KVKK Aydınlatma Metni
Gizlilik ve Kişisel Veriler
Son güncelleme: 19 Ekim 2026
SosyalFaz, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında kişisel verilerini yalnızca bu metinde yazan amaçlarla ve gerektiği kadar işler. Reklam göstermeyiz, verini satmayız ya da pazarlama için kullanmayız.
1. Veri sorumlusu
Veri sorumlusu SosyalFaz ve geliştiricisidir. Kişisel verilerinle ilgili her soru ve başvuru için iletisim@ahmetyilmaz.me adresine yazabilirsin.
2. Hangi verileri işliyoruz?
Kayıt olmadan kullanırsan: ilerlemen (çözdüğün sorular, XP, seri, seçtiğin sınav) yalnızca kendi tarayıcında saklanır ve bize gönderilmez.
Hesap açarsan:
- Kimlik ve iletişim: adın ya da takma adın, e-posta adresin.
- Giriş bilgisi: şifren yalnızca geri çevrilemez biçimde (hash) saklanır, kimse göremez. Google ile girersen Google'ın bize ilettiği ad, e-posta ve profil fotoğrafı bağlantısı.
- Öğrenme ilerlemen: tamamladığın dersler, verdiğin cevaplar, XP, seri, tekrar planı ve sınav seçimin.
- Güvenlik kayıtları: oturumların için IP adresi, tarayıcı bilgisi ve oturum süresi; çok sayıda hatalı denemeyi engellemek için deneme sayaçları.
3. Neden işliyoruz ve hukuki sebebi ne?
- Hesabını oluşturmak, giriş yapmanı sağlamak ve ilerlemeni cihazların arasında taşımak: hizmetin sunulması için gerekli olması (KVKK m.5/2-c).
- Doğrulama ve şifre sıfırlama e-postaları göndermek: aynı sebep (KVKK m.5/2-c).
- Hesabını kötüye kullanıma karşı korumak: meşru menfaat (KVKK m.5/2-f).
- Yasal bir zorunluluk doğarsa yetkili makamlara bilgi vermek: kanuni yükümlülük (KVKK m.5/2-ç).
4. Verilerin nerede saklanıyor, kimlerle paylaşılıyor?
Verilerini yalnızca hizmeti çalıştırmak için kullandığımız altyapı sağlayıcılarıyla, gerektiği kadar paylaşırız:
- Vercel: sitenin barındırılması (sunucu işlemleri Frankfurt, Almanya).
- Neon: hesap ve ilerleme veritabanı (Frankfurt, Almanya).
- Resend: doğrulama ve şifre sıfırlama e-postalarının gönderimi (İrlanda).
- Google: yalnızca "Google ile giriş"i seçersen kimlik doğrulama için.
- Cloudflare: alan adı ve e-posta yönlendirme altyapısı.
Bu sağlayıcıların bir kısmı yurt dışındadır; aktarım yalnızca hizmetin sunulması için ve KVKK m.9'daki güvencelerle yapılır.
5. Ne kadar süre saklıyoruz?
Hesap ve ilerleme verilerin hesabın açık olduğu sürece saklanır. Hesabını Hesabım sayfasından sildiğinde hesabın, oturumların ve kayıtlı ilerlemen kalıcı olarak silinir. Süresi dolan oturum ve doğrulama kayıtları kendiliğinden geçersiz olur.
6. Çerezler
Yalnızca giriş yaptığında oturumunu hatırlamak için zorunlu bir oturum çerezi kullanırız. Reklam, izleme ya da analiz çerezi kullanmayız. Tema tercihin ve misafir ilerlemen tarayıcının yerel depolamasında tutulur.
7. 18 yaşından küçüksen
Kullanıcılarımızın bir kısmı ortaokul ve lise öğrencisi. Kayıt olmadan önce bu metni velinle birlikte okumanı öneririz. Velin, çocuğuna ait hesabın silinmesini iletisim@ahmetyilmaz.me adresinden isteyebilir.
8. Hakların (KVKK m.11)
Kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı kişileri bilme, eksik ya da yanlışsa düzeltilmesini, KVKK m.7 çerçevesinde silinmesini isteme, bu işlemlerin aktarılan kişilere bildirilmesini isteme, otomatik analiz sonucu aleyhine bir sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğradıysan zararın giderilmesini talep etme hakların vardır.
Başvurularını iletisim@ahmetyilmaz.me adresine iletebilirsin; en geç 30 gün içinde yanıtlarız. Hesabını silmek için başvuru yapman gerekmez, Hesabım sayfasından kendin silebilirsin.