Gizlilik Politikası ve KVKK Aydınlatma Metni

1. Tanımlar

İşbu aydınlatma metninde geçen:

• Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi ifade eder.
• Kişisel Verilerin Korunması Kanunu ("KVKK"): 7 Nisan 2016 tarihinde Resmi Gazete'de yayınlanarak yürürlüğe giren 6698 sayılı Kişisel Verilerin Korunması Kanunu'nu ifade eder.
• Veri İşleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına Kişisel Verileri işleyen gerçek veya tüzel kişiyi ifade eder.
• Veri Sorumlusu: Kişisel Verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi ifade eder.
• İlgili Kişi: Kişisel verisi işlenen gerçek kişiyi ifade eder.

2. Veri Sorumlusu

SoruGO uygulamasının veri sorumlusu: Mehmet Şahin Sümer (şahıs şirketi). KVKK kapsamında Veri Sorumlusu sıfatıyla kullanıcılarımız, potansiyel müşteriler, çalışan adayı, tedarikçi, iş ortakları sıfatı ile paylaşılan kişisel veriler KVKK'ya uygun şekilde, faaliyet ve hizmet amaçlarımız ile bağlantılı ve ölçülü olarak işlenebilecek, yurt içi ve yurt dışındaki üçüncü kişilere aktarılabilecek, saklanacak, profilleme için kullanılabilecek ve sınıflandırılabilecektir. İletişim: sumer682000@gmail.com.

3. Kişisel Verilerinizin İşlenme Amacı

Kişisel verileriniz; sunduğumuz hizmetlerin gerekliliklerini en iyi şekilde ve aramızdaki sözleşmelerin ifası gereğince 6698 sayılı Kişisel Verilerin Korunması Kanunu'nda öngörülen temel ilkelere ve Kanun'un 5 ve 6. maddelerinde belirtildiği üzere hukuka ve dürüstlük kuralına uygun, işlenme amaçları ile bağlantılı, sınırlı ve ölçülü; doğru ve güncel olarak, belirli açık ve meşru amaçlar ile ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar fiziken ve elektronik ortamda uygulamamızın işleyişi ve geliştirilmesi çerçevesinde toplanabilmektedir.

Veri sorumlusu olarak tarafımızca kişisel verileriniz, uygulamayı kullanma alışkanlıklarınızı ve dolayısıyla sizleri daha iyi tanıyarak ihtiyaçlarınızı anlamak, uygulamamızdan beklenti ve isteklerinize daha hızlı cevap verebilmek beraberinde sizlerle olan iletişimimizi geliştirerek sizlere daha iyi hizmet vermek, bunları yapabilmek için analiz yapmak, sizleri uygulamamız hakkında bilgilendirebilmek, kullanım alışkanlıklarınızla memnuniyetinizi ölçmek, istekleriniz ve ihtiyaçlarınız doğrultusunda hizmetlerimizi geliştirmek ve çeşitlendirmek için ve bunlarla birlikte gerekli kalite ve standart denetimlerimizi yapabilmek ya da mevzuat tarafından öngörülen raporlama ile iş ilişkisi içerisinde olan kişiler ile hukuki ve ticari yükümlülüklerin gerçekleştirilmesinin temini, istatistikî çalışmalar ve pazar araştırması yapmak, veri tabanı oluşturmak ve Kanun'dan ve sair mevzuattan doğan yükümlülüklerimizi yerine getirmek gibi amaçlar için işlenebilecektir.

4. Toplanan Kişisel Veriler, Toplanma Yöntemi ve Hukuki Sebebi

İşbu Gizlilik ve Kişisel Verilerin Korunması Politikası'nda kullanılan kişisel veriler terimi; Apple ile Giriş (Sign in with Apple) aracılığıyla alınan kullanıcı kimlik bilgileri, e-posta adresi (kullanıcının paylaşmayı tercih etmesi halinde), YKS Hazırlık SoruGo uygulaması kapsamında yüklenilen soru ve içerikler dâhil olmak üzere ancak bunlarla sınırlı olmamak kaydıyla kullanıcıyı doğrudan veya dolaylı olarak tanımlamaya yönelik verileri ifade etmektedir.

• Kimlik ve iletişim: ad/soyad (varsa), e-posta.
• Kullanım verisi: uygulama etkileşimleri, oturum süreleri, cihaz bilgisi (model, işletim sistemi sürümü), hata kayıtları.
• İçerik: eklediğin soru, fotoğraf veya notlar.
• Teknik veriler: IP adresi, log verisi, çerezler ve benzeri teknolojiler.

Uygulamamızı geliştirmemize yardımcı olması amacıyla gezinme, trafik ve kullanım eğilimlerini ölçmek için üçüncü taraf uygulama analizi sağlayıcıları kullanıyoruz. Bu kapsamda bu sağlayıcılar tarafından uygulamayı ziyaretiniz ve kullanımınız ile ilgili veriler (ziyaretiniz sırasında IP adresiniz, coğrafi konumunuz, cihaz türü, gönderen kaynağınız, ziyaret süreniz ve sayfa/içerik gösterim sayısı gibi veriler), uygulama üzerinden yaptığınız her türlü işlem, işlemlerin süresi ve uygulama ile ilgili veriler toplanmaktadır. Bahsi geçen bu veriler kullanıcı hesapları ile ilişkilendirilmemekte; anonim olarak değerlendirilmektedir.

Kişisel verileriniz, yukarıda belirtilen amaç ve kapsamda sözlü, yazılı veya elektronik yollarla ve bazen de analitik sağlayıcılar, teknoloji sağlayıcıları gibi üçüncü taraflardan elde edilerek, kaydedilerek, depolanarak ve güncellenerek, aramızdaki hizmet ve sözleşme ilişkisi çerçevesinde ve süresince, meşru menfaat işleme şartına dayanılarak işlenecektir.

5. Yapay Zeka (AI) ile Veri İşleme

SoruGO, kullanıcı deneyimini geliştirmek amacıyla yapay zeka ve makine öğrenimi teknolojilerinden yararlanmaktadır. Bu kapsamda:

• Uygulamaya yüklediğiniz sorular ve içerikler, çözüm önerileri sunmak ve içerik sınıflandırması yapmak amacıyla yapay zeka sistemleri tarafından işlenebilir.
• Bu hizmetler için üçüncü taraf AI sağlayıcıları (örn: OpenAI, Google AI) kullanılabilmektedir. Bu sağlayıcıların kendi gizlilik politikaları geçerlidir.
• Yapay zeka tarafından işlenen veriler, hizmet kalitesini artırmak amacıyla analiz edilebilir ancak kişisel olarak tanımlanabilir şekilde üçüncü taraflarla pazarlama amacıyla paylaşılmaz.
• KVKK m.11 kapsamında, otomatik sistemlerle (yapay zeka dahil) analiz edilmesi sonucu aleyhinize bir sonuç ortaya çıkmasına itiraz etme hakkınız bulunmaktadır.

6. Toplanan Kişisel Verilerin Kimlere ve Hangi Amaçlarla Aktarılabileceği

Bizimle paylaştığınız kişisel verileriniz; yukarıda sayılan amaçlar dahilinde, KVKK ve yürürlükte olan mevzuata uygun olarak faaliyetlerimizi yürütmek üzere hizmet aldığımız ve/veya verdiğimiz, sözleşmesel ilişki içerisinde bulunduğumuz, iş birliği yaptığımız, yurt içi ve yurt dışındaki 3. şahıslar ile kurum ve kuruluşlara ve talep halinde adli ve idari makamlara, gerekli teknik ve idari önlemler alınması koşulu ile aktarılabilecektir.

Kullanıcı tarafından iletilen kişisel veriler yalnızca yukarıda belirtilen amaçlar çerçevesinde işlenecek olup hiçbir durumda öngörülen amacın dışında kullanılmayacaktır. Kullanıcıya ait kişisel veriler ile gezinme, trafik bilgileri ve Internet Protokol (IP) adresi; güvenlik ve mevzuattan kaynaklanan sorumluluğumuzun yerine getirilmesi amacıyla (suçla mücadele, devlet ve kamu güvenliğinin tehdidi benzeri ve fakat bununla sınırlı olmamak üzere yasal veya idari olarak bildirim veya bilgi verme yükümlülüğümüzün mevcut olduğu durumlarda) yürürlükteki mevzuat uyarınca yetkili, idari ve resmi makamlardan usulüne uygun olarak talep gelmesi halinde, ilgili kurum ve kuruluşlar ile paylaşılacaktır.

7. Saklama Süreleri

Kişisel verileriniz mevzuatla belirlenen sürelerde saklanmakta olup mevzuatta ayrıca süre belirlenmemiş olması halinde uygulamamızın o veriyi işlerken sunduğu hizmetlerle bağlı olarak hizmetimizin devamı ve ticari yaşamın teamülleri uyarınca işlenmesini gerektiren süre kadar ve bu süreden sonra sadece olası hukuki uyuşmazlıklarda delil teşkil etmesi amacıyla uygulamada gerekliliği ortaya konulan süreler boyunca saklanmaktadır. Belirtilen sürelerin sona ermesinden sonra söz konusu kişisel veriler silinmekte, yok edilmekte veya anonim hale getirilmektedir.

Hesabını kapatman veya silme talebi iletmen halinde, kanuni zorunluluklar hariç verilerin makul süre içinde silinir veya anonim hale getirilir.

8. Aktarım ve Üçüncü Taraflar

Barındırma, veri tabanı, hata izleme, yapay zeka hizmetleri ve analitik için üçüncü taraf hizmet sağlayıcılar kullanılabilir. Altyapı sağlayıcıları yurtdışı sunucular kullanabilir; bu durumda KVKK uyarınca gerekli idari ve teknik tedbirler alınır.

9. Güvenlik Önlemleri

Veri iletimi için TLS kullanılır, erişim yetkileri sınırlandırılır ve düzenli yedekleme yapılır. Yine de internet üzerinden yapılan hiçbir aktarımın tamamen güvenli olduğu garanti edilemez; kritik içerikleri paylaşırken dikkatli olman önerilir.

10. İlgili Kişi Olarak Haklarınız (KVKK m.11)

Kişisel Verilerin Korunması Kanunu ve yürürlükte bulunan diğer ilgili mevzuat kapsamında kişisel verileri işlenen kullanıcı/ilgili kişi olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinin işlenip işlenmediğini öğrenme.
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme.
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme.
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu çerçevede yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini talep etme.
• KVKK'ya ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini, yok edilmesini veya anonim hale getirilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• İşlenen verilerin münhasıran otomatik sistemler (yapay zeka dahil) vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme.
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

11. Veri Taşınabilirliği

KVKK m.11 kapsamında, kişisel verilerinizin size veya belirteceğiniz başka bir veri sorumlusuna aktarılmasını talep etme hakkına sahipsiniz. Uygulamaya yüklediğiniz soru, not ve içeriklerin makine tarafından okunabilir, yaygın kullanılan ve yapılandırılmış bir formatta (JSON, CSV vb.) size iletilmesini talep edebilirsiniz. Bu talepler kimlik doğrulaması sonrasında en geç 30 gün içinde sonuçlandırılır.

12. Silme ve İtiraz Talepleri

Hesabının ve verilerinin silinmesini veya işlemenin durdurulmasını sumer682000@gmail.com adresine e-posta göndererek talep edebilirsin. Talebin, kimlik doğrulaması sonrası makul süre içinde sonuçlandırılır.

13. Çerezler

Web sürümü temel oturum ve güvenlik çerezleri kullanabilir. Analitik çerezler yalnızca iyileştirme amacıyla, mümkünse anonimleştirilmiş biçimde kullanılır. Tarayıcından çerezleri yönetebilir veya silebilirsin.

14. Değişiklikler

Bu metin güncellenebilir. Önemli değişiklikler uygulama içi duyurularla paylaşılır. Kullanımı sürdürmen güncel şartları kabul ettiğin anlamına gelir.

15. İletişim

Yukarıda sayılan haklarınızı kullanmak üzere kimliğinizi tespit edici gerekli bilgiler ile Kişisel Verilerin Korunması Kanunu'nun 11. maddesinde belirtilen haklardan kullanmayı talep ettiğiniz hakkınıza yönelik açıklamalarınızı içeren talebinizi sumer682000@gmail.com üzerinden ileterek bizimle iletişime geçebilirsiniz.

Sizlere talepleriniz doğrultusunda hizmet sunabilmek amacıyla, sadece gerekli olan kişisel verilerinizin, işbu gizlilik ve kişisel verilerin işlenmesi politikası uyarınca işlenmesini, kabul edip etmemek hususunda tamamen özgürsünüz. Uygulamayı kullanmaya devam ettiğiniz takdirde, kabul etmiş olduğunuz tarafımızca varsayılacaktır. Şayet kabul etmiyorsanız, lütfen uygulamayı tüm cihazlarınızdan kaldırınız.