KVKK Madde 10 · GDPR Bölüm 3
Gizlilik ve Aydınlatma Metni
Son güncelleme: 2026-05-15 · v2
1. Veri Sorumlusu
Çelebi Ltd. Şti. · İstanbul, Türkiye
E-posta: kvkk@trickpano.com
VERBİS kayıt: Süreç içinde · talep halinde yazılı bildirim sağlanır
2. Hangi verileri topluyoruz?
- Kimlik: Ad-soyad, e-posta, rol (öğrenci/veli/öğretmen).
- Eğitim: Sınıf, hedef sınav, okul adı (öğretmen), çalışma istatistikleri (streak, kişisel rekor, son 90 gün çalışma takvimi).
- İçerik: Konu hocasına sorduğun konu metinleri, AI'a gönderilen sınav talepleri, ürettiğin sınavların cevapları.
- Yaş bilgisi: Doğum yılı — yalnızca 18 yaş kontrolü için kullanılır.
- Veli iletişimi: 18 yaş altındaysan veli e-postası ve onay durumu.
- Teknik: IP adresi (rate limit ve güvenlik için, kalıcı tutulmaz), oturum tanımlayıcı.
3. Hangi amaçla işliyoruz?
- Hesap oluşturmak ve sürdürmek (KVKK md.5/2-c — sözleşmenin kurulması).
- AI sınav üretimi ve konu anlatımı sunmak (md.5/2-c).
- Çalışma ilerlemeni izlemek ve karne çıkarmak (md.5/2-c).
- 18 altıysan veli onayını doğrulamak (md.5/2-a açık rıza + md.5/2-ç hukuki yükümlülük).
- Sistem güvenliği ve kötüye kullanım koruması (md.5/2-f meşru menfaat).
4. Kim ile paylaşılır?
Anthropic Inc. (ABD). Konu metnin ve sınav talebin Claude API'sine gönderilir. Anthropic'in ticari sözleşme koşulları gereği bu veri model eğitimi için kullanılmaz.
Resend (ABD). Yalnızca davet ve onay e-postaları gönderiminde kullanılır.
Velin (sen 18 altıysan). Sadece sana ait raporları görür; sınava giremez, ayar değiştiremez.
5. Yurt dışı veri aktarımı (KVKK md.9)
Anthropic ve Resend hizmetlerinde işlenen veriler ABD'de bulunmaktadır. KVKK Kurulu'nun "yeterli korumaya sahip" ülke listesinde ABD bulunmadığından, signup sırasında alınan açık rızana dayalı olarak aktarım yapılır. Rızanı istediğin zaman geri çekebilirsin (bkz. madde 8) — bu durumda AI özellikleri kullanılamaz hale gelir.
6. 18 yaş altı kullanıcılar
13-17 yaş arası kullanıcılar için veli (anne / baba / kanuni temsilci) e-postası zorunludur. Kayıt tamamlandıktan sonra veliye onay linki gönderilir; onay verilene kadar AI üretim özellikleri kısıtlı çalışır. 13 yaşından küçükler kayıt olamaz.
7. Saklama süresi
- Hesap aktifken: Verilerin hesap silinene kadar saklanır.
- Çalışma takvimi: Son 90 gün — eski tarihler otomatik silinir.
- AI çağrıları: Anthropic tarafında zero-retention politikası uygulanır (~30 gün denetim amacıyla saklanabilir, eğitim için kullanılmaz).
- Hesap silindiğinde: 7 gün içinde tüm bağlı veriler (sınavlar, davetler, bağlantılar, istatistikler) silinir.
8. Haklarınız (KVKK md.11)
- Verilerinizin işlenip işlenmediğini öğrenme.
- İşleniyorsa amacını ve uygun kullanım durumunu öğrenme.
- Eksik/yanlış verinin düzeltilmesini isteme.
- Silinmesini isteme — kvkk@trickpano.com adresine e-posta ile talep edebilirsiniz.
- İşlemlerin üçüncü kişilere bildirilmesini isteme.
- Otomatik karar mekanizmalarıyla aleyhinize sonuç çıkmasına itiraz.
- Zarar halinde tazminat talep etme.
Bu hakları kullanmak için kvkk@trickpano.com'a yazılı başvuru yapabilirsiniz. 30 gün içinde cevap vermekle yükümlüyüz (KVKK md.13).
9. Çocuk kullanıcılar ve veli yetkisi
Veli hesabı bağlı olan öğrencinin sadece çalışma raporlarını görür. Sınava giremez, ayar değiştiremez, içerik silemez. Öğrenci istediği zaman veli bağlantısını kaldırabilir (KVKK md.11/c — verinin işlenme amacının ortadan kalkması).
10. Çerezler ve yerel depolama
1001 Trick üçüncü taraf izleme/reklam çerezi kullanmaz. Yerel depolama (localStorage) yalnızca giriş oturumu, çalışma istatistikleri ve sınav cache'i için kullanılır. Tarayıcı verilerini istediğin zaman silebilirsin; bu hesabını silmez, sadece o tarayıcıdan çıkış yapar.
11. Güncellemeler
Bu metinde değişiklik olursa en az 7 gün önceden e-posta ile haber verilir. Değişiklik önemli ise kullanım için yeniden onayın istenir.
12. Veri ihlali bildirim prosedürü (KVKK md.12/5)
Kişisel verilerin yetkisiz erişim, sızıntı veya kötüye kullanım durumunda:
- İhlal tespit edildikten sonra en geç 72 saat içinde Kişisel Verileri Koruma Kurumu'na bildirilir (Tebliğ md.5).
- İhlalden etkilenen veri sahiplerine makul süre içinde doğrudan e-posta + uygulama içi bildirim ile haber verilir.
- İhlal kayıtları (tespit zamanı, kapsam, etkilenen kullanıcı sayısı, alınan önlemler) Çelebi Ltd. Şti.'de en az 3 yıl saklanır.
- İletişim: kvkk@trickpano.com (24 saat aktif).
13. Alt-işleyici (sub-processor) listesi
| Sağlayıcı | Hizmet | Veri kategorisi | Konum | Garanti |
|---|---|---|---|---|
| Anthropic, Inc. | AI üretimi (Claude) | Konu metni, sınav talebi | ABD | DPA + zero-retention API |
| Resend Inc. | E-posta gönderimi | E-posta + ad-soyad | ABD | SCC + retention 30 gün |
| Vercel Inc. | Hosting + Edge | IP (geçici), istek log | AB/ABD (region) | DPA + EU SCC |
| Supabase Inc. | Veritabanı (planlı) | Tüm kullanıcı verisi | AB-West (Frankfurt) | DPA + EU region |
Bu liste değiştiğinde 7 gün öncesinden bilgilendirme yapılır. Alt-işleyici ile imzalanan veri işleme sözleşmesi (DPA) kopyaları talep üzerine paylaşılır.
14. Çerez ve yerel depolama detayı
1001 Trick üçüncü taraf izleme/reklam çerezi kullanmaz. Aşağıdaki yerel depolama kalemleri yalnızca işlevsel amaçlıdır:
| Ad | Tip | Amaç | Süre |
|---|---|---|---|
sp_current_user_id | localStorage | Oturum (MVP) | Çıkışa kadar |
sp_profiles | localStorage | Demo profilleri | Cihazda kalır |
sp_streak / sp_study_dates | localStorage | Çalışma serisi | 90 gün rolling |
sp_personal_best | localStorage | Konu rekoru | Hesap ömrü |
sp_exam_* | localStorage | Sınav cache (cold-start recovery) | 7 gün |
Hassas alanlar (e-posta, doğum yılı, veli e-postası) profil silme ile cascade temizlenir. Tarayıcı verilerini sıfırlamak hesap kaydını silmez — yalnızca o cihazdan çıkış yapar.
15. Veri Sorumlusu Kimlik Bilgileri (md.10/a)
- Unvan: Çelebi Ltd. Şti.
- Ticari sicil: [İstanbul Ticaret Sicil Müdürlüğü numarası — atanacak]
- MERSİS: [atanacak]
- Adres: [açık şirket adresi], İstanbul, Türkiye
- VERBİS kayıt no: [başvuru süreci tamamlandığında güncellenecek]
- KEP (e-tebligat): celebi.ltd@hs03.kep.tr (planlanan)
- Veri Sorumlusu İrtibat Kişisi: [atanacak] · kvkk@trickpano.com
NOT: Bu metin canlıya çıkmadan önce ticari sicil, MERSİS, VERBİS başvurusu, KEP adresi ve irtibat kişisi bilgileri zorunlu olarak doldurulacaktır. Şu anki sürüm taslak niteliğindedir.
16. Başvuru kanalları (Veri Sorumlusuna Başvuru Tebliği)
- E-posta: kvkk@trickpano.com
- Posta: [şirket adresi yukarıda] — "KVKK Veri Sahibi Başvurusu" ibaresiyle
- KEP: celebi.ltd@hs03.kep.tr (e-imzalı)
Başvuruda kimlik bilgisi (T.C. son 4 hane veya pasaport no) + talep konusunun açıkça belirtilmesi gerekir. Yanıt süresi: azami 30 gün (KVKK md.13).
Soru veya başvuru için: kvkk@trickpano.com