Gizlilik Politikası

​

1. Veri sorumlusu

Lala, Türkiye’deki YKS ve LGS sınavlarına hazırlanan öğrenciler için geliştirilmiş yapay zekâ destekli bir çalışma arkadaşıdır. Lala’yı Derece Kampüsü Eğitim ve Ticaret Limited Şirketi işletir. Veri sorumlusu: Bu politikada “biz” ve “Şirket”, yukarıda belirtilen veri sorumlusunu ifade eder. “Siz” ve “kullanıcı”, Lala’yı kullanan kişiyi ifade eder. “Hizmet”, Lala mobil uygulamasını, client-api.lala.ist adresindeki Lala API’sini ve bunlara bağlı tüm özellikleri ifade eder. Şirket, KVKK kapsamında veri sorumlusudur. Avrupa Ekonomik Alanı’ndaki kullanıcılar bakımından Şirket, ayrıca (AB) 2016/679 sayılı Genel Veri Koruma Tüzüğü (“GDPR”) kapsamında veri sorumlusudur.

​

2. Politikanın kapsamı

Bu politika, Lala mobil uygulaması ile Lala sunucu hizmetleri için geçerlidir. Lala içindeki bir bağlantıdan ulaştığınız üçüncü taraf internet siteleri ve hizmetleri bu politikanın kapsamı dışındadır.

​

3. İşlenen kişisel veriler

Aşağıdaki verileri işleriz. Tablo her veri kategorisini, ilgili veriyi ve verinin kaynağını gösterir.

​

3.1 Kimlik ve iletişim verileri

​

3.2 Çalışma profili verileri

Sınav türünü (YKS veya LGS), alanı, sınıfı, hedef sıralamayı, günlük çalışma saatini, güçlü dersleri ve zayıf dersleri işleriz. Lala’nın daha iyi rehberlik vermesine yardımcı olan isteğe bağlı bilgileri de işleriz. Bu bilgiler çalışma ortamını, kurs devam durumunu, tercih edilen kitapları, tercih edilen öğretmenleri, iletişim tarzını ve Lala’nın hassas davranmasını istediğiniz konuları kapsar.

​

3.3 Konuşma verileri

Sizinle Lala arasındaki her mesajı işler ve saklarız. Bu veriler şunları kapsar:

• Mesajlarınızın ve Lala’nın cevaplarının metni.
• Bir mesaja eklediğiniz fotoğraflar ile dosyalar ve dosyanın özgün adı.
• Bir mesaja eklediğiniz tepkiler.
• Modelin yazdığı konuşma özetleri.
• Modelin çalışma durumunuz hakkında tuttuğu notlar ve özel not defteri.

​

3.4 Sesli arama verileri

Lala ile sesli arama başlattığınızda, mikrofon sesinizi gerçek zamanlı işleriz. Aramanın yazılı dökümünü ve özetini saklarız. Ses kaydının kendisini saklamayız.

​

3.5 Çalışma ve performans verileri

Deneme sınavı sonuçlarınızı işleriz. Bu sonuçlar sınav adını, yayınevini, tarihi, ders bazında doğru, yanlış ve boş sayılarını, hesaplanan netleri ve notlarınızı kapsar. Çalışma planı bloklarınızı, tamamlanan çalışma sürenizi ve çalışma serinizi de işleriz.

​

3.6 Teknik veriler

Hizmetin çalışması için gereken verileri işleriz. Bu veriler istek zamanını, API uç noktasını, hata kayıtlarını, model kullanım kayıtlarını ve maliyet kayıtlarını kapsar. Bir model kullanım kaydı hesap tanımlayıcınızı, model adını ve token sayılarını tutar. Mesaj metni tutmaz. Uygulama ayrıca cihaz modelini, işletim sistemi sürümünü ve uygulama sürümünü okur. Uygulama bu teknik verileri cihazınızda tutar. Bu veriler yalnızca siz bize bir tanı raporu gönderdiğinizde cihazınızdan çıkar.

​

3.7 İşlemediğimiz veriler

Konum verisi işlemeyiz. Rehber verisi işlemeyiz. Reklam tanımlayıcısı kullanmayız. Takip veya atıf (attribution) yazılımı kullanmayız. Kişisel veri satmayız.

​

4. İşleme amaçları ve hukuki sebepler

Anlık bildirimler için verdiğiniz rızayı her zaman geri alabilirsiniz. Cihaz ayarlarından bildirimleri kapatınız veya privacy@lala.ist adresine yazınız. Rızanın geri alınması, geri alma öncesinde yapılan işlemeyi etkilemez. Verilerinizin model geliştirme amacıyla kullanılmasına itiraz edebilirsiniz. Bölüm 5.1 bu itirazın nasıl yapılacağını açıklar.

​

4.1 Özel nitelikli kişisel veriler

Lala sizden sağlık verisi, dini inanç veya başka bir özel nitelikli kişisel veri istemez. Serbest metinle yazdığınız için, bir sohbet yine de bu tür bilgiler içerebilir. Bu bilgileri, talep ettiğiniz cevabın üretilmesi dışında hiçbir amaçla kullanmayız. DİKKAT: Sağlığınız, inançlarınız veya başka bir kişi hakkındaki bilgileri sohbet mesajına veya sesli aramaya yazmayınız ve söylemeyiniz.

​

5. Lala yapay zekâyı nasıl kullanır

Lala, cevaplarını büyük dil modeli ile üretir. Bir cevap üretmek için model sağlayıcılarımıza şunları göndeririz:

• Son mesajlarınız, en fazla son 60 mesaj.
• Çalışma profiliniz, notlarınız, not defteriniz ve konuşma özetleriniz.
• Son gün ile sonraki altı gün için çalışma planınız.
• Deneme sınavı profiliniz.
• Eklediğiniz en fazla dört görsel.
• Koçluk konuşmalarından oluşan bir referans koleksiyonundan alıntılar.

Model sağlayıcılarımız bu verileri cevabın üretilmesi için işler. Sağlayıcılarımızla yaptığımız sözleşmeler, verilerinizin sağlayıcıların kendi modellerinin eğitiminde kullanılmasına izin vermez. Lala ayrıca şunları yapabilir:

• Güncel bilgi gerektiren bir soru için internette arama yapar. Yalnızca arama sözcüklerini göndeririz.
• Kamuya açık YÖK Atlas üniversite verilerini üçüncü taraf bir sunucu üzerinden sorgular. Yalnızca sorgu sözcüklerini göndeririz.

Lala, hakkınızda hukuki sonuç doğuran otomatik bir karar vermez ve sizi böyle bir karar için profillemez. Lala çalışma rehberliği verir. Bu rehberlikle ne yapacağınıza siz karar verirsiniz. UYARI: Bir dil modeli yanlış veya eksik cevap üretebilir. Sınav tarihi, kontenjan veya sıralama gibi önemli bilgileri resmî bir kaynaktan doğrulayınız.

​

5.1 Verilerinizin model geliştirmede kullanılması

Konuşmalarınızı, sesli arama dökümlerinizi ve çalışma ile performans verilerinizi, yapay zekâ modellerimizin ve komut metinlerimizin geliştirilmesi, ölçülmesi ve ince ayarı için kullanırız. Bu çalışma, Lala’yı çalıştıran modelleri kapsar. Başka bir ürün veya başka bir amaç için geliştirdiğimiz genel amaçlı bir modeli de kapsayabilir. Bu çalışmada aşağıdaki sınırlara uyarız:

• Veri bir eğitim veya değerlendirme kümesine girmeden önce doğrudan tanımlayıcıları kaldırır veya değiştiririz. Doğrudan tanımlayıcılar ad, e-posta adresi, telefon numarası ve hesap tanımlayıcısıdır.
• Verinizi içeren bir veri kümesini satmayız ve başka bir şirkete lisanslamayız.
• Geliştirdiğimiz bir model konuşmalarınızı yeniden üretmez. Bunu doğrulamak için her modeli test ederiz.
• Model sağlayıcılarımız, sözleşmelerimiz gereği verilerinizi kendi modellerinin eğitiminde kullanamaz.
• Veriyi yalnızca bu çalışmayı yürüten personel okuyabilir ve her biri gizlilik yükümlülüğü altındadır.

Hukuki sebebimiz, KVKK m. 5/2(f) ve GDPR m. 6(1)(f) kapsamında meşru menfaattir. Menfaatimiz, doğru üslupla doğru rehberlik veren yapay zekâ modelleri geliştirmektir. Bu menfaati gizliliğinizle dengeledik ve yukarıdaki sınırlar bu dengelemenin sonucudur. Her zaman itiraz edebilirsiniz. privacy@lala.ist adresine yazınız ve verilerinizin model geliştirmede kullanılmasını istemediğinizi belirtiniz. İşlemeyi 30 gün içinde durdururuz ve verinizi gelecekteki eğitim ve değerlendirme kümelerinden çıkarırız. İtiraz, aldığınız cevapları değiştirmez ve Hizmetin başka bir bölümünü kısıtlamaz. Daha önce eğitilmiş bir modelden verinizi çıkaramayız.

​

6. Kişisel verilerin aktarıldığı taraflar

Kişisel verileri aşağıdaki hizmet sağlayıcılara aktarırız. Her biri, sözleşme kapsamında bizim adımıza veri işleyen sıfatıyla hareket eder. Kanunun gerektirdiği durumlarda kişisel verileri açıklarız. Hukuka uygun talepte bulunan mahkemelere, savcılıklara ve yetkili kamu kurumlarına açıklama yaparız. İşletmenin satılması veya devri hâlinde, kişisel verileri bu politika kapsamında devralana aktarırız. Kişisel verileri reklamcılarla veya veri simsarlarıyla paylaşmayız.

​

7. Yurt dışına aktarım

Sunucularımız ve veri tabanımız Avrupa Birliği’ndedir. Bölüm 6’da görüldüğü üzere, bazı işleyicilerimiz Amerika Birleşik Devletleri’ndedir. KVKK m. 9 kapsamındaki yurt dışı aktarımlarda, alıcı ile imzalanan standart sözleşmeye dayanırız. Standart sözleşmenin uygulanamadığı hâllerde açık rızanıza dayanırız. Avrupa Ekonomik Alanı dışına yapılan GDPR Bölüm V kapsamındaki aktarımlarda, Avrupa Komisyonu Standart Sözleşme Maddelerine veya varsa yeterlilik kararına dayanırız. Aktarım güvencelerinin bir kopyasını isteyebilirsiniz. privacy@lala.ist adresine yazınız.

​

8. Saklama süreleri

Hesabınızı sildiğinizde, kişisel verilerinizi 30 gün içinde sileriz. Yalnızca kanunun saklamamızı gerektirdiği verileri, kanunun öngördüğü süre boyunca saklarız. Hesap silme, verinizi gelecekteki eğitim ve değerlendirme kümelerinden de çıkarır. Daha önce eğitilmiş bir modelden verinizi çıkaramaz; çünkü eğitilmiş bir model özgün kayıtları tutmaz.

​

9. Haklarınız

KVKK m. 11 uyarınca aşağıdaki haklara sahipsiniz:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme.
2. İşlenmişse buna ilişkin bilgi talep etme.
3. İşlenme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenme.
4. Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme.
5. Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme.
6. Verilerin silinmesini veya yok edilmesini isteme.
7. Düzeltme ve silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
8. Verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
9. Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

GDPR m. 15 ila 22 uyarınca ayrıca erişim, düzeltme, silme, işlemenin kısıtlanması, veri taşınabilirliği, itiraz ve rızanın geri alınması haklarına sahipsiniz.

​

9.1 Haklarınızı nasıl kullanırsınız

Hesabınızdaki e-posta adresinden privacy@lala.ist adresine yazınız. Kullanmak istediğiniz hakkı belirtiniz. KVKK başvurusunu en geç 30 gün içinde cevaplarız. GDPR başvurusunu bir ay içinde cevaplarız. Karmaşık bir GDPR başvurusunda bu süreyi iki ay uzatabiliriz ve uzattığımızda size bildiririz. Başvuru için ücret almayız. Başvurunun açıkça aşırı veya tekrarlı olması hâlinde, Kişisel Verileri Koruma Kurulu tarifesindeki ücreti talep edebiliriz.

​

9.2 Şikâyet yolları

Cevabımızdan memnun kalmazsanız, Kişisel Verileri Koruma Kurumu’na (kvkk.gov.tr) şikâyette bulunabilirsiniz. Avrupa Ekonomik Alanı’nda yaşıyorsanız, yaşadığınız ülkenin denetim makamına şikâyette bulunabilirsiniz.

​

10. Çocuklar ve veli rızası

Lala, 13 yaş ve üzerindeki öğrenciler içindir. 18 yaşından küçükseniz, Lala’yı kullanmadan önce bir velinizin veya vasinizin bu politikayı okuması ve onay vermesi gerekir. Lala’yı kullanarak, velinizin veya vasinizin bu onayı verdiğini beyan edersiniz. Bir veli veya vasi, çocuğunun kişisel verilerini görmeyi, düzeltmeyi veya sildirmeyi talep edebilir. privacy@lala.ist adresine yazınız. İşlem yapmadan önce kimlik ve velayet ilişkisinin ispatını isteyebiliriz. 13 yaşından küçük bir çocuğun Lala’yı kullandığını öğrenirsek, hesabı kapatır ve kişisel verileri sileriz.

​

11. Güvenlik

Kişisel verileri aşağıdaki tedbirlerle koruruz:

• Uygulama ile sunucularımız arasındaki tüm trafik TLS ile şifrelenir.
• Veri tabanı özeldir. Kamuya açık internete kapalıdır ve satır düzeyi güvenlik, doğrudan istemci bağlantılarının tamamını reddeder.
• Medya dosyaları özel bir depolama alanındadır. Her okuma, bir saat içinde geçerliliğini yitiren imzalı bir bağlantı gerektirir. Her yükleme, 15 dakika içinde geçerliliğini yitiren imzalı bir bağlantı gerektirir.
• Üretim sistemlerine erişim, yalnızca buna ihtiyaç duyan personel ile sınırlıdır.
• Gizli anahtarlar şifreli olarak saklanır ve kod deposunda hiçbir zaman düz metin olarak tutulmaz.

Hiçbir sistem tümüyle güvenli değildir. Mutlak güvenlik taahhüt edemeyiz. Sizin için risk oluşturan bir kişisel veri ihlalinde, KVKK ve GDPR’ın gerektirdiği şekilde 72 saat içinde size ve Kişisel Verileri Koruma Kurulu’na bildirimde bulunuruz.

​

12. Cihazınızdaki veriler

Uygulama, cihazınızda şunları saklar:

• Oturum bilginiz.
• Konuşmanın hızlı açılması için son 100 sohbet mesajının önbelleği.
• Hata tespiti için uygulama günlük dosyaları. Uygulama bu dosyalarda anahtarları, erişim belirteçlerini ve telefon numaralarını gizler.

Bu veriler cihazınızda kalır. Yalnızca siz bize bir tanı raporu gönderdiğinizde cihazdan çıkar. Bu verileri kaldırmak için uygulamayı siliniz.

​

13. Çerezler

Lala mobil uygulaması çerez kullanmaz. Dokümantasyon sitemiz yalnızca sitenin çalışması için zorunlu çerezleri kullanır.

​

14. Politikadaki değişiklikler

Bu politikayı değiştirebiliriz. Önemli bir değişiklikte, değişiklik yürürlüğe girmeden en az 15 gün önce uygulama içinde veya e-posta ile bildirim yaparız. Sayfanın başındaki tarih güncel sürümü gösterir. Değişiklik yürürlüğe girdikten sonra kullanıma devam etmeniz, yeni politikayı kabul ettiğiniz anlamına gelir.

​

15. İletişim

Gizlilikle ilgili sorular ve ilgili kişi başvuruları için privacy@lala.ist adresine yazınız. Genel destek için destek@lala.ist adresine yazınız.