Gizlilik Politikası
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) çerçevesinde şeffaflık sağlamak amacıyla hazırlanmıştır. Kavra’nın teknik mimarisi zaman içinde güncellenebilir; önemli değişikliklerde bu sayfayı güncelleyerek ve mümkünse uygulama içi bildirimle sizi bilgilendirmeye çalışırız. Özel hukuki durumunuz için bir hukuk uzmanına danışmanız önerilir.
1. Veri sorumlusu
Kişisel verileriniz, Kavra hizmetini sunan veri sorumlusu sıfatıyla işlenmektedir. Başvuru ve taleplerinizi support@kavraapp.org adresine iletebilirsiniz. Talebinizi işleme almadan önce kimliğinizi doğrulamak için ek bilgi isteyebiliriz; bu, hesabınızın ve verilerinizin güvenliği içindir.
2. Hangi kişisel verileri işliyoruz?
Hizmetin doğası gereği aşağıdaki kategorilerde veriler işlenebilir:
2.1. Hesap ve kimlik
- E-posta adresi, görünen ad / kullanıcı adı (tercihe bağlı), profil fotoğrafı (tercihe bağlı)
- Kimlik doğrulama ve oturum bilgileri (ör. oturum jetonları, cihaz tanımlayıcıları — teknik olarak işlenen metaveriler)
2.2. Öğrenme içeriği ve kullanım verisi
- Oluşturduğunuz veya içe aktardığınız kartlar, notlar, klasörler ve tekrar geçmişi (ör. SM2 benzeri aralıklar)
- Günlük görev tamamlama durumu, arena maç sonuçları, istatistik ve ilerleme kayıtları
- Yapay zekâ destekli özellikleri kullanıyorsanız, bu özellik için gönderdiğiniz metin veya dosya içeriği (ilgili üçüncü taraf sağlayıcıya aktarım ayrıca aşağıda açıklanır)
2.3. Ödeme ve abonelik (varsa)
- Abonelik durumu, ürün kimliği ve satın alma makbuzu gibi bilgiler; ödeme kartı bilgileriniz doğrudan Kavra sunucularında tutulmaz — işlem genellikle Apple App Store veya Google Play üzerinden yürür.
2.4. Teknik ve iletişim
- Cihaz modeli, işletim sistemi sürümü, uygulama sürümü, dil, çökme günlükleri (hata ayıklama için sınırlı)
- Bize gönderdiğiniz destek e-postaları veya geri bildirim içeriği
- İzin verdiyseniz push bildirim token’ı
3. Kişisel verileri hangi amaçlarla işliyoruz?
- Hesap oluşturma, giriş, şifre sıfırlama ve güvenli oturum yönetimi
- Kart tekrarı, günlük görevler, arena ve istatistik özelliklerinin sunulması
- Hizmeti geliştirme, hata giderme, performans ve güvenlik izleme
- Yasal yükümlülüklerin yerine getirilmesi (mahkeme / idari merci talepleri dahil, yasal sınırlar içinde)
- Açık rızanızın bulunduğu durumlarda pazarlama veya araştırma (yalnızca ayrıca onay verdiyseniz)
4. Hukuki sebepler (KVKK md. 5 ve 6)
Veri işleme faaliyetleri; sözleşmenin kurulması veya ifası, veri sorumlusunun meşru menfaati (hizmet güvenliği ve geliştirme), hukuki yükümlülük ve gerektiğinde açık rıza hukuki sebeplerine dayanabilir. Özel nitelikli kişisel veri işlenmesi söz konusu değilden, uygulama içinde böyle bir içerik paylaşmamanızı rica ederiz.
5. Kişisel verilerin aktarılması
Kavra, altyapı olarak bulut tabanlı hizmet sağlayıcıları kullanabilir (ör. barındırma, veritabanı, kimlik doğrulama). Bu sağlayıcılar veri işleyen sıfatıyla, yalnızca hizmetin ifası için ve sözleşmesel güvencelerle sınırlı olmak üzere erişebilir. Örnek kategoriler:
- Kimlik ve senkronizasyon: örneğin Supabase veya benzeri BaaS sağlayıcıları (hesap ve uygulama verisi)
- Ödeme / abonelik: Apple, Google ve ödeme altyapısı sağlayıcıları (RevenueCat vb.)
- Yapay zekâ özellikleri: metin üretimi veya analiz için üçüncü taraf API sağlayıcıları (kullandığınız özelliğe göre; veri minimizasyonu uygulanır)
- Analitik veya çökme raporlama: anonimleştirilmiş veya toplu istatistikler (etkinleştirildiyse)
Yurt dışına aktarım söz konusuysa KVKK ve ilgili mevzuata uygun şekilde gerekli teknik ve idari tedbirler alınır; açık rıza veya kanunda öngörülen diğer şartlar çerçevesinde hareket edilir.
6. Saklama süresi
Verileriniz, hizmetin sunulması için gerekli süre boyunca ve yasal zamanaşımı / saklama yükümlülükleri ile bağlantılı olarak muhafaza edilir. Hesabınızı sildiğinizde, yedekleme ve hukuki zorunluluklar hariç makul süre içinde silme veya anonimleştirme hedeflenir. Silme talebiniz ile çelişen yasal bir saklama yükümlülüğü varsa size gerekçe ile bildirilir.
7. Güvenlik
Şifreleme (aktarım sırasında TLS vb.), erişim kontrolleri, ayrıcalık minimizasyonu ve güvenli yazılım güncellemeleri gibi teknik ve idari tedbirler uygulanır. İnternet ortamında %100 güvenlik mümkün olmadığından, güçlü ve benzersiz şifre kullanmanız ve hesabınızı paylaşmamanız önemlidir.
8. Çerezler ve tanıtım sitesi
kavraapp.org üzerindeki statik tanıtım sayfaları çoğunlukla zorunlu olmayan çerez kullanmaz; tema tercihiniz
localStorage içinde saklanabilir. İleride analitik çerezleri eklenirse, açık bilgilendirme ve gerekiyorsa
onay mekanizması sunulur.
9. KVKK kapsamındaki haklarınız
Kanunun ilgili maddeleri uyarınca özetle:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- KVKK md. 7 şartları çerçevesinde silinmesini veya yok edilmesini isteme
- Aktarılan üçüncü kişilere bildirilmesini isteme (mümkün olan hallerde)
- Münhasıran otomatik sistemler ile analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- Kanuna aykırı işlenme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
Başvurularınızı support@kavraapp.org üzerinden iletebilirsiniz. Kanuni sürede yanıtlanamazsa veya sonuçtan memnun kalmazsanız Kişisel Verileri Koruma Kurulu’na başvurma hakkınız saklıdır.
10. Çocukların gizliliği
Kavra, sınav hazırlığı için geniş kitleye hitap eder. Uygulamanın bilinçli olarak 13 yaş altı çocuklardan kişisel veri toplamayı hedeflemediğini kabul edersiniz. Ebeveyn veya vasi, çocuğuna ait bir hesap tespit edilirse support@kavraapp.org üzerinden silme talebinde bulunabilir.
11. Politika değişiklikleri
Bu politikayı güncelleyebiliriz. Önemli değişikliklerde “Son güncelleme” tarihini değiştirir ve mümkünse uygulama veya e-posta ile bilgilendiririz. Değişiklik sonrası hizmeti kullanmaya devam etmeniz, yürürlükteki mevzuat çerçevesinde güncellenmiş koşulları kabul ettiğiniz anlamına gelebilir.