Gizlilik Politikası ve KVKK Aydınlatma Metni

Yürürlük Tarihi: 22 Eylül 2026 · Son güncelleme: 2 Ekim 2026

4. KVKK Aydınlatma Metni ve Gizlilik Politikası

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla Sınav Defteri tarafından hazırlanmıştır.

4.1. Veri Sorumlusunun Kimliği ve İşleme Amacı

Veri Sorumlusu: Süleyman Zengin (Sınav Defteri uygulaması kapsamında).

Adres: Güney Mahallesi, Kilimli / Zonguldak, Türkiye.

Sınav Defteri, kullanıcı verilerinin güvenliğini önceliklendirir. Kişisel veriler, profil oluşturularak üçüncü taraf reklam şirketlerine kesinlikle satılmaz veya pazarlama amacıyla aktarılmaz; Sınav Defteri reklamsız bir platform olarak hizmet vermektedir.

4.2. İşlenen Kişisel Veri Kategorileri ve Cihaz İzinleri

Kimlik/İletişim Verileri: Sisteme kayıt olurken kullanılan e-posta adresi. Google ile giriş yapmayan kullanıcılar için yalnızca anonim bir kullanıcı kimliği oluşturulur.
Eğitim Verileri: Çözülen soru sayıları, seriler, haftalık puan, "Hata Defteri" kayıtları ve "Düello" performans istatistikleri.
Yapay Zeka Verileri: Yapay Zeka (AI Tutor) asistanına gönderilen soru fotoğrafları ve mesajlar, cevabın üretilmesi amacıyla yapay zeka servis sağlayıcısına iletilir. Kullanıcının uygulama içinden bildirdiği yapay zeka cevapları, içerik denetimi amacıyla bildirim notuyla birlikte saklanır (fotoğraflar bu kapsamda saklanmaz).
Geri Bildirim ve Destek Verileri: Uygulama içinden gönderilen hata bildirimleri, istek/öneriler ve geri bildirim mesajları; bildirimin ilgili olduğu içerik, seçilen kategori, yazılan not, uygulama sürümü ve uygulama içi hesap kimliğiyle birlikte saklanır. Bu kayıtlar yalnızca içeriğin düzeltilmesi, uygulamanın geliştirilmesi ve kullanıcıya uygulama içi “Gelen Kutusu” üzerinden geri dönüş yapılması amacıyla işlenir. Doğrulanan hata bildirimleri için hesaba süreli Premium tanımlanabilir.
Şehit ve Gazi Yakınlarına Ücretsiz Premium: Başvuru, kullanıcının kendi isteğiyle, uygulamadaki hesabının e-posta adresinden e-posta yoluyla yapılır ve yalnızca e-Devlet'ten son 15 gün içinde alınmış barkodlu belgeler kabul edilir. Gazilik gibi sağlık verisi içerebilen bu belgeler ve yakınlık bilgisi, özel nitelikli kişisel veri olarak, uygulamada başvuru öncesinde ayrıca alınan açık rızaya dayanılarak yalnızca yararlanma koşulunun doğrulanması (belgelerin e-Devlet barkod doğrulamasıyla kontrolü) amacıyla işlenir ve doğrulama tamamlandıktan sonra silinir. Uygulamada belge veya yakınlık durumu saklanmaz; yalnızca hesabın Premium olduğu kaydedilir.
Satın Alma Verileri: Premium üyelik durumu ve abonelik kayıtları. Kart ve ödeme bilgileri Sınav Defteri tarafından görülmez ve saklanmaz; ödeme Google Play tarafından işlenir.
Kullanım ve Cihaz Verileri: Uygulamanın hangi özelliklerinin kullanıldığına ilişkin kullanım istatistikleri (ör. çözülen sorunun dersi/konusu, kullanılan özellik) ile hata ve çökme raporları (cihaz modeli, işletim sistemi ve uygulama sürümü, hatanın teknik kaydı). Bu veriler kuruluma özgü rastgele bir kimlikle ilişkilendirilir; ad, e-posta veya hesap kimliğinizle eşleştirilmez. Ayrıca uygulamanın güvenliği için cihaz bütünlüğü doğrulama sinyalleri işlenir.
Kamera ve Fotoğraf Galerisi İzni: Yalnızca Yapay Zeka (AI Tutor) asistanına soru yüklemek veya çözdürmek amacıyla talep edilir. Kamera, kullanıcının açık talimatı dışında arka planda çalıştırılmaz.
Cihaz Depolaması: Çevrimdışı (offline) soru çözme modunda soru paketleri uygulamanın kendi depolama alanına indirilir; bunun için ayrıca bir depolama izni istenmez.
Bildirim İzinleri: Çalışma zamanlayıcısı (Pomodoro) ve hatırlatma bildirimlerinin iletilmesi amacıyla talep edilir.

Tüm kişisel veriler, iletim sırasında TLS ve sunucu tarafında "encryption at rest" dahil olmak üzere endüstri standardı şifreleme yöntemleriyle, Google Firebase bulut sunucularında muhafaza edilir. Liderlik tablosunda kullanıcıların e-posta adresleri maskelenmiş olarak gösterilir.

4.3. Kişisel Verilerin Aktarılması

Kişisel veriler; yalnızca hizmetin sunulması için gerekli olduğu ölçüde, KVKK'nın 8. ve 9. maddelerinde öngörülen şartlara ve ölçülülük ilkesine uygun şekilde aşağıdaki hizmet sağlayıcılarla paylaşılır:

Google Firebase (Google LLC): Kimlik doğrulama, veri tabanı, web barındırma, kullanım istatistikleri (Firebase Analytics), hata ve çökme raporları (Firebase Crashlytics) ve uygulama güvenliği (App Check / Play Integrity).
Google Gemini (Google LLC, Firebase üzerinden): Yapay Zeka Tutor cevaplarının üretilmesi.
Google Play (Google LLC): Uygulama içi satın almaların ve aboneliklerin işlenmesi.
RevenueCat, Inc.: Abonelik ve satın alma durumunun yönetilmesi (uygulama içi hesap kimliği — e-posta değil — ve satın alma kayıtları).
Zoho Corporation (Zoho Mail, Avrupa Birliği veri merkezi): Destek e-postalarının ve şehit / gazi yakınlarına ücretsiz Premium başvurularının alınması (başvuru belgeleri doğrulama tamamlandıktan sonra silinir).

Bu hizmet sağlayıcıların sunucuları yurt dışında bulunabileceğinden, söz konusu paylaşım yurt dışına veri aktarımı niteliği taşıyabilir. Kişisel veriler pazarlama şirketleriyle hiçbir şekilde paylaşılmaz.

4.4. İlgili Kişinin Hakları (KVKK Madde 11)

KVKK'nın 11. maddesi uyarınca herkes, veri sorumlusuna başvurarak kendisiyle ilgili;

Kişisel veri işlenip işlenmediğini öğrenme,
Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
Yukarıdaki iki bent uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme,

haklarına sahiptir.

Bu haklara ilişkin talepler, KVKK'nın 13. maddesi uyarınca yazılı olarak veya Kişisel Verileri Koruma Kurulu tarafından belirlenen diğer yöntemlerle veri sorumlusuna iletilebilir. Sınav Defteri, bu kapsamdaki başvuruları en kısa sürede ve en geç yasal süre içinde ücretsiz olarak sonuçlandırır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınabilir. Başvurular için resmi kanalımız: destek@sinavdefteri.com.

4.5. Hesap Silme (Unutulma Hakkı)

Kullanıcılar, Uygulama içinden Profil > Ayarlar > "Hesabımı Kalıcı Olarak Sil" adımlarını takip ederek hesaplarını ve buna bağlı tüm verilerini (e-posta, Hata Defteri kayıtları, istatistikler, Gelen Kutusu mesajları) sunuculardan kalıcı olarak sildirebilirler.

Veri Sorumlusu ve İletişim: Kişisel verilerinize ilişkin her türlü soru, düzeltme ve silme talebiniz için resmi kanalımız: destek@sinavdefteri.com.

4.6. Web Sitesi Çerez (Cookie) Politikası

sinavdefteri.com web sitesi, sitenin çalışması ve kullanıcı deneyiminin iyileştirilmesi amacıyla çerezler (cookies) kullanır. Çerezler, ziyaret edilen web sitesi tarafından tarayıcı aracılığıyla cihaza yerleştirilen küçük metin dosyalarıdır.

Zorunlu Çerezler: Oturum açma, güvenlik ve web sitesinin temel işlevlerinin (örn. sepet/ödeme akışı) çalışması için gereklidir; bu çerezler devre dışı bırakılamaz.
Performans ve Analitik Çerezler: Web sürümünde şu anda analitik çerez kullanılmamaktadır; kullanım istatistikleri yalnızca mobil uygulamada, 4.2'de açıklandığı şekilde toplanır.
Tercih Çerezleri: Dil veya görünüm gibi kullanıcı tercihlerinin hatırlanması amacıyla kullanılır.

Sınav Defteri, çerezler aracılığıyla toplanan verileri de bu Sözleşme'nin 4. bölümünde açıklanan KVKK ilkeleri çerçevesinde işler ve pazarlama şirketleriyle paylaşmaz. Kullanıcı, tarayıcı ayarları üzerinden zorunlu olmayan çerezleri reddedebilir veya silebilir; ancak bu durumda web sitesinin bazı özelliklerinin beklendiği gibi çalışmayabileceğini kabul eder.