KVKK Aydınlatma Metni

Yürürlük Tarihi: 31 Ağustos 2026 · Son Güncelleme: 31 Ağustos 2026 · Versiyon: 2.4

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") Madde 10 kapsamında, veri sorumlusunun aydınlatma yükümlülüğü çerçevesinde, Chentik kullanıcılarını bilgilendirmek amacıyla bu metin hazırlanmıştır.

1. Veri Sorumlusunun Kimliği

• Veri Sorumlusu: Seyit YILMAZ
• Statü: Gerçek kişi (şahıs)
• Adres: İstanbul, Türkiye
• E-posta: merhaba@chentik.app
• Web Sitesi: https://www.chentik.app
• Uygulama: Chentik

2. İşlenen Kişisel Veri Kategorileri

Aşağıdaki kişisel veriler işlenmektedir:

2.1 Kimlik Verileri

• Ad, soyad (görünen ad olarak)

2.2 İletişim Verileri

• E-posta adresi (yalnızca veli hesaplarında; çocuk hesapları e-posta adresi gerektirmez)

2.3 Hesap Güvenlik Verileri

• Şifre (yalnızca veli hesaplarında; kriptografik özet olarak saklanır, açık metin olarak tutulmaz)
• Çocuk hesabı PIN'i (yalnızca kriptografik özet olarak sunucuda tutulur; cihazda saklanmaz)
• Oturum bilgileri
• Hesap doğrulama ve şifre sıfırlama tokenları

2.4 Eğitim Verileri

• Sınıf düzeyi (LGS yılı)
• Deneme sınavı sonuçları (doğru, yanlış, boş sayıları; sınav adı ve tarihi)
• Yanlış soruların listesi ve bu sorulara ait fotoğraflar
• Yanlış sorunun metne dökülmüş hâli ve tespit edilen ders/konu bilgisi
• Tekrar sayısı ve tekrar sonuçları (doğru/yanlış)
• Ders ve konu bazlı performans istatistikleri

2.5 İlişki Verileri

• Veli–çocuk bağlantı bilgileri
• Kurulum kodu kayıtları (üretim ve kullanım zamanı, üreten veli)
• Cihaz bağlantı kayıtları (cihaz belirteci yalnızca kriptografik özet olarak; ham belirteç saklanmaz)

2.6 Teknik Veriler

• IP adresi (açık rıza kaydı sırasında ve hesap güvenliği amacıyla)
• Cihaz ve tarayıcı bilgisi (kötüye kullanım koruması amacıyla)
• Uygulama versiyonu
• Sunucu erişim ve hata kayıtları

2.7 Görsel Veriler

• Yanlış soru fotoğrafları (kullanıcı tarafından çekilen)

2.8 Hukuki İşlem Verileri

• Açık rıza beyanları, rıza zaman damgası, rıza sırasındaki IP ve cihaz bilgisi
• Onaylanan metin versiyonu

2.9 İşlenmeyen Veriler

Chentik aşağıdaki verileri hiçbir koşulda toplamaz veya işlemez:

• Doğum tarihi veya yaş
• Din, mezhep, sağlık, biyometri gibi KVKK Madde 6 kapsamındaki özel nitelikli veriler
• Konum verisi
• Telefon numarası
• Reklam kimliği (IDFA/AAID)
• Cihaz parmak izi (fingerprinting)
• Öğrencinin sınavda işaretlediği cevap şıkkı
• Öğrencinin hata nedenine ilişkin beyanı
• Davranışsal profilleme verisi

3. Kişisel Verilerin İşlenme Amaçları

3.1 Hizmet Sunumu

• Hesabın oluşturulması ve yönetilmesi
• Yanlış defteri tutulması ve aralıklı tekrar sisteminin işletilmesi
• Deneme sınavı sonuçlarının kaydedilmesi ve istatistiklerin sunulması
• Veli hesabına, bağlı çocuğun kayıtlarının salt-okunur olarak gösterilmesi

3.2 Yapay Zekâ Analizi (açık rızaya bağlı, isteğe bağlı)

Bu özellik yalnızca veli açık rıza verdiyse çalışır. Rıza verilmediğinde soru fotoğrafı ve metni cihazdan çıkmaz; ders ve konu kullanıcı tarafından elle seçilir.

• Soru fotoğrafı cihaz üzerinde metne dökülür (iOS'ta Apple Vision, Android'de Google ML Kit; metne dökme işlemi cihazda gerçekleşir, bu aşamada veri sunucuya gitmez)
• Elde edilen metin ve sorunun küçültülmüş bir görüntüsü, Türkiye'de barındırılan yapay zekâ modeline gönderilir
• Model şu üç işi yapar: dersin ve konunun tespiti, soru metninin düzeltilmesi, soruda şekil/grafik/tablo bulunup bulunmadığının belirlenmesi
• Yapay zekâ sorunun çözümünü üretmez, cevabı vermez.
• Gönderilen içerik yalnızca sorunun kendisidir; ad, e-posta, kullanıcı kimliği veya başka bir kişisel bilgi gönderilmez
• Model Türkiye'de çalışır; bu işlem için yurt dışına veri aktarımı yapılmaz
• Gönderilen veriler model eğitiminde kullanılmaz
• Karede okunabilir bir soru tespit edilemezse görüntü kalıcı olarak saklanmaz
• Bu özellik dilendiği zaman kapatılabilir

3.3 Bildirim ve İletişim

• Şifre sıfırlama ve hesap güvenliğine ilişkin e-postaların gönderilmesi (yalnızca veli hesaplarına)
• Metin değişikliklerinin duyurulması

Pazarlama veya tanıtım amaçlı ileti gönderilmez.

3.4 Güvenlik

• Yetkisiz erişimin engellenmesi
• Şüpheli giriş denemelerinin tespiti
• Kötüye kullanımın önlenmesi

3.5 Yasal Yükümlülükler

• Türkiye Cumhuriyeti mevzuatı kapsamında zorunlu kayıtların tutulması

4. İşlemenin Hukuki Sebepleri

• Sözleşmenin kurulması ve ifası (Madde 5/2-c): Hesap oluşturma, yanlış defteri, tekrar sistemi, sınav kayıtları, veli–çocuk bağlantısı
• Hukuki yükümlülük (Madde 5/2-ç): Mevzuat gereği tutulması zorunlu kayıtlar
• Meşru menfaat (Madde 5/2-f): Hesap güvenliği ve kötüye kullanımın önlenmesi (ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla)
• Açık rıza (Madde 5/1): Yalnızca yapay zekâ analizi için. Bu rıza verilmese de uygulamanın tüm temel işlevleri kullanılabilir; rıza hizmetin şartı değildir.

5. Kişisel Verilerin Aktarılması

5.1 Yurt İçi Aktarım

Verileriniz, yalnızca hizmetin sunulması için zorunlu olan kapsamda, aşağıdaki Türkiye merkezli hizmet sağlayıcılarla paylaşılır:

Bu sağlayıcılarla KVKK Madde 12 kapsamında veri işleyen sözleşmeleri akdedilmiştir.

5.2 Yurt Dışı Aktarım

Kişisel verileriniz — hesap bilgileri, soru fotoğrafları, sınav sonuçları ve yapay zekâ analizi dâhil — Türkiye'de bulunan sunucularda işlenir ve saklanır. Veri tabanı, kimlik doğrulama, fotoğraf depolama, yapay zekâ analizi ve e-posta gönderimi Türkiye'dedir.

Altyapı geçişi tamamlanmıştır. Veritabanı, kimlik doğrulama, fotoğraf depolama, yapay zekâ analizi, e-posta gönderimi ve yedekleme Türkiye'dedir. Geçiş öncesi döneme ait şifrelenmiş yedek kopyalar, imha edilene kadar yurt dışındaki eski yedekleme sağlayıcısında bulunmaktadır. Bu kopyalara yeni veri yazılmamaktadır; şifre çözme anahtarı yalnızca veri sorumlusundadır.

Uygulamada gösterilen soru bankası görselleri (Millî Eğitim Bakanlığı kaynaklı referans içerik) yurt dışında bulunan bir içerik dağıtım hizmetinde barındırılmaktadır. Bu görseller kişisel veri içermez.

6. Kişisel Veri Toplama Yöntemi

• Doğrudan ilgili kişiden: Kayıt formu, profil bilgileri, uygulama kullanımı sırasında girilen veriler ve çekilen fotoğraflar
• Otomatik yöntemlerle: Sunucu erişim kayıtları, oturum ve güvenlik kayıtları
• Veliden: Çocuk hesabına ilişkin veriler ve açık rıza beyanı

7. Saklama Süreleri

8. İlgili Kişinin Hakları (KVKK Madde 11)

Kanun'un 11. maddesi uyarınca:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme,
2. İşlenmişse buna ilişkin bilgi talep etme,
3. İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında verilerinizin aktarıldığı üçüncü kişileri bilme,
5. Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
6. Kanun'un 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
7. Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. Verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme,
9. Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

9. Hak Kullanım Yöntemi

Haklarınızı kullanmak için merhaba@chentik.app adresine başvurabilirsiniz.

Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca başvurunuzda şu bilgiler yer almalıdır:

• Ad, soyad
• Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası; yabancılar için uyruk, pasaport numarası veya varsa kimlik numarası
• Tebligata esas yerleşim yeri veya iş yeri adresi
• Varsa bildirime esas elektronik posta adresi
• Talep konusu

Başvurular en geç 30 gün içinde sonuçlandırılır. Talebiniz reddedilirse veya yanıt verilmezse Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (kvkk.gov.tr).

10. Çocuk Kullanıcılar

Chentik'te çocuk hesapları yalnızca veli tarafından açılır ve işleme için açık rıza velinin kendisinden alınır. Çocuklara özgü korumalar ayrı bir metinde açıklanmıştır: Çocuk Verisi Koruması.

11. Çerezler ve Yerel Depolama

Chentik web sitesi çerez kullanmaz ve ziyaretçilerden veri toplamaz.

Chentik mobil uygulaması reklam veya takip amaçlı çerez kullanmaz. Uygulama, yalnızca oturumun sürdürülmesi ve tercihlerin hatırlanması için cihazın yerel depolama alanını kullanır; bu veriler cihazda kalır ve üçüncü taraflarla paylaşılmaz.

12. Metin Değişiklikleri

Bu metin güncellenebilir. Önemli değişiklikler:

• Kayıtlı e-posta adresine bildirilir
• Uygulamaya girişte gösterilir ve onay istenir
• Versiyon ve tarih bilgisi metnin başında belirtilir

13. İletişim

• Veri Sorumlusu: Seyit YILMAZ
• E-posta: merhaba@chentik.app

Yürürlük Tarihi: 31 Ağustos 2026 · Versiyon: 2.4