Gizlilik ve KVKK Aydınlatma Metni

1. Veri sorumlusu

Veri sorumlusu (verilerinin neden ve nasıl işleneceğine karar veren kişi), YDS Koç hizmetini şahıs olarak işleten Mustafa Şimşek'dir.

Sorular ve KVKK başvuruları için: destek@ydskoc.com

2. İşlenen kişisel veriler ve toplama yöntemi

Verilerin, sitedeki formlara girdiğin bilgilerden ve hizmeti kullanman sırasında elektronik ortamda, kısmen otomatik yollarla toplanır. İşlenen veriler şunlardır:

• Hesap bilgileri: e-posta adresin ve şifren. Şifren yalnızca geri döndürülemez bir özet (hash) olarak saklanır; biz göremeyiz.
• Kayıt bilgileri: kullandığın davet kodu, kayıt zamanı ve bu metinleri onayladığın sürüm ile zaman.
• Çalışma verileri: çözdüğün testler ve sorular, verdiğin cevaplar, harcadığın süreler, hata kutun ve hatalı soru bildirimlerin.
• Hedefler ve tercihler: hedef puanın, sınav tarihin, günlük hedeflerin ve başlangıç seviyen.
• Kelime kartların ve tekrar geçmişin.
• Cümle Çözümleyici'ye girdiğin cümleler ve sonuçları (aynı cümle tekrar istendiğinde hızlı yanıt vermek için saklanır).
• Kullanım sayaçların: günlük veya aylık haklarından ne kadarını kullandığın.
• Güvenlik verisi: kayıt denemelerine hız sınırı uygulamak için IP adresinin tek yönlü özeti (sha256 ile hash'lenmiş hâli). Bu özet takma adlı (pseudonim) bir veridir ve kişisel veri sayılır; 24 saatten eski özetler her yeni kayıt denemesinde silinir. Ham IP adresin uygulama veritabanında tutulmaz; ancak barındırma ve kimlik doğrulama sağlayıcılarının teknik günlüklerinde (IP adresi, tarayıcı bilgisi gibi) yer alabilir.

3. İşleme amaçları

• Hizmeti sunmak: testler, analiz, hata kutusu, kelime kartları ve hedef planı.
• Hesabını doğrulamak ve sana hizmetle ilgili e-posta göndermek (doğrulama bağlantısı, şifre sıfırlama).
• Kullanım limitlerini uygulamak ve hizmetin kötüye kullanılmasını önlemek.
• Hizmetin güvenliğini ve kalitesini korumak (ör. hatalı soru bildirimlerini incelemek).
• Metinleri onayladığını kayıt altında tutmak ve yasal yükümlülükleri yerine getirmek.
• Verilerini reklam amacıyla kullanmayız ve üçüncü kişilere satmayız.

4. Hukuki sebepler

Verilerin, KVKK'nın 5. maddesinin 2. fıkrasındaki şu sebeplere dayanılarak işlenir:

• Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (bent c): hesabının açılması ve hizmetin sana sunulması.
• Hukuki yükümlülüğün yerine getirilmesi (bent ç): mevzuattan doğan saklama ve bildirim yükümlülükleri.
• Bir hakkın tesisi, kullanılması veya korunması (bent e): hesabın açık olduğu sürece onay kayıtlarının tutulması (hesabını silersen onay kayıtların da silinir).
• Temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati (bent f): güvenlik, kötüye kullanımın önlenmesi ve hizmetin iyileştirilmesi.
• Hizmetin temel işleyişi için açık rızana dayanmıyoruz. İleride açık rıza gerektiren bir işleme olursa bunu ayrıca ve isteğe bağlı olarak soracağız.

5. Verilerin aktarıldığı hizmet sağlayıcılar

Hizmeti sunabilmek için aşağıdaki sağlayıcılarla çalışıyoruz. Bunlar verilerini bizim adımıza ve hizmetin gerektirdiği ölçüde işler (veri işleyen).

• Supabase: veritabanı ve kimlik doğrulama. Veritabanı sunucuları Frankfurt'ta (Almanya, Avrupa Birliği) bulunur.
• Vercel: uygulamanın barındırılması ve çalıştırılması.
• Resend: doğrulama ve şifre sıfırlama e-postalarının gönderilmesi (e-posta adresin ve e-postanın içeriği).
• Google (Gemini): soru üretimi, cümle çözümleme ve sözlük için yapay zekâ hizmeti. Modele yalnızca isteğin içeriği gönderilir: soru türü ve seviyesi, istersen yazdığın odak konu, çözümlenmek üzere girdiğin cümle, aradığın kelime, soru metinleri, hata kutundan tekrar sorusu üretilirken verdiğin yanlış cevap ile yanlış yapma sayını ve kart üretirken mevcut kartlarındaki sözcükler. E-posta adresin ve hesap bilgilerin modele gönderilmez.
• Önemli uyarı: Google'ın ücretsiz Gemini sürümünde gönderilen içerik, Google tarafından ürünlerini geliştirmek için kullanılabilir ve incelenebilir. Bu yüzden Cümle Çözümleyici, sözlük veya odak konu alanlarına kişisel bilgi (adın, telefonun, başkalarına ait bilgiler gibi) içeren metin yazma.
• Bu sağlayıcılar dışında, yasal bir zorunluluk (ör. yetkili bir makamın talebi) olmadıkça verilerini üçüncü kişilerle paylaşmayız.

6. Yurt dışına aktarım

Yukarıdaki sağlayıcıların tamamı Türkiye dışında hizmet verir. Veritabanı Almanya'dadır (Frankfurt); diğer sağlayıcılar Amerika Birleşik Devletleri dahil başka ülkelerde de veri işleyebilir. Bu nedenle verilerinin yurt dışına aktarılması söz konusudur.

Bu aktarımlar KVKK'nın 9. maddesinde öngörülen yollara (ör. Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşmeler gibi uygun güvenceler) dayanılarak ve mevzuata uygun güvencelerle yapılır. Bu metni onaylaman aktarım için verilmiş bir açık rıza değildir; yalnızca bilgilendirildiğini gösterir.

7. Saklama süresi ve hesabını silme

Verilerin hesabın açık olduğu sürece saklanır. IP adresi özetlerinden 24 saatten eskileri her yeni kayıt denemesinde silinir.

Hesabını Hesap sayfasından istediğin an kendin silebilirsin. Silme anında yapılır ve geri alınamaz: hesabına bağlı bütün veriler (cevapların, hata kutun, kartların, hedeflerin, kullanım sayaçların ve onay kayıtların dahil) silinir. Kullandığın davet kodu, seninle bağı koparılarak yalnızca "kullanılmış" olarak kalır.

Silinen veriler teknik yedeklerde sınırlı bir süre kalabilir. Hizmet sağlayıcılardaki kayıtlar (örneğin e-posta gönderim günlükleri) o sağlayıcıların kendi saklama sürelerine tabidir.

Ortak soru havuzunda duran üretilmiş sorular kişisel veri içermez; hesabın silinse de havuzda kalabilir.

8. Çerezler

Yalnızca oturumunu açık tutmak için gerekli (zorunlu) çerezler kullanılır. Reklam, izleme veya analiz çerezi kullanmıyoruz; bu yüzden ayrıca çerez onayı istemiyoruz.

Tema tercihin (açık/koyu) yalnızca tarayıcında yerel olarak saklanır ve bize gönderilmez.

9. Haklarını nasıl kullanırsın (KVKK madde 11)

KVKK'nın 11. maddesi uyarınca şu haklara sahipsin:

• Kişisel verilerinin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi isteme.
• İşlenme amacını ve verilerinin bu amaca uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında verilerinin aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmişse düzeltilmesini isteme.
• KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme (hesabını Hesap sayfasından kendin de silebilirsin).
• Düzeltme veya silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• Verilerin yalnızca otomatik sistemlerle analiz edilmesi sonucunda aleyhine bir sonuç çıkmasına itiraz etme.
• Kanuna aykırı işleme nedeniyle zarara uğrarsan zararın giderilmesini talep etme.

10. Başvuru yolu

Başvurunu, hesabında kayıtlı e-posta adresinden destek@ydskoc.com adresine yazarak yapabilirsin; mevzuatın tanıdığı diğer yollar (ör. yazılı başvuru) da açıktır. Kim olduğunu doğrulamak için ek bilgi isteyebiliriz.

Başvurun, niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlem ayrıca bir maliyet gerektirirse Kişisel Verileri Koruma Kurulu'nun belirlediği tarifedeki ücret istenebilir.

Başvurun reddedilirse, yanıtı yetersiz bulursan veya süresinde yanıt alamazsan Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin.

11. Çocuklar

Hizmet 18 yaş ve üzerindeki kullanıcılar için tasarlanmıştır. 18 yaşından küçükler kayıt olmamalıdır. 18 yaşından küçük birine ait bir hesap fark edersek hesabı ve verilerini sileriz.

12. Güvenlik

Verilerini korumak için makul teknik ve idari önlemler alıyoruz: veriler, her kullanıcının yalnızca kendi verisine erişebildiği erişim denetimli bir veritabanında saklanır, bağlantılar şifrelidir ve şifren yalnızca özet olarak tutulur. Yine de internet üzerinden yapılan hiçbir aktarımın veya saklamanın tamamen risksiz olduğu garanti edilemez.

Verilerinin yetkisiz kişilerce ele geçirildiğini öğrenirsek, mevzuatın öngördüğü şekilde seni ve Kişisel Verileri Koruma Kurulu'nu bilgilendiririz.

13. Güncellemeler

Bu metni gerektiğinde güncelleyebiliriz. Güncel sürümün tarihi sayfanın başında yazar. Önemli değişiklikleri uygulama içinde duyurmaya çalışırız.