XHarezmi — Gizlilik Politikası ve KVKK Aydınlatma Metni

Son güncelleme: 18 Ağustos 2026

Veri sorumlusu: Ali Çoban

Adres: Yenisahra Mah. Kardeş Sok. No: 5 Daire: 3, Ataşehir/İstanbul

İletişim: tngrafik@gmail.com

1. Bu metin ne anlatıyor?

XHarezmi, LGS'ye hazırlanan 8. sınıf öğrencileri için bir çalışma

uygulamasıdır. Kullanıcılarımızın büyük bölümü 13-14 yaşındadır, yani

reşit değildir. Bu yüzden veri işleme yaklaşımımız bilinçli olarak dardır:

işimiz için gerekmeyen hiçbir veriyi toplamıyoruz.

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) uyarınca

aydınlatma yükümlülüğümüzü yerine getirir ve aynı zamanda Google Play

gizlilik politikası şartını karşılar.

2. Hangi verileri işliyoruz?

2.1 Hesap verileri

Misafir girişi: Öğrenci e-posta vermeden de başlayabilir. Bu durumda sistem

teknik bir hesap üretir ve gerçek bir e-posta adresi işlenmez.

**Soyadı, adres, okul adı, T.C. kimlik numarası, telefon numarası ve doğum

tarihi İSTENMEZ ve TUTULMAZ.**

2.2 Çalışma verileri

Uygulamanın işlevi bunlara dayanır:

• Çözülen sorular ve cevabın doğru/yanlış olduğu
• Tekrar planı (hangi soru ne zaman tekrar edilecek)
• Günlük çalışma sayısı, seri (streak) ve seri dondurma hakkı
• Haftalık gelişim puanı, rozetler
• Katıldığınız çalışma grupları ve grup adı
• Deneme sınavı sonuçları
• Yanlış defteri, favoriler, notlar ve çalışma takvimi girdileri
• Abonelik durumu ve deneme süresi tarihleri

2.3 Teknik veriler

• Çökme kayıtları (uygulama beklenmedik şekilde kapanırsa)
• AI Koç günlük kullanım sayacı (yalnız kaç kez kullanıldığı)

2.4 TOPLAMADIĞIMIZ veriler

Bunlar açıkça ve teknik olarak toplanmaz:

• ❌ Konum (hiçbir konum izni istenmez)
• ❌ Reklam Kimliği (AAID) — uygulamada reklam yoktur, reklam SDK'sı

eklenmemiştir

• ❌ IMEI, MAC adresi, cihaz seri numarası
• ❌ Rehber, kişiler, SMS, arama kaydı
• ❌ Ses kaydı — uygulama mikrofon izni istemez
• ❌ Fotoğraf, kamera görüntüsü, galeri — kamera/medya izni istemez
• ❌ Sağlık verisi, biyometrik veri, özel nitelikli kişisel veri

İstenen izinler ve gerekçeleri (Android):

3. Hangi amaçla ve hangi hukuki sebeple?

Otomatik karar verme: Uygulama hangi soruyu ne zaman göstereceğini bir

algoritmayla belirler (aralıklı tekrar). Bu, öğrenciyi değerlendiren veya

hakkında hukuki sonuç doğuran bir karar değildir; yalnızca çalışma

sırasını düzenler.

4. Kimlerle paylaşıyoruz?

Kişisel verilerinizi satmıyoruz ve reklam amacıyla paylaşmıyoruz.

Hizmeti çalıştırmak için şu işleyicileri kullanıyoruz:

AI Koç hakkında ayrıca

İpucu üretimi sunucumuzda çalışır, öğrencinin cihazında değil. Yapay zekâ

sağlayıcısına gönderilen istek kimliksizdir: hangi öğrencinin sorduğu

bilgisi isteğin içinde yer almaz. Günlük kullanım sayacı yalnızca bizim

sunucumuzda tutulur ve maliyet sınırı içindir.

5. Yurt dışına aktarım

Kullandığımız hizmet sağlayıcıların sunucuları yurt dışında bulunabilir.

Supabase (veritabanı ve oturum yönetimi) verileri Frankfurt, Almanya bölgesinde tutulur.

Sentry (çökme izleme) projesi Avrupa Birliği (EU) bölgesinde yapılandırılmıştır.

Google Gemini (AI Koç ipuçları) isteği sunucumuzdan gönderilir ve kimliksizdir; Google'ın işleme altyapısı yurt dışındadır.

Aktarımlar KVKK m.9 kapsamında, hizmetin sunulabilmesi için gerekli ölçüdedir. Veritabanı ve çökme kayıtları Avrupa Birliği sınırları içinde kalır.

6. Ne kadar süre saklıyoruz?

• Hesap ve çalışma verileri: hesabınız açık kaldığı sürece.
• Hesap silindiğinde: veriler geri alınamaz biçimde silinir (bkz. 8).
• Abonelik iptal edilirse: hesap silinmez, ücretsiz sürüme döner ve

verileriniz korunur. Silinmesini isterseniz hesap silme akışını kullanın.

• Çökme kayıtları: sağlayıcının varsayılan saklama süresi kadar.

7. Çocukların verileri ve veli hakları

Uygulama 13-15 yaş aralığındaki öğrenciler için tasarlanmıştır.

• Öğrenci hesabı veli bağlantısı olmadan da kullanılabilir; veli sonradan

bağlanabilir ve geçmiş veri korunur.

• Ödemeyi daima veli yapar. Öğrenci ekranında satın alma butonu yoktur;

öğrenci yalnızca velisinden onay isteyebilir ve ödeme velinin kendi

cihazında, kendi Google hesabıyla tamamlanır.

• Veli, bağlı olduğu çocuğun ilerleme özetini görebilir.
• Veli, çocuğunun verilerinin silinmesini tngrafik@gmail.com üzerinden

talep edebilir.

8. Hesap silme

Uygulama içinden gerçek silme yapılabilir:

Profil → Ayarlar → Hesabı Sil.

Bu işlem hesabınızı ve ona bağlı tüm çalışma verilerini (cevaplar, tekrar

planı, puanlar, rozetler, grup üyelikleri, notlar) kalıcı olarak siler.

İşlem geri alınamaz.

9. Haklarınız (KVKK m.11)

Veri sorumlusuna başvurarak;

kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme,

işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,

yurt içinde/dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış

işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme,

bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran

otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya

çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız

hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Başvurularınızı tngrafik@gmail.com adresine iletebilirsiniz. Talebiniz en geç

30 gün içinde sonuçlandırılır.

10. Güvenlik

• Tüm ağ trafiği HTTPS üzerinden yapılır; şifresiz bağlantı Android

yapılandırmasıyla engellenmiştir.

• Veritabanında satır düzeyi güvenlik (RLS) uygulanır: bir kullanıcı

yalnızca kendi verisine, veli ise yalnızca bağlı çocuğunun verisine

erişebilir.

• Yapay zekâ sağlayıcısının API anahtarı uygulamaya gömülü değildir,

yalnızca sunucuda tutulur.

• Ödeme bilgileri bize hiç ulaşmaz; ödeme Google Play altyapısında işlenir.

11. Değişiklikler

Bu metin güncellenirse yayın tarihi değişir ve önemli değişiklikler uygulama

içinde duyurulur.

12. İletişim

Veri sorumlusu: Ali Çoban

Adres: Yenisahra Mah. Kardeş Sok. No: 5 Daire: 3, Ataşehir/İstanbul

E-posta: tngrafik@gmail.com