KVKK aydınlatma metni — SoruX

1. Veri sorumlusu

Kişisel verilerin, veri sorumlusu sıfatıyla Mustafa Evleksiz (‘SoruX’) tarafından aşağıda açıklanan kapsamda işlenmektedir.

2. İşlenen kişisel veriler

SoruX aşağıdaki kategorileri işler:

• Kimlik ve iletişim: e-posta, görünen ad, Apple/Google Sign-In tanımlayıcıları.
• Profil: avatar, sınıf seviyesi, hedef sınav (TYT/AYT/KPSS vb.).
• Öğrenme verisi: çözüm geçmişi, doğru/yanlış sayıları, konu bazlı ELO skorları.
• Soru üretimi prompt’u ve üretilen içerik: yalnızca ders + konu + zorluk üstverisi — istek gövdesinde kişisel veri yok.
• Finansal: abonelik/satın alma durumu (Apple/Google kanıtları; kart numarası yok).
• Push bildirim: FCM token.
• Sınıf modu (kullanılıyorsa): sınıf üyeliği, ödev geçmişi.
• Tanılama: çökme ve hata kayıtları.
• Cihazda yerel veri: tercihler, oturum, çevrimdışı önbellek.
• İsteğe bağlı avatar fotoğrafı: yalnızca profil resmi olarak; biyometrik analiz yok.

3. İşleme amaçları

Verilerin şunlar için işlenir:

• Temel hizmeti sağlamak — YKS sorularını üretmek, doğrulamak ve kişiselleştirmek.
• Hesap, profil ve aboneliği yönetmek.
• Hata tespiti, kötüye kullanımı önleme (hız sınırlama) ve performans iyileştirme.
• İşlemsel bildirimler ve çalışma hatırlatmaları göndermek.
• Yasal yükümlülüklerin yerine getirilmesi.

4. Hukuki sebepler (KVKK m.5 ve m.6)

İşleme aşağıdaki hukuki sebeplere dayanır:

• m.5/2-c: sözleşmenin kurulması/ifası için gerekli olması (hizmetin sunulması).
• m.5/2-ç: hukuki yükümlülüğün yerine getirilmesi.
• m.5/2-f: meşru menfaat (güvenlik, hata tespiti, iyileştirme).
• m.5/1 (açık rıza): analitik, bildirimler, isteğe bağlı avatar yüklemesi ve gerekli hâllerde yurt dışı aktarımları için.

5. Özel nitelikli veri uyarısı

SoruX, KVKK m.6 kapsamında özel nitelikli veri işlemez (sağlık, biyometrik, dini veri yok). Yüklenen avatar fotoğrafları yalnızca profil resmi olarak kullanılır; yüz tanıma veya biyometrik analiz yapılmaz ve AI model eğitiminde kullanılmaz.

6. Aktarım (KVKK m.8 ve m.9)

Verilerin, hizmetin sunulması için aşağıdaki hizmet sağlayıcılara aktarılabilir; çoğu yurt dışında (ABD dahil) bulunmaktadır. Yurt dışı aktarım, açık rızana ve/veya uygun güvencelere dayanır:

• Google Firebase — sunucu tarafı, kimlik doğrulama, senkron, bildirim, çökme raporlama — yurt dışı.
• Google (Vertex AI / Gemini API) — soru üretimi ve doğrulama — yurt dışı.
• Apple (Sign in with Apple, StoreKit) — kimlik doğrulama, iOS faturalama — yurt dışı.
• Google (Sign in with Google) — kimlik doğrulama — yurt dışı.
• Google Play Billing — Android faturalama — yurt dışı.
• RevenueCat — abonelik orkestrasyonu — yurt dışı.
• Upstash (Redis REST) — önbellek ve hız sınırlama — yurt dışı.
• Replicate — isteğe bağlı avatar görsel üretimi — yurt dışı.

7. Toplama yöntemi

Kişisel verilerin elektronik ortamda toplanır — uygulama içi formlar, kimlik doğrulama sağlayıcıları, AI etkileşimleri ve otomatik olay kayıtları.

8. İlgili kişinin hakları (KVKK m.11)

KVKK m.11 uyarınca; kişisel verinin işlenip işlenmediğini öğrenme, bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini, şartları oluştuğunda silinmesini/yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, otomatik analize itiraz ve zarara uğraman hâlinde giderim talep etme haklarına sahipsin.

9. Başvuru yöntemi

Haklarını kullanmak için iki yol:

• Uygulama içi: Ayarlar → Hesap → Hesabımı sil (hesap + bulut verisi); Ayarlar → Gizlilik → Tüm cihaz verimi sil (yerel).
• E-posta: mustafa@mustafaevleksiz.com — 'Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak.

10. Cevap süresi

Başvuruların en geç 30 gün içinde sonuçlandırılır.