KVKK Aydınlatma Metni

1. Veri sorumlusu

Veri sorumlusu: A4 Akademi

İletişim: [email protected]

2. İşlenen kişisel veriler

• Kimlik ve iletişim: ad, soyad, e-posta adresi, isteğe bağlı olarak telefon numarası.
• Hesap ve güvenlik: şifrenizin geri çevrilemez özeti, Google ile girişte Google hesap kimliğiniz, oturum ve giriş kayıtları; güvenlik ve sunucu erişim kayıtlarında IP adresi, kullanım kayıtlarında IP adresinin geri çevrilemez özeti.
• Profil ve hedefler: hedef üniversite ve bölüm, günlük soru hedefi, profil fotoğrafı, profil görünürlüğü tercihi.
• Çalışma verileri: çözdüğünüz sorular ve cevaplarınız, cevap süreleri, deneme sonuçları, desteleriniz ve işaretlediğiniz sorular, XP, seri ve rozetler, puan hesaplamalarınız ve hedef bölüm listeniz.
• Sosyal bağlantılar: arkadaşlıklarınız ve davet koduyla katıldığınız öğretmen bağlantıları.
• Yazdığınız içerikler: soru hata bildirimleri ve yapay zekâ asistanına yazdığınız mesajlar (asistan açıkken).
• Kullanım ve cihaz: ziyaret ettiğiniz sayfalar, tıkladığınız öğeler (buton metinleri olmadan), sayfa kaydırma derinliği, oturum süresi, tarayıcı ve cihaz türü, yaklaşık ülke ve oluşan hatalar. Form alanlarına yazdığınız değerler ve tuş içerikleri kaydedilmez.
• Bülten: bültene kaydolursanız ad, soyad, e-posta, sınıf, hedef okul ve ilgi alanları ile açık rızanızın tarihi.

3. İşleme amaçları ve hukuki sebepler

• Hesabınızın açılması, girişin sağlanması ve soru bankası, deneme, analiz, deste ve sıralama hizmetlerinin sunulması — KVKK m. 5/2-c (sözleşmenin kurulması ve ifası).
• Hesap güvenliği, kötüye kullanımın önlenmesi ve hataların tespiti — KVKK m. 5/2-f (meşru menfaat).
• Kalıcı tanımlayıcı olmadan, oturum bazında kullanım istatistikleri (hangi sayfaların kullanıldığı, nerede hata alındığı) — KVKK m. 5/2-f (meşru menfaat).
• Çerez ve tarayıcı depolamasıyla yapılan ürün analitiği ve kalıcı ziyaretçi tanımlayıcısı — KVKK m. 5/1 (açık rıza; çerez tercihinizle verilir ve geri alınabilir).
• Bülten gönderimi — KVKK m. 5/1 (açık rıza; her bülten e-postasındaki bağlantıyla istediğiniz an geri alabilirsiniz).
• Kanuni yükümlülüklerin yerine getirilmesi ve yetkili mercilerin taleplerinin karşılanması — KVKK m. 5/2-ç.

4. Kişisel verilerin aktarıldığı taraflar

Kişisel verileriniz satılmaz. Yalnızca hizmetin gerektirdiği ölçüde aşağıdaki taraflara aktarılır:

• Google LLC (Firebase Authentication, Google ile giriş) — kimlik doğrulama; ABD.
• PostHog Inc. — ürün analitiği ve hata takibi; Avrupa Birliği sunucuları. E-posta adresiniz, adınız ve mesaj içerikleriniz gönderilmez.
• Anthropic PBC — yapay zekâ asistanına yazdığınız mesajlar, yanıt üretilmesi için (asistan açıkken); ABD.
• Cloudflare Inc. — alan adı, güvenlik ve sayfa performansı ölçümü; küresel ağ.
• E-posta gönderim hizmeti sağlayıcımız — doğrulama, şifre sıfırlama ve bülten e-postaları için yalnızca e-posta adresiniz.
• Sunucu ve barındırma hizmeti sağlayıcımız.
• Davet koduyla bağlandığınız öğretmen — çalışma özetleriniz; bağı istediğiniz zaman kaldırabilirsiniz.
• Diğer kullanıcılar — profiliniz herkese açıksa adınız, okulunuz ve sıralama bilgileriniz.
• Yetkili kamu kurum ve kuruluşları — kanunen zorunlu olduğu hâllerde.

5. Yurt dışına aktarım

Yukarıdaki hizmet sağlayıcılardan bir kısmı yurt dışında bulunmaktadır. Bu aktarımlar KVKK'nın 9. maddesinde öngörülen şartlar çerçevesinde gerçekleştirilir.

6. Toplama yöntemi

Verileriniz kayıt, profil ve bülten formları, Google ile giriş ve platformu kullanırken otomatik olarak (oturum çerezi, tarayıcı depolaması ve sunucu kayıtları) elektronik ortamda toplanır.

7. Saklama süreleri

• Hesap ve çalışma verileri hesabınız açık kaldığı sürece saklanır. Hesabınızı kapattığınızda erişime kapatılır; silinmesini istediğinizde verileriniz silinir veya anonim hâle getirilir.
• Kullanım kayıtları (sayfa ve tıklama kayıtları): 180 gün.
• Hesap hareket kayıtları (giriş, deneme gibi olaylar): 180 gün.
• PostHog analitik verileri: 1 yıl.
• Kanunen saklanması gereken kayıtlar ilgili mevzuatta öngörülen süre boyunca saklanır.

8. KVKK m. 11 kapsamındaki haklarınız

Kişisel verilerinizle ilgili olarak:

• işlenip işlenmediğini öğrenme,
• işlenmişse buna ilişkin bilgi talep etme,
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK m. 7 şartları çerçevesinde silinmesini veya yok edilmesini isteme,
• düzeltme ve silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

9. Başvuru

Haklarınızı kullanmak için kayıtlı e-posta adresinizden [email protected] adresine yazabilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.

10. 18 yaşından küçük kullanıcılar

Platform YKS'ye hazırlanan öğrencilere yöneliktir. 18 yaşından küçükseniz platformu veli veya vasinizin bilgisi dahilinde kullanmanızı rica ederiz.