KVKK Aydınlatma Metni
Son güncelleme: 10 Ağustos 2026
1. Giriş
Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verilerinizin veri sorumlusu tarafından hangi amaçlarla ve hangi hukuki sebeplere dayanılarak işlendiği konusunda sizi bilgilendirmek amacıyla hazırlanmıştır.
2. Veri Sorumlusu
Veri sorumlusu Emre Doğan (T.C. Kimlik No: 10351358422, adres: Türkiye, Adana/Ceyhan, Gazi Osman Paşa) olup, bu metin kapsamındaki işlemlerden sorumludur.
İletişim: support@ehliyetegitim.com
Bu metinde veri sorumlusu "Ehliyet Akademi" olarak anılır. Metin, Ehliyet Akademi Android uygulamasını ve web sitesini birlikte kapsar.
3. İşlenen Kişisel Veriler
- Kimlik/İletişim verileri: Ad (görünen ad), e-posta adresi. Google ile giriş yapılması hâlinde bu veriler Google tarafından iletilir.
- Müşteri işlem verileri: Google Play satın alma jetonu, ürün kimliği, satın alma tarihi. Kart ve ödeme bilgileri tarafımızca işlenmez; ödeme tamamen Google Play üzerinden yürür.
- Kullanım/İlerleme verileri: Çözülen sorular, doğruluk istatistikleri, hazırlık puanı ve tekrar planı. Hesap açılmadığında bu veriler yalnız cihazda tutulur; hesap açıldığında hesaba bağlanır.
- Topluluk verileri (isteğe bağlı): Seçtiğiniz görünen ad, avatar ve yazdığınız mesaj/tartışma içerikleri. Topluluğa katılmazsanız bu veriler hiç oluşmaz.
- AI Koç verileri: AI Koç'a yazdığınız soru metni. Yanıt üretildikten sonra kalıcı olarak saklanmaz.
- Kimliksiz kullanım ve hata kayıtları: Ekran/akış olayları ve hata raporları. Cihaz başına üretilen rastgele bir kimlik taşırlar; bu kimlik reklam kimliği değildir ve kişiyi tanımlamaz.
- İşlem güvenliği verileri: Oturum bilgileri ve istek meta verisi. IP adresi davet sisteminde ham hâliyle saklanmaz; yalnız tuzlanmış SHA-256 özeti tutulur.
İşlenmeyen veriler: konum, rehber, takvim, SMS, arama kaydı, mikrofon, reklam kimliği ve sağlık verisi işlenmez; ilgili izinler istenmez.
4. İşleme Amaçları ve Hukuki Sebepler (KVKK m.5)
Kişisel verileriniz, KVKK m.5'te sayılan hukuki sebeplere dayanılarak aşağıdaki amaçlarla işlenir:
- Sözleşmenin kurulması/ifası (m.5/2-c): Hesabın oluşturulması, hizmetin sunulması ve premium satın alımın gerçekleştirilmesi.
- Hukuki yükümlülük (m.5/2-ç): Fatura/muhasebe ve mevzuattan doğan saklama yükümlülükleri.
- Meşru menfaat (m.5/2-f): Güvenliğin sağlanması, kötüye kullanımın önlenmesi ve hizmetin iyileştirilmesi.
- Açık rıza (m.5/1): Opsiyonel analitik ve rıza gerektiren diğer işlemler. Rızanızı dilediğiniz zaman geri çekebilirsiniz.
5. Kişisel Verilerin Aktarılması
Verileriniz, yalnızca hizmetin sunulması için gerekli olduğu ölçüde aşağıdaki hizmet sağlayıcılara ve yasal olarak yetkili kamu kurum ve kuruluşlarına, KVKK m.8 ve m.9'daki şartlara uygun olarak aktarılır:
| Alıcı | Aktarım amacı | Aktarılan veri |
|---|---|---|
| Vercel Inc. | Uygulamanın ve API uçlarının barındırılması | İstek meta verisi (IP dâhil, geçici işlem günlükleri) |
| Neon Inc. | PostgreSQL veritabanı | Hesap, ilerleme, satın alma ve topluluk kayıtları |
| Anthropic PBC | AI Koç yanıtlarının üretilmesi | Yalnız yazdığınız soru metni ve ilgili ders/soru bağlamı |
| Resend Inc. | Doğrulama, karşılama ve satın alma onay e-postaları | E-posta adresiniz ve görünen adınız |
| Google LLC | Play Faturalandırma ve Google ile oturum açma | Satın alma jetonu; Google girişinde e-posta ve ad |
Bu sağlayıcıların bir kısmı yurt dışında yerleşiktir. Yurt dışı aktarımda KVKK m.9'un öngördüğü şartlar ve güvenceler gözetilir. Verileriniz reklam amacıyla üçüncü taraflara satılmaz veya kiralanmaz.
6. Toplama Yöntemi
Kişisel verileriniz; Android uygulaması ve web sitesi üzerinden doğrudan sizin girmeniz, hizmeti kullanmanız ve web tarafında çerezler/benzeri teknolojiler aracılığıyla elektronik ortamda toplanır. Android uygulaması çerez kullanmaz.
7. Saklama Süresi
Kişisel verileriniz, işleme amacının gerektirdiği süre ile ilgili mevzuatta öngörülen süreler boyunca saklanır; bu sürelerin sona ermesiyle silinir, yok edilir veya anonim hale getirilir. Fatura ve ticari kayıtlar mevzuattaki (genellikle 10 yıla kadar) zorunlu süre boyunca tutulur.
8. İlgili Kişinin Hakları (KVKK m.11)
KVKK'nın 11. maddesi uyarınca, veri sorumlusuna başvurarak aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme.
- İşlenmişse buna ilişkin bilgi talep etme.
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
- Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme.
- Eksik veya yanlış işlenmişse düzeltilmesini isteme.
- KVKK'da öngörülen şartlarla silinmesini veya yok edilmesini isteme.
- Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme.
- Münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonuç ortaya çıkmasına itiraz etme.
- Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme.
9. Veri Sorumlusuna Başvuru Yöntemi
Yukarıdaki haklarınızı kullanmak için taleplerinizi, §2'de belirtilen KEP adresine, sistemimizde kayıtlı e-posta adresinizden §2'deki destek e-postasına veya §2'deki açık adrese ıslak imzalı dilekçe ile iletebilirsiniz.
Hesabınızı ve verilerinizi silmek için ayrıca başvuru yapmanız gerekmez; işlemi doğrudan uygulama içinden yapabilirsiniz — bkz. Hesap ve Veri Silme.
iletebilirsiniz. Kimliğinizi tespit edici bilgilerle yaptığınız başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi halinde Kurul'un belirlediği tarife uygulanabilir. Başvurunuzu yeterli bulmamanız halinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.
10. İlgili Belgeler
Daha fazla bilgi için Gizlilik Politikası, Çerez Politikası ve Hesap ve Veri Silme sayfalarımıza bakabilirsiniz.