Son güncelleme: 23 Temmuz 2026
Bu gizlilik politikası, KPSS Koçum Yanımda mobil uygulamasını ("Uygulama") kullanan siz değerli kullanıcılarımızın kişisel verilerinin 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuat kapsamında nasıl toplandığını, işlendiğini, saklandığını ve korunduğunu açıklamaktadır.
1. Veri Sorumlusu
Kişisel verileriniz bakımından veri sorumlusu:
2. Toplanan Kişisel Veriler
Uygulamamız aracılığıyla aşağıdaki kişisel veriler toplanmakta ve işlenmektedir:
| Veri Kategorisi |
Veri Türleri |
Toplama Yöntemi |
| Kimlik Bilgileri |
Ad, e-posta adresi |
Kayıt formu |
| Güvenlik Bilgileri |
Şifre (hash'lenmiş olarak saklanır, düz metin olarak asla kaydedilmez) |
Kayıt formu |
| Eğitim Bilgileri |
KPSS türü, hedef kadro, hedef puan, sınav tarihi |
Profil ayarları |
| Çalışma Verileri |
Günlük çalışma kayıtları (check-in), çalışma süresi, çözülen soru sayısı, konu ilerleme durumu |
Uygulama içi kullanım |
| Quiz ve Sınav Verileri |
Quiz cevapları, doğru/yanlış istatistikleri, deneme sınavı sonuçları (net sayıları) |
Uygulama içi kullanım |
| Koç Etkileşim Verileri |
AI koç ile yapılan sohbet mesajları |
Uygulama içi kullanım |
| Gamification Verileri |
Seri (streak) bilgisi, XP puanı, seviye, kazanılan rozetler, dondurma hakkı kullanımı |
Otomatik hesaplama |
| Oturum Bilgileri |
Oturum anahtarı (session token) |
Otomatik |
Toplamadığımız veriler: Konum bilgisi, cihaz kişi listesi, fotoğraf/medya dosyaları, finansal bilgiler, reklam tanımlayıcıları. Uygulamamızda henüz ödeme sistemi bulunmamaktadır.
3. Verilerin İşlenme Amaçları
Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:
- Hesap oluşturma ve kimlik doğrulama: Güvenli oturum yönetimi sağlamak
- Kişiselleştirilmiş çalışma planı: Hedeflerinize ve ilerlemenize uygun çalışma planı oluşturmak
- AI koç hizmeti: Yapay zeka destekli koçluk ve motivasyon mesajları sunmak
- İlerleme takibi: Çalışma istatistiklerinizi hesaplamak ve görselleştirmek
- Quiz ve sınav analizi: Güçlü ve zayıf yönlerinizi belirlemek, konu hakimiyetinizi ölçmek
- Gamification: Seri, rozet ve XP sistemiyle motivasyonunuzu artırmak
- Hizmet iyileştirme: Uygulamayı geliştirmek ve hataları gidermek
4. Hukuki Dayanak
Kişisel verilerinizin işlenmesinin hukuki dayanağı, KVKK'nın 5. maddesi kapsamında:
- Madde 5/2(c): Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (hesap oluşturma, hizmet sunumu)
- Madde 5/2(f): İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (hizmet iyileştirme, hata giderme)
- Madde 5/1: Açık rıza (AI koç sohbet verilerinin işlenmesi)
5. Verilerin Saklanma Süresi
Kişisel verileriniz aşağıdaki sürelerce saklanır:
| Veri Türü |
Saklama Süresi |
| Hesap bilgileri (ad, e-posta) |
Hesap aktif olduğu sürece + hesap silindikten sonra 30 gün |
| Çalışma ve quiz verileri |
Hesap aktif olduğu sürece |
| AI koç sohbet geçmişi |
Son 90 gün (otomatik temizlenir) |
| Oturum verileri |
Oturum sona erene kadar |
| Sesli mesaj dosyaları (TTS) |
Geçici — 24 saat içinde sunucudan silinir |
Hesabınızı sildiğinizde tüm kişisel verileriniz 30 gün içinde kalıcı olarak silinir. Bu süre, yanlışlıkla silme durumlarında hesap kurtarma imkanı tanımak içindir.
6. Üçüncü Taraflarla Paylaşım
Kişisel verileriniz aşağıdaki sınırlı durumlar dışında üçüncü taraflarla paylaşılmaz:
6.1 Google AI (Gemini API)
AI koç özelliğini sunabilmek için sohbet mesajlarınız Google'ın Gemini API hizmetine gönderilir. Bu veriler:
- Yalnızca koçluk yanıtı üretmek amacıyla kullanılır
- Sunucumuz üzerinden aktarılır (doğrudan cihazınızdan gönderilmez)
- Google'ın AI hizmet koşullarına tabidir
6.2 Google Cloud Text-to-Speech (TTS)
Opsiyonel sesli koç özelliği için koç yanıt metinleri Google Cloud TTS hizmetine gönderilir. Bu veriler:
- Yalnızca ses dosyası oluşturmak amacıyla kullanılır
- Kişisel bilgi içermez (yalnızca koç yanıt metni gönderilir)
- Oluşturulan ses dosyaları geçicidir ve 24 saat içinde sunucudan silinir
6.3 Paylaşılmayan durumlar
Kişisel verileriniz:
- Reklam amacıyla kullanılmaz ve reklam şirketleriyle paylaşılmaz
- Satılmaz veya ticari amaçla üçüncü taraflara devredilmez
- Yasal zorunluluk dışında devlet kurumlarıyla paylaşılmaz
7. Veri Güvenliği
Kişisel verilerinizin güvenliğini sağlamak için aşağıdaki teknik ve idari tedbirler uygulanmaktadır:
- Şifreler endüstri standardı algoritmalarla hash'lenerek saklanır; düz metin olarak asla kaydedilmez
- Tüm veri iletişimi SSL/TLS şifreleme ile korunur
- Veritabanı erişimi yetkilendirme ile sınırlandırılmıştır
- Oturum tabanlı kimlik doğrulama (session-based authentication) kullanılır
- API isteklerinde hız sınırlaması (rate limiting) uygulanır
- AI ve hassas uç noktalarda ek koruma katmanları mevcuttur
8. Verilerin Yurt Dışına Aktarımı
AI koç ve TTS özellikleri kapsamında, sohbet mesajları ve koç yanıt metinleri Google'ın sunucularına (yurt dışı) aktarılmaktadır. Bu aktarım:
- KVKK madde 9 kapsamında, hizmetin sunulabilmesi için zorunlu olan minimum veri ile sınırlıdır
- Google'ın veri koruma politikaları ve güvenlik standartları çerçevesinde gerçekleşir
- Kullanıcının uygulamayı kullanmaya başlamasıyla verilen açık rızaya dayanır
9. Kullanıcı Hakları (KVKK Madde 11)
KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme
- KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
- Düzeltme ve silme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
- İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme
Haklarınızı kullanmak için: Uygulama içindeki "Ayarlar" bölümünden hesabınızı ve verilerinizi yönetebilirsiniz. Ayrıca
yunusmertofficial@gmail.com adresine e-posta göndererek taleplerinizi iletebilirsiniz. Talepleriniz en geç 30 gün içinde yanıtlanacaktır.
Hesap ve Veri Silme
Uygulamadaki "Ayarlar > Hesabı Sil" seçeneğini kullanarak hesabınızı ve tüm kişisel verilerinizi kalıcı olarak silebilirsiniz. Bu işlem geri alınamaz.
10. Çerez Politikası
Uygulamamız mobil bir uygulama olup tarayıcı çerezleri kullanmamaktadır. Oturum yönetimi için sunucu tarafında güvenli oturum anahtarları (session tokens) kullanılmaktadır. Bu anahtarlar:
- Yalnızca kimlik doğrulama amacıyla kullanılır
- Kullanıcı çıkış yaptığında geçersiz kılınır
- Takip veya reklam amacıyla kullanılmaz
11. Çocukların Gizliliği
Uygulamamız 13 yaşın altındaki çocuklara yönelik değildir. Bilerek 13 yaşın altındaki bireylerden kişisel veri toplamıyoruz. Eğer 13 yaşın altında bir bireyin verilerini topladığımızı fark ederseniz, lütfen bizimle iletişime geçin; ilgili verileri derhal sileceğiz.
12. Politika Değişiklikleri
Bu gizlilik politikası zaman zaman güncellenebilir. Önemli değişiklikler yapıldığında uygulama içi bildirim ile bilgilendirileceksiniz. Uygulamayı kullanmaya devam etmeniz, güncellenmiş politikayı kabul ettiğiniz anlamına gelir.
13. İletişim
Gizlilik politikamız veya kişisel verilerinizin işlenmesiyle ilgili sorularınız, talepleriniz veya şikayetleriniz için:
Ayrıca, KVKK kapsamındaki talepleriniz için Kişisel Verileri Koruma Kurumu'na (kvkk.gov.tr) başvurma hakkınız saklıdır.