Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni
Son güncelleme: 5 Eylül 2026 · Sürüm 1.0 (avukat incelemesi bekliyor)
Veri sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca veri sorumlusu:
| Unvan | Mehmet Akif Derebent |
| Adres | Selçuklu Mah. 41. Sk. No: 10, Onikişubat / Kahramanmaraş |
| E-posta | merhaba@zumre.app |
| Vergi dairesi / no | Aslanbey / 2920998296 |
Bu metin, Zümre'yi (zumre.app) kullandığınızda hangi kişisel verilerinizin hangi amaçla ve hangi hukuki sebebe dayanarak işlendiğini ve haklarınızı anlatır. Bu bir onay metni değildir; rızanızın gerektiği yerler ayrı olarak sunulur ve ayrı ayrı onaylanır.
1. Hangi verileri işliyoruz
1.1 Hesabınız için
E-posta adresiniz, giriş bağlantısı gönderim ve doğrulama zamanları, Google ile giriş yaptıysanız Google'ın ilettiği e-posta ve ad. Parola tutulmaz; giriş tek kullanımlık bağlantıyla yapılır.
1.2 Profiliniz için
Ad soyad, okuttuğunuz sınıflar, okul türü, isteğe bağlı okul adı ve şube. Ad soyad, ürettiğiniz belgelerin üstbilgisine sunucumuzda eklenir.
1.3 Ürettikleriniz
Seçtiğiniz parametreler (sınıf, tema, ders saati, mevcut, düzey, odak, kaynak kitap bilgisi, serbest not) ve üretilen içerik; puanlarınız ve hata bildirimleriniz. Serbest nota öğrenci adı veya başka kişisel veri yazmamanızı rica ederiz.
1.4 Ödeme ve fatura için (yalnız Pro)
Ad soyad, fatura adresi (il, ilçe, adres), isteğe bağlı T.C. kimlik numarası veya vergi numarası ve unvan, ödeme sağlayıcısının ilettiği işlem referansları. Kart bilgileriniz bize ulaşmaz; ödeme sağlayıcısı (iyzico) tarafından alınır.
1.5 Güvenlik ve ölçüm için
Oturum çerezi, IP adresi ve tarayıcı türü (yalnızca telefon/masaüstü sınıfı olarak saklanır), üretim ve indirme olayları. Üçüncü taraf analitik izleyici, reklam pikseli veya çerezi yoktur.
1.6 Toplamadıklarımız
Öğrenci verisi, konum, biyometrik veri, kart bilgisi, reklam çerezi.
2. Hangi amaçla ve hangi hukuki sebeple
| Ne | Amaç | KVKK hukuki sebep |
|---|---|---|
| Hesap ve profil | Üyelik sözleşmesinin kurulması ve ifası (hizmetin sunulması) | m.5/2-c |
| Üretim parametreleri ve içerik | Hizmetin sunulması, kütüphaneniz | m.5/2-c |
| Ödeme ve fatura bilgileri | Sözleşmenin ifası; e-arşiv fatura düzenleme yükümlülüğü | m.5/2-c, m.5/2-ç |
| Oturum, IP, olay kayıtları | Hesap güvenliği, kötüye kullanımın önlenmesi, hizmetin iyileştirilmesi | m.5/2-f (meşru menfaat) |
| Yurt dışına aktarım (aşağıda) | Hizmetin teknik olarak sunulması | m.9 — açık rıza |
| Pazarlama e-postası | Yeni özellik ve materyal duyuruları | açık rıza (ayrı kutu) |
3. Yapay zekâ ile üretim hakkında
Üretim isteği, seçtiğiniz parametreler ve resmî program verisiyle Anthropic'in (ABD) modeline gönderilir. İsteklerde adınız, e-postanız veya okulunuz bulunmaz. Anthropic, API üzerinden gönderilen verileri model eğitiminde kullanmaz (Anthropic ticari kullanım koşulları). Üretilen içerik yalnızca sizin hesabınızda saklanır.
4. Kimlere aktarıyoruz
| Alıcı | Ne için | Yer |
|---|---|---|
| Supabase | Veritabanı, kimlik doğrulama, dosya depolama | Frankfurt (AB) |
| Vercel | Uygulama barındırma | AB/ABD |
| Anthropic | Yapay zekâ üretimi (kişisel veri içermez) | ABD |
| Resend | Giriş bağlantısı ve işlem e-postaları | ABD/AB |
| iyzico | Ödeme (kart bilgisi yalnız onlarda) | Türkiye |
| Muhasebe yazılımı (Logo İşbaşı) | E-arşiv fatura | Türkiye |
AB ve ABD'ye aktarım KVKK m.9 kapsamında açık rızanızla yapılır; rızayı kayıt sırasında ayrı kutuyla verirsiniz ve istediğiniz an geri alabilirsiniz (geri aldığınızda hizmet teknik olarak sunulamayacağı için hesabınız kapatılır).
Kamu kurumlarının hukuka uygun talepleri dışında kimseye veri satmayız, aktarmayız.
5. Ne kadar saklıyoruz
| Veri | Süre |
|---|---|
| Hesap ve profil | Hesap silinene kadar; silme talebinden itibaren 30 gün içinde silinir |
| Üretimler ve dosyalar | Hesapla birlikte silinir |
| Fatura ve ödeme kayıtları | Vergi mevzuatı gereği 10 yıl (silinemez) |
| Olay kayıtları | 12 ay |
| Oturum kayıtları | 90 gün |
6. Haklarınız (KVKK m.11)
Verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, düzeltilmesini, silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, otomatik sistemlerle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme, zarara uğramanız hâlinde tazminat talep etme.
Başvuru: KVKK Başvuru Formu ya da merhaba@zumre.app (konu: [KVKK BAŞVURU]). En geç 30 gün içinde yanıtlarız.
7. Güvenlik
Veriler aktarımda ve depoda şifrelenir (TLS, disk şifreleme). Satır düzeyi erişim kuralları (RLS) ile her kullanıcı yalnızca kendi verisine erişir. Gizli anahtarlar yalnızca sunucuda tutulur.
8. Çerezler
Yalnızca oturum çerezi kullanılır. Ayrıntı: Çerez Politikası.
Bu metni okuduğunuzda aydınlatma yükümlülüğü yerine getirilmiş olur ("okudum ve anladım"). Onay gerektiren işlemler ayrı kutularla sunulur.