Gizlilik Politikası

1. Giriş

Kavra Labs Teknoloji Anonim Şirketi ("Kavra") olarak, kullanıcılarımızın gizliliğinin korunmasına ve kişisel verilerin hukuka uygun şekilde işlenmesine büyük önem vermekteyiz. İşbu Gizlilik Politikası; www.kavralabs.com internet sitesi ile Kavra'ya ait web ve mobil uygulamalar üzerinden elde edilen kişisel verilerin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuat kapsamında hangi esaslar çerçevesinde işlendiğini, saklandığını, korunduğunu ve aktarıldığını açıklamak amacıyla hazırlanmıştır.

2. Kişisel Verilerin Toplanması ve Veri Kategorileri

Kavra tarafından işlenen kişisel veriler, kullanıcıların platformu kullanımı sırasında doğrudan kendileri tarafından sağlanan bilgiler ile otomatik yollarla elde edilen verilerden oluşmaktadır.

2.1 Kimlik ve İletişim Bilgileri

Ad, soyad
E-posta adresi
Telefon numarası
Doğum tarihi
Profil fotoğrafı (opsiyonel)

2.2 Eğitim ve Kullanım Verileri

Sınav tercihleri ve hedef bilgileri (YDS, YDT, e-YDS vb.)
Test, deneme ve soru çözüm sonuçları
Öğrenme ilerlemesi ve performans verileri
Kelime çalışma geçmişi ve tekrar kayıtları
Çalışma planları ve hedefler
Platform kullanım alışkanlıkları ve etkileşim verileri

2.3 Teknik Veriler

IP adresi
Tarayıcı türü ve sürümü
Cihaz bilgileri (işletim sistemi, ekran çözünürlüğü vb.)
Oturum açma ve kapama bilgileri
Sayfa ziyaret geçmişi
Ürün içi tıklama, dokunma, kaydırma, ekran geçişi ve oturum süresi bilgileri
Analitik cihaz, oturum ve kullanıcı tanımlayıcıları
Çerez (cookie) verileri

2.4 Ürün Analitiği ve Oturum Tekrarı

Kavra, web ve mobil uygulamalarındaki kullanım akışlarını ölçmek, teknik sorunları incelemek ve kullanıcı deneyimini geliştirmek amacıyla Amplitude ürün analitiği ve Session Replay hizmetlerinden yararlanır. Üretim ortamındaki oturumların yaklaşık %20'si örnekleme yöntemiyle oturum tekrarına dahil edilir; üretim dışı ortamlarda oturum tekrarı kapalıdır.

Oturum tekrarlarında ekranda görünen metinler ve form alanları korumacı maskeleme yöntemiyle gizlenir; giriş alanları, düzenlenebilir içerikler, iframe, canvas ve video gibi belirlenen öğeler kayıt dışında bırakılır. Buna rağmen sayfa veya ekran geçişleri, tıklama, dokunma, kaydırma, oturum süresi, cihaz bilgileri ve teknik hata bağlamı gibi kullanım verileri işlenebilir. Kavra, parola ve ödeme kartı bilgilerini oturum tekrarına bilerek dahil etmez.

2.5 Mobil Reklam Ölçümleme ve İzin Tercihi

Kavra mobil uygulaması, reklam kampanyalarının performansını ölçmek ve kullanıcılara daha ilgili içerikler sunmak amacıyla Meta App Events ve Meta Conversions API hizmetlerinden yararlanabilir. iOS cihazlarda bu kapsamda izleme yapılmadan önce Apple App Tracking Transparency (ATT) izni istenir. İzin verilmesi halinde uygulama etkileşimleri, satın alma ve abonelik olayları ile kullanıcı ve e-posta tanımlayıcılarının tek yönlü özetleri (hash) Meta ile paylaşılabilir.

ATT izninin reddedilmesi Kavra'nın eğitim özelliklerine erişimi etkilemez. İzin verilmediğinde Meta'ya kimlik eşleştirmeli mobil uygulama olayı gönderilmez. Kullanıcılar izin tercihlerini daha sonra iOS Ayarlar bölümünden değiştirebilir.

2.6 İşlem ve Ödeme Bilgileri

Abonelik planı ve üyelik durumu
Web ödeme ve mobil uygulama içi satın alma işlem kayıtları (kart bilgileri Kavra tarafından saklanmamakta olup ilgili ödeme hizmet sağlayıcıları veya uygulama mağazaları tarafından işlenmektedir)
Fatura bilgileri

3. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepler

Kişisel verileriniz, KVKK'nın 5. maddesinde belirtilen hukuki sebepler kapsamında aşağıdaki amaçlarla işlenmektedir:

Kullanıcı hesabı oluşturulması ve kimlik doğrulama süreçlerinin yürütülmesi
Üyelik sözleşmesinin kurulması ve ifası
Eğitim hizmetlerinin sunulması ve kişiselleştirilmesi
Sınav hazırlık süreçlerine yönelik analiz ve geri bildirim sağlanması
Öğrenme performansının ölçülmesi ve gelişim takibinin yapılması
Yapay zeka destekli eğitim önerileri ve çalışma planlarının oluşturulması
Müşteri destek hizmetlerinin sunulması
Ödeme ve faturalandırma işlemlerinin gerçekleştirilmesi
Platform güvenliğinin sağlanması ve kötüye kullanımın önlenmesi
Hukuki ve idari yükümlülüklerin yerine getirilmesi
Kullanıcı deneyiminin geliştirilmesi
Ürün kullanım akışlarının ölçülmesi, teknik sorunların teşhis edilmesi ve kullanıcı arayüzünün iyileştirilmesi
Pazarlama ve bilgilendirme faaliyetlerinin yürütülmesi (açık rıza alınması halinde)

4. Yapay Zeka (AI) ve Otomatik Sistemler

Kavra, sunduğu hizmetler kapsamında yapay zeka destekli analiz, sınıflandırma ve öneri sistemlerinden faydalanmaktadır. Bu sistemler:

Tamamen otomatik ve hukuki sonuç doğuran kararlar üretmez
Akademik başarı, sınav sonucu veya benzeri çıktılar bakımından garanti sunmaz
Yalnızca eğitimsel destek ve rehberlik amacıyla öneriler oluşturur

Kullanıcı profillemesi; öğrenme hızı, konu bazlı performans ve platform içi etkileşim verileri üzerinden yapılmakta olup, kullanıcılar aleyhine hukuki veya benzeri önemli sonuçlar doğuracak şekilde kullanılmamaktadır.

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, işleme amaçları doğrultusunda ve KVKK'ya uygun olarak aşağıdaki üçüncü taraflara aktarılabilir:

5.1 Hizmet Sağlayıcılar

AWS (veritabanı ve altyapı hizmetleri)
İyzico (web ödeme işlemleri)
Apple App Store ve Google Play (mobil uygulama içi satın alma ve abonelik yönetimi)
Google (Analytics, Ads)
Amplitude (ürün analitiği ve örneklenmiş oturum tekrarı)
Microsoft (Clarity)
Meta (Facebook Pixel, App Events ve Conversions API)
Vercel (barındırma ve altyapı hizmetleri)
Yapay zeka hizmet sağlayıcıları (AI destekli analiz ve içerik üretimi amacıyla)

5.2 Yurt Dışına Veri Aktarımı

Bazı hizmet sağlayıcıların yurt dışında bulunması nedeniyle kişisel verileriniz, KVKK'nın 9. maddesine uygun olarak yurt dışına aktarılabilir. Bu aktarım, hizmetin doğası gereği ve gerekli teknik ve idari güvenlik önlemleri alınarak gerçekleştirilmektedir.

5.3 Hukuki Yükümlülükler

Yetkili kamu kurum ve kuruluşlarının talepleri veya yasal zorunluluklar kapsamında kişisel verileriniz ilgili mercilerle paylaşılabilir.

6. Kişisel Verilerin Saklama Süreleri

Kişisel verileriniz, işleme amaçları ve ilgili mevzuatta öngörülen süreler boyunca saklanmaktadır:

Hesap ve üyelik verileri: Üyelik süresi boyunca ve üyelik sona erdikten sonra 6 ay
İşlem ve fatura kayıtları: 10 yıl
Pazarlama verileri: Açık rızanın geri alınmasına kadar
Log kayıtları: 1 yıl
Analitik veriler: 2 yıl

Saklama süresi sona eren veriler, silinmekte, yok edilmekte veya anonim hale getirilmektedir.

7. Veri Güvenliği

Kavra, kişisel verilerin güvenliğini sağlamak amacıyla uygun teknik ve idari tedbirleri almaktadır. Bu kapsamda:

SSL/TLS ile güvenli veri iletimi
Yetkilendirme ve erişim kontrolleri
Şifrelerin güvenli şekilde saklanması
Düzenli sistem ve güvenlik güncellemeleri
Güvenlik denetimleri

8. KVKK Kapsamındaki Haklarınız

KVKK'nın 11. maddesi uyarınca kullanıcılar;

Kişisel verilerinin işlenip işlenmediğini öğrenme
İşlenen kişisel veriler hakkında bilgi talep etme
İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
Verilerin aktarıldığı üçüncü kişileri bilme
Eksik veya yanlış işlenen verilerin düzeltilmesini isteme
Kişisel verilerin silinmesini veya yok edilmesini talep etme
Otomatik sistemler aracılığıyla yapılan analizlere itiraz etme
Kanuna aykırı veri işlenmesi nedeniyle zararın giderilmesini talep etme

haklarına sahiptir.

Bu haklara ilişkin talepler, ücretsiz olarak ve en geç 30 gün içinde sonuçlandırılır.

9. Çerezler

Platformda çerezler kullanılmaktadır. Çerez türleri, kullanım amaçları ve tercihlerin yönetilmesine ilişkin detaylı bilgiye Çerez Politikası üzerinden ulaşabilirsiniz.

10. Yaş Sınırı

Kavra tarafından sunulan hizmetler yalnızca 18 yaş ve üzeri kullanıcılara yöneliktir. 18 yaşından küçük kişilere yönelik herhangi bir hizmet sunulmamaktadır ve bu kişilerden bilerek kişisel veri toplanmamaktadır.

11. Politika Değişiklikleri

İşbu Gizlilik Politikası, mevzuat değişiklikleri veya hizmetlerimizdeki güncellemeler doğrultusunda revize edilebilir. Önemli değişiklikler, kullanıcılarımıza e-posta veya platform içi bildirim yoluyla duyurulur.

12. İletişim

Gizlilik Politikası veya kişisel verilerin işlenmesine ilişkin her türlü soru ve talepleriniz için bizimle aşağıdaki iletişim kanallarından irtibata geçebilirsiniz:

Kavra Labs Teknoloji Anonim Şirketi

E-posta: destek@kavralabs.com

GİZLİLİK POLİTİKASI