1. Veri Sorumlusu
Kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) uyarınca bireysel uygulama geliştiricisi sıfatıyla veri sorumlusu tarafından işlenmektedir.
İletişim: [email protected]
2. İşlenen Kişisel Veriler
| Veri Kategorisi | Veriler |
|---|---|
| Kimlik | Ad, soyad |
| İletişim | E-posta adresi |
| Eğitim / Çalışma | Sınav tarihi, çalışma kayıtları, konu ilerlemesi, deneme sonuçları |
| İşlem Güvenliği | Oturum logları, IP adresi (oturum süresiyle sınırlı) |
| Cihaz | Cihaz türü, işletim sistemi, uygulama sürümü |
| Finansal | Abonelik planı ve durumu (kart bilgisi saklanmaz) |
3. Kişisel Verilerin İşlenme Amaçları
- Kullanıcı hesabı oluşturma ve kimlik doğrulama
- Kişiselleştirilmiş KPSS çalışma programı hazırlama
- Aralıklı tekrar (spaced repetition) algoritmasını yürütme
- Yapay zeka destekli öneri ve koç mesajları üretme
- Abonelik ve ödeme işlemlerini yönetme
- Uygulama hatalarını tespit etme ve iyileştirme
- Hizmetle ilgili zorunlu bildirimleri gönderme
- Yasal yükümlülükleri yerine getirme
4. İşlemenin Hukuki Dayanağı
| Amaç | Hukuki Dayanak (KVKK md. 5) |
|---|---|
| Hesap oluşturma, abonelik yönetimi | Sözleşmenin kurulması ve ifası (md. 5/2-c) |
| AI program ve öneriler | Meşru menfaat (md. 5/2-f) |
| Hata takibi, güvenlik | Meşru menfaat (md. 5/2-f) |
| Pazarlama bildirimleri | Açık rıza (md. 5/1) |
| Yasal kayıt tutma yükümlülüğü | Kanunlarda öngörülme (md. 5/2-a) |
5. Kişisel Verilerin Aktarıldığı Taraflar
Kişisel verileriniz yurt içinde ve yurt dışında aşağıdaki alıcı gruplarına aktarılmaktadır:
| Alıcı | Konum | Aktarım Amacı |
|---|---|---|
| Supabase Inc. | ABD | Veritabanı ve kimlik doğrulama |
| Anthropic (Claude API) | ABD | AI işleme (anonim veri) |
| iyzico Ödeme Hizmetleri | Türkiye | Ödeme işleme |
| Resend Inc. | ABD | İşlemsel e-posta |
| Sentry Inc. | ABD | Hata takibi (anonim) |
Yurt dışı aktarımlar, KVKK madde 9 kapsamında Kişisel Verileri Koruma Kurulu kararları ve standart sözleşme maddeleri çerçevesinde gerçekleştirilmektedir.
6. Kişisel Verilerin Saklanma Süresi
- Hesap ve çalışma verileri: Hesap aktif olduğu sürece; hesap silindikten 30 gün sonra tamamen silinir.
- Ödeme kayıtları: Vergi ve muhasebe mevzuatı gereği 10 yıl.
- Sistem logları: 90 gün.
- Açık rızaya dayanan veriler: Rızanın geri alınmasına kadar.
7. Kişisel Veri Sahibi Olarak Haklarınız
KVKK madde 11 uyarınca aşağıdaki haklarınızı kullanabilirsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
- KVKK madde 7 kapsamında verilerin silinmesini veya yok edilmesini isteme
- Düzeltme ve silme işlemlerinin aktarım yapılan üçüncü kişilere bildirilmesini isteme
- İşlenen verilerin münhasıran otomatik sistemler ile analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- Kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme
8. Haklarınızı Nasıl Kullanırsınız?
Yukarıdaki haklarınızı kullanmak için aşağıdaki yöntemi kullanabilirsiniz:
- E-posta: [email protected] adresine kimliğinizi doğrulayan bir e-posta gönderin.
Talepleriniz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde Kurulca belirlenen tarifeye göre ücret alınabilir.
Cevaplarımızı yetersiz bulmanız veya talebinizin reddedilmesi halinde Kişisel Verileri Koruma Kurumu (KVKK) nezdinde şikayette bulunabilirsiniz: kvkk.gov.tr
9. Çerez Politikası
Web uygulamamız yalnızca oturum yönetimi için zorunlu çerezler kullanır. Bu çerezler, oturumunuzu güvenli tutmak için gereklidir ve devre dışı bırakılamazlar. Pazarlama veya profil oluşturma amacıyla üçüncü taraf çerez kullanılmamaktadır.