Kişisel Verilerin Korunması Kanunu Aydınlatma Metni
Son güncelleme: Mayıs 2026
1. Veri Sorumlusu
Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, veolab.ai (bundan sonra "Platform" olarak anılacaktır) tarafından hazırlanmıştır. Platform, kişisel verilerin işlenmesinden veri sorumlusu sıfatıyla sorumludur.
İletişim: [email protected]
2. İşlenen Kişisel Veriler
- Kimlik verileri: Ad, kullanıcı adı
- İletişim verileri: E-posta adresi
- Demografik veriler: Doğum tarihi, kullanıcı tipi (öğrenci / öğretmen)
- Görsel veriler: Profil fotoğrafı (isteğe bağlı, Google hesabından alınabilir)
- Kullanım verileri: Oluşturulan simülasyonlar, tamamlanan görevler, XP puanları, ilerleme kayıtları
- Ödeme verileri: Abonelik planı, ödeme durumu (kart bilgileri Platform tarafından tutulmamaktadır)
- Teknik veriler: IP adresi, tarayıcı bilgisi, oturum token'ı
- KVKK onay kaydı: Onay tarihi ve saati
3. İşleme Amaçları ve Hukuki Dayanakları
| Amaç | Hukuki Dayanak |
|---|---|
| Platform hizmetinin sunulması ve hesap oluşturulması | Sözleşmenin kurulması ve ifası (KVKK m.5/2-c) |
| Yapay zekâ destekli simülasyon üretimi | Sözleşmenin ifası |
| Gamification (XP, seviye, lig sistemi) | Meşru menfaat (KVKK m.5/2-f) |
| Abonelik ve ödeme işlemleri | Sözleşmenin ifası, yasal yükümlülük |
| Bildirim ve duyuru gönderimi | Açık rıza (KVKK m.5/1) |
| Teknik güvenlik ve hata takibi | Meşru menfaat |
| Yasal yükümlülüklerin yerine getirilmesi | Yasal yükümlülük (KVKK m.5/2-ç) |
4. Kişisel Verilerin Aktarıldığı Taraflar ve Yurt Dışı Aktarım
Kişisel verileriniz aşağıdaki üçüncü taraflara aktarılmaktadır. Bu aktarımların bir kısmı yurt dışına (Türkiye dışına) yapılmakta olup KVKK'nın 9. maddesi kapsamında açık rızanıza dayanılmaktadır.
- Google LLC (ABD): Firebase Authentication (kimlik doğrulama), Google Cloud Storage (dosya depolama), Gemini API (yapay zekâ simülasyon üretimi), Google Cloud Logging (sistem logları). Google'ın gizlilik politikası: policies.google.com/privacy
- Iyzico Ödeme Hizmetleri A.Ş. (Türkiye): Abonelik ödeme altyapısı. Kart bilgileri Platform tarafından depolanmamakta, doğrudan Iyzico tarafından işlenmektedir.
- Cloudflare Inc. (ABD): İçerik dağıtım ağı (CDN) ve DDoS koruması. Cloudflare gizlilik politikası: cloudflare.com/privacypolicy
- GlitchTip (Hata Takip Servisi): Uygulama hatalarının izlenmesi amacıyla kullanıcı ID'si ve hata bağlamı aktarılmaktadır.
5. Kişisel Verilerin Saklanma Süresi
- Hesap verileri: Hesap silinene kadar
- Ödeme ve fatura kayıtları: Yasal yükümlülük gereği 10 yıl
- Sistem logları: 90 gün
- Hesap silindiğinde tüm kişisel veriler platform veritabanlarından kalıcı olarak silinir.
6. Veri Sahibi Olarak Haklarınız (KVKK Madde 11)
Kişisel verilerinizle ilgili aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- Yanlış veya eksik verilerin düzeltilmesini isteme
- Kişisel verilerin silinmesini veya yok edilmesini isteme
- İşlemenin otomatik sistemler aracılığıyla gerçekleşmesi hâlinde aleyhte sonuçlara itiraz etme
- Zararın giderilmesini talep etme
- Verilerimi indir: Hesabınızda "Verilerimi İndir" özelliği ile tüm verilerinizi JSON formatında alabilirsiniz.
Taleplerinizi [email protected] adresine iletebilir veya kvkk.gov.tr üzerinden Kişisel Verileri Koruma Kurulu'na başvurabilirsiniz.
7. Çerezler
Platform, oturum yönetimi için zorunlu çerezler kullanmaktadır (token çerezi, 30 gün). Bu çerez olmadan Platform işlevsel olarak çalışamamaktadır. Analitik veya pazarlama amaçlı çerez kullanılmamaktadır.