Hukuki Doküman
KVKK Aydınlatma Metni
Son güncelleme: 03 Mayıs 2026
⚡ TL;DR
Okutasyon, 6698 sayılı KVKK uyarınca kişisel verilerinizi (ad, e-posta, yaş grubu, egzersiz performansı) yalnızca hizmet sunumu, hesap yönetimi ve yasal yükümlülükler için işler. Verileriniz üçüncü kişilerle satış amaçlı paylaşılmaz. İstediğiniz zaman silme/erişim/düzeltme talep edebilirsiniz.
1. Veri Sorumlusu
İşbu aydınlatma metninin muhatabı, Okutasyon (bundan sonra "Şirket" olarak anılacaktır) tarafından sunulan hızlı okuma platformu hizmetlerinin kullanıcılarıdır.
- İletişim: [email protected]
- Web: okutasyon.com.tr
2. İşlenen Kişisel Veri Kategorileri
| Kategori | Veriler |
|---|---|
| Kimlik | Ad-soyad, kullanıcı adı |
| İletişim | E-posta, opsiyonel telefon |
| Demografik | Yaş grubu (ilkokul/ortaokul/lise/yetişkin), sınav hedefi |
| İşlem | Egzersiz oturumları, WPM/Anlama skorları, lig sıralaması, sertifikalar |
| Teknik | IP, tarayıcı, cihaz tipi (güvenlik ve fraud koruması için) |
| Pazarlama (rıza ile) | Davet bağlantıları, lead capture verileri |
3. Verilerin İşlenme Amaçları
- Hesap oluşturma, kimlik doğrulama, oturum yönetimi (madde 5/2-c — sözleşmenin kurulması)
- Hızlı okuma egzersizlerinin ve performans takibinin sunulması (madde 5/2-c)
- Yaş ve sınav hedefine uygun içerik kişiselleştirme (madde 5/2-f — meşru menfaat)
- Anonim toplu istatistik (madde 28 — anonim hale getirme sonrası KVKK kapsamı dışı)
- Veli paneli için çocuk performans paylaşımı (madde 5/2-c — açık rıza ile çocuk velisi tarafından)
- Yasal yükümlülükler (madde 5/2-a)
- Bilgi güvenliği ve dolandırıcılık önleme (madde 5/2-f)
4. Verilerin Aktarımı
Verileriniz, açık rızanız olmadıkça üçüncü kişilerle paylaşılmaz. İstisnaları:
- Sunucu sağlayıcı (Türkiye'de yerleşik hosting firması) — veri işleyen sıfatıyla, KVKK madde 12 uyarınca güvenlik tedbirleri alınmıştır.
- Bayi/eğitmen — kullanıcının kendisi tarafından tercih edildiğinde, performans verisi yalnızca kayıtlı bayi/eğitmenle paylaşılır.
- Yasal makamlar — yetkili kurumlardan gelen yazılı talepler.
- Yapay zekâ servisleri (Anthropic Claude API) — yalnızca anonim metin üretimi için, kişisel veri gönderilmez.
5. Saklama Süresi
Hesabınız aktif olduğu sürece veriler saklanır. Hesap silme talebinizden sonra:
- Kişisel veriler 30 gün içinde anonimleştirilir veya silinir.
- Yasal saklama yükümlülükleri (vergi, ticaret kanunları) gereği zorunlu kayıtlar Vergi Usul Kanunu çerçevesinde 5-10 yıl tutulur.
- Sunucu yedeklerinden tam silme 90 gün içinde tamamlanır.
6. KVKK Madde 11 Kapsamındaki Haklarınız
Veri sahibi olarak [email protected] adresine yazılı başvuru ile aşağıdaki haklarınızı kullanabilirsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlendi ise buna ilişkin bilgi talep etme
- Amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde / yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- Kanuni şartlarla silinmesini / yok edilmesini isteme
- Düzeltme/silme bildirimini aktarılan üçüncü kişilere ulaştırılmasını isteme
- Otomatik sistemlerle analiz sonucu aleyhe çıkan sonuca itiraz etme
- Hukuka aykırı işleme nedeniyle zararın giderilmesini talep etme
7. Güvenlik Tedbirleri
- HTTPS üzerinden tüm veri akışı şifreli (TLS 1.3)
- Şifreler bcrypt ile hash'lenir; düz metin saklanmaz
- Rol bazlı erişim kontrolü (RBAC) — kullanıcı sadece kendi verisine erişir
- Düzenli yedekleme + sızıntı tespiti
- API endpoint'lerinde rate limit + brute force koruması
8. Çocukların Korunması
13 yaş altı çocukların hesap açması veli onayına tabidir. Veli paneli üzerinden çocuğunun verilerine erişebilir, silme talep edebilir.
9. Değişiklikler
Bu metin gerekli görüldükçe güncellenir. Önemli değişikliklerde kayıtlı e-posta adresinize bildirim gönderilir.
İlgili dokümanlar: Gizlilik Politikası · Çerez Politikası · Kullanıcı Sözleşmesi