KVKK Aydınlatma Metni
6698 sayılı Kanun m.10 uyarınca aydınlatma · son güncelleme: 19 Ağustos 2026
Veri sorumlusu
Uygulamayı işleten: SMARTIA OOD (СМАРТИЯ ООД) · Burgas, Bulgaristan (AB). 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") anlamında veri sorumlusu: SMARTIA OOD (СМАРТИЯ ООД) · Burgas, Bulgaristan (AB). Veri sorumlusu Avrupa Birliği'nde yerleşik olduğundan işleme aynı zamanda GDPR'a tabidir; ayrıntı Gizlilik Politikası'ndadır.
İşlenen kişisel veriler
Uygulamayı giriş yapmadan kullanabilirsiniz; bu durumda kişisel veriniz işlenmez, eğitim içeriği herkese aynı biçimde sunulur ve ilerlemeniz kaydedilmez. Veri işleme yalnızca Social-ID hesabınızla giriş yapmayı seçtiğinizde başlar.
Bulgarca parola tutmaz ve görmez. Social-ID'den bize yalnızca hesap kimliğiniz, Social-ID numaranız ve varsa görünen adınız gelir; e-posta, parola, telefon ve profil fotoğrafı aktarılmaz. Kendi veritabanımızda tutulanlar:
- Hesap kaydı: Social-ID numaranız ve kayıt tarihi. Hesap kaydında ayar/sayaç alanları (kaynak dil, seviye, yıldız, seri) ve ileriye dönük plan alanları bulunur; bu sürümde hiçbirine yazma yapılmaz, varsayılan değerlerinde dururlar.
- Yönetici bayrağı: içerik denetimi ekranlarına erişimi belirleyen rol alanı. Varsayılanı kapalıdır ve yalnızca sunucu tarafında açılabilir.
- Öğrenme ilerlemeniz: hangi kelimeyi ne zaman "öğrendim" işaretlediğiniz. Sınav ve uyum ilerlemesi bu sürümde kaydedilmez.
- İşlem güvenliği: IP adresiniz ham hâliyle saklanmaz; yalnızca sabit bir tuzla üretilmiş SHA-256 özeti tutulur. Bu bir takma adlaştırmadır, anonimleştirme değildir — kayıt KVKK anlamında kişisel veri olmaktan çıkmaz. Sayaç penceresi 60 saniyedir.
- Yetki devirleri: belirli kişilere yöneticilik/üyelik tanımlanabilmesi için e-posta adreslerinin yalnızca tuzlu SHA-256 özeti tutulabilir; ham adres hiçbir biçimde kaydedilmez.
- Oturum: 30 gün süren imzalı oturum çerezi ve giriş sırasında 10 dakika yaşayan güvenlik çerezi (ayrıntı Çerez Politikası).
Konum verisi istenmez ve özel nitelikli kişisel veri işlenmez. Ödeme alınmadığı için finansal veri işlenmez: üyelik altyapısı kodda hazır olsa da ürün eşlemesi boştur, bu nedenle bu sürümde hiçbir üyelik ya da ödeme kaydı yazılmaz. Ödeme yüzeyi açıldığında, veri işlemeye başlanmadan ÖNCE bu metin güncellenir.
Ziyaretçi ölçümü: barındırma sağlayıcımız Vercel'in çerez kullanmayan ölçüm araçlarıyla (Vercel Analytics ve Speed Insights) görüntülenen sayfanın adresi, yönlendiren adres, ülke, cihaz türü, işletim sistemi, tarayıcı, ekran boyutu ve sayfa açılış hızı değerleri işlenir. IP adresiniz saklanmaz; yalnızca ülke bilgisini türetmek ve günlük olarak değişen, geri döndürülemez bir özet üretmek için anlık olarak işlenir. Kalıcı tanımlayıcı, profilleme ve çapraz-site takip yoktur.
İşleme amaçları
- Hesabınızın açılması ve eğitim hizmetinin sunulması
- Öğrenme ilerlemenizin size gösterilmesi
- İçeriğin otomatik kopyalanmasına karşı koruma ve uygulama güvenliğinin sağlanması
- Yetki devirlerinin (yöneticilik/üyelik) uygulanması
Hukuki sebep
Hesap kaydı ve öğrenme ilerlemesi: KVKK m.5/2-c — bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (hesabınızı açmak ve hizmeti sunmak). İstek sınırı kaydı, yönetici bayrağı ve yetki devri özetleri: KVKK m.5/2-f — veri sorumlusunun meşru menfaati (içerik ve platform güvenliği). Şartları oluştuğunda m.5/2-ç (hukuki yükümlülük) uygulanır.
Toplama yöntemi
Veriler tamamen elektronik ortamda toplanır: hesap alanlarınız (Social-ID numarası, görünen ad) Social-ID kimlik sağlayıcısından, sizin giriş onayınız üzerine alınır; öğrenme ilerlemeniz uygulama içindeki işaretlemelerinizden doğar; istek sınırı kaydı isteğin kendisinden türetilir. Bunların dışında bir toplama kanalı yoktur.
Aktarım
Verileriniz satılmaz ve pazarlama amacıyla paylaşılmaz. Yalnızca uygulamanın çalışması için hizmet alınan barındırma (aynı sağlayıcının çerezsiz ziyaretçi ölçümü dâhil) ve yönetilen veritabanı sağlayıcılarına, hizmetin sunulması amacıyla ve sınırlı olarak aktarılır; bunlar KVKK m.8 anlamında talimatımızla hareket eder. Giriş yapmayı seçtiğinizde Social-ID kimlik sağlayıcısı devreye girer. Veritabanı ve sunum bölgesi Avrupa Birliği'ndedir (Frankfurt); Türkiye dışındaki bu işleme KVKK m.9 anlamında yurt dışına aktarım niteliği taşır ve hizmetin sunulabilmesi için zorunludur.
Saklama
Hesabınızı beklemeden kendiniz silebilirsiniz: Hesabım sayfasındaki silme düğmesi öğrenme ilerlemenizi kalıcı olarak siler ve hesap kaydınızı kapatır. Siz talep etmezseniz hesap kaydınız ve ilerlemeniz hesabınız etkin kaldığı sürece saklanır; 24 ay boyunca hiç giriş yapılmazsa hesap hareketsiz sayılır, kayıt kapatılır ve ilerleme silinir. Ayrıntı ve istisnalar Gizlilik Politikası §6'dadır.
Haklarınız (KVKK m.11)
Kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini, şartları oluşmuşsa silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
Başvuru
Başvurularınızı İletişim sayfasındaki kanaldan iletebilirsiniz; talepler 30 gün içinde sonuçlandırılır.
Ayrıca Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz. Avrupa Birliği'nde yerleşikseniz Bulgaristan Kişisel Verileri Koruma Komisyonu (КЗЛД) ya da kendi ülkenizin veri koruma otoritesi yetkilidir.