Gizlilik Politikası
Son güncelleme: 1 Ekim 2025
1. Giriş
Kavra Labs Eğitim Teknolojileri Anonim Şirketi ("Kavra") olarak, kullanıcılarımızın gizliliğini korumayı önceliğimiz olarak kabul ediyoruz. Bu Gizlilik Politikası, www.kavralabs.com web sitesi ve mobil uygulamalarımız üzerinden topladığımız kişisel verilerin nasıl işlendiğini, saklandığını ve korunduğunu açıklamaktadır. Bu politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuat uyarınca hazırlanmıştır.
2. Topladığımız Kişisel Veriler
2.1. Kimlik ve İletişim Bilgileri
- Ad, soyad
- E-posta adresi
- Telefon numarası
- Doğum tarihi
- Profil fotoğrafı (opsiyonel)
2.2. Eğitim ve Kullanım Verileri
- Sınav tercihleri (YDS, YDT, e-YDS)
- Test ve deneme sonuçları
- Öğrenme ilerlemesi ve performans verileri
- Kelime çalışma geçmişi
- Çalışma planı ve hedefler
- Platform kullanım alışkanlıkları
2.3. Teknik Veriler
- IP adresi
- Tarayıcı türü ve versiyonu
- Cihaz bilgileri (işletim sistemi, ekran çözünürlüğü)
- Oturum açma/kapama bilgileri
- Sayfa ziyaret geçmişi
- Çerez verileri
2.4. İşlem ve Ödeme Bilgileri
- Abonelik planı bilgileri
- Ödeme işlem kayıtları (kart bilgileri iyzico tarafından saklanır)
- Fatura bilgileri
3. Kişisel Verilerin İşlenme Amaçları
Topladığımız kişisel veriler aşağıdaki amaçlarla işlenmektedir:
- Kullanıcı hesabı oluşturma ve kimlik doğrulama
- Eğitim hizmetlerinin sunulması ve kişiselleştirilmesi
- Sınav hazırlık planlarının oluşturulması
- Performans analizleri ve geri bildirim sağlanması
- AI destekli öneriler ve çalışma planları oluşturulması
- Müşteri destek hizmetlerinin sunulması
- Ödeme işlemlerinin gerçekleştirilmesi
- Yasal yükümlülüklerin yerine getirilmesi
- Platform güvenliğinin sağlanması
- Kullanıcı deneyiminin iyileştirilmesi
- Pazarlama ve iletişim faaliyetleri (açık rıza ile)
4. Kişisel Verilerin Paylaşımı
Kişisel verileriniz aşağıdaki durumlarda üçüncü taraflarla paylaşılabilir:
4.1. Hizmet Sağlayıcılar
- Supabase (Kimlik doğrulama ve veritabanı)
- iyzico (Ödeme işlemleri)
- Google (Analytics, Ads)
- Microsoft (Clarity)
- Meta (Facebook Pixel)
- Vercel (Hosting ve analitik)
- OpenAI (AI hizmetleri)
4.2. Yasal Zorunluluklar
Yasal yükümlülüklerimizi yerine getirmek, mahkeme kararları veya resmi makam talepleri doğrultusunda verileriniz paylaşılabilir.
5. Veri Saklama Süreleri
Kişisel verileriniz, işleme amaçları doğrultusunda gerekli olduğu sürece ve yasal saklama yükümlülükleri kapsamında saklanır:
- Hesap verileri: Hesap aktif olduğu sürece + 6 ay
- İşlem kayıtları: 10 yıl (vergi mevzuatı gereği)
- Pazarlama verileri: Açık rızanın geri alınmasına kadar
- Log kayıtları: 1 yıl
- Analitik veriler: 2 yıl
6. Veri Güvenliği
Kişisel verilerinizin güvenliğini sağlamak için teknik ve idari önlemler alıyoruz:
- SSL/TLS şifreleme ile veri iletimi
- Güvenli veritabanı altyapısı (Supabase)
- Düzenli güvenlik güncellemeleri
- Erişim kontrolü ve yetkilendirme
- Şifrelerin hash'lenerek saklanması
- Düzenli güvenlik denetimleri
7. KVKK Kapsamında Haklarınız
6698 sayılı KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenen kişisel verileriniz hakkında bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Verilerin aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
- Verilerin silinmesini veya yok edilmesini talep etme
- Otomatik sistemler ile yapılan analizlere itiraz etme
- Kanuna aykırı veri işleme nedeniyle zararın giderilmesini talep etme
Bu haklarınızı kullanmak için irem@kavralabs.com adresine e-posta gönderebilir veya dashboard üzerinden "Ayarlar > Gizlilik" bölümünden talepte bulunabilirsiniz.
8. Çerezler
Platformumuzda çerezler kullanılmaktadır. Detaylı bilgi için Çerez Politikamızı inceleyebilirsiniz.
9. Çocukların Gizliliği
Hizmetlerimiz 13 yaş ve üzeri kullanıcılara yöneliktir. 13 yaşından küçük çocuklardan bilerek kişisel veri toplamayız. Ebeveyn veya vasiler, çocuklarının veri paylaşımını kontrol etme sorumluluğunu taşır.
10. Politika Değişiklikleri
Bu Gizlilik Politikası, yasal düzenlemeler veya hizmetlerimizdeki değişiklikler doğrultusunda güncellenebilir. Önemli değişiklikler e-posta veya platform bildirimleri ile size duyurulacaktır. Politikayı düzenli olarak kontrol etmenizi öneririz.
11. İletişim
Gizlilik politikamız veya kişisel verilerinizle ilgili sorularınız için: