: Veri barındırma (hosting), bulut sunucu hizmetleri, yapay zeka API sağlayıcıları ve teknik altyapı tedarikçileri ile (Hizmetin ifası ve sürekliliği için).
• Ödeme Kuruluşları: Iyzico ve benzeri ödeme aracı kurumları ile bankalar (Ödeme işlemlerinin gerçekleştirilmesi için).
• Resmi Kurumlar: Talep edilmesi halinde Emniyet, Savcılık, Mahkemeler ve ilgili bakanlıklar (Hukuki yükümlülüklerin yerine getirilmesi için).
• Anonim Veri Alıcıları: Kimliği belirli veya belirlenebilir kılan tüm bilgilerden arındırılmış istatistiksel veriler, iş ortakları veya üçüncü taraflarla ticari amaçla paylaşılabilir.

Bu kapsamda gerçekleştirilen tüm veri aktarımları, yalnızca hizmetin sunulması, sözleşmenin ifası, yasal yükümlülüklerin yerine getirilmesi ve teknik altyapının işletilmesi amaçlarıyla sınırlıdır; kişisel veriler hiçbir şekilde reklam, pazarlama veya ticari profil çıkarımı amacıyla üçüncü kişilere aktarılmaz.

Şirket, hizmet aldığı tedarikçilerin (hosting, AI) veri güvenliği standartlarını denetlemekle yükümlüdür ve bu tedarikçilerin ihlallerinden kullanıcıya karşı müteselsilen sorumludur.

Bu kişilerden teknik hizmet sağlayıcılar (barındırma, e-posta, analitik, hata izleme, yazılım altyapı hizmetleri vb.), KVKK kapsamında Şirket adına veri işleyen sıfatıyla ve yalnızca Şirket'in yazılı talimatları doğrultusunda kişisel verileri işlemektedir.

6. Kişisel Verilerinizi Toplanma Yöntemleri

Kişisel verileriniz; platforma üyelik formu, mobil uygulama, sınav ekranındaki etkileşimler, çerezler (cookies), log kayıtları ve ödeme ekranları aracılığıyla tamamen otomatik veya kısmen otomatik yollarla elektronik ortamda toplanmaktadır.

7. İlgili Kişinin Hakları ve Başvuru

KVKK'nın 11. maddesi uyarınca herkes, veri sorumlusuna başvurarak kendisiyle ilgili; a) Kişisel veri işlenip işlenmediğini öğrenme, b) Kişisel verileri işlenmişse buna ilişkin bilgi talep etme, c) Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, ç) Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme, d) Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme, e) KVKK 7. maddede öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme, f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme, ğ) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme haklarına sahiptir.

8. Uyuşmazlık Çözümü ve Yetkili Merci

Platformun kullanımı ve işbu Aydınlatma Metni kapsamında doğabilecek uyuşmazlıklarda taraflar öncelikle iyi niyet çerçevesinde uzlaşma yoluna gitmeyi kabul eder.

Uyuşmazlığın çözümünde, 6502 sayılı Tüketicinin Korunması Hakkında Kanun hükümleri saklıdır. Tüketici sıfatını haiz kullanıcılar bakımından, uyuşmazlık konusu tutara göre kullanıcının yerleşim yerindeki veya Şirket merkezinin bulunduğu yerdeki Tüketici Hakem Heyetleri ve Tüketici Mahkemeleri yetkilidir.

Haklarınıza ilişkin taleplerinizi info@cobuildstudios.com adresine iletebilirsiniz. Başvurularınız, talebin niteliğine göre en kısa sürede ve en geç otuz (30) gün içinde sonuçlandırılacaktır. İşlemin ayrıca bir maliyeti gerektirmesi halinde, tarafımızca Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınacaktır.

İşbu Öğrenci Kullanıcı Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi uyarınca, veri sorumlusu sıfatıyla Cobuild Studios tarafından, Sorai platformu kapsamında işlenen kişisel verilere ilişkin olarak ilgili kişilerin bilgilendirilmesi amacıyla hazırlanmıştır.

Şirket, kişisel verilerin korunmasına ilişkin yürürlükteki mevzuata uygun olarak gerekli tüm teknik ve idari tedbirleri almaya devam edeceğini taahhüt eder.

Bu Aydınlatma Metni, platform üzerinden sunulan hizmetlerin niteliğine ve yürürlükteki mevzuata bağlı olarak güncellenebilir. Güncel metne Sorai'nin internet sitesi ve/veya mobil uygulaması üzerinden her daim erişilebilir. Bu Aydınlatma Metni'nde yapılacak esaslı değişiklikler, platform üzerinden, e-posta yoluyla veya uygulama içi bildirim aracılığıyla ilgili kişilere duyurulur. Güncellenen metin, duyurulduğu tarihte yürürlüğe girer.

Platformun güncel metinlerin duyurulmasından sonra kullanılmaya devam edilmesi, bilgilendirmenin yapıldığı anlamına gelir; ancak açık rıza gerektiren haller saklıdır.

İşbu Öğrenci Kullanıcı Aydınlatma Metni, kullanıcı tarafından elektronik ortamda okunarak onaylanması ile yürürlüğe girer.

Kullanıcı Beyanı: İşbu Aydınlatma Metni'ni okuduğumu, içeriğini anladığımı ve kişisel verilerimin belirtilen amaçlarla işlenmesini, sınav kurallarını, yapay zeka kaynaklı olası hataları ve anonim verilerin ticari kullanımı konusunda bilgilendirildiğimi beyan ederim. Platforma kayıt sırasında beyan ettiğim bilgilerin doğru olduğunu; reşit olduğumu veya yasal temsilcimin bilgisi ve izni dahilinde işlem yaptığımı taahhüt ederim.