Kişisel Verilerin Korunması Hakkında Aydınlatma Metni
Sürüm: 2026-11-11
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi uyarınca, Netografi mobil uygulamasını ve ilgili hizmetleri ("Hizmet") kullanırken işlenen kişisel verilerin hakkında seni bilgilendirmek için hazırlanmıştır.
1. Veri sorumlusu
- Ad soyad: Ali Kaan Yayla (gerçek kişi)
- Adres: Ankara, Türkiye
- E-posta: netografi.business@gmail.com
2. İşlenen kişisel veriler
| Kategori | Veriler | Ne zaman |
|---|---|---|
| Kimlik | Görünen ad, doğum yılı | Profilini tamamladığında |
| İletişim | E-posta adresi | Kayıt olduğunda |
| Hesap güvenliği | Şifrenin geri döndürülemez özeti, oturum anahtarlarının özetleri, şifre sıfırlama kodlarının özetleri ve deneme sayıları; iki adımlı doğrulamayı açtıysan doğrulama anahtarı ve kurtarma kodları (korumalı biçimde) | Kayıt, giriş, şifre sıfırlama ve iki adımlı doğrulama ayarında |
| Tercihler | Dil, saat dilimi, sınav hedefin (sınav, sınav tarihi, hedef net, günlük çalışma süresi), gizlilik tercihlerin (profilinin kimlere görüneceği, sıralamada görünüp görünmeyeceğin) | Profil, hedef ve gizlilik seçiminde |
| Kullanım ve öğrenme | Çözdüğün sorular, verdiğin cevaplar, doğru/yanlış/boş sonucu, cevap süresi, açtığın detaylı çözümler, çözme oturumların, Günün Tekrarı oturumların, denemelerin ve düelloların, günlük hedefin ve serin, çalışma planın ve derslere verdiğin öz değerlendirme | Soru çözdükçe ve bu özellikleri kullandığında |
| Profil ve sosyal | Rumuzun, profil görünümü seçimlerin (avatar, renk, kısa tanıtım, vitrin), arkadaşlık bağların ve istekleri, arkadaş kodun, çalışma arkadaşlığın, arkadaş akışındaki tepkilerin, engellediğin kullanıcılar, gönderdiğin rumuz bildirimleri | Bu özellikleri kullandığında |
| Kullanıcı içeriği | Beğendiğin sorular, oluşturduğun listeler (ad, görünürlük, içindeki sorular, üyeler), gönderdiğin hata bildirimleri ve notları, uygulama içi memnuniyet sorusuna verdiğin yanıt (puan, isteğe bağlı metin, uygulama sürümü) | Bu özellikleri kullandığında |
| Onay kayıtları | Kabul ettiğin metinlerin türü ve sürümü, kabul ve geri çekme zamanı | Kayıt olduğunda ve tercih değiştirdiğinde |
| Satın alma | Mağaza satın almasının kimliği (Google Play satın alma anahtarı), ürün (abonelik ya da paket), durum (bekliyor, etkin, ek süre, askıda, iptal, iade), başlangıç ve bitiş zamanı, yenileme açık mı; mağaza bildirimlerinin kaydı. Kart ya da ödeme bilgin bize ulaşmaz, ödemeyi Google Play alır | Premium satın aldığında, geri yüklediğinde ve mağaza aboneliğinin durumu değiştiğinde |
| Cihaz ve bildirim | Bildirim anahtarı (push token), platform (Android/iOS), uygulama sürümü, hatırlatma tercihin (açık/kapalı, saat), gönderilen bildirimlerin kaydı (tür, gün, sonuç) | Bildirime izin verdiğinde ve tercih değiştirdiğinde |
| İşlem güvenliği | IP adresi: hız sınırı için yalnızca bellekte tutulur; yalnızca yönetim paneline yapılan giriş denemelerinde ve yetkili (editör, moderatör, yönetici) hesaplara girişte güvenlik kaydına yazılır. Teknik istek kayıtları (istek yolu, zaman, yanıt durumu; IP adresi içermez) | Her istekte |
Sağlık, din, etnik köken gibi özel nitelikli kişisel veri işlenmez. Hizmet reklam veya üçüncü taraf analitik aracı kullanmaz.
3. İşleme amaçları ve hukuki sebepler
| Amaç | Hukuki sebep (KVKK m. 5) |
|---|---|
| Hesabını oluşturmak, giriş yapmanı sağlamak, şifreni sıfırlamak | Sözleşmenin kurulması ve ifası (m. 5/2-c) |
| Soru çözme, çözüm gösterme, beğeni, liste, Günün Tekrarı, deneme, düello ve analiz özelliklerini sunmak | Sözleşmenin ifası (m. 5/2-c) |
| Profil, arkadaşlık, sıralama ve arkadaş akışı özelliklerini, gizlilik tercihlerine uygun olarak sunmak | Sözleşmenin ifası (m. 5/2-c) |
| Çözüm geçmişinden sana özel öncelik önerisi, tekrar listesi ve çalışma planı üretmek | Sözleşmenin ifası (m. 5/2-c) |
| Ücretsiz plan sınırlarını uygulamak (günlük detaylı çözüm hakkı, liste sayısı) | Sözleşmenin ifası (m. 5/2-c) |
| Premium satın almanı doğrulamak, aboneliğinin durumunu (yenileme, iptal, iade) izlemek ve premium erişimini açıp kapatmak | Sözleşmenin kurulması ve ifası (m. 5/2-c), hakkın tesisi ve korunması (m. 5/2-e) |
| Seçtiğin saatte günlük hedef hatırlatması ve arkadaşlık bildirimleri göndermek (bildirimleri kapatabilir, cihaz bildirim iznini geri alabilirsin) | Sözleşmenin ifası (m. 5/2-c) |
| Hata bildirimlerini ve rumuz bildirimlerini inceleyip soruları ve içeriği düzeltmek | Meşru menfaat (m. 5/2-f) |
| Hesap ve hizmet güvenliği, kötüye kullanımın önlenmesi, hız sınırı, yetkili hesaplara giriş uyarısı | Meşru menfaat (m. 5/2-f) |
| Onaylarının kaydını tutmak, yasal yükümlülükler ve olası uyuşmazlıklar | Hukuki yükümlülük (m. 5/2-ç), hakkın tesisi ve korunması (m. 5/2-e) |
| Kampanya ve yenilik bildirimleri göndermek | Açık rıza (m. 5/1); yalnızca rıza verdiysen |
| Kimliksizleştirilmiş istatistikle soru zorluğu ve içerik kalitesini geliştirmek | Meşru menfaat (m. 5/2-f) |
4. Toplama yöntemi
Kişisel veriler, uygulamaya girdiğin bilgilerden ve uygulamayı kullanırken oluşan kayıtlardan elektronik ortamda, otomatik yollarla toplanır.
5. Aktarım
Kişisel verilerin satılmaz ve reklam amacıyla paylaşılmaz. Yalnızca hizmeti sunmak için gereken ölçüde şu taraflara aktarılabilir:
- Barındırma ve altyapı: Radore (Türkiye, İstanbul veri merkezi) — hizmetin sunucuları ve veritabanı.
- E-posta gönderimi (şifre sıfırlama kodu, hesap bildirimleri): Resend (ABD) — e-posta adresin ve iletinin içeriği.
- Bildirim gönderimi (günlük hatırlatma, arkadaşlık bildirimleri): Google Firebase Cloud Messaging, Google LLC (ABD) — yalnızca bildirim anahtarı ve bildirim metni; e-postan ve çözüm geçmişin gönderilmez.
- Uygulama mağazası (premium satın alma): Google Play, Google LLC (ABD) — satın almayı doğrulamak ve durumunu izlemek için satın alma anahtarı ve ürün; satın almayı hesabına bağlamak için hesabının rastgele kimliği (adın ve e-postan değil). Ödeme bilgilerin Google Play'dedir, bize gelmez.
- Yedekleme: veritabanı yedeklerinin bir kopyası Google Drive'da (Google LLC, ABD) saklanır. Yedekler gönderilmeden önce AES-256 ile şifrelenir; şifre anahtarı Google'a verilmez.
- Yönetici uyarıları: yönetim paneline yapılan başarısız giriş denemeleri ve yetkili hesaplara girişler, maskelenmiş e-posta (yalnızca ilk harf ve alan adı görünür) ve IP adresiyle yöneticinin Telegram hesabına bildirilir. Uygulamanın olağan kullanımına ait veri bu kanala gönderilmez.
- Yetkili kamu kurum ve kuruluşları: kanunen zorunlu hâllerde.
Yurt dışındaki sağlayıcılara (ABD'deki Resend, Google ve yönetici uyarıları için Telegram) aktarım, yalnızca o hizmetin gerektirdiği asgari veriyle ve şifreli bağlantı üzerinden yapılır. KVKK m. 9 kapsamındaki aktarım güvencelerine ilişkin çalışma sürmektedir.
Herkese açık yaptığın listeler, bağlantıya sahip ve giriş yapmış diğer kullanıcılar tarafından görüntülenebilir. Profilin ve sıralamadaki yerin, gizlilik tercihlerinde seçtiğin kişilere görünür. Gizli listelerin ve diğer verilerin başka kullanıcılara gösterilmez.
6. Saklama süresi
- Hesabın açık olduğu sürece veriler saklanır.
- Hesabını silersen hesap hemen kapanır, tüm oturumlar sonlanır. 30 gün içinde aynı bilgilerle giriş yaparak hesabını geri açabilirsin. 30 günün sonunda e-posta adresin, adın, doğum yılın, şifren, sınav hedeflerin, giriş bağlantıların, iki adımlı doğrulama bilgilerin, bildirim cihazı kayıtların, rumuzun ve profil seçimlerin, arkadaşlık ve çalışma arkadaşlığı bağların ve isteklerin, engellerin, akış tepkilerin ve memnuniyet yanıtlarındaki metin silinir. Hesap anonim bir kimliğe dönüşür.
- Anonim kimliğe bağlı çözüm geçmişi ve istatistikler, seni tanımlayan bilgi olmadan, içerik kalitesi için saklanır. Gönderdiğin rumuz bildirimleri moderasyon kaydı olarak kalır.
- Onay kayıtların, yasal yükümlülükler ve olası uyuşmazlıklar için hesap silindikten sonra da ilgili yasal saklama ve zamanaşımı süreleri boyunca saklanır.
- Satın alma ve mağaza bildirim kayıtları, vergi ve tüketici mevzuatındaki saklama süreleri ile olası uyuşmazlıklar için saklanır.
- IP adresi içeren giriş güvenlik kayıtları 30 gün sonra, hesap anonimleştirilince hemen silinir.
- Teknik istek kayıtları hizmetin işletimi ve hata ayıklama için gereken süre boyunca tutulur.
- Şifreli yedekler 14 gün sonra silinir; silinen veriler yedeklerden de en geç bu sürede çıkar.
7. Hakların (KVKK m. 11)
Veri sorumlusuna başvurarak şunları talep edebilirsin:
- Kişisel verinin işlenip işlenmediğini öğrenme, işlendiyse bilgi isteme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlendiyse düzeltilmesini isteme
- KVKK m. 7'deki şartlarla silinmesini veya yok edilmesini isteme
- Düzeltme ve silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme
- Otomatik sistemlerle analiz sonucu aleyhine bir sonuç çıkmasına itiraz etme
- Kanuna aykırı işleme nedeniyle zarara uğradıysan zararın giderilmesini talep etme
Hesabını uygulama içinden, Hesap ekranındaki "Hesabı sil" ile silebilirsin. Hesabına ait tüm verilerin tek dosyada (JSON) dışa aktarılmasını isteyebilir, pazarlama iletisi rızanı istediğin zaman geri çekebilirsin.
Başvurularını, hesabında kayıtlı e-posta adresinden netografi.business@gmail.com adresine yazarak iletebilirsin. Başvurun en geç 30 gün içinde ücretsiz sonuçlandırılır. Başvurunun reddedilmesi, cevabı yetersiz bulman veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin.