Politika sürümü 2.1 · Yürürlük: 5 Kasım 2026 · Veri sorumlusu: Ender Soyuince (gerçek kişi)
Kişisel Verilerin İşlenmesine İlişkin Aydınlatma
Veri sorumlusu ve iletişim
ExamLuma, AlazSmartSystems geliştirici adıyla Ender Soyuince (gerçek kişi) tarafından yayınlanır. Veri sorumlusu Ender Soyuince’dir. Adres: Salihler Mah. Gülkent Sitesi, Ege Caddesi No:162, 35980 Dikili / İzmir, Türkiye. Destek: support@examluma.com. KVKK başvuruları: privacy@examluma.com.
Toplama yöntemi, amaçlar ve hukuki sebepler
Bu aydınlatma KVKK m.10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, açık rıza metinlerinden ayrı olarak hazırlanmıştır. Veriler uygulamaya girdiklerinden, elektronik uygulama işlemlerinden, kimlik ve mağaza doğrulamalarından ve güvenlik kayıtlarından gelir. Özel nitelikli veri (m.6) istemeyiz ve bilerek işlemeyiz; notlarına ve koç yanıtlarına sağlık gibi hassas bilgiler yazma.
| Veri ve amaç | Hukuki sebep |
|---|---|
| Hesap/kurulum kimliği, dil, izinler, hesap kurtarma; seçtiğin çalışma/deneme, tarih/hedef ve eşitleme bilgileri | Sözleşmenin ifası, m.5/2(c) |
| İsteğe bağlı bağlı hesap adı, e-posta ve profil görseli bağlantısıyla hesap bağlantısı | Sözleşmenin ifası, m.5/2(c) |
| Çalışma kayıtların, soru setlerindeki cevapların ve sürelerin; gelişimini takip etmen | Sözleşmenin ifası, m.5/2(c) |
| Yaş grubu; 13–17 yaşta veli/vasi beyanı ve izin kayıtların | Hizmeti yaşına uygun sunmak için m.5/2(c); izinlerin alındığını gösterebilmek için meşru menfaat m.5/2(f) ve hakkın korunması m.5/2(e) |
| AI koç: kişiselleştirme, profil, sorulara yanıtların ve koç hafızası | Açık rıza, m.5/1. 13–17 yaşta veli/vasi onayıyla verilen açık rıza; 13 yaş altına sunulmaz |
| Fotoğrafla soru çözme: fotoğraf, okunan soru metni ve çözüm | Açık rıza, m.5/1. 13–17 yaşta veli/vasi onayıyla |
| Fotoğraftan okunan soru metninin, kişisel bilgiler çıkarıldıktan sonra soru havuzuna alınıp soru içeriklerini geliştirmek için kullanılması | Ayrı açık rıza, m.5/1. 13–17 yaşta yalnız veli/vasi onayıyla ve senin, veli/vasinin bu kullanıma izin verdiğini ayrı bir kutuda onaylamanla; bu onay izin kaydıyla birlikte tutulur. Hesap silinince metin tamamen anonim olur ve kişisel veri sayılmaz |
| Abonelik, satın alma, kredi ve iade hareketleri | Sözleşmenin ifası, m.5/2(c); uyuşmazlıkta hakkın korunması, m.5/2(e) |
| Hesap silindikten sonra ödeme kayıtlarının hesabınla bağı koparılarak tutulması | Hukuki yükümlülük, m.5/2(ç); TTK m.82 ve VUK m.253 uyarınca 10 yıl saklanır, sonra silinir |
| Destek yazışmaların (e-posta, hesap ve sorun bilgisi) | Talebini yanıtlamak için sözleşmenin ifası, m.5/2(c); uyuşmazlıkta hakkın korunması, m.5/2(e) |
| IP, uygulama/cihaz doğrulaması, hile/izinsiz erişimi önleme ve gerekli hata tanılaması | Meşru menfaat, m.5/2(f); temel haklarına zarar vermeyen, gerekli ve ölçülü güvenlik işlemleriyle sınırlıdır, analitiği kapsamaz |
| İsteğe bağlı yetişkin analitiği/performans ölçümü ve reklam kişiselleştirmesi | Açık rıza, m.5/1 |
| Kişiselleştirmesiz (bağlamsal veya kısıtlı) reklam gösterimi | Reklamla sunulan hizmetin ifası, m.5/2(c) ve meşru menfaat, m.5/2(f) |
| Bildirim tercihleri ve bildirim kimliği | Seçtiğin hatırlatma hizmetinin ifası, m.5/2(c); pazarlama izni yerine geçmez |
| Duyurular: ürün haberleri ve duyurular için bildirim kimliği, dil ve abonelik durumu; izni açıp kapattığın zamanın kaydı (zaman, dil ve uygulama sürümü). Yalnız 18 yaş ve üzerindeysen ve ayarlardan açarsan | Açık rıza, m.5/1; ayarlardan istediğin an kapatabilirsin. Kayıt için, izni gösterebilmek amacıyla meşru menfaat m.5/2(f) ve hakkın korunması m.5/2(e) |
Tam doğum tarihi, sağlık, aile geliri veya okul adresi sorulmaz. Uygulama kişiler, yüklü uygulamalar veya tarayıcı geçmişini yüklemez. Kart bilgilerini Google Play işler. Açık rıza vermek zorunda değilsin; vermediğinde yalnız ilgili özellik kullanılamaz, rızanı istediğin an geri çekebilirsin. Veri türlerinin ayrıntısı Gizlilik Politikasında yer alır.
Alıcılar ve yurt dışına aktarım
| Alıcı | Amaç ve işleme yeri |
|---|---|
| Hesap, depolama ve güvenlik hizmeti sağlayıcıları | Hesap, eşitleme, güvenlik ve hizmetin yürütülmesi; yurt içi ve yurt dışı |
| Yurt dışındaki yapay zekâ hizmet sağlayıcısı | Koç ve fotoğraf çözümü; yurt dışı |
| Kimlik, bildirim ve tanılama hizmeti sağlayıcıları | Hesap erişimi, güvenlik, bildirim ve tanılama; yurt içi ve yurt dışı |
| Google Play | Satın alma, ödeme ve iade; yurt dışı |
| Reklam ve analitik hizmeti sağlayıcıları | Uygun reklam ve izinli ölçüm; yurt dışı |
Yetkili destek/yönetim görevlileri görevleriyle sınırlı erişir. Kamu makamlarına uygulanabilir hukuki talep kadar bilgi verilir. Reklam/analitik alıcılarıyla ilgili paylaşım mağaza veri beyanında da açıklanır.
Yurt dışına aktarımın dayanağı
Yapay zekâ, kimlik/bildirim/tanılama, reklam/analitik ve altyapı hizmet sağlayıcılarının bir kısmı yurt dışındadır. Yurt dışına aktarım KVKK m.9 uyarınca yapılır:
- Aktarımın dayanağı olarak Kurul’un o ülke için verdiği bir yeterlilik kararına güvenmeyiz (m.9/1–2).
- Düzenli aktarımlar için Kurul’un ilan ettiği standart sözleşme esas alınır (m.9/4-c). Sözleşme imzalandıktan sonra beş iş günü içinde Kurum’a bildirilir (m.9/5). Sonraki aktarımlarda da aynı güvenceler aranır (m.9/8).
- Açık rıza, değişen m.9’a göre yurt dışına aktarım için düzenli bir yol değildir; yalnız arızi (düzenli olmayan) durumlarda ve riskler hakkında bilgilendirildikten sonra, m.9/6-a uyarınca aranır. Bu nedenle uygulamadaki koç, fotoğraf ve diğer izinler verinin işlenmesi içindir (m.5/1); aktarımın dayanağı standart sözleşmedir.
- Standart sözleşme sağlanamayan bir alıcıya düzenli aktarım yapmayız.
Veriler yalnız Türkiye’de tutulacak ya da hiç saklanmayacak diye söz vermeyiz.
AI koç için uygulamada ayrı, geri çekilebilir açık rızan alınır. Bu izin olmadan AI koç çalışmaz. Ayarlar’dan geri çekebilirsin. Koça dil/sınav/yaş grubu, çalışma ve deneme sayısal özeti, konu kodları, yapılandırılmış profil ve sınırlı hafıza, öneri sonuçları ve hızlı yanıt seçimlerin iletilir. Takma bir istek numarası kullanılır. Adın, e-postan, telefonun, hesap/cihaz kimliğin, ham notların ve serbest yanıt metnin modele gönderilmez. Koç isteğini yurt dışındaki yapay zekâ hizmet sağlayıcısı işler; bu nedenle koç verileri yurt dışına aktarılır.
Fotoğrafla soru çözme sunulduğunda, gönderdiğin fotoğraf çözümü hazırlamak için yurt dışındaki yapay zekâ hizmet sağlayıcısına iletilir. Fotoğrafı biz saklamayız; sağlayıcı kendi kuralları çerçevesinde geçici olarak saklayabilir. Fotoğraftan okunan soru metni ve çözüm, sen silene ya da hesabını silene kadar geçmişinde tutulur.
Soru havuzu: Yetişkin kullanıcıların ve (yalnız veli/vasi onayıyla) 13–17 yaşındaki kullanıcıların fotoğraftan okunan soru metinleri, kişisel bilgiler çıkarıldıktan sonra hizmeti ve soru içeriklerini geliştirmek için soru havuzuna alınır. 13–17 yaşındaysan metinlerin, veli/vasi onayına ek olarak, veli/vasinin bu kullanıma izin verdiğini ayrı bir kutuda onaylarsan havuza alınır; bu onay iznin kaydıyla birlikte tutulur. Hesabını silersen havuzdaki metinlerin hesabınla bağlantısı tamamen kaldırılır; metin tam anonim hale gelir, kişisel veri olmaktan çıkar ve soru içeriklerinde kullanılmaya devam edebilir. Bir çözümü silersen ya da fotoğraf iznini geri çekersen ilgili metin sonraki kullanımlara alınmaz. Fotoğraf iznini Ayarlar’daki gizlilik bölümünden geri çekebilirsin; bu, geçmişini kendiliğinden silmez, çözümleri tek tek silebilirsin. Fotoğrafta yalnız soru olsun; ad, yüz veya iletişim bilgisi ekleme.
Google Play satın alma ve ödemede kendi hizmet koşullarıyla hareket eder; kart bilgin bize ulaşmaz. Satın alma doğrulaması için gereken bilgiler Google Play ile aynı şekilde m.9 çerçevesinde paylaşılır.
Bu izinler diğer hizmetlerin bütün aktarımlarına toplu izin değildir.
Koç 13 yaş altına kapalıdır. 13–17 yaşta veli/vasi öz beyanı gerekir; bu belgeyle kimlik doğrulaması değildir ve diğer çocuk koruma şartlarının yerine geçmez. Yaş bilinmeden isteğe bağlı toplama başlamaz. Çocuk/gençte analitik, performans ve oturum ölçümü kapalıdır; gerekli hata tanılaması bilinen yaşta çalışabilir. Bildirim tercihin ayrıca uygulanır. Koç iznini reddetmen kullanılabilir yerel kayıtlarını ve istatistiklerini engellemez.
Saklama ve silme
Hesap, çalışma, koç, soru seti ve fotoğraf kayıtların, işleme amacı sürdüğü ve sen silmediğin sürece, yani hesabın açık olduğu sürece tutulur; belli bir süre sonunda kendiliğinden silinmezler. Koç veya fotoğraf iznini geri çekmek geçmişi silmez; fotoğraf çözümlerini tek tek silebilirsin.
Doğrulanmış hesap silme talebinde sunucularımızdaki hesabına bağlı kayıtlar hemen silinir (hesap ve cihaz kayıtların, çalışma ve deneme kayıtların, koç, soru seti ve fotoğraf kayıtların, kalan kredi bakiyen, bildirim kayıtların); oturum açma hesabın kısa süre içinde ayrıca silinir; bu cihazdaki hesap verileri de temizlenir. Silme işleminin kanıtı olarak kimliğini taşımayan küçük bir silme kaydı ve talep kodun işlem tamamlandıktan sonra 30 gün tutulur, sonra silinir. Hesabınla bağlantısı olmayan toplam kullanım ve maliyet sayıları kalabilir. Hesabını sildiğinde ödeme kayıtların hesabınla bağı koparılarak, yalnız muhasebe ve yasal yükümlülükler için 10 yıl saklanır, sonra silinir. Soru havuzuna alınmış metinler yukarıda anlatıldığı gibi tam anonim hale gelir.
Altyapımızın otomatik geri yükleme geçmişinde silinen kayıtlar en fazla 30 gün kalabilir ve bu süre sonunda kendiliğinden düşer. Google Play ödeme geçmişi ile analitik, reklam ve yapay zekâ hizmet sağlayıcılarındaki kayıtlar kendi saklama kurallarına tabidir ve hesap silmemizle silinmez. Yasal bir yükümlülük ya da bir hakkın korunması gerektiriyorsa ilgili kayıtları kanunun gerektirdiği süre boyunca tutabiliriz (m.5/2-ç, m.5/2-e).
Hakların ve başvuru
KVKK m.11 kapsamında verinin işlenip işlenmediğini, amaçlarını ve amacına uygun kullanılıp kullanılmadığını, yurt içi/yurt dışı alıcılarını öğrenebilirsin. Eksik/yanlış verinin düzeltilmesini; koşulları varsa silinmesini/yok edilmesini ve işlemin alıcılara bildirilmesini isteyebilirsin. Yalnız otomatik analizle aleyhine çıkan sonuca itiraz edebilir, hukuka aykırı işlemeden doğan zararının giderilmesini talep edebilirsin. KVKK hakların.
Başvurunu privacy@examluma.com adresine veya yukarıdaki posta adresine gönder. Kayıtlı e-postanı ya da hesap içinde doğrulanmış başvuru yolunu kullan. Başvuru için gerekli bilgileri ve konuyla ilgili kanıtları ilet; herkese açık kanallarda kimlik belgesi veya ödeme bilgisi paylaşma. Yetkisiz silmeyi önlemek için hesapla bağını doğrularız.
Talebini niteliğine göre en kısa sürede, en geç 30 gün içinde (m.13) gerekçeli olarak yazılı veya elektronik yanıtlarız. Kanunun izin verdiği özel maliyet tarifesi dışında başvuru ücretsizdir. Başvurunun reddedilmesi, yanıtın yetersiz bulunması veya süresinde yanıt verilmemesi hâlinde, yanıtı öğrendiğin tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyet edebilirsin (m.14).
Hesap silmek için Ayarlar → Hesap ve verileri sil veya hesap silme sayfasını kullanabilirsin. Google Play aboneliğini ayrıca iptal etmelisin; hesap silme Play’in bağımsız ödeme geçmişini kendiliğinden silmez.
