Gizlilik ve kişisel veriler

Veri sorumlusu

Ark YKS (Ark) hizmetinin veri sorumlusu Emir Büyükyılmaz’dır. Kişisel verilerinizle ilgili başvurularınızı [email protected] adresine iletebilirsiniz.

Hesap ve giriş bilgileri

Hesabınızı tanımak ve girişinizi doğrulamak için adınızı, e-posta adresinizi ve hesap kayıtlarını kullanırız. E-posta ile kayıtta şifreniz açık metin olarak saklanmaz; doğrulama için şifre özeti tutulur. Oturum bilgileri, giriş güvenliği ve web ile mobil uygulamada hesabınıza erişim için kullanılır.

Google ile girişte Google’dan temel profil bilgileri (ad, e-posta adresi ve profil resmi) ile e-posta doğrulama bilgisi alınır. Ark hesap kaydında adınız ve e-posta adresiniz kullanılır. Gmail mesajlarınıza, Drive dosyalarınıza veya kişilerinize erişim istenmez. Google şifreniz Ark ile paylaşılmaz.

Hesap oluşturma, e-posta doğrulama, şifre yenileme ve oturum işlemlerinin hukuki sebebi, üyelik hizmetinin kurulması ve sunulması için gerekli veri işlemedir (KVKK m.5/2-c).

Çalışma geçmişi ve Ark AI

Çözdüğünüz sorular, cevaplarınız, sonuçlarınız, ilerleme kayıtlarınız ve plan/kredi bilgileriniz, geçmişinizi ve size ait çalışma ekranlarını sunmak için hesabınızla ilişkilendirilir.

Ark AI’a istek gönderdiğinizde mesajlarınız, ilgili sonuçlarınız, sohbet bağlamı ve kaydettiğiniz çalışma hafızası yanıt üretmek için paylaşım ekranında adları gösterilen etkin AI sağlayıcılarına iletilir. Varsayılan bağlantı sırası DeepSeek ve teknik hata durumunda OpenAI yedeğidir. OpenAI etkin olduğunda kullanıcı mesajları ve yanıtlar ayrıca içerik güvenliği denetiminden geçer. Güvenlik nedeniyle durdurulan istek başka modele taşınmaz. Kullanımdan önce ayrı izin istenir; sağlayıcı listesi genişlerse yeniden izin vermeniz gerekir. AI izni üyelik için zorunlu değildir. İzninizi Ark AI hafızam ekranından geri alabilirsiniz. Sohbet geçmişi, analizler ve açıkça kaydettiğiniz çalışma hafızası Ark’ta saklanır. AI, siz bir istek başlatmadan yanıt üretmez. Mesajlarınıza şifre, sağlık bilgisi veya başka kişilere ait özel bilgiler eklemeyin.

Çalışma geçmişi, sonuçlar ve talep ettiğiniz AI yanıtları, ilgili hizmetin sunulması amacıyla işlenir (KVKK m.5/2-c).

Profil, Pro başvurusu ve kullanım bilgileri

İsteğe bağlı profil fotoğrafınız hesabınıza bağlı veritabanında saklanır. Koç bağlantısı kurarsanız seçtiğiniz insan koçu, bağlantı kapsamında profilinizi, çalışma sonuçlarınızı, ilerlemenizi ve çalışma planınızı görebilir. Koç bağlantısı AI sağlayıcısına veri paylaşım izni yerine geçmez.

İlk girişte adınız, sınıfınız ve hazırlandığınız alan alınır. Çalışma hedefiniz, sınav yılınız ve günlük çalışma süreniz kişisel çalışma ekranlarının hazırlanması için alınır. Ücretsiz Pro başvurunuz, başvuru metniniz ve yönetici kararı hesabınızla ilişkilendirilir.

Profil ve Pro başvuru bilgileri, çalışma ekranlarınızı hazırlamak ve talep ettiğiniz başvuruyu değerlendirmek için kullanılır (KVKK m.5/2-c).

Uygulama içinde ziyaret edilen sayfalar, uygulama içi bağlantı ve belirli düğme tıklamaları, okundu işaretleri ve son etkinlik zamanı yönetim panelinde kullanıcı desteği ve ürün geliştirme amacıyla görüntülenebilir. Tıklama kayıtlarında form metinleri, şifreler ve bağlantıların sorgu parametreleri tutulmaz. 90 günü geçen ziyaret ve tıklama olayları yeni kullanım kayıtları geldikçe sınırlı partilerle temizlenir; çalışma sonuçları hesabınızın geçmişini sunmak için saklanır.

Teknik sorunların incelenmesi, kötüye kullanımın önlenmesi ve hizmetin geliştirilmesine yönelik sınırlı kullanım kayıtlarının hukuki sebebi, temel hak ve özgürlüklerinize zarar vermemek kaydıyla hizmeti güvenli ve işlevsel tutmaya ilişkin meşru menfaattir (KVKK m.5/2-f).

Profil bilgilerinizi Profilim ekranından güncelleyebilirsiniz. Hesap silindiğinde bu hesaba bağlı profil, başvuru ve kullanım olayları da silinir.

Verilerin toplanması ve hizmet sağlayıcıları

Veriler; web ve mobil formlarına yazdıklarınız, Google ile giriş, test ve deneme işlemleriniz, AI mesajlarınız, destek başvurularınız, App Store abonelik işlemleriniz ve kullanım sırasında oluşan teknik kayıtlar üzerinden elektronik ortamda toplanır. Uygulama sunucusu ve veritabanı, Hetzner’in Frankfurt, Almanya konumundaki altyapısında barındırılır. Veritabanı yedekleri Cloudflare R2 üzerinde saklanır; yedekler profil, yüklediğiniz avatar ve diğer hesap kayıtlarını da içerebilir.

Kayıt doğrulama ve şifre yenileme mesajları Resend üzerinden gönderilir; bunun için alıcı e-posta adresi ve mesaj içeriği bu hizmete iletilir. Google, seçtiğiniz giriş ve izin verdiğiniz Analytics hizmetleri için ilgili verileri işler. Apple ile giriş etkin olduğunda Apple, hesap kimliğinizi ve paylaşıma izin verdiğiniz ad/e-posta bilgisini iletir; e-posta adresinizi gizleme seçeneği kullanılabilir. Apple ve RevenueCat, App Store aboneliğinin ödeme ve doğrulama işlemleri için yukarıda açıklanan satın alma kayıtlarını işler. DeepSeek ve OpenAI, etkinleştirilmiş AI özellikleri için iletilen mesaj ve bağlamı işler. Barındırma ve bu dış hizmetlerin kullanımı kişisel verilerin yurt dışında işlenmesini içerir.

Hesap doğrulama ve güvenlik e-postaları pazarlama izni anlamına gelmez. Reklam veya kampanya iletileri için ayrı izin gerekir. Yetkili makamların usulüne uygun taleplerinde ilgili kayıtlar, hukuki yükümlülüğün yerine getirilmesi amacıyla paylaşılabilir (KVKK m.5/2-ç).

Sağlayıcıların uygulamaları için Google gizlilik politikasına, Resend gizlilik politikasına ve Hetzner gizlilik politikasına, OpenAI gizlilik politikasına, Apple gizlilik politikasına, RevenueCat gizlilik politikasına ve Cloudflare gizlilik politikasına bakabilirsiniz.

Ders videoları

Mobil uygulamadaki YouTube ders oynatıcısı, video seçtiğinizde yüklenir. Oynatıcı yüklendiğinde ve video izlerken IP adresi, tarayıcı/cihaz bilgileri, tanımlayıcılar ve oynatma etkileşimleri Google/YouTube tarafından işlenebilir. Bu bilgiler video sunumu, bölgesel erişim denetimleri, hizmet ölçümü ve kötüye kullanımın önlenmesi için kullanılabilir. YouTube, oynatıcıda reklam gösterebilir.

Video oynatıcısını açmadan konu metinlerini okuyabilirsiniz. Oynatıcıda youtube-nocookie.com alan adı kullanılması Google’a hiç veri iletilmediği anlamına gelmez. Ayrıntılar için Google gizlilik politikasını ve YouTube kullanım şartlarını inceleyebilirsiniz.

Çerezler ve cihazda saklanan tercihler

Giriş durumunu ve güvenli oturum akışını koruyan zorunlu oturum çerezleri üyelik hizmetinin sunulması için kullanılır (KVKK m.5/2-c). Tema gibi tercihler tarayıcınızın yerel depolamasında saklanabilir. Bunları tarayıcınızdan temizleyebilirsiniz; oturum çerezlerini temizlemek yeniden giriş yapmanızı gerektirir.

İzin verdiğinizde Google Analytics, sayfa ziyaretleri ve temel cihaz/tarayıcı bilgilerini ölçmek için analitik çerezler kullanır. Bu veriler Google tarafından Türkiye dışındaki altyapılarda işlenebilir. Google Analytics’e adınız, e-posta adresiniz, form içerikleriniz, sınav cevaplarınız veya kişiye özel sonuç kimlikleriniz gönderilmez. Reklam kişiselleştirmesi kullanılmaz. İzin vermezseniz Google Analytics yüklenmez. Bu sayfadaki analitik çerez tercihleri bölümünden izninizi değiştirebilirsiniz; reddettiğinizde yeni Google Analytics ölçümleri durdurulur ve bu hizmetin çerezleri temizlenir. Google Analytics ölçümünün hukuki sebebi açık rızanızdır (KVKK m.5/1).

Ayrıca Umami ile sayfa ziyaretleri ve teknik kullanım bilgileri analytics.satizy.com üzerindeki ölçüm altyapısına iletilir. Site yapılandırması URL sorgularını ve bağlantının # işaretinden sonraki bölümünü bu ölçümün dışında tutar. Bu ölçüm, sitenin kullanımını anlamak ve hizmeti geliştirmek amacıyla meşru menfaat kapsamında yürütülür (KVKK m.5/2-f); Google Analytics tercihinizden bağımsızdır. Umami ve hesapla ilişkili kullanım kayıtları hakkında da aşağıdaki kanaldan bilgi veya silme talebinde bulunabilirsiniz.