Gizlilik Politikası

Bu politika neyi anlatıyor?

Scoliva, fotoğrafını çektiğin bir soruyu yapay zekâ ile okuyup çözen, istersen çözümü sesli bir kara tahta videosuyla anlatan bir mobil uygulamadır. Bu politika, uygulamayı kullanırken hangi kişisel verilerinin işlendiğini, neden işlendiğini, kimlerle paylaşıldığını, ne kadar saklandığını ve hangi haklara sahip olduğunu anlatır.

Veri sorumlusu: [doldurulacak] (bu metinde “Scoliva” ya da “biz”). İletişim bilgilerimiz sayfanın sonundadır.

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) uyarınca hazırladığımız aydınlatma metni KVKK Aydınlatma Metni sayfasında, uygulamanın kullanım kuralları Kullanım Koşulları sayfasındadır.

Hangi verileri işliyoruz?

Giriş bilgileri

Apple ya da Google ile giriş yaptığında, bu hesabın sana özel kimliği, e-posta adresin ve bu hizmetler paylaşırsa adın ve soyadın giriş hizmetimize (Amazon Cognito) gelir. Apple'da “E-postamı Gizle” seçeneğini kullanırsan gerçek adresin yerine Apple'ın yönlendirme adresi gelir. Şifren Apple'da ya da Google'da kalır; biz görmeyiz. E-posta adresin ve soyadın yalnızca giriş hizmetinde, hesabın silinene kadar tutulur; e-posta adresin sana pazarlama e-postası göndermek için kullanılmaz. Apple ile giriş yaptıysan Apple'ın verdiği erişim anahtarı da giriş hizmetinde tutulur; hesabını sildiğinde Apple bağlantını iptal edebilmek için kullanılır.

Ad

Apple ya da Google adını bizimle paylaşırsa, ilk adın profilinde görünen ad olarak kaydedilir; gönderdikleri soyadını uygulamada kullanmayız ve kendi veritabanımıza kaydetmeyiz. Apple, adını yalnızca Scoliva'ya ilk giriş yaptığında paylaşır. Adını Profil'den değiştirebilirsin.

Eğitim bilgileri

Kademen (ilkokul, ortaokul, lise ya da mezun), sınıfın, hazırlandığın sınav ve alanın. Doğum tarihini, okulunun adını, adresini ya da telefon numaranı sormayız.

Soru fotoğrafı

Kamerayla çektiğin ya da galeriden seçtiğin fotoğrafın yalnızca kırptığın kısmı sunucuya gönderilir. Fotoğraftaki konum gibi ek bilgiler (EXIF) telefonunda ve sunucuda ayrıca temizlenir. Fotoğrafa yanlışlıkla elin, el yazın ya da adın girebilir; lütfen soruyla ilgisi olmayan kişisel bilgileri kadrajın dışında bırak.

Sorular ve çözümler

Fotoğraftan okunan soru metni, çözümler, videolu çözümler, soru geçmişin, favorilerin ve bir çözüm için gönderdiğin hata bildirimleri (yazdığın açıklamayla birlikte).

Onaylar

Aydınlatma metnini gördüğün, yapay zekâ ile işlemeye onay verdiğin ya da onayını geri aldığın an ve o metnin sürümü.

Abonelik bilgileri

Planın, abonelik dönemin ve durumu, aboneliği hangi mağazadan aldığın ve kullanım hakların. Kart bilgilerin gibi ödeme bilgilerin Apple'da ya da Google'da kalır; bize ya da abonelik altyapımıza gelmez.

Bildirim anahtarı

Bildirimlere izin verirsen, sana “Videon hazır” gibi bildirimler gönderebilmemiz için telefonunun bildirim anahtarı.

Kullanım ölçümleri

Hangi ekranları açtığın, ne zaman soru gönderdiğin ya da video izlediğin gibi uygulama içi olaylar; rastgele üretilmiş bir kurulum kimliği, oturum kimliği, uygulama ve işletim sistemi sürümü, platform ve dil ayarı. Reklam kimliği, cihazın donanım kimliği ya da konumun toplanmaz ve bu ölçümlere yazdığın metinler girmez. Hatalar, mesajı ya da ekran içeriği olmadan yalnızca hata kodlarıyla kaydedilir.

Güvenlik kayıtları

Kötüye kullanımı önlemek için IP adresinin ve kurulum kimliğinin yalnızca anahtarlı özetleri (HMAC) kısa süre tutulur; kendileri saklanmaz. Sunucu günlüklerinde hesap kimliğinin yerine ondan türetilmiş bir takma kimlik bulunur; fotoğraf, soru metni, e-posta adresi ya da oturum anahtarı günlüklere yazılmaz.

Telefonundaki veriler

Oturum anahtarların telefonunun güvenli deposunda, çözümleri yeniden görebilmen için soru fotoğraflarının kopyaları ve ayarların telefonunda tutulur. Bu kopyalar sunucularımızda saklanmaz; hesabını sildiğinde telefonundan da silinir.

Verilerini ne için kullanıyoruz?

• Hesabını açmak, girişini doğrulamak ve hesabını yönetmek.
• Sorunu okumak, çözmek, çözümü göstermek ve istersen videolu çözümü hazırlamak.
• Soru geçmişini ve favorilerini göstermek; aboneliğini ve kullanım haklarını yönetmek.
• İzin verdiysen, çözümün ya da videon hazır olduğunda sana bildirim göndermek.
• Aynı soru yeniden sorulduğunda daha hızlı ve tutarlı cevap verebilmek için doğrulanmış soruları ve çözümlerini, seninle ilişkilendirmeden ortak bir soru arşivinde tutmak.
• Hata bildirimlerini incelemek, çözümlerin kalitesini ölçmek ve uygulamayı geliştirmek.
• Uygulamanın nasıl kullanıldığını toplu olarak ölçmek (ör. kaç öğrencinin ilk sorusunu sorduğu).
• Güvenliği sağlamak, kötüye kullanımı önlemek ve hataları ayıklamak.
• Yasal yükümlülüklerimizi yerine getirmek ve haklarımızı korumak.

Verilerini satmayız. Reklam göstermeyiz; verilerini reklam için ya da hakkında reklam profili çıkarmak için kullanmayız. Uygulamada üçüncü taraf reklam ya da analiz yazılımı yoktur; kullanım ölçümleri yalnızca kendi sunucularımızda tutulur.

Yapay zekâ ile işleme

Scoliva'nın çalışması için soru fotoğrafının yapay zekâ modelleriyle işlenmesi gerekir. Bu yüzden ilk fotoğrafını göndermeden önce bunun için ayrıca onayını isteriz.

• Ne gönderilir: Kırptığın soru fotoğrafı ve fotoğraftan okunan soru metni. Adın, e-posta adresin, yaşın ve hesap kimliğin gönderilmez.
• Kime gönderilir: Fotoğraf, OpenRouter (ABD) üzerinden DeepSeek V4.1 Flash modelini çalıştıran barındırma sağlayıcılarından birine gider. Sağlayıcı, fiyatına ve çalışma durumuna göre otomatik olarak seçilir; Çin merkezli sağlayıcılar kullanılmaz. Soru metni, benzer soruları bulmak için yine OpenRouter üzerinden bir metin karşılaştırma modeline de gönderilir.
• Saklama ve eğitim: Yalnızca isteği işledikten sonra veriyi saklamayan (sıfır veri saklama) ve gönderilen veriyle model eğitmeyen sağlayıcılara izin veririz.
• Videolu çözüm: Video istersen çözümün anlatım metni seslendirilmek üzere ElevenLabs'e (ABD) gönderilir. Bu metin yalnızca çözümün anlatımıdır; fotoğrafın ya da hesap bilgilerin gitmez. ElevenLabs bu metni kendi koşullarına göre bir süre saklayabilir.
• Onayını geri almak: Profil → Gizlilik → “Yapay zekâ ile işleme onayı” anahtarını istediğin an kapatabilirsin. Kapattığında yeni soru fotoğrafı gönderemezsin; daha önce çözülen soruların geçmişinde kalır.
• Yapay zekâ seninle ilgili bir karar vermez; yalnızca sorduğun soruya cevap üretir. Çözümler hatalı olabilir; bu yüzden otomatik olarak kontrol edilir ve hatalı bulduğun bir çözümü bize bildirebilirsin.

Verilerini kimlerle paylaşıyoruz?

Verilerini yalnızca hizmeti sunmak için çalıştığımız ve bizim adımıza işleyen hizmet sağlayıcılarla, aşağıdaki amaçlarla sınırlı olarak paylaşırız:

Amazon Web Services (AWS), Almanya (Frankfurt)

Sunucular, veritabanı, dosya depolama, giriş hizmeti (Amazon Cognito) ve sunucu günlükleri. Uygulamanın internet trafiği hız ve güvenlik için Amazon CloudFront'un uç sunucularından geçer.

OpenRouter, ABD

Soru fotoğrafını ve soru metnini, yapay zekâ modellerini (soruyu okuyup çözen model ve benzer soruları bulan metin karşılaştırma modeli) çalıştıran barındırma sağlayıcılarına iletir. Bu sağlayıcılar bugün ağırlıklı olarak ABD merkezli şirketlerdir (ör. DigitalOcean, CoreWeave, Decart, DeepInfra, Parasail); liste, sağlayıcıların fiyatına ve çalışma durumuna göre değişebilir.

ElevenLabs, ABD

Videolu çözümün anlatım metnini seslendirir. İleride seslendirme için xAI (ABD) kullanılırsa bu metni güncelleriz.

Apple ve Google, ABD

Apple ile giriş ve Google ile giriş, uygulama mağazasından yapılan satın almalar ve bildirimlerin telefonuna ulaştırılması. Bildirimleri arada başka bir hizmet olmadan doğrudan Apple'ın bildirim servisine (APNs) göndeririz; Apple'a telefonunun bildirim anahtarı ve bildirimin kendisi gider. Bir bildirim yalnızca sabit bir metin (ör. “Çözümün hazır”) ve ilgili sorunun teknik kimliklerini taşır; sorunun içeriğini taşımaz. Bu şirketler, kendi hesapların için ayrıca kendi gizlilik politikalarına tabidir.

RevenueCat, ABD

Mağaza aboneliklerini doğrular ve yönetir. RevenueCat'e adın ya da e-posta adresin gönderilmez; rastgele üretilmiş hesap kimliğin, mağazanın satın alma kaydı ve uygulamadaki RevenueCat yazılımının çalışması için gereken cihaz bilgileri (platform, işletim sistemi ve uygulama sürümü, mağaza ülkesi, dil ayarı ve IP adresi) iletilir.

Apple ve Google dışındaki bu hizmet sağlayıcılar verilerini yalnızca bizim adımıza ve yukarıda yazan amaçlar için işleyebilir; onlarla yaptığımız sözleşmeler, verilerini en az bu politikadaki kadar korumalarını gerektirir.

Bunların dışında verilerini yalnızca kanunen yetkili kamu kurum ve kuruluşları (ör. mahkemeler) usulüne uygun olarak istediğinde ve kanunun izin verdiği ölçüde paylaşırız.

Yurt dışına aktarım

Hizmet sağlayıcılarımızın sunucuları Türkiye dışında, Almanya'da ve ABD'de bulunduğu için verilerin yurt dışına aktarılır. Bu aktarımlar KVKK'nın 9. maddesine uygun olarak yapılır: Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşmeler bu sağlayıcılarla imzalanır ve imzadan sonraki beş iş günü içinde Kişisel Verileri Koruma Kurumu'na bildirilir.

Ne kadar saklıyoruz?

Soru fotoğrafı (sunucuda)

Soru işlendikten sonra hemen silinir. Silme herhangi bir nedenle gerçekleşmezse depolama alanındaki otomatik bir kural fotoğrafı 1 gün sonra siler.

Soru fotoğrafı (telefonunda)

Çözümü yeniden görebilmen için telefonunda kalır; hesabını sildiğinde ya da uygulamayı kaldırdığında silinir.

Hesabına bağlı veriler

Profil bilgilerin, soru geçmişin, sana özel çözümler ve videolar, hata bildirimlerin, onay kayıtların, abonelik kayıtların ve bildirim anahtarların hesabın açık olduğu sürece saklanır. Hesabını sildiğinde hemen silinir; silme herhangi bir nedenle yarım kalırsa sistem 15 dakikada bir yeniden dener.

Ortak soru arşivi

Doğrulanmış sorular, çözümleri ve ortak videolar kim tarafından sorulduğu bilgisi olmadan saklanır ve aynı soruyu soran diğer öğrencilere de gösterilebilir. Seninle ilişkilendirilemedikleri için hesabını silsen de kalırlar.

Kullanım ölçümleri

Hesabını sildiğinde hesabınla bağlantısı koparılır ve uygulama yeni bir rastgele kurulum kimliğine geçer; kalan kayıtlar yalnızca toplu istatistik için kullanılır.

Güvenlik kayıtları

IP adresi ve kurulum kimliği özetleri 1 gün, sunucu günlükleri 30 gün saklanır.

Silinen hesabın giriş kimliği

Hesabın silindikten sonra eski oturum anahtarlarının kullanılamaması için giriş kimliğinin anahtarlı özeti 31 gün saklanır, sonra silinir.

Giriş hizmeti

Giriş hizmetindeki kaydın (e-posta adresin, Apple ya da Google'ın paylaştığı adın ve soyadın) hesabın açık olduğu sürece tutulur ve hesabını sildiğinde silinir. Apple ile giriş yaptıysan Apple bağlantını da iptal etmeye çalışırız; iptal edilemezse iPhone ayarlarındaki “Apple ile Giriş” bölümünden Scoliva'yı kaldırabilirsin.

Yedekler

Veritabanının otomatik yedekleri 14 gün tutulur; silinen veriler bu sürenin sonunda yedeklerden de kendiliğinden çıkar.

Yasal bir yükümlülük ya da süren bir uyuşmazlık nedeniyle saklamamız gereken veriler yalnızca o yükümlülük ya da uyuşmazlık süresince saklanır.

Verilerini nasıl koruyoruz?

• Uygulama ile sunucularımız arasındaki bütün trafik şifrelidir (HTTPS).
• Veritabanı ve dosya depolama alanı şifrelenmiş olarak saklanır; veritabanı internete açık değildir ve dosya depolama alanı herkese kapalıdır.
• Fotoğraflar kısa süre geçerli, imzalı bağlantılarla yüklenir.
• Sunucu günlüklerine fotoğraf, soru metni, e-posta adresi ya da oturum anahtarı yazılmaz.
• Verilere erişim, hizmeti işletmek için gereken kişi ve sistemlerle sınırlıdır.

Hiçbir sistem kusursuz değildir. Bir veri ihlali olursa KVKK'ya uygun olarak Kişisel Verileri Koruma Kurulu'na ve etkilenen kullanıcılara bildirimde bulunuruz.

18 yaşından küçük kullanıcılar

Scoliva ilkokuldan üniversite sınavına kadar öğrenciler için tasarlandı; bu yüzden kullanıcılarımızın önemli bir kısmı 18 yaşından küçüktür.

Uygulamada yaş sorulmaz; yaş doğrulaması ya da veli onayı adımı da yoktur. Bunun yerine olabildiğince az veri işleriz: doğum tarihi, okul adı, adres, telefon numarası, konum ya da rehber gibi bilgiler istemeyiz; reklam göstermeyiz ve reklam kimliği kullanmayız.

• 18 yaşından küçüksen Scoliva'yı velinin (annenin, babanın ya da vasinin) bilgisiyle kullan ve bu metni onunla birlikte oku.
• Abonelikler Apple ya da Google hesabı üzerinden satın alınır; bu hesaplardaki aile ve satın alma izni ayarları geçerlidir.
• Veliler, çocukları adına bu politikadaki hakları kullanabilir; örneğin çocuklarının hesabının ve verilerinin silinmesini isteyebilir.
• Bir çocuğun verilerinin bu politikaya aykırı işlendiğini düşünüyorsan bize yaz; inceler, gerekirse verileri sileriz.

Çerezler ve izleme

Scoliva uygulaması çerez kullanmaz ve seni başka uygulamalarda ya da sitelerde izlemez. Bu metinlerin yayımlandığı sayfalar da çerez, dış kaynaklı yazı tipi ya da izleme aracı kullanmaz. Apple ya da Google ile giriş yaparken açılan giriş sayfaları (Amazon Cognito, Apple ya da Google) girişi tamamlamak için kendi zorunlu çerezlerini kullanabilir; bu çerezler o şirketlerin politikalarına tabidir.

Hakların ve seçeneklerin

• Hesabını ve geçmişini silmek için: Profil → Gizlilik → Hesabımı ve geçmişimi sil.
• Yapay zekâ ile işleme onayını geri almak için: Profil → Gizlilik.
• Profil bilgilerini düzeltmek için: Profil'den adını, kademeni, sınıfını ve sınavını değiştirebilirsin.
• Bildirimleri kapatmak için: Profil'deki bildirim ayarı ya da telefonunun ayarları.
• Verilerinin bir kopyasını istemek ya da KVKK'daki diğer haklarını kullanmak için [doldurulacak] adresine yazabilirsin. Hakların ve başvuru yolu KVKK Aydınlatma Metni sayfasında ayrıntılı olarak anlatılır.

Hesabını ve verilerini silme

Scoliva hesabını ve hesabına bağlı verileri istediğin an silebilirsin:

• Uygulamada: Profil → Gizlilik → Hesabımı ve geçmişimi sil. Apple ile giriş yaptıysan silmeden önce Apple girişini bir kez daha onaylaman istenir. Hesabın hemen silinir; telefonundaki Scoliva verileri de silinir.
• Uygulamaya erişemiyorsan: Scoliva hesabında kayıtlı (Apple ya da Google'dan gelen) e-posta adresinden [doldurulacak] adresine “Hesabımı sil” diye yaz. Kimliğini doğruladıktan sonra hesabını en geç 30 gün içinde siler ve sana haber veririz.

Silinenler: profil bilgilerin, soru geçmişin, sana özel çözümler ve videolar, hata bildirimlerin, onay ve abonelik kayıtların, bildirim anahtarların ve giriş hizmetindeki kaydın. Kalanlar: seninle ilişkilendirilemeyen ortak soru arşivi, hesabınla bağlantısı koparılmış kullanım ölçümleri ve silinen hesabın giriş kimliğinin anahtarlı özeti. Kalanların ve yedeklerin ne kadar tutulduğu “Ne kadar saklıyoruz?” bölümünde yazar.

Hesabını silmek App Store ya da Google Play'deki aboneliğini iptal etmez; aboneliğini mağazadan ayrıca iptal etmelisin.

Bu politikadaki değişiklikler

Bu politikayı hizmet ya da mevzuat değiştikçe güncelleyebiliriz. Güncel sürümün tarihi her zaman sayfanın başında yazar. Verilerini yeni bir amaçla işlemek ya da yeni bir yurt dışı alıcıya aktarmak gibi önemli değişiklikleri yürürlüğe girmeden önce uygulama içinde duyururuz; gerekirse onayını yeniden isteriz.

İletişim

Veri sorumlusu

[doldurulacak]

Adres

[doldurulacak]

E-posta

[doldurulacak]

Kişisel verilerinle ilgili her soru ve talebin için bize e-posta ile yazabilirsin.