Kişisel Verilerin Korunması Kanunu Kapsamında Aydınlatma Metni
Sürüm: 8 Ekim 2026
Kısaca
Bu metin seni bilgilendirmek içindir; bir onay değildir. Kayıtta "okudum, anladım" demen, onu okuduğunu gösterir. Verilerini hangi amaçla, hangi hukuki sebeple işlediğimizi, kimlere aktardığımızı ve hangi haklara sahip olduğunu aşağıda bulabilirsin.
1. Veri sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu [Veri sorumlusunun adı / ticaret unvanı]'dır ([MERSİS numarası], [Açık adres], [email protected]). Bu metinde "Ypup" ya da "biz" olarak anılır.
2. İşlenen kişisel veriler
| Kategori | Veriler |
|---|---|
| Kimlik | Ad ya da takma ad, doğum tarihi, yaş |
| İletişim | E-posta adresi; 18 yaşından küçük kullanıcılar için velinin adı ve e-posta adresi |
| Eğitim ve hedef | Okul, sınıf, not ortalaması, sınav puanları, hedef ülke, bölüm ve seviye, başlangıç dönemi, bütçe ve burs ihtiyacı, aktiviteler, hayal edilen okul, kariyer hedefi |
| Müşteri işlem | Danışmanla yazışmalar, yüklenen belgeler ve bunlardan okunan bilgiler, plan adımları, Essay atölyesindeki essay taslakları, sürümleri ve öğretmen notları, kullanım sayıları (mesaj ve işlem sayısı) |
| İşlem güvenliği | IP adresi, oturum bilgileri, giriş denemeleri, hata kayıtları |
| Onay ve tercih | Kullanım koşulları, aydınlatma, açık rıza ve ticari elektronik ileti onaylarının tarihi, sürümü ve IP adresi; iletişim ve çerez tercihleri |
| Kullanım (analitik) | Sadece çerez onayı verdiysen: açılan sayfalar, tıklamalar, tamamlanan adımlar, cihaz ve tarayıcı bilgisi, yaklaşık konum, form alanları maskelenmiş oturum kaydı |
Özel nitelikli kişisel verileri (sağlık, din, etnik köken gibi) işlemeyi amaçlamayız. Yüklediğin belgelerde bu tür bilgiler bulunmamasını rica ederiz.
3. İşleme amaçları ve hukuki sebepler
| Amaç | Hukuki sebep |
|---|---|
| Hesabın açılması, girişin doğrulanması, hesabın yönetilmesi | Sözleşmenin kurulması ve ifası (KVKK m.5/2-c) |
| Danışmanlık hizmeti: sohbet, plan önerisi, Essay atölyesinde taslaklara yazma geri bildirimi, belgelerin okunması, profilin oluşturulması, uygulama içinde sana uygun fırsatların ve kendi planındaki son tarihlerin gösterilmesi | Sözleşmenin ifası (m.5/2-c) |
| 18 yaşından küçük kullanıcılar için veli bilgisi ve onayı | Sözleşmenin kurulması (m.5/2-c) ve veri sorumlusunun hukuki yükümlülüğü (m.5/2-ç) |
| Hesap, güvenlik ve hizmetle ilgili bildirimler (doğrulama, şifre, tanıtım içermeyen plan hatırlatmaları) | Sözleşmenin ifası (m.5/2-c) |
| Bilgi güvenliği, kötüye kullanımın önlenmesi, hız ve maliyet sınırları, hata giderme | Meşru menfaat (m.5/2-f) ve hukuki yükümlülük (m.5/2-ç) |
| Onay kayıtlarının saklanması ve ispatı | Hukuki yükümlülük (m.5/2-ç) ve bir hakkın tesisi, kullanılması veya korunması (m.5/2-e) |
| Tanıtım içeren e-postaların (ticari elektronik ileti) gönderilmesi ve bunun için profilin analiz edilmesi | Açık rıza (m.5/1) ve 6563 sayılı Kanun kapsamındaki onay; yalnızca onay verdiysen |
| Sitenin nasıl kullanıldığının ölçülmesi ve hizmetin geliştirilmesi (analitik çerezler) | Açık rıza (m.5/1); yalnızca çerez onayı verdiysen |
| Yetkili kurumların talepleri ve hukuki uyuşmazlıklar | Kanunlarda açıkça öngörülme (m.5/2-a), hukuki yükümlülük (m.5/2-ç), hakların korunması (m.5/2-e) |
4. Toplama yöntemi
Kişisel verilerini; kayıt ve durum analizi formlarına, sohbete ve profil sayfasına yazdıklarından, Google ile giriş yaparsan Google hesabından (yalnızca e-posta adresin kullanılır), yüklediğin belgelerden ve hizmeti kullanırken sistemlerimizin otomatik olarak tuttuğu kayıtlardan (IP adresi, oturum ve kullanım bilgileri) ve onay verdiysen analitik çerezlerden (Çerez Politikası) elektronik ortamda, tamamen ya da kısmen otomatik yollarla toplarız.
5. Kimlere ve hangi amaçla aktarılır
Yurt içi: Kanunen yetkili kamu kurum ve kuruluşlarına, talep etmeleri hâlinde ve mevzuatın gerektirdiği ölçüde.
Yurt dışı: Hizmeti sunabilmek için hizmet aldığımız şu sağlayıcılara, yalnızca gereken veriler aktarılır:
| Alıcı | Amaç | Ülke |
|---|---|---|
| OpenAI | Danışman cevapları, essay geri bildirimi, belge okuma ve içerik denetimi (mesajlar, profil özeti, belge içerikleri, geri bildirim istenen essay metni ve bilgileri; e-posta adresi gönderilmez) | ABD |
| Supabase | Veritabanı, giriş sistemi, belge deposu | [Supabase proje bölgesi] |
| DigitalOcean | Uygulama sunucusu | Almanya |
| Netlify | İnternet sitesinin barındırılması | ABD |
| Cloudflare | Alan adı, bağlantı güvenliği, saldırı koruması | ABD |
| Google (Google Fonts) | Yazı tiplerinin yüklenmesi (IP adresi ve tarayıcı bilgisi) | ABD |
| E-posta gönderim sağlayıcısı (Supabase / Resend) | Hesap, güvenlik ve onay verdiysen bildirim e-postaları | ABD |
| RevenueCat | Ücretli plan açıldığında abonelik ve ödeme altyapısı | ABD |
| PostHog | Sadece çerez onayı verdiysen: kullanım ölçümü (ad ve e-posta adresi gönderilmez; hesap kimlik numarası gider) | Avrupa Birliği (Almanya); sağlayıcı ABD şirketi |
Yurt dışına aktarımlar KVKK'nın 9. maddesine uygun olarak, Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşmeler gibi uygun güvencelerle yapılır. Aktardığımız veriyi en aza indiririz: örneğin yapay zekâ sağlayıcısına e-posta adresin gönderilmez, kim olduğun yerine geri çevrilemez bir kimlik özeti kullanılır.
6. Otomatik işleme ve yapay zekâ
Danışmanın cevapları, plan önerileri, essay geri bildirimleri ve sana gösterilen fırsatlar yapay zekâ ile otomatik olarak üretilir. Bu analizin aleyhine bir sonuç doğurduğunu düşünürsen KVKK m.11/1-g kapsamında itiraz edebilirsin.
7. Saklama süresi
Kişisel verilerini hesabın açık olduğu sürece ve işleme amacının gerektirdiği kadar saklarız. Sohbetlerini, belgelerini, essaylerini, verilerini ve plan adımlarını uygulama içinden istediğin an silebilirsin. Hesabını Profil sayfasındaki Hesabını sil bölümünden sildiğinde ya da silinmesini [email protected] adresinden istediğinde verilerini, kanunen saklamamız gerekenler dışında siler ya da anonim hâle getiririz. Ticari elektronik ileti onay ve ret kayıtları, mevzuat gereği onayın geçerliliği bittikten sonra 3 yıl saklanır.
8. Hakların (KVKK m.11)
Veri sorumlusuna başvurarak şu haklarını kullanabilirsin:
- Kişisel verilerinin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- (e) ve (f) bentlerindeki işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işlenmesi sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme.
9. Nasıl başvurursun
Taleplerini, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak; Ypup'a kayıtlı e-posta adresinden [email protected] adresine, kayıtlı elektronik posta (KEP), güvenli elektronik imza ya da mobil imza ile veya yazılı olarak [Açık adres] adresine iletebilirsin. Başvurunu en geç 30 gün içinde ücretsiz olarak sonuçlandırırız; işlem ayrıca bir maliyet gerektirirse Kurul'un belirlediği tarifedeki ücret alınabilir. Başvurunun reddedilmesi, cevabı yetersiz bulman ya da süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin.
18 yaşından küçük kullanıcılar adına velileri de başvurabilir.