KVKK Aydınlatma Metni

Veri sorumlusu

Kişisel verilerin, veri sorumlusu sıfatıyla [doldurulacak] tarafından bu metinde açıklanan kapsamda işlenir.

Veri sorumlusu

[doldurulacak]

Adres

[doldurulacak]

E-posta

[doldurulacak]

İşlenen kişisel veriler

Kimlik

Apple ya da Google'ın paylaştığı ad ve soyad (uygulamada yalnızca ad kullanılır; soyad yalnızca giriş hizmetinde hesap silinene kadar tutulur) ve bu hesaplardaki sana özel kimlik.

İletişim

Apple ya da Google'dan gelen e-posta adresi (ya da Apple'ın yönlendirme adresi).

Eğitim bilgileri

Kademe, sınıf, hazırlanılan sınav ve alan.

Soru içerikleri

Soru fotoğrafı (yalnızca kırpılan kısım), fotoğraftan okunan soru metni, çözümler, videolar, soru geçmişi, favoriler ve hata bildirimleri (yazılan açıklamayla birlikte).

Müşteri işlem

Abonelik planı, dönemi ve durumu, kullanım hakları, onay kayıtları.

Kullanım ve cihaz

Uygulama içi olaylar, rastgele kurulum ve oturum kimlikleri, uygulama ve işletim sistemi sürümü, platform, dil ayarı, bildirim anahtarı ve abonelik altyapısına (RevenueCat) uygulamadan iletilen IP adresi.

İşlem güvenliği

IP adresinin ve kurulum kimliğinin anahtarlı özetleri, takma hesap kimliği içeren sunucu günlükleri, oturum anahtarları.

Özel nitelikli kişisel veri (ör. sağlık ya da biyometrik veri) işlemeyi amaçlamayız. Fotoğrafa yanlışlıkla giren el yazısı ya da yüz gibi bilgiler soruyu okumak dışında hiçbir amaçla kullanılmaz ve fotoğrafla birlikte silinir.

İşleme amaçları ve hukuki sebepler

Hesabın açılması, girişin doğrulanması ve hesabın yönetimi

Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (KVKK md. 5/2-c).

Sorunun okunması ve çözülmesi, çözümün ve videonun hazırlanıp gösterilmesi, soru geçmişinin tutulması

Sözleşmenin ifası (md. 5/2-c). Soru fotoğrafı yapay zekâ sağlayıcılarına gönderilmeden önce uygulamada ayrıca onayın istenir; onayını geri alırsan yeni soru gönderilemez.

Bildirim gönderilmesi

Sözleşmenin ifası (md. 5/2-c). Bildirimler telefonundaki izne bağlıdır.

Aboneliğin ve kullanım haklarının yönetimi, satın almaların doğrulanması

Sözleşmenin ifası (md. 5/2-c) ve hukuki yükümlülüklerin yerine getirilmesi (md. 5/2-ç).

Doğrulanmış soruların ve çözümlerin, kişiyle ilişkilendirilmeden ortak arşivde saklanması

Meşru menfaat (md. 5/2-f): aynı soruya hızlı ve tutarlı cevap verilmesi.

Hata bildirimlerinin incelenmesi, çözüm kalitesinin ölçülmesi, uygulamanın geliştirilmesi ve kullanımın toplu olarak ölçülmesi

Meşru menfaat (md. 5/2-f).

Bilgi güvenliğinin sağlanması, kötüye kullanımın önlenmesi, hataların ayıklanması

Hukuki yükümlülük (md. 5/2-ç; KVKK md. 12'deki veri güvenliği yükümlülüğü) ve meşru menfaat (md. 5/2-f).

Yetkili makamların taleplerinin karşılanması, hakların korunması

Hukuki yükümlülük (md. 5/2-ç) ve bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e).

Toplama yöntemi

Kişisel verilerin elektronik ortamda; Apple ya da Google ile giriş yaptığında bu hizmetlerden, uygulamaya girdiğin ya da gönderdiğin bilgilerden (fotoğraf, profil seçimleri, hata bildirimleri) ve uygulamayı kullanırken otomatik olarak (kullanım ve güvenlik kayıtları) toplanır.

Aktarılan kişiler ve aktarım amaçları

Amazon Web Services, Almanya (Frankfurt)

Barındırma: sunucular, veritabanı, dosya depolama, giriş hizmeti (Amazon Cognito), sunucu günlükleri ve içerik dağıtımı (Amazon CloudFront).

OpenRouter ve modelleri çalıştıran barındırma sağlayıcıları, ABD

Soru fotoğrafının ve soru metninin yapay zekâ ile okunması ve çözülmesi, soru metniyle benzer soruların bulunması. Yalnızca veri saklamayan ve veriyle model eğitmeyen sağlayıcılar kullanılır; soruyu okuyan ve çözen model için Çin merkezli sağlayıcılar kullanılmaz.

ElevenLabs, ABD

Videolu çözümün anlatım metninin seslendirilmesi.

Apple ve Google, ABD

Giriş, mağaza satın almaları ve bildirimlerin iletilmesi (bildirimler arada başka bir hizmet olmadan doğrudan Apple'ın bildirim servisine, APNs'e gönderilir).

RevenueCat, ABD

Mağaza aboneliklerinin doğrulanması ve yönetimi (hesap kimliği, satın alma kaydı ve uygulamadaki yazılımının gönderdiği cihaz bilgileri).

Yetkili kamu kurum ve kuruluşları, Türkiye

Kanunen yetkili makamların usulüne uygun talepleri üzerine ve kanunun izin verdiği ölçüde.

Ayrıntılı açıklama Gizlilik Politikası sayfasındadır.

Yurt dışına aktarım

Hizmet sağlayıcılarımızın sunucuları Almanya'da ve ABD'de bulunduğu için kişisel verilerin yurt dışına aktarılır. Bu aktarımlar KVKK'nın 9. maddesi uyarınca, Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşmeler imzalanarak ve imzadan sonraki beş iş günü içinde Kişisel Verileri Koruma Kurumu'na bildirilerek yapılır.

Saklama süreleri

Kişisel verilerin, işleme amacı için gereken süre boyunca ve hesabın açık olduğu sürece saklanır. Hesabını sildiğinde silinir ya da seninle ilişkilendirilemeyecek hâle getirilir; veritabanı yedeklerinden 14 gün içinde çıkar. Ayrıntılı süreler Gizlilik Politikası sayfasının “Ne kadar saklıyoruz?” bölümündedir.

18 yaşından küçükler

Scoliva ilkokuldan üniversite sınavına kadar öğrencilere yöneliktir ve kullanıcılarının önemli bir kısmı 18 yaşından küçüktür. Uygulamada yaş doğrulaması ve veli onayı adımı yoktur. 18 yaşından küçük kullanıcıların uygulamayı velilerinin bilgisiyle kullanmasını isteriz. Veliler, aşağıdaki hakları çocukları adına da kullanabilir.

Hakların

KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak:

• kişisel verilerinin işlenip işlenmediğini öğrenme,
• işlenmişse buna ilişkin bilgi talep etme,
• işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• düzeltme, silme ve yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• kanuna aykırı işlenmesi sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme

haklarına sahipsin.

Başvuru yolu

Bu haklarını kullanmak için başvurunu Türkçe olarak, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun şekilde iletebilirsin:

• Scoliva hesabında kayıtlı (Apple ya da Google'dan gelen) e-posta adresinden [doldurulacak] adresine e-posta göndererek,
• güvenli elektronik imza ya da mobil imza ile imzalayarak [doldurulacak] adresine göndererek,
• ıslak imzalı bir dilekçeyle [doldurulacak] adresine göndererek ya da elden teslim ederek.

Başvurunda adın ve soyadın, yazılı başvuruda imzan, Türkiye Cumhuriyeti vatandaşıysan T.C. kimlik numaran, değilsen uyruğun ve pasaport numaran (ya da varsa kimlik numaran), tebligata esas yerleşim yeri ya da iş yeri adresin, varsa bildirim için e-posta adresin ve telefon numaran ve talebin yer almalıdır. Kimliğini doğrulamak için ek bilgi isteyebiliriz. 18 yaşından küçüksen başvuruyu velin de yapabilir.

Başvurunu en geç 30 gün içinde ücretsiz olarak sonuçlandırırız; işlem ayrıca bir maliyet gerektirirse Kurul'un belirlediği tarifedeki ücret alınabilir. Başvurun reddedilirse, cevabı yetersiz bulursan ya da süresinde cevap verilmezse, cevabı öğrendiğin tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin.

Hesabını silmek ve yapay zekâ ile işleme onayını geri almak için başvuru yapman gerekmez; bunları uygulamanın içinden hemen yapabilirsin (Profil → Gizlilik).

Metindeki değişiklikler

Bu metni hizmet ya da mevzuat değiştikçe güncelleyebiliriz. Güncel sürümün tarihi her zaman sayfanın başında yazar; önemli değişiklikleri yürürlüğe girmeden önce uygulama içinde duyururuz.