XHarezmi — Gizlilik Politikası ve KVKK Aydınlatma Metni

Son güncelleme: 2 Ekim 2026

Veri sorumlusu: Ali Çoban

Adres: Yenisahra Mah. Kardeş Sok. No: 5 Daire: 3, Ataşehir/İstanbul

İletişim: tngrafik@gmail.com

1. Bu metin ne anlatıyor?

XHarezmi, LGS'ye hazırlanan 8. sınıf öğrencileri için bir çalışma

uygulamasıdır. Kullanıcılarımızın büyük bölümü 13-14 yaşındadır, yani

reşit değildir. Bu yüzden veri işleme yaklaşımımız bilinçli olarak dardır:

işimiz için gerekmeyen hiçbir veriyi toplamıyoruz.

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) uyarınca

aydınlatma yükümlülüğümüzü yerine getirir ve aynı zamanda Google Play

gizlilik politikası şartını karşılar.

2. Hangi verileri işliyoruz?

2.1 Hesap verileri

Misafir girişi: Öğrenci e-posta vermeden de başlayabilir. Bu durumda sistem

teknik bir hesap üretir ve gerçek bir e-posta adresi işlenmez.

**Soyadı, adres, okul adı, T.C. kimlik numarası, telefon numarası ve doğum

tarihi İSTENMEZ ve TUTULMAZ.**

2.2 Çalışma verileri

Uygulamanın işlevi bunlara dayanır:

• Çözülen sorular ve cevabın doğru/yanlış olduğu
• Tekrar planı (hangi soru ne zaman tekrar edilecek)
• Günlük çalışma sayısı, seri (streak) ve seri dondurma hakkı
• Haftalık gelişim puanı, rozetler
• Katıldığınız çalışma grupları ve grup adı
• Deneme sınavı sonuçları
• Yanlış defteri, favoriler, notlar ve çalışma takvimi girdileri
• Oluşturduğunuz bilgi kartları ve tekrar ilerlemeniz
• Gönderdiğiniz soru bildirimleri ve geri bildirimler (seçilen neden ve yazılan açıklama)
• Katıldığınız öğretmen sınıfının üyeliği
• Abonelik durumu ve deneme süresi tarihleri

2.3 Teknik veriler

• Çökme kayıtları (uygulama beklenmedik şekilde kapanırsa)
• AI Koç günlük kullanım sayacı (yalnız kaç kez kullanıldığı)

2.4 TOPLAMADIĞIMIZ veriler

Bunlar açıkça ve teknik olarak toplanmaz:

• ❌ Konum (hiçbir konum izni istenmez)
• ❌ Reklam Kimliği (AAID) — uygulamada reklam yoktur, reklam SDK'sı

eklenmemiştir

• ❌ IMEI, MAC adresi, cihaz seri numarası
• ❌ Rehber, kişiler, SMS, arama kaydı
• ❌ Ses kaydı — uygulama mikrofon izni istemez
• ❌ Fotoğraf, kamera görüntüsü, galeri — kamera/medya izni istemez
• ❌ Sağlık verisi, biyometrik veri, özel nitelikli kişisel veri

İstenen izinler ve gerekçeleri (Android):

3. Hangi amaçla ve hangi hukuki sebeple?

Otomatik karar verme: Uygulama hangi soruyu ne zaman göstereceğini bir

algoritmayla belirler (aralıklı tekrar). Bu, öğrenciyi değerlendiren veya

hakkında hukuki sonuç doğuran bir karar değildir; yalnızca çalışma

sırasını düzenler.

4. Kimlerle paylaşıyoruz?

Kişisel verilerinizi satmıyoruz ve reklam amacıyla paylaşmıyoruz.

Hizmeti çalıştırmak için şu işleyicileri kullanıyoruz:

AI Koç hakkında ayrıca

İpucu üretimi sunucumuzda çalışır, öğrencinin cihazında değil. Yapay zekâ

sağlayıcısına gönderilen istek kimliksizdir: hangi öğrencinin sorduğu

bilgisi isteğin içinde yer almaz. Günlük kullanım sayacı yalnızca bizim

sunucumuzda tutulur ve maliyet sınırı içindir.

Öğretmen sınıfları

Öğrenci, öğretmeninden aldığı bir kodla bir sınıfa katılırsa, o sınıfın öğretmeni sınıfın toplu çalışma özetini (son 7 günde çözülen soru sayısı, derslere göre başarı oranı, sınıfın en çok zorlandığı konular) görebilir. Öğretmen öğrencinin adını, hesap bilgilerini ya da tek tek cevaplarını göremez. Sınıfta beşten az öğrenci varken hiçbir özet gösterilmez. Öğrenci sınıftan istediği an ayrılabilir; ayrıldığında verileri artık o sınıfın özetine katılmaz.

5. Yurt dışına aktarım

Kullandığımız hizmet sağlayıcıların sunucuları yurt dışında bulunabilir.

Supabase (veritabanı ve oturum yönetimi) verileri Frankfurt, Almanya bölgesinde tutulur.

Sentry (çökme izleme) projesi Avrupa Birliği (EU) bölgesinde yapılandırılmıştır.

Google Gemini (AI Koç ipuçları) isteği sunucumuzdan gönderilir ve kimliksizdir; Google'ın işleme altyapısı yurt dışındadır.

Aktarımlar KVKK m.9 kapsamında, hizmetin sunulabilmesi için gerekli ölçüdedir. Veritabanı ve çökme kayıtları Avrupa Birliği sınırları içinde kalır.

6. Ne kadar süre saklıyoruz?

• Hesap ve çalışma verileri: hesabınız açık kaldığı sürece.
• Hesap silindiğinde: veriler geri alınamaz biçimde silinir (bkz. 8).
• Abonelik iptal edilirse: hesap silinmez, ücretsiz sürüme döner ve

verileriniz korunur. Silinmesini isterseniz hesap silme akışını kullanın.

• Çökme kayıtları: sağlayıcının varsayılan saklama süresi kadar.

Geri bildirim ve soru bildirimleri

Uygulamadan bir soruyu ya da genel bir sorunu bildirdiğinde, seçtiğin neden ve yazdığın açıklama hesabınla ilişkili olarak saklanır ve yalnız içerik ekibimiz tarafından soruları düzeltmek için okunur. Hesabını silersen bildirimin kalır ama hesabınla bağlantısı kaldırılır.

Bilgi kartları

Oluşturduğun ya da destene eklediğin bilgi kartları ve tekrar ilerlemen, farklı cihazlarda devam edebilmen için hesabında saklanır. Kartların yalnız sana görünür; hesabını silersen kartların da silinir.

7. Çocukların verileri ve veli hakları

Uygulama 13-15 yaş aralığındaki öğrenciler için tasarlanmıştır.

• Öğrenci hesabı veli bağlantısı olmadan da kullanılabilir; veli sonradan

bağlanabilir ve geçmiş veri korunur.

• Ödemeyi öğrenci de yapabilir. Uygulama içi satın alma Google Play üzerinden yapılır; ödeme, cihazda oturum açmış Google hesabına işlenir. Öğrenci dilerse satın almak yerine velisinden onay isteyebilir — bu durumda ödemeyi veli kendi cihazında tamamlar.
• Veli abone olursa abonelik bağlı çocuklara yayılır; çocuğun ayrıca ödeme yapması gerekmez.
• Google Family Link kurulu cihazlarda satın alma onayını Google kendisi veliden ister; bu, uygulamanın akışının yerine geçmez, üstüne biner.

• Veli, bağlı olduğu çocuğun ilerleme özetini görebilir.
• Veli, çocuğunun verilerinin silinmesini tngrafik@gmail.com üzerinden

talep edebilir.

8. Hesap silme

Uygulama içinden gerçek silme yapılabilir:

Profil → Ayarlar → Hesabı Sil.

Bu işlem hesabınızı ve ona bağlı tüm çalışma verilerini (cevaplar, tekrar

planı, puanlar, rozetler, grup ve sınıf üyelikleri, notlar, bilgi kartları) kalıcı olarak siler.

Gönderdiğiniz soru bildirimleri silinmez; hesabınızla bağlantıları kaldırılır.

İşlem geri alınamaz.

9. Haklarınız (KVKK m.11)

Veri sorumlusuna başvurarak;

kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme,

işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,

yurt içinde/dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış

işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme,

bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran

otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya

çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız

hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Başvurularınızı tngrafik@gmail.com adresine iletebilirsiniz. Talebiniz en geç

30 gün içinde sonuçlandırılır.

10. Türkiye dışından kullananlar (AB, AEA ve Birleşik Krallık)

XHarezmi Türkiye'deki LGS öğrencileri için hazırlanmıştır, ancak Google Play'de tüm ülkelerden indirilebilir. Avrupa Birliği, Avrupa Ekonomik Alanı ya da Birleşik Krallık'tan kullanıyorsanız kişisel verileriniz Genel Veri Koruma Tüzüğü (GDPR / UK GDPR) kapsamında da korunur. Bu bölüm o kullanıcılar için yukarıdaki bölümleri tamamlar.

Veri sorumlusu Bölüm 13'te yazan kişidir.

Hukuki dayanaklar. Bölüm 3'teki işlemlerin GDPR'daki karşılıkları:

Çocuklar. GDPR'a göre rızaya dayanan işlemlerde, ülkenize göre 13 ile 16 arasında belirlenen yaşın altındaki çocuklar için veli onayı gerekir. Hizmetin temel işlemleri sözleşmeye dayanır; rızaya dayanan veli bağlantısını ise veli, çocuğunun verdiği davet kodunu kendi hesabına girerek kendisi kurar.

Haklarınız. Verilerinize erişme, düzeltilmesini ya da silinmesini isteme, işlenmesinin kısıtlanmasını isteme, verilerinizi taşınabilir bir biçimde alma, meşru menfaate dayanan işlemlere itiraz etme ve verdiğiniz rızayı geri alma haklarına sahipsiniz. Hesabınızı uygulama içinden kendiniz silebilirsiniz (Bölüm 8). Diğer başvurularınızı tngrafik@gmail.com adresine iletebilirsiniz; en geç bir ay içinde cevaplanır. Bulunduğunuz ülkenin veri koruma otoritesine (Birleşik Krallık'ta ICO) şikâyette bulunma hakkınız da vardır.

Verilerin bulunduğu yer. Veritabanı (Supabase) Frankfurt'ta, çökme kayıtları (Sentry) AB bölgesinde tutulur. AI Koç'un ipucu isteği kimliksizdir ve Bölüm 5'te anlatıldığı gibi Google altyapısında işlenir. Veri sorumlusu Türkiye'dedir.

11. Güvenlik

• Tüm ağ trafiği HTTPS üzerinden yapılır; şifresiz bağlantı Android

yapılandırmasıyla engellenmiştir.

• Veritabanında satır düzeyi güvenlik (RLS) uygulanır: bir kullanıcı

yalnızca kendi verisine, veli ise yalnızca bağlı çocuğunun verisine

erişebilir.

• Yapay zekâ sağlayıcısının API anahtarı uygulamaya gömülü değildir,

yalnızca sunucuda tutulur.

• Ödeme bilgileri bize hiç ulaşmaz; ödeme Google Play altyapısında işlenir.

12. Değişiklikler

Bu metin güncellenirse yayın tarihi değişir ve önemli değişiklikler uygulama

içinde duyurulur.

13. İletişim

Veri sorumlusu: Ali Çoban

Adres: Yenisahra Mah. Kardeş Sok. No: 5 Daire: 3, Ataşehir/İstanbul

E-posta: tngrafik@gmail.com