Gizlilik Politikası ve KVKK Aydınlatma Metni
Son güncelleme:
1. Veri sorumlusu
TURUNCU KATMAN YAZILIM VE TEKNOLOJİ ANONİM ŞİRKETİ ("Şirket")
- Adres: Bahçesaray Mah. 135 / Necmettin Erbakan Bul. B Blok No: 129/1, 68100 Merkez / Aksaray
- MERSİS: 0872160780200001 · Ticaret sicili: 15243 (Aksaray Ticaret Sicili Müdürlüğü) · Vergi: Aksaray Vergi Dairesi 8721607802
- E-posta: iletisim@turuncukatman.com.tr · KEP: turuncukatman.yazilim@hs01.kep.tr
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve AB Genel Veri Koruma Tüzüğü ("GDPR") kapsamında Skorlo mobil uygulamasının ("Uygulama") kişisel verileri nasıl işlediğini açıklar. Uygulama öğretmenler ve akademisyenler içindir; 18 yaşından küçüklere yönelik değildir.
2. Özet
- Sınıfların, öğrencilerin (ad, numara, telefon), sınavların, puanların ve kâğıt görüntülerin yalnız telefonunda saklanır; Şirkete iletilmez.
- Sunucumuzda yalnız hesabın (Apple, Google ya da e-posta ile giriş) ve oturum güvenlik kayıtları, kredi bakiyen, kredi ve satın alma kayıtların tutulur. Hesap açmadan da sınıflarını ve yazılı puanlamayı kullanabilirsin.
- Optik form okuma tamamen telefonda yapılır; görüntü hiçbir yere gönderilmez.
- Yapay zekâ ile yazılı okuma ve fotoğraftan sınıf listesi isteğe bağlıdır ve ayrı izninle çalışır: o zaman sayfa görüntüsü (ad/numara şeridi telefonda kesilmiş olarak) ve soru metinleri ya da liste fotoğrafı Google'ın Gemini yapay zekâsına gönderilir. Sunucumuz görüntüyü ve metni saklamaz.
- Ödemeleri Apple ve Google alır; kart bilgilerin bize ulaşmaz. Uygulamada reklam yoktur.
3. Sunucumuzda işlenen veriler
| Veri | Amaç | Hukuki sebep |
|---|---|---|
| Hesap kimliği, e-posta adresi (Apple "e-postamı gizle" seçeneğinde Apple'ın aktarma adresi), Apple ya da Google ile girişte paylaşılan ad (Google ayrıca profil fotoğrafı bağlantısı verir; uygulamada kullanılmaz), giriş yöntemi, giriş zamanları | Hesabı açmak ve oturum | Sözleşmenin kurulması ve ifası (KVKK m.5/2-c) |
| Oturum kayıtları: IP adresi, cihaz/uygulama bilgisi (user-agent), oturumun açıldığı ve yenilendiği zaman | Oturumu sürdürmek, hesabın güvenliği ve kötüye kullanımın önlenmesi | Meşru menfaat (KVKK m.5/2-f); oturum kapanınca ya da hesap silinince silinir |
| Kredi bakiyesi ve kredi hareketleri (tür, miktar, zaman; anahtar olarak telefondaki sınavın rastgele kimliği — içerik yok) | Krediyi tutmak ve düşmek, aynı sınavı iki kez ücretlendirmemek | Sözleşmenin ifası |
| Satın alma kayıtları (mağaza işlem kimliği, ürün, kredi, fiyat, para birimi, platform) | Krediyi yüklemek, iadede düşmek, muhasebe | Sözleşmenin ifası; hukuki yükümlülük (KVKK m.5/2-ç) |
| Satın alma öncesi bilgilendirme onayı (ürün, fiyat metni, metin sürümü, dil, platform, uygulama sürümü, zaman) | Mesafeli satış ön bilgilendirmesinin yapıldığının ispatı | Hukuki yükümlülük |
| Yapay zekâ istek kaydı (rastgele istek kimliği, tür, durum, harcanan işlem miktarı — görüntü ve metin YOK) | Aynı sayfanın iki kez ücretlenmemesi, kötüye kullanım ve maliyet sınırları | Sözleşmenin ifası; meşru menfaat (KVKK m.5/2-f) |
| Giriş kimliğinin ve e-postanın tuzlu, geri çevrilemez özeti | Hoş geldin kredisinin aynı kişiye ikinci kez verilmemesi | Meşru menfaat |
Sunucu Supabase Inc. altyapısında, Avrupa Birliği'nde (Frankfurt, Almanya) barındırılır. Giriş kodu e-postaları Resend üzerinden iletilir (6. bölüm).
4. Telefonunda tutulan veriler (Şirkete iletilmez)
| Veri | Amaç |
|---|---|
| Sınıflar ve öğrenciler (ad soyad, okul numarası, isteğe bağlı telefon ve telefonun kime ait olduğu) | Kâğıtları öğrenciyle eşleştirmek, sonucu paylaşmak |
| Sınavlar, cevap anahtarları, sorular ve rubrikler | Okuma ve puanlama |
| Optik okuma sonuçları, yazılı kâğıt görüntüleri, puan kararları, notlar, puan değişiklik geçmişi | Puanlama, itiraz ve inceleme |
| Yapay zekâ önerileri ve okumaları (kullandıysan) | Puanlamada öneri olarak göstermek |
| Ayarlar (dil, ad, kâğıt boyu, ülke, yapay zekâ izninin zamanı) | Uygulamanın senin seçtiğin biçimde çalışması |
Bu verilerdeki öğrenci bilgilerinin veri sorumlusu, onları uygulamaya giren sen (ya da bağlı olduğun kurum) olursun; öğrencilerin verisini işlemeye yetkili olduğundan ve kurumunun kurallarına uyduğundan emin ol. Sonucu WhatsApp ya da başka bir uygulamayla paylaştığında paylaşım senin telefonundan, o uygulamanın koşullarıyla yapılır; Şirket mesaj göndermez.
5. Yapay zekâ ile yazılı okuma ve fotoğraftan sınıf listesi (isteğe bağlı)
- Yalnız sen başlatırsan ve ilk kullanımda ayrı izin verdiysen çalışır; izni Ayarlar'dan geri alabilirsin.
- Gönderilen: sayfa görüntüsü (ilk sayfanın — ayara göre her sayfanın — ad/numara şeridi telefonda kesilir), soru etiketleri ve metinleri, beklenen cevaplar, rubrik maddeleri ve okunan cevap metni. Öğrencinin cevabın içine yazdığı kişisel bilgiler de görüntüyle gidebilir.
- Fotoğraftan sınıf listesinde gönderilen: çektiğin ya da seçtiğin liste fotoğrafı (öğrenci adları ve numaraları, listede başka ne yazıyorsa o da görüntüde). Okunan adlar ve numaralar telefonuna döner; sınıfa eklenmeden önce görür, düzeltirsin.
- İstek sunucumuzdaki işlev üzerinden (Frankfurt) Google'ın Gemini API'sine (Google LLC, ücretli hizmet) iletilir. Google bu veriyi modellerini geliştirmek için kullanmaz; kötüye kullanımı denetlemek için sınırlı süre (en çok 55 gün) saklar. Sunucumuz görüntüyü ve metni saklamaz; sonuç telefonuna döner.
- Bu işlemde Şirket, öğrenci verileri bakımından senin adına veri işleyen olarak hareket eder; Google alt işleyendir. Google'ın sunucuları Türkiye dışındadır: aktarım KVKK m.9 ve GDPR'ın uluslararası aktarım hükümleri çerçevesinde yürütülür.
- Yapay zekâ ile okuma bazı ülkelerde kapalıdır. Önerilerin ve okunan adların yanlış olabilir; puanı her zaman sen verirsin, listeyi eklemeden önce sen denetlersin.
6. Diğer üçüncü taraflar
| Hizmet | İşlenen veri | Amaç | Hukuki sebep |
|---|---|---|---|
| Apple App Store / Google Play | Satın alma işlemi (mağaza hesabınla) | Ödeme | Sözleşmenin ifası |
| RevenueCat, Inc. (ABD) | Hesap kimliği (rastgele), satın alma bilgisi, cihaz ve platform bilgisi, mağaza ülkesi | Satın almayı doğrulamak ve krediyi yüklemek | Sözleşmenin ifası |
| Apple / Google ile giriş | Giriş kimliği, e-posta, ad (Google'da profil fotoğrafı bağlantısı) | Hesaba giriş | Sözleşmenin ifası |
| Resend (Resend, Inc.; ABD, gönderim AB'de, İrlanda) | E-posta adresi ve giriş kodu | E-postayla girişte kodu iletmek | Sözleşmenin ifası |
| Sentry (Functional Software, Inc.; veriler AB'de, Almanya) | Hata kayıtları: uygulama sürümü, cihaz modeli, hesap kimliği ve kurulum kimliği (rastgele); e-posta ve uzun rakam dizileri maskelenir, öğrenci adı ve ekran kaydı gönderilmez | Hataları bulup düzeltmek | Meşru menfaat |
| Expo (650 Industries, Inc.; ABD) | Uygulama güncellemesi denetimi: rastgele kurulum kimliği, uygulama ve işletim sistemi sürümü, IP adresi | Uygulamanın düzeltmelerini dağıtmak | Meşru menfaat |
RevenueCat'in, Expo'nun ve Resend'in sunucuları Türkiye dışındadır; aktarım KVKK m.9 çerçevesinde yürütülür. Öğrenci ve sınav verilerin bu hizmetlerin hiçbirine iletilmez.
7. Yedekleme ve telefon değiştirme
iPhone'un iCloud yedeği ya da Android'in Google hesabına otomatik yedeği açıksa, işletim sistemi Uygulama verilerini kendi hesabındaki yedeğe dahil edebilir (Android'de yalnız veritabanı ve ayarlar; kâğıt görüntüleri girmez). Bu yedekler Apple ya da Google tarafından, senin hesabının altında tutulur; Şirket erişemez. Uygulamadaki Yedeği dışa aktar ile oluşturduğun .skorlo dosyası öğrenci bilgisi taşır; onu nerede sakladığına sen karar verirsin.
8. Saklama süresi
- Hesap verilerin hesabını silene kadar tutulur.
- Yapay zekâ istek kayıtları 90 gün sonra silinir.
- Satın alma, kredi hareketi ve ön bilgilendirme onay kayıtları ilgili mevzuattaki süreler boyunca (ör. ticari defter ve belgeler için 10 yıl) saklanır; hesabını sildiğinde seninle bağları koparılır.
- Hoş geldin kredisi izi (tuzlu özet) hesap silinse de saklanır; adını ya da e-postanı göstermez.
- Telefonundaki veriler sen silene ya da Uygulamayı kaldırana kadar kalır.
9. Hesabını silme
Uygulamada Ayarlar → Hesap → Hesabı sil ile hesabını hemen silebilirsin. Uygulamaya ulaşamıyorsan destek sayfasındaki yolu izle.
10. Hakların (KVKK m.11, GDPR)
Kişisel verilerinin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltme, silme, itiraz etme, verilerinin bir kopyasını alma ve zararın giderilmesini isteme hakların vardır. Telefonundaki veriler üzerinde doğrudan kontrol sahibisin.
Başvurularını yazılı olarak yukarıdaki adrese, turuncukatman.yazilim@hs01.kep.tr KEP adresine ya da iletisim@turuncukatman.com.tr adresine iletebilirsin; başvurular en geç 30 gün içinde sonuçlandırılır. Kişisel Verileri Koruma Kurulu'na (AB'de ise bulunduğun ülkenin veri koruma otoritesine) şikâyette bulunma hakkın saklıdır.
11. Değişiklikler
Bu metni güncellediğimizde bu sayfada duyururuz; önemli değişikliklerde uygulama içinde de bildiririz.