Yürürlük Tarihi: 22 Eylül 2026 · Son güncelleme: 2 Kasım 2026
4. KVKK Aydınlatma Metni ve Gizlilik Politikası
İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla Sınav Defteri tarafından hazırlanmıştır.
4.1. Veri Sorumlusunun Kimliği ve İşleme Amacı
Veri Sorumlusu: Süleyman Zengin (Sınav Defteri uygulaması kapsamında).
Adres: Güney Mahallesi, Kilimli / Zonguldak, Türkiye.
Sınav Defteri, kullanıcı verilerinin güvenliğini önceliklendirir. Kişisel veriler, profil oluşturularak üçüncü taraf reklam şirketlerine kesinlikle satılmaz veya pazarlama amacıyla aktarılmaz; Sınav Defteri reklamsız bir platform olarak hizmet vermektedir.
4.2. İşlenen Kişisel Veri Kategorileri ve Cihaz İzinleri
Kimlik/İletişim Verileri: Sisteme kayıt olurken kullanılan e-posta adresi. Google ile giriş yapmayan kullanıcılar için yalnızca anonim bir kullanıcı kimliği oluşturulur.
Eğitim Verileri: Çözülen soru sayıları, seriler, haftalık puan, "Hata Defteri" kayıtları ve "Düello" performans istatistikleri.
Yapay Zeka Verileri: Yapay Zeka (AI Tutor) asistanına gönderilen soru fotoğrafları ve mesajlar, cevabın üretilmesi amacıyla yapay zeka servis sağlayıcısına iletilir. Kullanıcının uygulama içinden bildirdiği yapay zeka cevapları, içerik denetimi amacıyla bildirim notuyla birlikte saklanır (fotoğraflar bu kapsamda saklanmaz). Pro üyelerin yapay zeka cevapları ve ilgili soru metni, daha sonra tekrar okunabilmesi amacıyla hesaplarındaki “Hocamın Notları” bölümünde saklanır; kullanıcı notlarını dilediği zaman silebilir ve hesap silindiğinde tümü silinir. Soru fotoğrafları hiçbir durumda saklanmaz.
Geri Bildirim ve Destek Verileri: Uygulama içinden gönderilen hata bildirimleri, istek/öneriler ve geri bildirim mesajları; bildirimin ilgili olduğu içerik, seçilen kategori, yazılan not, uygulama sürümü ve uygulama içi hesap kimliğiyle birlikte saklanır. Bu kayıtlar yalnızca içeriğin düzeltilmesi, uygulamanın geliştirilmesi ve kullanıcıya uygulama içi “Gelen Kutusu” üzerinden geri dönüş yapılması amacıyla işlenir. Doğrulanan hata bildirimleri için hesaba süreli Premium tanımlanabilir.
Şehit ve Gazi Yakınlarına Ücretsiz Premium: Başvuru, kullanıcının kendi isteğiyle, uygulamadaki hesabının e-posta adresinden e-posta yoluyla yapılır ve yalnızca e-Devlet'ten son 15 gün içinde alınmış barkodlu belgeler kabul edilir. Gazilik gibi sağlık verisi içerebilen bu belgeler ve yakınlık bilgisi, özel nitelikli kişisel veri olarak, uygulamada başvuru öncesinde ayrıca alınan açık rızaya dayanılarak yalnızca yararlanma koşulunun doğrulanması (belgelerin e-Devlet barkod doğrulamasıyla kontrolü) amacıyla işlenir ve doğrulama tamamlandıktan sonra silinir. Uygulamada belge veya yakınlık durumu saklanmaz; yalnızca hesabın Premium olduğu kaydedilir.
Satın Alma Verileri: Premium üyelik durumu ve abonelik kayıtları. Kart ve ödeme bilgileri Sınav Defteri tarafından görülmez ve saklanmaz; ödeme Google Play tarafından işlenir.
Kullanım ve Cihaz Verileri: Uygulamanın hangi özelliklerinin kullanıldığına ilişkin kullanım istatistikleri (ör. çözülen sorunun dersi/konusu, kullanılan özellik) ile hata ve çökme raporları (cihaz modeli, işletim sistemi ve uygulama sürümü, hatanın teknik kaydı). Bu veriler kuruluma özgü rastgele bir kimlikle ilişkilendirilir; ad, e-posta veya hesap kimliğinizle eşleştirilmez. Ayrıca uygulamanın güvenliği için cihaz bütünlüğü doğrulama sinyalleri işlenir.
Kamera ve Fotoğraf Galerisi İzni: Yalnızca Yapay Zeka (AI Tutor) asistanına soru yüklemek veya çözdürmek amacıyla talep edilir. Kamera, kullanıcının açık talimatı dışında arka planda çalıştırılmaz.
Cihaz Depolaması: Çevrimdışı (offline) soru çözme modunda soru paketleri uygulamanın kendi depolama alanına indirilir; bunun için ayrıca bir depolama izni istenmez.
Bildirim İzinleri: Çalışma zamanlayıcısı (Pomodoro) ve hatırlatma bildirimlerinin iletilmesi amacıyla talep edilir.
Tüm kişisel veriler, iletim sırasında TLS ve sunucu tarafında "encryption at rest" dahil olmak üzere endüstri standardı şifreleme yöntemleriyle, Google Firebase bulut sunucularında muhafaza edilir. Liderlik tablosunda kullanıcıların e-posta adresleri maskelenmiş olarak gösterilir.
4.3. Kişisel Verilerin Aktarılması
Kişisel veriler; yalnızca hizmetin sunulması için gerekli olduğu ölçüde, KVKK'nın 8. ve 9. maddelerinde öngörülen şartlara ve ölçülülük ilkesine uygun şekilde aşağıdaki hizmet sağlayıcılarla paylaşılır:
Google Firebase (Google LLC): Kimlik doğrulama, veri tabanı, web barındırma, kullanım istatistikleri (Firebase Analytics), hata ve çökme raporları (Firebase Crashlytics) ve uygulama güvenliği (App Check / Play Integrity).
Google Play (Google LLC): Uygulama içi satın almaların ve aboneliklerin işlenmesi.
RevenueCat, Inc.: Abonelik ve satın alma durumunun yönetilmesi (uygulama içi hesap kimliği — e-posta değil — ve satın alma kayıtları).
Cloudflare, Inc.: Atama Pusulası verisinin sunulması, bot doğrulaması (Turnstile) ve kötüye kullanımın önlenmesi (bkz. 4.7); Kadro Alarmı kayıt, üyelik ve tercih verilerinin saklanması (bkz. 4.8, 4.9).
PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş.: Kadro Alarmı ödemelerinin alınması (ad soyad, e-posta, telefon, adres, sipariş tutarı ve IP adresi). Kart bilgileri yalnız PayTR tarafından işlenir; bize iletilmez ve tarafımızca saklanmaz.
Resend (Plus Five Five, Inc.): Kadro Alarmı bildirim ve üyelik e-postalarının gönderilmesi (e-posta adresi ve e-posta içeriği).
Zoho Corporation (Zoho Mail, Avrupa Birliği veri merkezi): Destek e-postalarının ve şehit / gazi yakınlarına ücretsiz Premium başvurularının alınması (başvuru belgeleri doğrulama tamamlandıktan sonra silinir).
Bu hizmet sağlayıcıların sunucuları yurt dışında bulunabileceğinden, söz konusu paylaşım yurt dışına veri aktarımı niteliği taşıyabilir. Kişisel veriler pazarlama şirketleriyle hiçbir şekilde paylaşılmaz.
4.4. İlgili Kişinin Hakları (KVKK Madde 11)
KVKK'nın 11. maddesi uyarınca herkes, veri sorumlusuna başvurarak kendisiyle ilgili;
Kişisel veri işlenip işlenmediğini öğrenme,
Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
Yukarıdaki iki bent uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme,
haklarına sahiptir.
Bu haklara ilişkin talepler, KVKK'nın 13. maddesi uyarınca yazılı olarak veya Kişisel Verileri Koruma Kurulu tarafından belirlenen diğer yöntemlerle veri sorumlusuna iletilebilir. Sınav Defteri, bu kapsamdaki başvuruları en kısa sürede ve en geç yasal süre içinde ücretsiz olarak sonuçlandırır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınabilir. Başvurular için resmi kanalımız: destek@sinavdefteri.com.
4.5. Hesap Silme (Unutulma Hakkı)
Kullanıcılar, Uygulama içinden Profil > Ayarlar > "Hesabımı Kalıcı Olarak Sil" adımlarını takip ederek hesaplarını ve buna bağlı tüm verilerini (e-posta, Hata Defteri kayıtları, istatistikler, Gelen Kutusu mesajları) sunuculardan kalıcı olarak sildirebilirler.
Veri Sorumlusu ve İletişim: Kişisel verilerinize ilişkin her türlü soru, düzeltme ve silme talebiniz için resmi kanalımız: destek@sinavdefteri.com.
4.6. Web Sitesi Çerez (Cookie) Politikası
sinavdefteri.com web sitesi, sitenin çalışması ve kullanıcı deneyiminin iyileştirilmesi amacıyla çerezler (cookies) kullanır. Çerezler, ziyaret edilen web sitesi tarafından tarayıcı aracılığıyla cihaza yerleştirilen küçük metin dosyalarıdır.
Zorunlu Çerezler: Oturum açma, güvenlik ve web sitesinin temel işlevlerinin (örn. sepet/ödeme akışı) çalışması için gereklidir; bu çerezler devre dışı bırakılamaz.
Performans ve Analitik Çerezler: Web sürümünde analitik çerez kullanılmamaktadır. Sayfa türüne göre yalnızca günlük toplam tıklama adedi tutulur (örneğin uygulamaya geçiş); bu sayaçta çerez, hesap bilgisi, IP adresi veya sayfa adresi saklanmaz. Kişiye bağlı kullanım istatistikleri yalnızca mobil uygulamada, 4.2'de açıklandığı şekilde toplanır.
Tercih Çerezleri: Dil veya görünüm gibi kullanıcı tercihlerinin hatırlanması amacıyla kullanılır.
Sınav Defteri, çerezler aracılığıyla toplanan verileri de bu Sözleşme'nin 4. bölümünde açıklanan KVKK ilkeleri çerçevesinde işler ve pazarlama şirketleriyle paylaşmaz. Kullanıcı, tarayıcı ayarları üzerinden zorunlu olmayan çerezleri reddedebilir veya silebilir; ancak bu durumda web sitesinin bazı özelliklerinin beklendiği gibi çalışmayabileceğini kabul eder.
4.7. Atama Pusulası: Kötüye Kullanımın Önlenmesi
Atama Pusulası verileri emek yoğun bir derlemedir. Toplu ve otomatik kopyalamayı önlemek ve olası bir ihlalde hakkımızı kanıtlayabilmek için, meşru menfaat (KVKK m. 5/2-f) hukuki sebebine dayanarak şu veriler işlenir: IP adresi, Google hesabı kimliği (Firebase kullanıcı kimliği), tarayıcıda saklanan rastgele bir cihaz numarası, sorgu zamanı ve filtreleri ile size gösterilen kayıtların kimlikleri. Görüntülenen kurum adlarına, yalnız bizim çözebildiğimiz ve kişisel veri içermeyen görünmez bir oturum işareti eklenir. Bu bilgiler yalnız kötüye kullanımın tespiti, kullanım sınırlarının uygulanması ve hukuki uyuşmazlıklarda delil amacıyla kullanılır; reklam, profilleme veya pazarlama amacıyla kullanılmaz. Günlük sayaçlar 30 gün, sorgu kayıtları 180 gün sonra silinir; somut bir ihlal tespit edilirse ilgili kayıtlar uyuşmazlık sonuçlanana kadar saklanabilir. Kayıtlar Cloudflare altyapısında tutulur.
4.8. Kadro Alarmı: Erken Erişim Listesi
Kadro Alarmı erken erişim formunu doldurduğunuzda e-posta adresiniz, KPSS puanınız ve isteğe bağlı olarak verdiğiniz bölüm, il ve öğrenim düzeyi tercihleri, açık rızanız (KVKK m. 5/1) ile işlenir. Bu veriler yalnız Kadro Alarmı hizmeti başladığında sizi bilgilendirmek ve size uygun kamu personel alım ilanlarını bildirmek amacıyla kullanılır; reklam veya pazarlama amacıyla üçüncü kişilerle paylaşılmaz. IP adresiniz saklanmaz; kötüye kullanımı önlemek için yalnız aynı gün içinde geçerli, geri döndürülemez bir özeti kullanılır. Veriler Cloudflare altyapısında tutulur. Rızanızı dilediğiniz zaman geri alabilir ve kaydınızın silinmesini destek@sinavdefteri.com adresine yazarak ya da size gönderilen herhangi bir e-postayı yanıtlayarak isteyebilirsiniz.
4.9. Kadro Alarmı: Üyelik ve Ödeme
Kadro Alarmı'nı satın aldığınızda şu veriler işlenir: Google hesap kimliğiniz ve e-posta adresiniz, ad soyadınız, telefon numaranız, isteğe bağlı adresiniz, sipariş kayıtları (sipariş numarası, tutar, tarih, ödeme sonucu), bildirim tercihleriniz (bölüm, il, öğrenim düzeyi, KPSS puanı) ve size gönderilen bildirimlerin kaydı (hangi ilanın ne zaman gönderildiği).
Amaç ve hukuki sebep: Satın aldığınız hizmetin sunulması, tercihlerinize uyan ilanların bildirilmesi, üyeliğinizin yönetilmesi ve iade taleplerinin değerlendirilmesi (sözleşmenin kurulması ve ifası, KVKK m. 5/2-c); vergi ve muhasebe mevzuatından doğan kayıt tutma yükümlülüklerinin yerine getirilmesi (hukuki yükümlülük, KVKK m. 5/2-ç).
Saklama süresi: Üyelik ve tercih verileri üyelik süresince ve sona ermesinden sonra 1 yıl; sipariş ve ödeme kayıtları vergi mevzuatı gereği 10 yıl saklanır. Kart bilgileriniz tarafımızca hiçbir şekilde alınmaz ve saklanmaz. Verileriniz 4.3'te sayılan hizmet sağlayıcılar (Cloudflare, PayTR, Resend, Google) dışında kimseyle paylaşılmaz.