Son güncelleme: 3 Kasım 2026 · Taslak
KVKK Aydınlatma Metni
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi gereği hazırlandı. Verilerinizle ne yaptığımızı kısaca ve açıkça anlatır.
Taslak uyarısı. Bu metin henüz bir hukukçu tarafından kontrol edilmedi. [HUKUKÇU KONTROLÜ] işaretli yerler yayından önce gözden geçirilecek.
1. Veri sorumlusu kim?
Veri sorumlusu: [VERİ SORUMLUSU ADI]
İletişim: [İLETİŞİM E-POSTASI]
Adres / MERSİS / VERBİS bilgisi (varsa): [HUKUKÇU KONTROLÜ]
2. Hangi verilerinizi işliyoruz?
Giriş yapmadan kullanılan araçlarda (taban puanlar, puan hesaplama, sıralama, takvim) hesaplar tarayıcınızda yapılır. Bu araçlar için sizi tanıtan bir veri kaydetmeyiz. Google ile giriş yaparsanız aşağıdaki veriler işlenir.
| Veri | Nereden gelir? |
|---|---|
| E-posta adresi, ad-soyad, profil fotoğrafı | Google hesabınızdan (giriş sırasında) |
| Kendinizi anlattığınız metin (öz beyan) ve ondan çıkarılan bilgiler: hedef sınav, puan türü, günlük çalışma süresi, güçlü/zayıf dersler | Sizin yazdığınız ya da söylediğiniz metin |
| Test ve deneme cevapları, doğru/yanlış/boş sayıları, soru başına geçen zaman | Uygulamayı kullanırken |
| Çalışma süreleri (otomatik ölçülen ya da sizin girdiğiniz), ezber kartı tekrarları, konu hâkimiyet puanları | Uygulamayı kullanırken |
| Hedef kadro, hedef puan, önceki puan | Sizin seçtiğiniz bilgiler |
| Hatalı soru bildirimleri | Sizin yazdığınız not |
| Oturum kaydı (oturum anahtarının özeti, başlangıç ve bitiş zamanı) | Giriş yaptığınızda |
| IP adresi (kötüye kullanımı sınırlamak için kısa süreli sayaçta) | Bağlantınızdan |
Önemli: Öz beyan metnine sağlık durumu, din, dernek üyeliği gibi özel nitelikli verilerinizi yazmanızı istemiyoruz. Yazarsanız bu veri de işlenmiş olur. Yazmayın. [HUKUKÇU KONTROLÜ: özel nitelikli veri riski ve ekranda uyarı metni]
Telefon, T.C. kimlik numarası, banka ya da ödeme bilgisi istemeyiz. Yapay zekâya gitmeden önce metindeki e-posta, telefon ve 11 haneli kimlik benzeri sayılar otomatik silinir.
3. Verileri ne için kullanıyoruz?
- Hesabınızı açmak ve giriş yapmanızı sağlamak.
- Seviyenizi görmek, hedef belirlemek ve size kişisel çalışma planı hazırlamak.
- İlerlemenizi (süre, doğru sayısı, konu durumu) göstermek.
- Yapay zekâ ile kendinizi anlattığınız metni anlamak ve plan açıklamalarını sade bir dille yazmak.
- Hatalı soruları düzeltmek.
- Sistemi güvende tutmak, kötüye kullanımı ve aşırı yüklenmeyi önlemek.
- Hukuki yükümlülüklerimizi yerine getirmek.
4. Hukuki sebepler (KVKK m.5)
Her amaç için hukuki sebep aynı değildir. Aşağıdaki eşleştirme taslaktır. [HUKUKÇU KONTROLÜ]
| Amaç | Hukuki sebep |
|---|---|
| Hesap, giriş, plan, ilerleme takibi | Sözleşmenin kurulması veya ifası için gerekli olması (m.5/2-c) |
| Güvenlik, kötüye kullanımı önleme, hatalı soru düzeltme | Meşru menfaat (m.5/2-f), temel hak ve özgürlüklerinize zarar vermemek şartıyla |
| Hukuki yükümlülükler | Kanunlarda açıkça öngörülmesi / hukuki yükümlülük (m.5/2-a, m.5/2-ç) |
| Öz beyan metninin yapay zekâ ile işlenmesi ve yurt dışına aktarımı | Açık rıza (m.5/1) [HUKUKÇU KONTROLÜ: bkz. bölüm 6] |
Açık rızanız yalnızca yapay zekâ ile öz beyan işleme için istenir. Rıza vermezseniz kendinizi form alanlarını seçerek tanıtabilirsiniz; uygulama çalışmaya devam eder. [HUKUKÇU KONTROLÜ: rıza verilmeden hizmetin sunulması, "bağlı rıza" riski]
5. Verilerinizi kimlerle paylaşıyoruz?
Verilerinizi satmayız, reklam için kimseyle paylaşmayız. Hizmeti sunmak için şu hizmet sağlayıcılar kullanılır:
| Kim? | Ne için? | Hangi veri? | Yurt dışı? |
|---|---|---|---|
| Cloudflare, Inc. | Sitenin barındırılması, veritabanı (D1), ağ güvenliği | Tüm hesap ve çalışma verileri | Evet [HUKUKÇU KONTROLÜ: verinin saklandığı bölge] |
| Google LLC | Google ile giriş | E-posta, ad, fotoğraf (Google bize verir) | Evet |
| Tarayıcınızın ses tanıma hizmeti (Chrome'da Google) | Mikrofonla konuşursanız sesi yazıya çevirme | Ses kaydı tarayıcıdan doğrudan bu hizmete gider; bizim sunucumuza ses gelmez, yalnız oluşan metin gelir. Mikrofon kullanmak isteğe bağlıdır. | Evet (tarayıcıya bağlı) |
| OpenAI (veya yedek olarak Google Gemini) | Öz beyan metnini anlama ve sade açıklama yazma | Yalnız yazdığınız metinler (kendinizi anlattığınız metin, çalışmak istediğiniz yer; e-posta/telefon/kimlik benzeri sayılar silinmiş) ve sayısal özet (doğru sayısı, ders puanı gibi). E-posta ve ad gitmez. | Evet |
Kanunen yetkili kamu kurumları talep ederse, hukuka uygun biçimde bilgi verebiliriz.
6. Yurt dışına aktarım (KVKK m.9)
Yukarıdaki hizmet sağlayıcıların sunucuları Türkiye dışında olabilir. Bu yüzden verileriniz yurt dışına aktarılır.
KVKK m.9, 2024'te değişti. Yurt dışına aktarım şu yollardan biriyle yapılabilir: Kurul'un "yeterlilik kararı" vermiş olduğu ülkeye aktarım; uygun güvencelerin sağlanması (örneğin Kurum'a bildirilen standart sözleşme); bağlayıcı şirket kuralları ya da yazılı taahhüt. Açık rıza ise yalnızca arızi (ara sıra olan, düzenli olmayan) aktarımlar için kabul ediliyor.
Dürüst durum: Hangi yolun seçileceği henüz kesin değil. Standart sözleşmelerin imzalanıp Kurum'a bildirilmesi ve sağlayıcıların bu süreçle uyumu kontrol edilecek. Açık rızanın sürekli aktarım için tek başına yeterli olmayabileceği de değerlendirilecek. [HUKUKÇU KONTROLÜ: m.9 yolu, standart sözleşme bildirimi, sağlayıcıların aktarım araçları]
Yapay zekâya aktarım, vereceğiniz ayrı bir açık rıza ile başlar. Rızanızı istediğiniz zaman geri alabilirsiniz (bölüm 9).
7. Verileri ne kadar saklıyoruz?
- Hesap ve çalışma verileri: Hesabınız açık kaldığı sürece. Hesabı sildiğinizde profil, cevaplar, çalışma kayıtları, hedefler, bildirimler ve oturumlar silinir.
- Oturum: En fazla 30 gün; kullandıkça uzar. Çıkış yaptığınızda kapanır.
- Hız sınırı sayaçları (IP içerebilir): Kısa süreli; düzenli olarak silinir (en geç bir gün sonra). [HUKUKÇU KONTROLÜ: kesin süre]
- Yapay zekâ önbelleği ve kullanım sayacı: Önbellek kaydı [SAKLAMA SÜRESİ: belirlenecek]; kullanım sayacı hesapla birlikte silinir.
- Denetim kayıtları: Hesap silindiğinde kişisel veri içermeyen "hesap silindi" kaydı kalır.
- Sağlayıcıların günlükleri (Cloudflare, Google, OpenAI): Kendi politikalarına göre tutulur. [HUKUKÇU KONTROLÜ: OpenAI/Gemini'de sıfır veri saklama veya eğitimde kullanmama ayarı doğrulaması]
- Yasal bir zorunluluk varsa ilgili süre boyunca saklanabilir.
Yedekler: [HUKUKÇU KONTROLÜ: yedekte kalma süresi]
8. Verilerinizi nasıl topluyoruz?
Verileriniz otomatik yollarla toplanır: Google girişi, sizin forma yazdıklarınız ve uygulamayı kullanışınız.
9. Haklarınız (KVKK m.11)
Veri sorumlusuna başvurarak şunları isteyebilirsiniz:
- Verinizin işlenip işlenmediğini öğrenmek,
- İşlenmişse bilgi istemek,
- Amacını ve amacına uygun kullanılıp kullanılmadığını öğrenmek,
- Yurt içinde ve yurt dışında aktarıldığı kişileri bilmek,
- Eksik veya yanlış işlenmişse düzeltilmesini istemek,
- Kanundaki şartlar çerçevesinde silinmesini veya yok edilmesini istemek ve bunun aktarılan kişilere bildirilmesini talep etmek,
- Otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkarsa itiraz etmek,
- Kanuna aykırı işlenmesi yüzünden zarar görürseniz zararın giderilmesini talep etmek.
Uygulama içinden iki şeyi kendiniz yapabilirsiniz: verilerinizi dışa aktarmak ve hesabınızı silmek (Panel, Profil). Yapay zekâ rızanızı geri almak için de aynı yolu ya da e-postayı kullanabilirsiniz.
10. Başvuru yolu
Başvurunuzu yazılı olarak [İLETİŞİM E-POSTASI] adresine gönderin. Hangi hakkı kullanmak istediğinizi ve sizi tanımamız için gerekli bilgiyi yazın. Başvuruyu, talebin niteliğine göre en geç 30 gün içinde yanıtlarız. [HUKUKÇU KONTROLÜ: başvuru usulü, Başvuru Usul ve Esasları Tebliği'ne uygun kanallar, kimlik doğrulama]
Yanıttan memnun kalmazsanız, öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvurudan itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyet edebilirsiniz. [HUKUKÇU KONTROLÜ: süreler]
11. Değişiklikler
Bu metin değişirse bu sayfadaki "Son güncelleme" tarihi de değişir. Önemli değişiklikleri hesabınızla ilişkili ekranlarda duyururuz.