Gizlilik Politikası

Yürürlük Tarihi: 31 Ağustos 2026 · Son Güncelleme: 31 Ağustos 2026 · Versiyon: 2.4

Bu Gizlilik Politikası, Chentik mobil uygulamasını ve www.chentik.app web sitesini kullanırken kişisel verilerinizin nasıl toplandığını, kullanıldığını, korunduğunu ve paylaşıldığını açıklar.

Politika 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK"), Apple App Store gizlilik gereksinimleri ve Google Play Veri Güvenliği standartları çerçevesinde hazırlanmıştır.

KVKK Madde 10 kapsamındaki aydınlatma yükümlülüğü için: KVKK Aydınlatma Metni

1. Veri Sorumlusu

• Veri Sorumlusu: Seyit YILMAZ
• Statü: Gerçek kişi (şahıs)
• Adres: İstanbul, Türkiye
• E-posta: merhaba@chentik.app
• Web: https://www.chentik.app

2. Toplanan Veriler

2.1 Kayıt Sırasında Sağladığınız Veriler

Veli hesabı:

• Ad, soyad (görünen ad)
• E-posta adresi
• Şifre (kriptografik özet olarak saklanır; açık metin olarak tutulmaz)

Çocuk profili (veli tarafından oluşturulur):

• Ad (görünen ad)
• Sınıf düzeyi (LGS yılı)
• Yakınlık bilgisi (anne / baba / vasi)
• PIN (kriptografik özet olarak sunucuda tutulur; cihazda saklanmaz)

Doğum tarihi veya yaş sorulmaz.

2.2 Kullanım Sırasında Toplanan Veriler

• Deneme sınavı sonuçları (doğru / yanlış / boş sayıları, sınav adı, tarih)
• Yanlış soruların listesi ve çektiğiniz fotoğraflar
• Sorunun metne dökülmüş hâli ve tespit edilen ders / konu bilgisi
• Tekrar sayısı ve tekrar sonuçları
• Ders ve konu bazlı istatistikler

2.3 Otomatik Toplanan Veriler

• IP adresi (açık rıza kaydı ve hesap güvenliği amacıyla)
• Cihaz tipi ve işletim sistemi sürümü
• Uygulama sürümü
• Sunucu erişim ve hata kayıtları

2.4 Veli–Çocuk İlişki Verileri

• Kurulum kodu kaydı — 6 haneli, tek kullanımlık, 15 dakika geçerli; üretim ve kullanım zamanı ile üreten veli denetim amacıyla tutulur
• Cihaz bağlantı kaydı — cihaz belirteci yalnızca kriptografik özet olarak saklanır (ham belirteç tutulmaz); bağlantı tarihi ve son görülme zamanı kaydedilir
• Veli–çocuk eşleştirme ve izin durumu

2.5 Toplanmayan Veriler

Chentik aşağıdaki verileri toplamaz:

• Doğum tarihi veya yaş
• Din, mezhep, sağlık, biyometri gibi özel nitelikli veriler
• Konum verisi (GPS)
• Telefon numarası ve telefon rehberi
• Sosyal medya profilleri
• Reklam kimliği (IDFA/AAID)
• Cihaz parmak izi
• Öğrencinin sınavda işaretlediği cevap şıkkı
• Öğrencinin hata nedenine ilişkin beyanı
• Davranışsal profilleme verisi

Kamera yalnızca yanlış soru fotoğrafı çekmek için, kullanıcının kendi eylemiyle kullanılır. Mikrofon erişimi istenmez.

3. Verilerin Kullanım Amaçları

3.1 Hizmet Sunumu

• Hesap oluşturma ve yönetme
• Yanlış defteri tutma
• Aralıklı tekrar sisteminin işletilmesi (1 – 3 – 7 – 21 gün)
• Sınav sonuçlarını saklama ve istatistik gösterme
• Veli hesabına, bağlı çocuğun kayıtlarının salt-okunur olarak gösterilmesi

3.2 Yapay Zekâ Analizi (isteğe bağlı, açık rızaya bağlı)

Bu özellik yalnızca veli açık rıza verdiyse çalışır. Rıza yoksa fotoğraf ve metin cihazdan çıkmaz; ders ve konu elle seçilir.

• Soru fotoğrafı cihaz üzerinde metne dökülür (iOS: Apple Vision, Android: Google ML Kit)
• Elde edilen metin ve sorunun küçültülmüş görüntüsü, Türkiye'de barındırılan yapay zekâ modeline gönderilir
• Model yalnızca şunları yapar: ders ve konu tespiti, soru metninin düzeltilmesi, soruda şekil/grafik/tablo bulunup bulunmadığının belirlenmesi
• Yapay zekâ soruyu çözmez, cevabı vermez
• Yalnızca sorunun kendisi gönderilir; ad, e-posta, kullanıcı kimliği veya başka bir kişisel bilgi gönderilmez
• Model Türkiye'de çalışır; bu işlem için yurt dışına aktarım yapılmaz
• Gönderilen veriler model eğitiminde kullanılmaz
• Karede okunabilir bir soru bulunamazsa görüntü kalıcı olarak saklanmaz
• Özellik dilendiği zaman kapatılabilir

3.3 Güvenlik

• Hesabın yetkisiz erişime karşı korunması
• Şüpheli giriş denemelerinin tespiti
• Kötüye kullanımın engellenmesi

4. Çerezler ve Yerel Depolama

Web sitesi (www.chentik.app): Çerez kullanılmaz. Site ziyaretçilerden veri toplamaz, analitik araç çalıştırmaz.

Mobil uygulama: Reklam veya takip çerezi kullanılmaz. Uygulama yalnızca oturumun sürdürülmesi, tema tercihi ve son kullanılan e-posta adresinin hatırlanması gibi işlevler için cihazın yerel depolama alanını kullanır. Bu veriler cihazda kalır, üçüncü taraflarla paylaşılmaz ve çıkış yapıldığında oturum verileri silinir.

Reklam çerezi, üçüncü taraf analitik (Google Analytics, Facebook Pixel vb.), davranışsal takip ve sosyal medya takip çerezi kullanılmaz.

5. Veri Güvenliği

5.1 Teknik Önlemler

• Şifreleme: Tüm veri trafiği TLS ile şifrelenir
• Şifreler ve PIN'ler: Geri çevrilemez kriptografik özet olarak saklanır
• Veritabanı: Satır düzeyi güvenlik (RLS) — kullanıcılar yalnızca kendi verilerine erişebilir
• Barındırma: Sunucular İstanbul, Türkiye
• Fotoğraflar: Yetkisiz erişime kapalı depolama; erişim yalnızca kimliği doğrulanmış kullanıcıya, süreli bağlantılarla verilir
• Yedekler: Şifrelenmiş olarak, Türkiye'de bulunan ayrı bir sağlayıcıda saklanır
• Sunucu erişimi: Yalnızca kriptografik anahtarla; parola ile erişim kapalıdır

5.2 İdari Önlemler

• Veri sorumlusu dışında kimse üretim verisine erişemez
• Hizmet sağlayıcılarla KVKK Madde 12 kapsamında veri işleyen sözleşmeleri akdedilmiştir

5.3 Veri İhlali Bildirimi

Veri ihlali hâlinde KVKK Madde 12 uyarınca:

• Kişisel Verileri Koruma Kurulu'na en kısa sürede ve en geç 72 saat içinde bildirim yapılır
• Etkilenen kullanıcılara mümkün olan en kısa sürede e-posta ile bilgi verilir
• Çocuk verisi etkilenmişse veliye de aynı süre içinde bildirim yapılır

6. Üçüncü Taraflarla Paylaşım

6.1 Hizmet Sağlayıcılar

Aşağıdaki sağlayıcılar, yalnızca hizmetin sunulması için zorunlu kapsamda veri işler:

Tümüyle KVKK Madde 12 kapsamında veri işleyen sözleşmeleri akdedilmiştir.

6.2 Yasal Talepler

Mahkeme kararı veya yetkili merciin yazılı talebi hâlinde, Türkiye Cumhuriyeti hukuku çerçevesinde veri paylaşımı yapılabilir.

6.3 Yapılmayan Paylaşımlar

Chentik verilerinizi:

• Reklamcılarla paylaşmaz
• Veri brokerlarına satmaz veya kiralamaz
• Pazarlama amacıyla üçüncü taraflara aktarmaz
• Sosyal medya platformlarıyla eşleştirmez

7. Yurt Dışı Aktarım

Kişisel verileriniz Türkiye'de bulunan sunucularda işlenir ve saklanır. Veritabanı, kimlik doğrulama, fotoğraf depolama, yapay zekâ analizi ve e-posta gönderimi Türkiye'dedir.

Altyapı geçişi tamamlanmıştır. Veritabanı, kimlik doğrulama, fotoğraf depolama, yapay zekâ analizi, e-posta gönderimi ve yedekleme Türkiye'dedir. Geçiş öncesi döneme ait şifrelenmiş yedek kopyalar, imha edilene kadar yurt dışındaki eski yedekleme sağlayıcısında bulunmaktadır. Bu kopyalara yeni veri yazılmamaktadır; şifre çözme anahtarı yalnızca veri sorumlusundadır.

Uygulamada gösterilen soru bankası görselleri (Millî Eğitim Bakanlığı kaynaklı referans içerik) yurt dışında bir içerik dağıtım hizmetinde barındırılmaktadır; kişisel veri içermez.

8. Saklama Süresi

9. Kullanıcı Hakları (KVKK Madde 11)

1. Verilerinizin işlenip işlenmediğini öğrenme
2. İşlenmişse bilgi talep etme
3. İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
4. Yurt içinde ve yurt dışında aktarıldığı üçüncü kişileri bilme
5. Eksik veya yanlış işlenmişse düzeltilmesini isteme
6. Silinmesini veya yok edilmesini isteme (Madde 7)
7. Bu işlemlerin aktarım yapılan üçüncü kişilere bildirilmesini isteme
8. Münhasıran otomatik analiz sonucu aleyhinize çıkan sonuca itiraz etme
9. Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Hak kullanımı: merhaba@chentik.app adresine başvuru. Başvuruda bulunması gereken bilgiler için KVKK Aydınlatma Metni Bölüm 9'a bakınız. Başvurular 30 gün içinde yanıtlanır.

10. Çocuk Gizliliği

Çocuk kullanıcılar için özel korumalar uygulanır; hesapları veli açar. Ayrıntılı bilgi: Çocuk Verisi Koruması

Özet:

• Çocuk hesabını veli açar; açık rıza kayıt sırasında veliden alınır
• Doğum tarihi veya yaş sorulmaz
• Konum, parmak izi, profilleme yapılmaz
• Hiçbir koşulda reklam gösterilmez
• Çocuğa pazarlama iletisi gönderilmez

11. Hizmetin Kapsamı

Chentik yalnızca Türkiye'de, Türkiye'deki LGS sınavına hazırlanan öğrencilere yönelik olarak sunulmaktadır. Türkiye dışındaki kullanıcılara yönelik değildir ve başka ülkelerde pazarlanmaz.

12. Politika Değişiklikleri

Bu politika güncellenebilir. Önemli değişiklikler:

• Kayıtlı e-posta adresine bildirilir
• Uygulamaya girişte gösterilir ve onay istenir
• Versiyon ve tarih bilgisi metnin başında belirtilir

13. İletişim

• Veri Sorumlusu: Seyit YILMAZ
• E-posta: merhaba@chentik.app
• Web: https://www.chentik.app

KVKK ile ilgili şikâyet için: Kişisel Verileri Koruma Kurumu — kvkk.gov.tr

Yürürlük Tarihi: 31 Ağustos 2026 · Versiyon: 2.4