1. Özet
SoruX, yapay zekâ tabanlı bir YKS ve sınav hazırlık platformudur — Vertex AI müfredata uygun soruları anlık üretir ve ELO motoru zorluğu konu bazlı ayarlar. Hizmeti çalıştırmak için hesap, öğrenme, yapay zekâ girdileri, fotoğraf, metin ve kullanım verilerini işleriz. Verilerini üçüncü taraflarla pazarlama veya reklam amacıyla asla paylaşmaz, satmaz ve öğrenme verilerini yapay zekâ model eğitimi için kullanmayız.
2. İşlenen veriler
Yalnızca hizmetin çalışması için gereken verileri toplarız:
- Hesap bilgileri: e-posta adresi ve ad soyad / görünen ad (e-posta ile kayıt olursan).
- Apple Sign-In ve Google Sign-In tanımlayıcıları (bu yöntemleri kullanıyorsan).
- Profil: fotoğraf (avatar), profil açıklaması (bio), sınıf seviyesi, hedef sınav türü (TYT/AYT/KPSS vb.) ve gizlilik tercihi.
- Öğrenme ve performans verileri: çözülen soru sayısı, kullanım süresi, doğru/yanlış sayıları, ders performans istatistikleri, konu bazlı ELO skorları ve sıralama (lider tablosu) XP puanların.
- Cihaz bilgileri: işletim sistemi ve uygulama versiyonu.
- Fotoğraf (Foto Çöz): yalnızca Foto Çöz özelliğinde gönderdiğin soru fotoğrafları (geçici olarak işlenir).
- IELTS yazma pratiği metinleri: IELTS yazma pratiğinde değerlendirme için yazdığın metinler.
- IELTS konuşma pratiği (isteğe bağlı): Konuşma kartı mikrofonu ve ses tanıma özelliğini kullanır. Sesin, telefonunun ses tanıma özelliğiyle yazıya çevrilir (Android'de sistemin tanıma hizmeti); sesin kendisi SoruX'a gönderilmez ve saklanmaz. Onay verdiğinde yazıya çevrilen metin değerlendirme için Google Gemini'ye (Vertex AI) gider ve hesabında saklanır; hesabın silinince silinir.
- Soru üretimi prompt’ları: yalnızca ders + konu + zorluk üstverisi — soru üretimi isteğine kişisel veri eklenmez.
- Yapay zekâ tarafından üretilen içerik: sorular ve çözümler kullanıcıya özel havuzda saklanır.
- Kullanım kayıtları ve hata raporları: giriş, soru çözme ve Foto Çöz gibi uygulama içi olaylar hesabınla ilişkili olarak kaydedilir; çökme ve hata raporlarına (Firebase Crashlytics) kullanıcı kimliğin eklenir.
- Anlık bildirim jetonu (Firebase Cloud Messaging).
- Abonelik durumu ve satın alma kayıtları (Apple/Google ve RevenueCat üzerinden yürütülür; ödeme bilgilerin SoruX'a ulaşmaz).
- Cihazda yerel veri (SharedPreferences/MMKV — oturum, tercihler, çevrimdışı önbellek).
- Profil için isteğe bağlı yüklenen fotoğraf (image_picker; yalnızca avatar olarak).
- Sınıf/öğretmen sistemi (kullanılıyorsa): sınıf üyeliği, ödev geçmişi ve öğretmenin görebildiği performans verilerin.
3. Verileri ne için kullanırız
Verilerin temel hizmeti çalıştırmak için kullanılır:
- Kişiselleştirilmiş öğrenme deneyimi sunmak: zayıf olduğun konulara göre sorular üretmek, çözüm açıklamaları sunmak, Foto Çöz, AI Koç ve IELTS yazma/konuşma değerlendirmelerini çalıştırmak.
- Performans analizi ve ilerleme takibi yapmak: hesabını, profilini, aboneliğini, ELO skorlarını ve ders performans istatistiklerini yönetmek.
- Sınıf sistemi kapsamında öğretmen-öğrenci etkileşimini sağlamak ve isteğe bağlı açık profil ile sıralama özelliklerini sunmak.
- İşlemsel bildirimler ve çalışma hatırlatmaları göndermek.
- Uygulama kalitesini artırmak, teknik sorunları tespit edip gidermek ve kötüye kullanımı önlemek (hız sınırlama); kullanım kayıtları ve hata raporları reklam için kullanılmaz.
- Yasal yükümlülüklere uymak.
4. Hukuki sebepler (GDPR)
Sözleşmenin ifası (Md. 6(1)(b)), meşru menfaat (Md. 6(1)(f)), yapay zekâ özelliklerinin ilk kullanımında uygulama içinde alınan onay ile gereken hâllerde analitik/bildirim için açık rıza (Md. 6(1)(a)) ve yasal yükümlülük (Md. 6(1)(c)).
5. Verileri kimlerle paylaşırız
Verilerin üçüncü taraflarla pazarlama amaçlı paylaşılmaz ve satılmaz. Alt işleyenler ve uygulama özellikleri kapsamında paylaşım yalnızca şu şekildedir:
- Google Firebase (Auth, Firestore, Cloud Functions, Storage, App Check, Cloud Messaging, Crashlytics) — güvenli depolama, sunucu altyapısı, kimlik doğrulama, senkronizasyon, bildirim ve kullanıcı kimliğini de içeren çökme/hata raporlama.
- Google (Vertex AI / Gemini API) — yapay zekâ özelliklerinde (soru üretimi, Foto Çöz, çözüm açıklamaları, IELTS yazma ve konuşma değerlendirmesi ile AI Koç) gönderdiğin metin ve fotoğrafları işler; AI Koç sohbetine adın ve çalışma istatistiklerin de eklenir, e-posta adresin gönderilmez.
- Öğretmenler (Sınıf sistemi) — bir sınıfa katıldığında öğretmenin ders performans verilerini görebilir.
- Diğer kullanıcılar (Açık profil ve sıralama) — açık profilindeki ad, fotoğraf ve açıklama ile sıralamadaki XP puanın diğer kullanıcılara görünebilir; profilini gizli yapabilir, kullanıcıları engelleyip bildirebilirsin.
- Apple (Sign in with Apple) — kimlik doğrulama sağlayıcısı.
- Google (Sign in with Google) — kimlik doğrulama sağlayıcısı.
- RevenueCat — Apple/Google üzerinden abonelik işlemlerinin yürütülmesi (ödeme bilgilerin SoruX'a ulaşmaz).
- Apple App Store (StoreKit) — iOS abonelik faturalama.
- Google Play Billing — Android abonelik faturalama.
- Upstash (Redis REST) — hız sınırlama, soru havuzu dizin önbelleği, lider tablosu önbelleği (anonim anahtarlar, kişisel veri içermez).
- Replicate — isteğe bağlı yapay zekâ avatar görsel üretimi (yalnızca kullanıcı komutu).
6. Yapay zekâ özellikleri, onay ve verilerin
Yapay zekâ özellikleri ilk kullanımda uygulama içinde onayın alınarak çalışır; onay vermezsen diğer özellikler çalışmaya devam eder. Google Vertex AI / Gemini modellerine hangi verilerin gideceği kullandığın özelliğe bağlıdır: bir konudan soru üretilirken yalnızca ders, konu ve zorluk bilgisi gönderilir (e-posta, ad veya çözüm geçmişin eklenmez). Buna karşılık etkileşimli yapay zekâ özelliklerinde gönderdiğin içerikler Gemini ile işlenir: Foto Çöz'de gönderdiğin fotoğraflar (geçici olarak işlenir), IELTS yazma pratiğinde yazdığın metinler, IELTS konuşma kartında onayınla gönderilen konuşma dökümü (sesin telefonun ses tanıma özelliğiyle yazıya çevrilir, ses SoruX'a gönderilmez), çözüm açıklamaları için gönderilen soru/metinler ve AI Koç sohbetinde mesajlarınla birlikte adın ve çalışma istatistiklerin. Üretilen sorular kullanıcıya özel havuzda saklanır. Vertex AI’ın varsayılan politikası API içeriğini model eğitimi için kullanmamaktır; bu varsayılana dayanıyoruz.
7. Avatar ve Foto Çöz fotoğrafları
Profil fotoğrafı yüklersen yalnızca hesap avatarı olarak kullanılır (profilin açıksa diğer kullanıcılara görünebilir; profilini gizli yapabilirsin). Foto Çöz özelliğinde çektiğin veya yüklediğin soru fotoğrafları ise sorunun çözülmesi için Google Gemini üzerinden geçici olarak işlenir. Hiçbir fotoğraf üzerinde yüz tanıma veya biyometrik analiz yapılmaz ve fotoğraflar yapay zekâ model eğitimi için kullanılmaz.
8. Çocuk gizliliği ve eğitim verisi (COPPA)
SoruX 13 yaş ve üzeri kullanıcılar için tasarlanmıştır. 13 yaş altındakiler SoruX'u kullanmamalıdır; böyle bir hesap fark edildiğinde silinir. Çocuklara ait veriler özel koruma altındadır. Öğrenme verileri (çözüm geçmişi, ELO skorları, performans istatistikleri) yalnızca kişiselleştirilmiş öğrenme deneyimi sunmak ve sınıf sistemi kullanılıyorsa öğretmene ilerlemeyi göstermek için işlenir; üçüncü taraflarla pazarlama amaçlı paylaşılmaz ve satılmaz. Veliler veya okullar hesap silme talebini destek üzerinden her zaman iletebilir.
9. Saklama süreleri
Verilerin saklanma süreleri:
- Hesap bilgileri, öğrenme verileri ve IELTS konuşma geçmişin: hesabın aktif olduğu sürece saklanır, hesap silinince silinir.
- Foto Çöz fotoğrafları: yalnızca çözüm üretmek amacıyla geçici olarak işlenir.
- Yapay zekâ tarafından üretilen sorular: hesabın aktif olduğu sürece kullanıcıya özel havuzda saklanır.
- Uygulama içi kullanım kayıtları ve çökme/hata raporları (kullanıcı kimliğiyle): uygulamayı iyileştirmek ve sorunları gidermek için hesabın aktif olduğu sürece veya sağlayıcı varsayılanlarına göre saklanır.
- Anlık bildirim jetonları (push token): işletim sistemi tarafından ve oturum kapatıldığında yenilenir.
10. Yurt dışı aktarım
Çoğu sağlayıcı (Google, RevenueCat, Upstash, Apple, Replicate) verileri Türkiye dışında, ABD dahil işler. Aktarımlar uygun güvenceler (Standart Sözleşme Hükümleri) ve gerekli hâllerde açık rızana dayanır.
11. Kullanıcı hakları ve hesap silme
GDPR ve KVKK kapsamında verilerine erişim, düzeltme, silinmesini isteme, kısıtlama, veri taşınabilirliği ve itiraz haklarına sahipsin; hesabını istediğin zaman kapatabilirsin. Ayrıca uygulama içinden profilini gizli yapabilir, kullanıcıları engelleyip bildirebilirsin. Haklarını kullanmak için:
- Uygulama içi hesap silme: Ayarlar → Hesap → Hesabımı sil.
- Cihaz verisi silme: Ayarlar → Gizlilik → Tüm cihaz verimi sil.
- E-posta: mustafa@mustafaevleksiz.com (30 gün içinde sonuçlandırılır).
12. Veri güvenliği
Tüm veriler SSL/TLS şifreleme ile iletilir. Firebase Authentication ve Firebase App Check ile güvenli kimlik doğrulama sağlanır, Firestore Security Rules ile veri erişim kontrolü uygulanır, yapay zekâ uçnoktalarında hız sınırlama kullanılır ve düzenli güvenlik denetimleri yapılır. Hiçbir yöntem %100 güvenli değildir; mutlak güvenlik garanti edilemez.
13. Değişiklikler
Bu politikayı güncelleyebiliriz; önemli değişiklikler uygulama içinde veya bu sayfanın tarihi güncellenerek bildirilir.
14. İletişim
Gizlilik ile ilgili soruların için: Mustafa Evleksiz — mustafa@mustafaevleksiz.com.