Hukuki belge
KVKK Aydınlatma Metni
Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Falkora mobil uygulaması ve falkora.app internet sitesi ("Falkora") üzerinden işlenen kişisel verileriniz hakkında sizi bilgilendirmek için hazırlanmıştır.
1. Veri sorumlusu
Kişisel verileriniz, veri sorumlusu sıfatıyla Falkora ("biz") tarafından işlenmektedir.
- Adres: [ADRES]
- E-posta: kvkk@falkora.app
2. İşlenen kişisel veriler
| Veri kategorisi | Veriler |
|---|---|
| Kimlik | Ad soyad, doğum tarihi (isteğe bağlı) |
| İletişim | E-posta adresi |
| Görsel | Profil fotoğrafı (isteğe bağlı), taradığınız test sayfalarının fotoğrafları |
| Eğitim ve öğrenim | Sınıf, alan, sınav yılı, okul (isteğe bağlı), hedef bölüm ve üniversite, çözdüğünüz testlerin cevapları ve sonuçları, konu bazlı ilerleme, çalışma planı |
| İşlem güvenliği | Hesap kimliği, oturum bilgileri, cihaz ve uygulama sürümü, hata kayıtları, IP adresi |
| Tercihler | Tema, tarama modu, bildirim ve iletişim tercihleri, verdiğiniz onayların kaydı |
Özel nitelikli kişisel veri (sağlık, biyometrik veri vb.) işlemiyoruz. Profil fotoğrafınız yalnızca görüntülenmek için saklanır; yüz tanıma veya benzeri biyometrik işleme yapılmaz.
3. İşleme amaçları ve hukuki sebepler
| Amaç | Hukuki sebep (KVKK m.5) |
|---|---|
| Hesabınızı oluşturmak, kimliğinizi doğrulamak, taramalarınızı ve sonuçlarınızı hesabınızda saklamak, ilerleme ve plan üretmek | m.5/2-c — Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması |
| Hesap güvenliği, hata ayıklama, kötüye kullanımın önlenmesi, hizmetin geliştirilmesi için toplu (anonim) istatistik | m.5/2-f — Veri sorumlusunun meşru menfaati |
| Hukuki yükümlülüklerin yerine getirilmesi, yetkili makam taleplerine yanıt, kayıtların saklanması | m.5/2-ç ve m.5/2-a — Hukuki yükümlülük / kanunlarda açıkça öngörülme |
| Onayladığınız taramaların, kimliğinizden ayrıştırılarak tanıma modellerinin eğitiminde kullanılması | m.5/1 — Açık rıza (uygulama içinden istediğiniz zaman geri alınabilir) |
| Ürün haberleri ve ipuçları içeren e-postalar | m.5/1 — Açık rıza (uygulama içinden istediğiniz zaman geri alınabilir) |
4. Kişisel verilerin toplanma yöntemi
Verileriniz; kayıt ve profil formları, uygulama içindeki tarama ve düzeltme işlemleri, cihazınızın kamerası ve dosya seçicisi (yalnızca sizin başlattığınız işlemlerde) ile sunucu ve uygulama kayıtları aracılığıyla, kısmen otomatik yollarla toplanır. Taranan sayfaların tanınması öncelikle cihazınızda yapılır; sayfa fotoğrafları yalnızca sonuçlarınızı doğrulamak ve düzeltmenizi mümkün kılmak için hesabınıza bağlı olarak saklanır. Kitap kurulumunda çektiğiniz yayıncı sayfaları, cevap anahtarını yazıya dökmek için 5. maddede belirtilen yapay zekâ sağlayıcısına iletilebilir; uygulama çözülmemiş bir sayfa ister, ancak sayfada kendi işaretleriniz varsa bunlar okunmaz ve saklanmaz.
5. Kişisel verilerin aktarılması
Verileriniz, aşağıdaki hizmet sağlayıcılara yalnızca hizmeti sunmak için gerekli ölçüde aktarılır:
- Supabase Inc. — veri tabanı, kimlik doğrulama ve dosya depolama (sunucular: İsviçre, Zürih).
- Resend Inc. — hesap ve güvenlik e-postalarının gönderimi (ABD).
- Google LLC — kurumsal e-posta altyapısı; size yanıt verdiğimizde iletişim verileriniz Google Workspace üzerinden işlenir (ABD/AB).
- Netlify Inc. — falkora.app internet sitesinin barındırılması (ABD/AB).
- Anthropic PBC — yapay zekâ hizmeti (ABD). Yalnızca iki durumda ve yalnızca gerekli içerikle: (a) kitap kurulumunda çektiğiniz yayıncı sayfaları (kapak, içindekiler, ilk test sayfası, cevap anahtarı sayfası) basılı cevap anahtarını yazıya dökmek için; (b) doğrulanmış sonuçlarınızdan türetilen özet sayılar (doğru, yanlış, boş, konu bazlı oranlar) size performans yorumu sunmak için. Çözdüğünüz ve taradığınız test sayfalarının fotoğrafları, soru kırpmaları ve yanlış soru defteri görselleri bu sağlayıcıya gönderilmez; adınız, e-posta adresiniz ve hesap kimliğiniz de gönderilmez. Gönderilen görüntünün kopyası sunucularımızda tutulmaz, yalnızca sağlayıcıdan dönen metin kaydedilir. Sağlayıcı, gönderilen içeriği kendi modellerinin eğitiminde kullanmaz ve hizmet şartlarında belirtilen süre dışında saklamaz.
Bu aktarımlar yurt dışına aktarım niteliğindedir ve KVKK m.9 kapsamında Kişisel Verileri Koruma Kurulu tarafından ilan edilen standart sözleşme ile gerçekleştirilir ve Kurul'a bildirilir. Verileriniz reklam veya pazarlama amacıyla üçüncü kişilere satılmaz ya da paylaşılmaz. Okul, kurs veya veli paylaşımı yalnızca siz uygulama içinden açıkça izin verdiğinizde ve seçtiğiniz kapsamla sınırlı olarak yapılır. Yetkili kamu kurumlarına aktarım ancak kanuni bir zorunluluk hâlinde gerçekleşir.
6. Saklama süresi
- Hesap ve öğrenim verileriniz, hesabınız açık olduğu sürece saklanır; hesabınızı sildiğinizde derhal silinir.
- Taranan ham sayfa fotoğrafları, sonucu onayladıktan sonra 30 gün içinde kalıcı olarak silinir; sonuçlarınız (cevap ve doğru/yanlış bilgisi) kalır.
- Hesap silme işlemi, kişisel veri içermeyen özetlenmiş (hash'lenmiş) bir denetim kaydıyla belgelenir.
- Hukuki yükümlülükler gerektirdiği ölçüde bazı kayıtlar ilgili mevzuattaki süre boyunca saklanabilir.
7. Haklarınız (KVKK m.11)
Veri sorumlusuna başvurarak;
- kişisel verilerinizin işlenip işlenmediğini öğrenme,
- işlenmişse buna ilişkin bilgi talep etme,
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
8. Başvuru yolu
Haklarınızı kullanmak için taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak kvkk@falkora.app adresine kayıtlı e-posta adresinizden gönderebilir veya [ADRES] adresine yazılı olarak iletebilirsiniz. Uygulama içindeki Ayarlar → Gizlilik ve veriler ekranından verilerinizin bir kopyasını isteyebilir, onaylarınızı yönetebilir ve hesabınızı anında silebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.
9. Çocuklar
Falkora, üniversite sınavına hazırlanan öğrencilere yöneliktir. 18 yaşından küçük kullanıcıların, uygulamayı veli veya vasilerinin bilgisi dâhilinde kullanması beklenir. Uygulama, gerekmedikçe yaş verisi istemez ve çocuklara yönelik reklam veya profilleme yapmaz. Veliler, çocuklarının verileriyle ilgili taleplerini yukarıdaki kanallardan iletebilir.
10. Değişiklikler
Bu metin gerektiğinde güncellenir. Önemli değişikliklerde uygulama açılışında yeni sürümü kabul etmeniz istenir; geçerli sürüm ve tarih sayfanın üst kısmında yer alır.