Gizlilik Politikası ve KVKK Aydınlatma Metni

Kapabil, Div10 tarafından geliştirilen bir YKS çalışma uygulamasıdır. Bu metin hangi verilerin neden işlendiğini, nerede saklandığını ve haklarını anlatır. Kısaca: çalışma verilerin telefonundan çıkmaz; hesap açarsan lig, düello, arkadaş ligi sohbeti ve topluluk için gerekenler sunucuda saklanır; reklam, veri satışı ve izleme yoktur.

1. Veri sorumlusu ve iletişim

• Kapabil uygulaması Div10 tarafından yayımlanır. Kişisel verilerinle ilgili her soru ve başvuru için: divten.app@gmail.com

2. Sadece telefonunda kalan veriler

• Soru kayıtların, deneme sonuçların, odak (pomodoro) süreleri, haftalık programın, ruh hali seçimlerin, hedef bölüm seçimlerin, soru bankası cevapların ve ayarların yalnızca telefonundaki uygulama veritabanında tutulur.
• Bu veriler bize ya da başka bir yere gönderilmez; hesap açman gerekmez. Hesap açmadıysan Yol'daki bölüm sonuçların da telefonda kalır. Uygulamayı silince ya da Ayarlar → "Tüm verileri sil" ile silinir.
• Telefonunda Android yedeklemesi açıksa bu veriler, telefonun ayarlarına göre senin kendi Google hesabındaki yedeğe dahil olabilir; bu yedeğe bizim erişimimiz yoktur.
• Üniversite ve bölüm verileri (YÖK Atlas kamuya açık verisi) uygulamanın içinde gelir; aramaların telefonda yapılır.

3. Hesap açarsan işlenen veriler

• Hesap: Google ile girişte e-posta adresin ve hesap kimliğin. Gerçek adın profilinde gösterilmez.
• Profil: kullanıcı adın, isteğe bağlı görünen adın, profil fotoğrafın, sınıfın, okulun, hedef bölümün, hakkında yazın ve özel soru alma tercihin. Okulun varsayılan olarak yalnızca sana görünür.
• İçerik: paylaştığın soru fotoğrafları, "nerede takıldım" açıklamaları, çözümlerin, verdiğin ve aldığın yıldızlar, puanın ve rütben.
• Fotoğraf denetimi: soru, çözüm ve profil fotoğrafların yayınlanmadan önce otomatik denetimden geçer. Önce telefonunda fotoğrafta yazı olup olmadığına bakılır (bu adımda fotoğraf telefondan çıkmaz). Yüklenen fotoğraf sonra sunucuda OpenAI (moderasyon API) ile uygunsuz içerik (cinsellik, şiddet, kendine zarar) yönünden otomatik incelenir; geçen her fotoğrafa yayınlanmadan önce bir yönetici de bakar. Denetimden geçmeyen fotoğraf kimseye gösterilmez, nedeni sana bildirilir. Kararın ve kısa nedeni hesabınla birlikte saklanır.
• Oyun ve lig: bitirdiğin bölümlerin sonuçları (soru kimlikleri, doğru ya da yanlış, cevap süreleri), kupan ve kademen, düello ve eşleşme kayıtların, davet kodun ve davetle gelenler. Sıralamalarda kullanıcı adın, kupan ve kademen diğer kullanıcılara görünür.
• Arkadaş ligi sohbeti: yazdığın mesajlar yalnızca o ligin üyelerine görünür. Silinen ya da bildirimle gizlenen mesajlar, şikâyet incelemesi için kullanıcıların erişemediği bir arşivde saklanır.
• Hatalı soru bildirimleri: hangi soruyu ve hangi nedenle bildirdiğin.
• Güvenlik kayıtları: yaptığın şikâyetler, engellediğin kişiler, kabul ettiğin şartların sürümü ve tarihi; hesabına uygulanan yaptırımlar ve nedenleri.
• Bildirim: telefonuna bildirim gönderebilmek için cihazına özel bildirim jetonu.
• Teknik kayıtlar: hizmet sağlayıcımızın güvenlik ve hata ayıklama için kısa süreli tuttuğu bağlantı kayıtları (IP adresi, istek zamanı).

4. Amaç ve hukuki sebep

• Topluluk hizmetini sunmak (soru paylaşma, çözme, puanlama, bildirim): sözleşmenin kurulması ve ifası (KVKK m.5/2-c).
• Lig, kupa, düello, eşleşme, arkadaş ligi sohbeti ve davet hizmetini sunmak: sözleşmenin kurulması ve ifası (KVKK m.5/2-c).
• Hileyi önlemek (imkânsız hızlı cevaplar, şüpheli düello kalıpları): meşru menfaat (KVKK m.5/2-f).
• Kötüye kullanımı önlemek, şikâyetleri incelemek, kullanıcıları korumak (fotoğrafların yayından önce otomatik denetimi dahil): meşru menfaat ve hukuki yükümlülük (KVKK m.5/2-ç, f).
• Verilerin yurt dışındaki sunuculara aktarılması (Supabase: Avrupa Birliği; fotoğraf denetimi: denetim sağlayıcısının sunucuları): açık rızan (KVKK m.9). Rızanı profil oluştururken verirsin; hesabını silerek geri alabilirsin.

5. Verilerin kimlerle paylaşıldığı

• Herkese açık paylaştığın sorular, çözümler ve profil kartın diğer Kapabil kullanıcılarına görünür. Özel gönderdiğin soruyu yalnızca alıcı görür.
• Hizmet sağlayıcılar (veri işleyen): Supabase (veritabanı, dosya deposu, giriş; sunucular Frankfurt, Almanya), Google (Google ile giriş), OpenAI (moderasyon API) (fotoğrafların otomatik denetimi; fotoğraf yalnızca sınıflandırma için gönderilir, kimliğin ve e-postan gönderilmez; sağlayıcı kendi koşullarına göre kötüye kullanımı tespit için sınırlı süre, en fazla 30 gün, tutabilir ve model eğitiminde kullanmaz), Expo (bildirimlerin telefonuna iletilmesi).
• Verilerin satılmaz, reklam için kullanılmaz; uygulamada reklam ya da kullanıcı izleme (analitik) aracı yoktur.
• Yasal bir zorunluluk olursa yetkili makamlarla, yalnızca gerektiği ölçüde paylaşılabilir.

6. Saklama süresi ve silme

• Topluluk verilerin hesabın açık kaldığı sürece saklanır.
• Profil → "Hesabımı sil" ile hesabın, profilin, soruların, çözümlerin, puanın ve fotoğrafların kalıcı olarak silinir. Uygulamaya erişemiyorsan silme talebini e-postayla iletebilirsin; 30 gün içinde yerine getirilir.
• Bir soruyu ya da çözümü sildiğinde kaydı hemen, fotoğrafların en geç 30 gün içinde silinir. Şikâyet nedeniyle kaldırılan içerikler için de aynısı geçerlidir.
• Denetimden geçmeyen fotoğraflar yalnızca yöneticinin erişebildiği kapalı bir alanda, itiraz ve yanlış kararları düzeltmek için en çok 30 gün tutulur, sonra silinir.

7. Yaş

• Topluluk özelliği 13 yaşından küçükler için değildir. 18 yaşından küçüksen topluluğu ailenin bilgisiyle kullanmanı öneririz.
• Kendini korumak için: fotoğraflarda ad, okul, yüz, telefon numarası gibi bilgiler olmasın; kimseyle uygulama dışında iletişim bilgisi paylaşma.

8. Güvenlik

• Bağlantılar şifrelidir (HTTPS). Her kullanıcı yalnızca izin verilen verilere erişebilir; bu kurallar sunucuda uygulanır. Puanlar yalnızca sunucu tarafından hesaplanır.
• Hiçbir sistem kusursuz değildir; bir güvenlik sorunu fark edersen lütfen bize bildir.

9. Hakların (KVKK m.11)

• Verilerinin işlenip işlenmediğini öğrenme, bilgi isteme, amacını öğrenme, aktarıldığı kişileri bilme, düzeltilmesini ya da silinmesini isteme, itiraz etme ve zararın giderilmesini isteme hakların vardır.
• Başvurunu divten.app@gmail.com adresine yazabilirsin; en geç 30 gün içinde yanıtlanır.

10. Değişiklikler

• Bu metin değişirse uygulamada duyurulur ve yeniden onayın istenir. Yürürlük: 2026-10-22.