Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, CepteYKS mobil uygulamasını ("Uygulama") kullanan kişileri bilgilendirmek amacıyla hazırlanmıştır.
1. Veri sorumlusu
Veri sorumlusu: Oğuzhan Türkmen (gerçek kişi)
Adres: Çerkezköy / Tekirdağ
MERSİS / vergi bilgisi: Yok
E-posta: devogiofficial@gmail.com
KEP: Yok
2. İşlenen kişisel veriler, amaçları ve hukuki sebepleri
| Veri kategorisi | Veriler | İşleme amacı | Hukuki sebep (KVKK m.5/2) |
|---|---|---|---|
| Kimlik | Paylaşmayı seçersen adın; hesabını Apple, Google veya e-posta ile bağlarsan bu hesaba ait ad ve kimlik bilgisi | Sana adınla hitap edilmesi, hesabın oluşturulması ve korunması | (c) Sözleşmenin kurulması ve ifası |
| İletişim | Hesabını bağlarsan e-posta adresin; destek talebinde yazdığın bilgiler; uygulama içinden gönderdiğin geri bildirimler (mesaj, kategori, gönderildiği ekran, cihaz modeli, işletim sistemi ve uygulama sürümü) | Hesap güvenliği, giriş, destek taleplerinin yanıtlanması | (c) Sözleşmenin ifası; (f) meşru menfaat |
| Müşteri işlem ve kullanım | Rastgele oluşturulan kullanıcı kimliği; hazırlandığın alan (SAY, EA, SÖZ, DİL veya yalnızca TYT) ve sınav yılı, zorlandığın dersler, günlük çalışma hedefi, daha önce sınava girip girmediğin, uygulamayı nereden duyduğun; çözdüğün sorular, verdiğin cevaplar ve süreleri, konu ilerlemen, XP, seri, lig ve düello puanların, deneme sonuçların, odak süren, kaydettiğin içerikler, gördüğün kartlar, bildirdiğin hatalı sorular, AI Hoca'ya yazdığın mesajlar, AI kredisi bakiyen ve hareketleri, oluşturduğun çalışma planları | Hizmetin sunulması, kişisel çalışma planı ve soru akışı oluşturulması, ilerlemenin gösterilmesi, lig/düello/deneme sıralamalarının oluşturulması (bu ekranlarda adının yalnızca ilk kelimesi diğer kullanıcılara görünür; ad vermediysen "Aday" yazar), içerik kalitesinin iyileştirilmesi | (c) Sözleşmenin kurulması ve ifası; (f) meşru menfaat |
| Kullanım kaydı | Uygulamada açtığın ekranlar ve yaptığın işlemler (ör. uygulamayı açma, test bitirme, düello başlatma, konu özeti dinleme, Pro ekranını görüntüleme), bunların zamanı, uygulama sürümü ve platform. Yazdığın metinler ve cevapların içeriği bu kayda girmez. | Hizmetin iyileştirilmesi, hataların ve kullanım sorunlarının tespiti, geri bildirimlerin değerlendirilmesi; yalnızca yetkili yöneticiler erişebilir, reklam veya profil çıkarma amacıyla kullanılmaz | (f) Meşru menfaat |
| Finans / satın alma | Abonelik durumu, satın alınan ürün, deneme süresi, mağaza işlem kimlikleri. Kart ve ödeme bilgilerin bize ulaşmaz; ödemeyi Google Play veya App Store alır. | Pro aboneliğin sağlanması, satın alımların geri yüklenmesi, iade ve itirazların yönetimi | (c) Sözleşmenin ifası; (ç) hukuki yükümlülük; (e) bir hakkın tesisi, kullanılması veya korunması |
| İşlem güvenliği | IP adresi, cihaz ve işletim sistemi bilgisi, uygulama sürümü, oturum ve hata kayıtları | Bilgi güvenliğinin sağlanması, kötüye kullanımın önlenmesi, hataların giderilmesi | (ç) Hukuki yükümlülük (5651 sayılı Kanun dahil); (f) meşru menfaat |
| Pazarlama | Kampanya ve tanıtım bildirimi tercihin | Kampanya ve yeniliklerin bildirilmesi | Açık rıza (m.5/1) — isteğe bağlıdır; 18 yaşından küçükler için veli veya vasi tarafından verilir, Açık Rıza Metni |
Uygulama; konum, rehber, fotoğraf, mikrofon veya kamera verisi toplamaz. KVKK m.6 kapsamındaki özel nitelikli kişisel veriler işlenmez; lütfen destek taleplerinde de bu tür bilgi paylaşma.
18 yaşından küçük kullanıcılar
Uygulama 13 yaş ve üzeri kullanıcılara yöneliktir; 13 yaşından küçük çocukların verileri bilerek işlenmez, fark edildiğinde silinir. 13–17 yaş arasındaki kullanıcılar Uygulama'yı velilerinin veya vasilerinin bilgisi ve izniyle kullanmalıdır. 18 yaşından küçük kullanıcılar adına açık rızaya dayalı işlemler (tanıtım iletileri) için rıza veli veya vasi tarafından verilir. Veliler ve vasiler, 7. maddedeki yollarla çocukları adına KVKK m.11 kapsamındaki haklarını kullanabilir.
3. Kişisel verilerin toplanma yöntemi
Kişisel veriler; Uygulama'yı kurup kullandığında, kişiselleştirme sorularını yanıtladığında, soru çözdüğünde, satın alma yaptığında ve bizimle iletişime geçtiğinde, Uygulama ve sunucularımız aracılığıyla elektronik ortamda, otomatik ve kısmen otomatik yollarla toplanır. Satın alma bilgileri Google Play / App Store ve abonelik altyapı sağlayıcımızdan elektronik olarak alınır.
4. Kişisel verilerin aktarıldığı taraflar ve amaçları
Kişisel veriler, yukarıdaki amaçlarla sınırlı olarak ve KVKK m.8 ve m.9'a uygun şekilde aşağıdaki taraflara aktarılabilir:
| Alıcı | Rolü ve aktarılan veriler | Konum |
|---|---|---|
| Supabase, Inc. | Veri işleyen: veritabanı, kimlik doğrulama ve sunucu altyapısı; Uygulama'daki tüm hesap ve kullanım verileri | Sunucular Almanya (Frankfurt, AB); şirket ABD |
| RevenueCat, Inc. | Veri işleyen: abonelik yönetimi; kullanıcı kimliği, satın alma ve abonelik bilgileri | ABD |
| Google LLC (Google Play) / Apple Inc. (App Store) | Ödemenin alınması, abonelik ve iade işlemleri; satın alma bilgileri | ABD / İrlanda |
| Anthropic, PBC | Veri işleyen: AI Hoca ve çalışma planı özellikleri; yalnızca kullandığında, AI Hoca için ilgili soru metni, verdiğin cevap ve yazdığın mesaj; çalışma planı için konu bazında çalışma istatistiklerin, günlük hedefin, zorlandığın dersler ve sınava kalan gün (adın, e-postan veya kullanıcı kimliğin gönderilmez) | ABD |
| Functional Software, Inc. (Sentry) | Veri işleyen: uygulama çökme raporları (cihaz modeli, işletim sistemi, uygulama sürümü, hata kaydı); kişisel veri gönderimi kapalıdır | ABD |
| Yetkili kamu kurum ve kuruluşları, yargı mercileri | Hukuki yükümlülük ve talepler kapsamında gerekli olan veriler | Türkiye |
Yurt dışına aktarım: Hizmet sağlayıcılarımızın sunucuları ve şirket merkezleri yurt dışında bulunduğundan kişisel verilerin yurt dışına aktarımı söz konusudur. Bu aktarımlar KVKK m.9 uyarınca, Kurul'un ilan ettiği standart sözleşmeler başta olmak üzere Kanun'da öngörülen uygun güvencelerden biri sağlanarak gerçekleştirilir.
Kişisel verilerin satışı yapılmaz; reklam amacıyla üçüncü kişilerle paylaşılmaz.
5. Saklama süresi
Kişisel veriler, işleme amacının gerektirdiği süre boyunca ve hesabın açık olduğu sürece saklanır. Hesabını sildiğinde hesap ve kullanım verilerin 30 gün içinde silinir veya anonim hâle getirilir. Kanunen saklanması zorunlu kayıtlar (ör. satın alma ve fatura kayıtları, erişim kayıtları) ilgili mevzuattaki süreler boyunca saklanır ve süre sonunda silinir. Ayrıntılar: Hesap ve Veri Silme.
6. KVKK m.11 kapsamındaki hakların
Veri sorumlusuna başvurarak kişisel verilerinle ilgili:
- İşlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme
haklarına sahipsin.
7. Başvuru yöntemi
Haklarına ilişkin taleplerini, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak; kimliğini tespit etmeye yarayan bilgilerle (ad soyad, T.C. kimlik numarası veya yabancılar için uyruk ve pasaport numarası, tebligat adresi, varsa e-posta ve telefon) ve talep konunu açıkça belirterek:
- Yukarıdaki adrese yazılı olarak ıslak imzalı dilekçeyle,
- KEP adresimize kayıtlı elektronik posta ile güvenli elektronik imza veya mobil imzayla,
- Uygulama'da kayıtlı e-posta adresinden devogiofficial@gmail.com adresine
iletebilirsin. Başvurun en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'un belirlediği tarifedeki ücret alınabilir. Başvurunun reddedilmesi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin.