Hukuki

Gizlilik

TASLAK

Bu metin çalışma taslağıdır. Nihai sürüm, hukuki incelemenin ardından lansmandan önce yayımlanacak.

Bu metin, Eliminary'yi kullanırken hangi kişisel verini topladığımızı, neden topladığımızı, kimlerle paylaştığımızı, ne kadar tuttuğumuzu ve bu veri üzerindeki haklarını anlatır.

Kısaca: verini satmıyoruz, reklam için kullanmıyoruz, reklam ya da izleme çerezi kullanmıyoruz. Verini ayarlardan indirebilir (dosyanın kapsamı aşağıda), hesabının silinmesini dilediğin an isteyebilirsin.

Köşeli parantez içindeki ifadeler henüz kesinleşmemiş hukuki seçimlerdir; hukuk incelemesinden sonra netleşecek.

1.Veri sorumlusu ve iletişim

Eliminary'de işlenen kişisel verilerin veri sorumlusu Özgür Cem Kaya'dır [unvanı ve açık adresi eklenecek].

Bu metinle ya da verinle ilgili her soru ve talep için: ozgurcemkaya5@gmail.com

2.Topladığımız veriler

Yalnız ürünün çalışması için gerekenleri topluyoruz.

Hesap bilgileri: E-posta adresin, parolan (özetlenmiş hâliyle; düz metin olarak saklanmaz), görünen adın (gerçek adın olmak zorunda değil) ve doğum tarihin. Doğum tarihin profilinde saklanır; asgari yaş kontrolünde ve kayıt anında yaş aralığını (13–17 ya da 18+) bir kullanım kaydına yazmakta kullanılır.
Google ile giriş: Google ile giriş yaparsan parola yerine Google hesabından adını, e-posta adresini ve Google'ın verdiği hesap kimliğini alırız; Google'daki adın görünen adın olarak kaydedilir. [Profil fotoğrafı adresinin alınıp alınmadığı doğrulanacak.]
Onay kayıtları: Kullanım Koşulları'nı kabul ettiğin sürüm ve zaman; ürün haberleri için e-posta iznini verip vermediğin (isteğe bağlı kutu).
Profil ve tercihler: Yazarsan adın ve soyadın, seçtiğin hazır avatar, hedef sınavın ve sınav tarihin, çalışmaya ayırabildiğin süre, tema, dil, saat dilimi ve bildirim tercihlerin.
Çalışma verin: Alıştırmada, tanıda ve denemelerde verdiğin cevaplar; denemelerde elediğin şıklar, vurguladığın metinler, karalamaların ve işaretlediğin sorular; ustalık kaydın ve geçmişi; planların ve çalışma blokların; Eliminary dışında çalıştığını söylediğin süreler; vurguların ve notların; kaydettiklerin; yanlış defterin; video izleme ve okuma ilerlemen; deneme skorların ve skor tahminlerin.
ATLAS: ATLAS'a yazdıkların ve ATLAS'ın cevapları; ATLAS'ın senin hakkında tuttuğu yapılandırılmış hafıza kayıtları (hedef, tercih, kısıt, zorlandığın ve ilerlediğin beceriler). Sağlık, ruh hâli, aile ve kişisel olaylar hafızaya yazılmaz.
Defter: Oluşturduğun defterler, deftere yapıştırdığın metinler, notların ve defter sohbetindeki mesajlar.
Cihaz ve oturum: Giriş yaptığın tarayıcının ve işletim sisteminin türü, şehir ve ülke düzeyinde yaklaşık konum, ilk ve son kullanım zamanı ve bir cihaz kimliği. Ham IP adresin cihaz kaydında tutulmaz. Kimlik doğrulama hizmeti ise her oturum için IP adresini ve tarayıcı kimlik dizgisini kendi oturum kaydında tutar.
Kullanım kayıtları: Ürünün nasıl kullanıldığını ölçen olay kayıtları: olayın adı, zamanı, uygulama sürümü ve olaya özgü kısa bilgi. Giriş yaptıysan hesabınla, yapmadıysan yalnız o sekmeye özgü geçici bir kimlikle ilişkilidir.
Hesapsız deneme: Tanıyı hesap açmadan denersen cevapların tarayıcında durur; hesap açtığında hesabına taşınır. Kötüye kullanımı sınırlamak için IP adresinin anahtarlı bir özeti kısa süre tutulur; ham IP adresi saklanmaz.
Bildirdiğin sorunlar: Bir soruda ya da içerikte hata bildirirsen bildiriminin içeriği.

Ödeme bilgisi toplamıyoruz: Eliminary beta sürecinde ücretsizdir ve üründe ödeme adımı yoktur.

Senden sağlık, din ya da biyometrik veri gibi özel nitelikli kişisel veri istemiyoruz. ATLAS'a ve defterine bu tür bilgileri ya da başkalarının kişisel verilerini yazmamanı öneririz.

3.Verini neden kullanıyoruz

Hesabını açmak, kimliğini doğrulamak ve hesabını güvende tutmak.
Çalışma planını kurmak, ustalığını ve ilerlemeni hesaplamak, sıradaki çalışmayı seçmek, deneme sonuçlarını ve skor tahminini üretmek.
ATLAS'ta ve defter sohbetinde sana cevap üretmek.
Hesabınla ilgili zorunlu e-postaları göndermek (e-posta doğrulama, parola sıfırlama).
Ürünü ölçmek, hataları bulmak ve geliştirmek.
Kötüye kullanımı ve bot trafiğini önlemek.
Yasal yükümlülükleri yerine getirmek ve taleplerini cevaplamak.

Verini reklam için kullanmıyoruz, satmıyoruz ve pazarlama amacıyla üçüncü taraflara vermiyoruz.

Eliminary bugün bildirim ya da pazarlama e-postası göndermiyor; bildirim tercihlerin yalnız hesabına kaydedilir. [Ürün haberleri gönderilmeye başlanırsa yalnız ayrı izni verenlere gider ve izin her e-postadan geri alınabilir.]

4.Yapay zekâ: ATLAS ve defter sohbeti

ATLAS ve defter sohbeti Anthropic'in dil modellerini kullanır. Bir mesaj yazdığında mesajın, cevabın üretilmesi için gereken bağlamla birlikte (ör. planın, ustalık durumun, defterindeki ilgili kaynak parçaları) Anthropic'e gönderilir.

Sen mesaj yazmadan da üç yerde çalışma özetin Anthropic'e gönderilir: ATLAS açıkken paneli açtığında günün kapanış notu ve haftalık analiz için, plan kurulum ekranını açtığında planının açıklaması için. Giden veri sayılar ve adlardır: tamamlanan ve planlanan blok sayısı, çalışma dakikan, ustalık değişimin, planının kapsamı, tanıdaki soru ve doğru sayın ile beceri, konu alanı ve görev adları. Yazdığın serbest metin bu çağrılarda gitmez.

Yazdığın metin modele talimat olarak değil, sınırları belli bir veri bloğu içinde iletilir; modelin cevabı sana gösterilmeden önce sunucuda denetlenir.

Verini model eğitimi için kullanmıyoruz. [Anthropic'in de bu veriyi model eğitiminde kullanmadığı, sağlayıcı sözleşmesinden doğrulanıp buraya yazılacak.]

Skor tahminini, ustalığı ve planı yapay zekâ değil, kuralları belli hesaplama motorları üretir. ATLAS'ı ayarlardan kapatabilirsin; kapalıyken planın ve ilerleme ölçümün aynen çalışır.

ATLAS'ın senin hakkında tuttuğu her kaydı Ayarlar › ATLAS bölümünde görebilir, düzeltebilir, silebilir ya da hafızanın tamamını temizleyebilirsin.

5.Güvenlik sinyalleri

ATLAS'a ve defter sohbetine yazdığın her mesaj, cevap üretilmeden önce bir güvenlik taramasından geçer. Mesaj kendine zarar verme, istismar ya da akut sıkıntı gibi bir işaret taşıyorsa sohbet durur ve sana destek kaynakları gösterilir.

Bu durumda yalnız işaretin türü, zamanı ve hangi ekranda oluştuğu kaydedilir; yazdığın metin bu kayda kopyalanmaz ve ATLAS hafızasına yazılmaz. Kayda yalnız yetkili personel erişebilir.

Bu tarama bir teşhis değildir ve acil yardımın yerini tutmaz. [Bu kaydın özel nitelikli veri sayılıp sayılmadığı ve hukuki dayanağı hukuk incelemesinde belirlenecek.]

7.Yurt dışına aktarım

Verin Türkiye dışında işlenir: veritabanı Almanya'dadır. [Diğer sağlayıcıların verini hangi ülkelerde işlediği sağlayıcı sözleşmelerinden doğrulanıp buraya yazılacak.]

[Yurt dışına aktarımın hukuki dayanağı (KVKK md. 9: standart sözleşme, taahhütname, açık rıza ya da diğer yollar) hukuk incelemesinde belirlenecek.]

8.Ne kadar tutuyoruz

Hesap, profil ve çalışma verisi: hesabın açık olduğu sürece.
Cihaz kayıtları: 90 gün kullanılmayan kayıt bir sonraki girişinde silinir.
Hesapsız kullanımdaki IP özeti: kısa süreli sayım pencereleri boyunca.
ATLAS konuşmaları: 24 ay.
ATLAS hafızası: 180 gün boyunca doğrulanmayan kayıt silinir.
[Kullanım olayları: 13 ay.]
[Denetim izi: 24 ay.]
Silme talepleri: en geç 30 gün içinde işlenir (aşağıda).

[Köşeli parantezdeki iki süre hedeftir; kullanım olaylarını ve denetim izini silen otomatik iş kurulduğunda kesinleşecek.]

9.Hesabını silme

Hesabının silinmesini Ayarlar'dan isteyebilirsin. Sebep sormuyoruz ve hiçbir ücreti yok; talebi parolanla onaylarsın.

Talep 30 gün açık kalır. Bu sürede hesabın salt okunur olur: içeriğini okuyabilir ve gözden geçirebilirsin, ama yeni çalışma kaydedilmez.
30 gün içinde talebi Ayarlar'dan iptal edebilirsin. İptal edince hesabın eskisi gibi çalışır; talep açıkken hiçbir verin silinmez.
Silme talepleri en geç 30 gün içinde işlenir: bu sürenin sonunda kişisel verilerin kalıcı olarak silinir.
Silmeden sonra iki şey kalır: hiçbir ada bağlı olmayan ve sana geri götürülemeyen sayılar ile personelin öğrenci verisine erişiminin denetim izi. Saklanacak fatura ya da ödeme kaydı yoktur.

10.Hakların ve bunları nasıl kullanırsın

Çoğu hakkını ürünün içinden, beklemeden kullanabilirsin:

Erişim ve taşıma: Ayarlar › Verin bölümünden profilini, cevaplarını, ustalık ve plan kayıtlarını, notlarını, kaydettiklerini, izleme ve okuma ilerlemeni, ATLAS ve defter kayıtlarını ve skorlarını tek bir JSON dosyası olarak indirebilirsin. Deftere yapıştırdığın kaynak metinleri dosyada listelenir ama içerikleri yer almaz; cihaz, kullanım ve onay kayıtların, hata bildirimlerin ve ATLAS'ın kapanış notları ile haftalık analizleri de dosyada yoktur. Dosyada yer almayan her veri için bize yaz.
Düzeltme: Adını, avatarını, hedef sınavını ve tercihlerini profil ve ayarlar ekranlarından değiştirebilirsin.
ATLAS hafızası: Kayıtları tek tek düzeltebilir, silebilir ya da hafızanın tamamını temizleyebilirsin.
Silme: Hesabının silinmesini Ayarlar'dan isteyebilirsin.
Oturumlar: Hesabına giriş yapılan cihazları görebilir, tek tek ya da toplu olarak kapatabilirsin.

Ürünün içinden yapamadığın her talep için ozgurcemkaya5@gmail.com adresine yaz. Talebini en geç 30 gün içinde cevaplarız.

Türkiye'deysen KVKK'nın 11. maddesindeki hakların aşağıdaki aydınlatma metninde sayılmıştır. [Avrupa Birliği'ndeysen GDPR kapsamındaki hakların da geçerlidir; kapsam hukuk incelemesinde netleşecek.]

11.Çerezler ve tarayıcı depolaması

Yalnız ürünün çalışması için gerekli çerezleri kullanıyoruz. Reklam çerezi, üçüncü taraf izleme çerezi ya da üçüncü taraf analitik aracı kullanmıyoruz.

sb- ile başlayan çerezler, el_session_only: Giriş yaptığını hatırlar; “beni hatırla” kapalıysa tarayıcı kapanınca biter.
el_device_id: Cihaz listesindeki kaydını tanır; 90 gün.
ui-lang, ui-theme: Dil ve tema tercihin.
el_tz: Saat dilimin; günlerinin doğru hesaplanması için.
el_pending_email: Kayıt sırasında doğrulama e-postasının gittiği adres; 30 dakika.
el_recovery: Parola sıfırlama adımının işareti; 15 dakika.
el_notice: Bir cihazın oturumu kapatıldığında gösterilen kısa bildirim; birkaç saniye.
el_u13: Yaş şartını karşılamayan bir kayıt denemesinden sonra konan işaret; 30 gün.
eliminary_safety_mode: Güvenlik akışı açıldığında tarayıcı oturumu boyunca durur.

Tarayıcının kendi depolamasında (oturum deposu ve IndexedDB) ayrıca şunlar durur: hesapsız tanı cevapların, sınav sırasındaki araç durumun, gönderilmemiş cevap taslakların ve kullanım olayları için sekmeye özgü geçici bir kimlik.

Kayıt ve giriş formlarındaki Cloudflare Turnstile bileşeni ile gömülü videolar kendi alan adlarından yüklenir. [Bu hizmetlerin kendi çerez kullanımı doğrulanıp buraya yazılacak.]

12.Güvenlik

Veritabanında her kullanıcının verisi satır düzeyinde erişim kurallarıyla ayrılır: bir hesap başka bir hesabın verisini okuyamaz. Parolan özetlenmiş hâliyle saklanır; bağlantılar şifrelidir.

Hiçbir sistem tümüyle güvenli değildir. [Bir veri ihlalinde, yasal süreler içinde ilgili kurumu ve etkilenen kullanıcıları bilgilendiririz.]

13.Yaş

Eliminary'yi kullanmak için en az 13 yaşında olmalısın. 13 yaşından küçüklerin kaydı tamamlanmaz ve girilen bilgiler saklanmaz.

[18 yaşından küçük kullanıcıların verisinin işlenmesi için veli ya da vasi onayının gerekip gerekmediği ve nasıl alınacağı hukuk incelemesinde belirlenecek.]

14.Bu metindeki değişiklikler

Bu metni güncellediğimizde yeni sürümü bu sayfada yayımlarız. Önemli bir değişiklikte, yürürlüğe girmeden önce [e-postayla ya da ürünün içinde] haber veririz.

[Yürürlük tarihi belirlenecek.]

KVKK aydınlatma metni

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi uyarınca veri sorumlusu tarafından hazırlanmıştır. Ayrıntılar yukarıdaki gizlilik politikasındadır; ikisi birlikte okunur.

1.Veri sorumlusu

Veri sorumlusu: Özgür Cem Kaya [unvanı, açık adresi ve varsa VERBİS kaydı eklenecek].

İletişim: ozgurcemkaya5@gmail.com

2.İşlenen kişisel veriler

Kimlik: Görünen ad; yazılırsa ad ve soyad; doğum tarihi; Google ile girişte Google hesap kimliği.
İletişim: E-posta adresi.
Hesap ve işlem güvenliği: Parola özeti, oturum ve cihaz kayıtları, oturumun IP adresi ve tarayıcı kimlik dizgisi, şehir ve ülke düzeyinde yaklaşık konum, bot doğrulaması, hesapsız kullanımda IP adresinin özeti.
Öğrenme verisi: Cevaplar, ustalık kaydı, çalışma planı, deneme skorları ve skor tahminleri, vurgular, notlar, kaydedilenler, izleme ve okuma ilerlemesi.
Kullanıcı içeriği: ATLAS ve defter mesajları, ATLAS hafıza kayıtları, deftere yapıştırılan metinler, içerik hata bildirimleri.
Kullanım verisi: Ürün içi olay kayıtları, tercih ve çerez kayıtları.
Onay kayıtları: Kullanım Koşulları kabulü ve ürün haberleri izni.

3.İşleme amaçları

Üyeliğin kurulması ve hizmetin sunulması.
Kişisel çalışma planının hazırlanması, ustalığın ve ilerlemenin ölçülmesi, deneme sonuçlarının ve skor tahmininin üretilmesi.
Yapay zekâ destekli yardımın (ATLAS, defter sohbeti) sunulması.
Hesap güvenliğinin sağlanması, kötüye kullanımın ve bot trafiğinin önlenmesi.
Hizmetin ölçülmesi, hataların giderilmesi ve hizmetin geliştirilmesi.
Hesapla ilgili zorunlu bilgilendirme e-postalarının gönderilmesi.
Hukuki yükümlülüklerin yerine getirilmesi ve başvuruların cevaplanması.
[Ayrı izni verenlere ürün haberlerinin gönderilmesi.]

4.Toplama yöntemi ve hukuki sebep

Kişisel verilerin; kayıt ve profil formları, Google ile giriş yaparsan Google hesabın, ürünü kullanırken yaptığın işlemler, ATLAS'a ve defterine yazdıkların, çerezler ve sunucu kayıtları aracılığıyla, tümüyle otomatik yollarla ve elektronik ortamda toplanır.

Sözleşmenin kurulması ve ifası (md. 5/2-c): Hesap, çalışma verisi, plan, ustalık, denemeler, ATLAS ve defter.
Meşru menfaat (md. 5/2-f): Hesap güvenliği, kötüye kullanımın önlenmesi, hizmetin ölçülmesi ve geliştirilmesi.
Hukuki yükümlülük (md. 5/2-ç): Yasal taleplerin ve başvuruların karşılanması.
Açık rıza (md. 5/1): Ürün haberleri için e-posta izni. Dilediğin an geri alabilirsin.

[Bu eşleştirme taslaktır. Her işleme faaliyetinin hukuki sebebi, 18 yaşından küçükler için veli ya da vasi onayı ve özel nitelikli veri (md. 6) değerlendirmesi hukuk incelemesinde kesinleşecek.]

5.Kimlere ve hangi amaçla aktarılır

Kişisel verilerin, yukarıdaki amaçlarla sınırlı olarak, hizmet aldığımız şu veri işleyenlere aktarılır: Supabase (veritabanı ve kimlik doğrulama; Almanya), Vercel (barındırma), Anthropic (yapay zekâ), Resend (e-posta gönderimi) ve Cloudflare (bot koruması ve dosya depolama).

Verin yurt dışında işlenir (veritabanı Almanya'dadır); aktarım KVKK'nın 9. maddesi kapsamında yapılır. [Diğer sağlayıcıların işleme yerleri, aktarımın dayanağı (standart sözleşme, taahhütname, açık rıza ya da diğer yollar) ve Kurul'a bildirim yükümlülüğü belirlenecek.]

Yurt içinde, yalnız yasal bir zorunluluk hâlinde yetkili kamu kurumlarına aktarım yapılabilir.

6.KVKK'nın 11. maddesindeki hakların

Kişisel verilerinin işlenip işlenmediğini öğrenme.
İşlenmişse buna ilişkin bilgi isteme.
İşlenme amacını ve verinin amacına uygun kullanılıp kullanılmadığını öğrenme.
Verinin yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri bilme.
Eksik ya da yanlış işlenmişse düzeltilmesini isteme.
Kanunda öngörülen şartlar çerçevesinde silinmesini ya da yok edilmesini isteme.
Düzeltme ve silme işlemlerinin, verinin aktarıldığı üçüncü kişilere bildirilmesini isteme.
İşlenen verinin yalnızca otomatik sistemlerle analiz edilmesi sonucunda aleyhine bir sonuç çıkmasına itiraz etme.
Verinin kanuna aykırı işlenmesi sebebiyle zarara uğrarsan zararının giderilmesini isteme.

7.Başvuru yolu

Taleplerini ozgurcemkaya5@gmail.com adresine e-postayla iletebilirsin [yazılı başvuru adresi ve kimlik doğrulama yöntemi eklenecek].

Başvurun en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. [İşlem ayrıca bir maliyet gerektirirse Kurul'un belirlediği tarifedeki ücret alınabilir.]

Cevabı yetersiz bulursan ya da süresinde cevap alamazsan Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin.