Üyelik ve topluluklar için KVKK aydınlatması

1 Kasım 2026 · Yerel hazırlama taslağı. Aydınlatma bir açık rıza veya pazarlama izni değildir. Gerçek veri sorumlusu bilgileri ve yayın ortamına ait eksikler tamamlanmadan metin tam bir uyum belgesi olarak kullanılamaz.

Hangi veriler, hangi amaçla?

• Üyelik: e-posta, görünen ad, benzersiz kullanıcı adı, sıralı sınav tercihleri ve ana sınav; hesap ve kişiselleştirme için.
• Kimlik doğrulama: parola özeti, oturum ve kurtarma kodu özetleri; Google girişinde sağlayıcı kimliği/doğrulanmış e-posta; giriş ve hesap güvenliği için. Açık parola veritabanında tutulmaz.
• Çalışma: ders, odak/mola/görev kayıtları, program ve açıkça kaydedilen deneme sayımları; yalnız üyeye ait çalışma alanını sağlamak için.
• Gruplar: ilan açıklaması, Telegram adı/bağlantısı, görsel, sınav/ders ve kontrol tarihli üye sayısı; bağımsız topluluk dizini için.
• Kaynak değerlendirmesi: kaynak kimliği, 1–5 puan, isteğe bağlı yorum, kullanıcı adı, tarih ve inceleme durumu; üye görüşlerini göstermek ve kötüye kullanımı incelemek için. Puan toplamı açıktır; yorum yalnız onaylandığında kullanıcı adıyla yayımlanır. E-posta yayımlanmaz. Değerlendirme geri çekilebilir; hesap silme aktif değerlendirmeleri kaldırır.
• Bildirimler: açıklama, iletişim e-postası, dayanak adresi, varsa hak/yetki beyanı ve oturum sahibi; şikâyet değerlendirme, itiraz ve hakların korunması için. E-posta kamusal ilanda gösterilmez.
• Teknik güvenlik ve kabul: oturum süreleri, istek sınırı anahtarları, metin sürümü/özeti/zamanı ve işlem notları; güvenlik ve onayın ispatı için. Üretim proxy/sunucu günlüklerinin kapsamı ayrıca doğrulanmalıdır.

Toplama yöntemi ve hukuki sebepler

Veriler üyelik, araç, grup ve bildirim formlarından; Google kimlik doğrulamasından ve herkese açık Telegram ön izlemesinden elektronik olarak alınır. Sözleşmenin kurulması/ifası için gerekli hesap işlemleri bakımından KVKK m.5/2(c); hakların tesisi/kullanılması/korunması için gerekli bildirim ve ispat kayıtları bakımından m.5/2(e) değerlendirilebilir. Hukuki yükümlülük veya meşru menfaat gibi diğer sebepler ancak gerçek faaliyete uygulanabildiği ve şartları sağlandığı ölçüde belirlenmelidir. Bu taslak her işleme için genel rıza veya sınırsız menfaat iddiası oluşturmaz.

Kimlik belgesi, sağlık bilgisi, sonuç belgesi veya başka kişilerin özel bilgilerini formlara ekleme. Sınav tercihlerinden sağlık veya başka özel nitelikli kişisel veri çıkarımı yapılmamalıdır. Öğrenci hesabı LGS adayları dahil genel sınav hazırlığı içindir; 18 yaş koşulu aranmaz. Yaş veya veli kimliği doğrulaması sunulmaz. Reşit olmayan kullanıcıların gerekli işlemleri veli/yasal temsilcileriyle değerlendirmesi gerekir.

Alıcılar ve yurt dışı hizmetler

Üyelik/çalışma/deneme ve bildirim kayıtları uygulamanın SQLite veritabanında tutulur; yalnız yetkili işletim personeli görevleri kapsamında erişmelidir. Google ile giriş Firebase Authentication/Google hizmetlerini kullanır. Grup ilanı ve görseli ziyaretçilere açıktır; iletişim e-postası ve kişisel çalışma verileri değildir. Telegram'a geçişte Telegram'ın kendi işleyişi geçerlidir.

Sunucu/barındırma konumu, gerçek hizmet sağlayıcı listesi ve varsa yurt dışına aktarım mekanizması henüz yayın ortamı için doğrulanmadı. Google girişinin kullanılması veya bu sayfayı okumak, KVKK m.9 kapsamındaki şartların sağlandığı ya da genel açık rıza verildiği anlamına gelmez. Bunlar işletmeci tarafından yayından önce tamamlanmalıdır.

Saklama, silme ve yedekler

Aktif hesap ve hizmet kayıtları hizmet amacı sürdüğü ölçüde tutulur. Hesap silme aktif veritabanındaki üyelik, oturum, ilan, çalışma/program ve deneme ilişkilerini kaldırır. Bildirimler ve karar notları, yasal saklama veya hakların korunması gereksinimleri bakımından ayrı değerlendirilir. Firebase kimliğini Sınavbaz hesabını silmek otomatik silmez; bu talep ayrıca işlenmelidir.

Yedekler, teknik günlükler ve bildirimler için somut süreler ve düzenli silme/anonimleştirme süreci gerçek işletim ortamında henüz tamamlanmadı. Süresiz saklama izni istenmez; bu eksik belirli bir saklama süresi varmış gibi gösterilmez. Misafir tarayıcı kayıtları ve cihazın yedekleri ayrı kapsamdadır.

Hakların ve başvuru

KVKK m.11 kapsamındaki işlenip işlenmediğini öğrenme, bilgi isteme, amaca uygunluğu öğrenme, alıcıları öğrenme, düzeltme, şartları varsa silme/yok etme, alıcılara bildirim, otomatik analiz aleyhine sonuca itiraz ve kanuni şartlarda zarar giderimi hakları saklıdır. İşletmeci bilgileri tamamlandığında başvuru kanalı burada gösterilir. Hesap içi dışa aktarma ve silme araçları diğer kanuni başvuru yollarının yerini almaz.

Hesap araçları → · İlan veya kişisel veri ihlali bildir →

Kaynak

KVKK: Aydınlatma yükümlülüğü · Aydınlatma ve rızanın ayrılması açıklaması. Kaynak kontrolü: 1 Kasım 2026. Bu hazırlama taslağı somut işletme ve hukuk incelemesiyle tamamlanmalıdır.