GİZLİLİK POLİTİKASI
Kavra Labs Teknoloji Anonim Şirketi
Son Güncelleme: 07 Ocak 2026
1. Giriş
Kavra Labs Teknoloji Anonim Şirketi ("Kavra") olarak, kullanıcılarımızın gizliliğinin korunmasına ve kişisel verilerin hukuka uygun şekilde işlenmesine büyük önem vermekteyiz. İşbu Gizlilik Politikası; www.kavralabs.com internet sitesi ile Kavra'ya ait web ve mobil uygulamalar üzerinden elde edilen kişisel verilerin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuat kapsamında hangi esaslar çerçevesinde işlendiğini, saklandığını, korunduğunu ve aktarıldığını açıklamak amacıyla hazırlanmıştır.
2. Kişisel Verilerin Toplanması ve Veri Kategorileri
Kavra tarafından işlenen kişisel veriler, kullanıcıların platformu kullanımı sırasında doğrudan kendileri tarafından sağlanan bilgiler ile otomatik yollarla elde edilen verilerden oluşmaktadır.
2.1 Kimlik ve İletişim Bilgileri
- Ad, soyad
- E-posta adresi
- Telefon numarası
- Doğum tarihi
- Profil fotoğrafı (opsiyonel)
2.2 Eğitim ve Kullanım Verileri
- Sınav tercihleri ve hedef bilgileri (YDS, YDT, e-YDS vb.)
- Test, deneme ve soru çözüm sonuçları
- Öğrenme ilerlemesi ve performans verileri
- Kelime çalışma geçmişi ve tekrar kayıtları
- Çalışma planları ve hedefler
- Platform kullanım alışkanlıkları ve etkileşim verileri
2.3 Teknik Veriler
- IP adresi
- Tarayıcı türü ve sürümü
- Cihaz bilgileri (işletim sistemi, ekran çözünürlüğü vb.)
- Oturum açma ve kapama bilgileri
- Sayfa ziyaret geçmişi
- Çerez (cookie) verileri
2.4 İşlem ve Ödeme Bilgileri
- Abonelik planı ve üyelik durumu
- Ödeme işlem kayıtları (kart bilgileri Kavra tarafından saklanmamakta olup ilgili ödeme hizmet sağlayıcıları tarafından işlenmektedir)
- Fatura bilgileri
3. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepler
Kişisel verileriniz, KVKK'nın 5. maddesinde belirtilen hukuki sebepler kapsamında aşağıdaki amaçlarla işlenmektedir:
- Kullanıcı hesabı oluşturulması ve kimlik doğrulama süreçlerinin yürütülmesi
- Üyelik sözleşmesinin kurulması ve ifası
- Eğitim hizmetlerinin sunulması ve kişiselleştirilmesi
- Sınav hazırlık süreçlerine yönelik analiz ve geri bildirim sağlanması
- Öğrenme performansının ölçülmesi ve gelişim takibinin yapılması
- Yapay zeka destekli eğitim önerileri ve çalışma planlarının oluşturulması
- Müşteri destek hizmetlerinin sunulması
- Ödeme ve faturalandırma işlemlerinin gerçekleştirilmesi
- Platform güvenliğinin sağlanması ve kötüye kullanımın önlenmesi
- Hukuki ve idari yükümlülüklerin yerine getirilmesi
- Kullanıcı deneyiminin geliştirilmesi
- Pazarlama ve bilgilendirme faaliyetlerinin yürütülmesi (açık rıza alınması halinde)
4. Yapay Zeka (AI) ve Otomatik Sistemler
Kavra, sunduğu hizmetler kapsamında yapay zeka destekli analiz, sınıflandırma ve öneri sistemlerinden faydalanmaktadır. Bu sistemler:
- Tamamen otomatik ve hukuki sonuç doğuran kararlar üretmez
- Akademik başarı, sınav sonucu veya benzeri çıktılar bakımından garanti sunmaz
- Yalnızca eğitimsel destek ve rehberlik amacıyla öneriler oluşturur
Kullanıcı profillemesi; öğrenme hızı, konu bazlı performans ve platform içi etkileşim verileri üzerinden yapılmakta olup, kullanıcılar aleyhine hukuki veya benzeri önemli sonuçlar doğuracak şekilde kullanılmamaktadır.
5. Kişisel Verilerin Aktarılması
Kişisel verileriniz, işleme amaçları doğrultusunda ve KVKK'ya uygun olarak aşağıdaki üçüncü taraflara aktarılabilir:
5.1 Hizmet Sağlayıcılar
- Supabase (kimlik doğrulama ve veritabanı altyapısı)
- İyzico (ödeme işlemleri)
- Google (Analytics, Ads)
- Microsoft (Clarity)
- Meta (Facebook Pixel)
- Vercel (barındırma ve altyapı hizmetleri)
- Yapay zeka hizmet sağlayıcıları (AI destekli analiz ve içerik üretimi amacıyla)
5.2 Yurt Dışına Veri Aktarımı
Bazı hizmet sağlayıcıların yurt dışında bulunması nedeniyle kişisel verileriniz, KVKK'nın 9. maddesine uygun olarak yurt dışına aktarılabilir. Bu aktarım, hizmetin doğası gereği ve gerekli teknik ve idari güvenlik önlemleri alınarak gerçekleştirilmektedir.
5.3 Hukuki Yükümlülükler
Yetkili kamu kurum ve kuruluşlarının talepleri veya yasal zorunluluklar kapsamında kişisel verileriniz ilgili mercilerle paylaşılabilir.
6. Kişisel Verilerin Saklama Süreleri
Kişisel verileriniz, işleme amaçları ve ilgili mevzuatta öngörülen süreler boyunca saklanmaktadır:
- Hesap ve üyelik verileri: Üyelik süresi boyunca ve üyelik sona erdikten sonra 6 ay
- İşlem ve fatura kayıtları: 10 yıl
- Pazarlama verileri: Açık rızanın geri alınmasına kadar
- Log kayıtları: 1 yıl
- Analitik veriler: 2 yıl
Saklama süresi sona eren veriler, silinmekte, yok edilmekte veya anonim hale getirilmektedir.
7. Veri Güvenliği
Kavra, kişisel verilerin güvenliğini sağlamak amacıyla uygun teknik ve idari tedbirleri almaktadır. Bu kapsamda:
- SSL/TLS ile güvenli veri iletimi
- Yetkilendirme ve erişim kontrolleri
- Şifrelerin güvenli şekilde saklanması
- Düzenli sistem ve güvenlik güncellemeleri
- Güvenlik denetimleri
8. KVKK Kapsamındaki Haklarınız
KVKK'nın 11. maddesi uyarınca kullanıcılar;
- Kişisel verilerinin işlenip işlenmediğini öğrenme
- İşlenen kişisel veriler hakkında bilgi talep etme
- İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Verilerin aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenen verilerin düzeltilmesini isteme
- Kişisel verilerin silinmesini veya yok edilmesini talep etme
- Otomatik sistemler aracılığıyla yapılan analizlere itiraz etme
- Kanuna aykırı veri işlenmesi nedeniyle zararın giderilmesini talep etme
haklarına sahiptir.
Bu haklara ilişkin talepler, ücretsiz olarak ve en geç 30 gün içinde sonuçlandırılır.
9. Çerezler
Platformda çerezler kullanılmaktadır. Çerez türleri, kullanım amaçları ve tercihlerin yönetilmesine ilişkin detaylı bilgiye Çerez Politikası üzerinden ulaşabilirsiniz.
10. Yaş Sınırı
Kavra tarafından sunulan hizmetler yalnızca 18 yaş ve üzeri kullanıcılara yöneliktir. 18 yaşından küçük kişilere yönelik herhangi bir hizmet sunulmamaktadır ve bu kişilerden bilerek kişisel veri toplanmamaktadır.
11. Politika Değişiklikleri
İşbu Gizlilik Politikası, mevzuat değişiklikleri veya hizmetlerimizdeki güncellemeler doğrultusunda revize edilebilir. Önemli değişiklikler, kullanıcılarımıza e-posta veya platform içi bildirim yoluyla duyurulur.
12. İletişim
Gizlilik Politikası veya kişisel verilerin işlenmesine ilişkin her türlü soru ve talepleriniz için bizimle aşağıdaki iletişim kanallarından irtibata geçebilirsiniz:
Kavra Labs Teknoloji Anonim Şirketi
E-posta: irem@kavralabs.com