Kimo
Kimo

Gizlilik Politikası

Son güncelleme: [tarih] · Sürüm: 1.3

Kimo, YKS'ye hazırlanan öğrenciler için bir çalışma uygulamasıdır. Kullanıcılarımızın çoğu lise öğrencisi olduğu için bu metni kısa ve anlaşılır tutmaya çalıştık.

Uygulamayı Ebubekir Taha Karagöz işletiyor. Sorularınız için: kimo.iletisim@gmail.com

Bir bakışta

🚫 Verilerinizi satmıyoruzHiçbir koşulda
📺 Reklam var ama siz istemedikçe çıkmazYalnızca "ödüllü reklam": hakkınız bittiğinde siz dokunursanız. Kendiliğinden açılan reklam yok. İzlemezseniz hiçbir şey kapanmaz
🚫 Takip yok, kişiselleştirme yokReklam kimliğinizi okumuyoruz, sizi uygulama dışında izlemiyoruz ve bize verdiğiniz bilgileri reklam için kullanmıyoruz
📷 Soru fotoğraflarınız özeldirBir arkadaşınıza göndermediğiniz sürece diğer kullanıcılar göremez
🤖 Fotoğraflar yapay zekâya gidiyorSorunun okunması ve içerik güvenliği için, kim olduğunuz belirtilmeden
🧑‍⚖️ Moderatörümüz görebilirŞikâyet veya güvenlik incelemesinde, paylaşmadığınız fotoğraflar dahil
🗑️ İstediğiniz zaman silebilirsinizUygulama içinden, tek adımda, kalıcı olarak
👦 13 yaş altı kullanamazBu sınır kayıt sırasında teknik olarak uygulanır
🚧 Kurallara uymayanı durdururuzUygunsuz içerik tekrarlanırsa hesap geçici olarak kısıtlanır; itiraz edebilirsiniz

1. Hangi bilgileri topluyoruz?

Siz verdiğiniz için:

  • E-posta adresiniz ve şifreniz
  • Takma adınız, maskotunuz, varsa profil fotoğrafınız
  • Doğum yılınız (yalnızca yıl)
  • Gireceğiniz sınav yılı ve müfredatınız
  • Çektiğiniz soru fotoğrafları ve bunlarla ilgili yazdıklarınız

Uygulamayı kullandıkça oluşan:

  • Hangi soruyu ne zaman çözdüğünüz, doğru/yanlış geçmişiniz, tekrar takviminiz
  • XP, seri, elmas, lig ve haftalık sıralamanız
  • Arkadaşlıklarınız, gönderdiğiniz sorular, engellemeleriniz, şikâyetleriniz
  • Verdiğiniz onayların zaman damgalı kaydı ve kabul ettiğiniz metnin sürümü
  • Bir fotoğrafınız otomatik tarama tarafından uygunsuz bulunduysa bunun kaydı; hesabınıza bir kısıtlama uygulandıysa kısıtlamanın tarihi ve gerekçe kodu

Teknik olarak oluşan:

  • Bildirimleri açtıysanız cihazınızın bildirim kimliği
  • Uygulama hata verdiğinde oluşan hata kayıtları
  • Kötüye kullanımı önleyen kullanım sayaçları

Toplamadıklarımız: ad-soyad, T.C. kimlik numarası, telefon, adres, okul, sınıf, konum, rehber, sağlık verisi, reklam kimliği (IDFA/AAID). Uygulamada çerez kullanılmaz.

Reklamlar hakkında: uygulamanın ücretsiz katmanı reklamla desteklenir; Kimo Plus aboneliği reklam teklifini kaldırır. Reklamlar kişiselleştirilmiyor: cihazınızın reklam kimliği okunmuyor, ilgi alanlarınıza göre reklam seçilmiyor ve bize verdiğiniz hiçbir bilgi reklam için kullanılmıyor. Ayrıntı için 6. bölüme bakın.

2. Bu bilgileri neden topluyoruz?

Hesabınızı açmak; çektiğiniz soruyu okuyup doğru konuya yerleştirmek; hata bankanızı ve tekrar takviminizi kurmak; XP, seri ve lig sistemini çalıştırmak; arkadaşlarınızla soru paylaşmanızı sağlamak; bildirim göndermek; uygulamayı uygunsuz içerikten ve kötüye kullanımdan korumak; 18 yaşından küçük kullanıcıları korumak; hataları bulup düzeltmek; yasal yükümlülüklerimizi yerine getirmek.

Bunların dışında bir amaçla kullanmıyoruz. Sizi profilleyip reklam göstermiyoruz.

3. Soru fotoğraflarınız ve yapay zekâ

Bu, en dikkat etmenizi istediğimiz bölüm.

Çektiğiniz fotoğrafta el yazınız, defteriniz ve kadraja giren her şey bulunabilir. Fotoğraf iki sebeple yurt dışındaki bir yapay zekâ servisine (OpenAI, ABD) gönderilir:

  1. Sorunun okunması için. Bunun için önceden onayınızı alırız. Onay vermek zorunda değilsiniz; "fotoğrafsız devam et" derseniz soruyu elle girebilirsiniz ve uygulamanın hiçbir özelliği kapanmaz.
  2. İçerik güvenliği taraması için. Kaydettiğiniz her fotoğraf uygunsuz içerik barındırıp barındırmadığı açısından taranır. Bu tarama zorunludur. Uygulamada kullanıcılar birbirine içerik gönderebiliyor ve çoğu reşit değil; taramayı isteğe bağlı yapmak korumayı işlevsiz kılardı.

Gönderimde kim olduğunuz belirtilmez — adınız, e-postanız veya kullanıcı kimliğiniz eklenmez.

OpenAI fotoğrafı ne yapıyor? İçerik yapay zekâ modellerinin eğitiminde kullanılmaz. Ancak kötüye kullanımın denetlenmesi için sınırlı bir süre saklanabilir. Güncel koşullar: [OpenAI veri işleme politikası URL'i].

Gönderim geri alınamaz. Onayınızı geri alabilirsiniz; bu, sonraki gönderimleri durdurur ama gönderilmiş bir fotoğrafı geri getirmez.

4. Uygulamayı kullananlar birbirinin nesini görüyor?

BilgiKim görebiliyor
Takma adınız, maskotunuz, XP'niz, etkin seriniz, liginiz, arkadaş sayınızUygulamadaki tüm kullanıcılar
Profil fotoğrafınızSiz, arkadaşlarınız ve o haftaki lig grubunuz
Soru fotoğraflarınız ve notlarınızYalnızca siz — ta ki bir arkadaşınıza gönderene kadar
Bir arkadaşınıza gönderdiğiniz soruO arkadaşınız
Doğum yılınız ve e-postanızHiçbir kullanıcı
Engellediğiniz kişilerYalnızca siz. Engellenen kişi bunu öğrenmez

Arkadaş eklemenin tek yolu 6 haneli arkadaş kodudur; kimse sizi takma adınızla arayıp bulamaz. Kodunuzu günde bir kez yenileyebilirsiniz.

5. Moderatör erişimi

Bunu saklamak istemiyoruz: bir şikâyet geldiğinde veya otomatik tarama bir fotoğrafı şüpheli işaretlediğinde, yetkili moderatörümüz içeriğinizi — hiç kimseyle paylaşmadığınız fotoğraflar dahil — görüntüleyebilir.

Bu yetki, uygunsuz içeriği ve reşit olmayan kullanıcılara yönelik riskleri denetleyebilmek için vardır. Yalnızca sınırlı sayıda yetkili kişide bulunur ve uygulama içinden kimseye verilemez.

6. Kimlerle paylaşıyoruz?

Verilerinizi satmıyoruz ve bize verdiğiniz bilgileri reklam için kullanmıyoruz. Hizmeti sunabilmek için şu sağlayıcılarla çalışıyoruz:

SağlayıcıNe içinNe gidiyor
SupabaseBarındırma ve veritabanıUygulamadaki tüm verileriniz
OpenAI (ABD)Soru okuma + içerik güvenliğiSoru fotoğrafları, kimliksiz
Google / Firebase (ABD)Bildirim iletimiCihaz bildirim kimliği ve bildirim metni. Bildirimde size soru gönderen kişinin takma adı yer alır; sorunun kendisi veya fotoğraf gitmez
SentryHata izlemeHata kayıtları. Kullanıcı kimliğiniz ve e-postanız gönderilmeden önce silinir; ekran görüntüsü hiç alınmaz
Google (AdMob) (ABD)Reklam gösterimiIP adresiniz ve cihazınızın kaba teknik bilgisi. Kimliğiniz, e-postanız, fotoğraflarınız ve çalışma verileriniz GİTMEZ; reklam kimliğiniz okunmaz ve reklamlar kişiselleştirilmez

İlk dördü bizim adımıza ve talimatımızla çalışan hizmet sağlayıcılarıdır. AdMob bundan farklı: Google, reklam gösterirken gördüğü teknik veriyi kendi reklam sistemi için de işleyebilir.

Ayrıca yasal olarak zorunlu olduğumuz hâllerde yetkili makamlara bilgi verebiliriz.

Ödüllü reklam nasıl çalışıyor: analiz hakkınız bittiğinde, isterseniz kısa bir reklam izleyip bir hak kazanabilirsiniz (günde en fazla 3). İzlemek zorunda değilsiniz — izlemezseniz hiçbir özellik kapanmaz: soruyu kaydedip şıklarını kendiniz girebilir, tekrarlarınıza aynı şekilde devam edebilirsiniz. Reklamı gerçekten izlediğinizi Google'ın sunucusu bize bildiriyor; bu bildirimde sizi tanıtan hiçbir bilgi yok, yalnızca o reklam için ürettiğimiz tek kullanımlık bir numara var.

Yurt dışı: Bu sağlayıcıların tamamı Türkiye dışında bulunuyor, yani verileriniz yurt dışına aktarılıyor. Aktarımlar, KVKK Aydınlatma Metni'nde açıklanan hukuki dayanaklara göre yapılır: KVKK Aydınlatma Metni.

7. Verileriniz ne kadar kalıyor?

  • Hesabınız ve içeriğiniz: siz silene kadar. Otomatik bir süre sınırı yok.
  • Kayıt olmadan denediyseniz: 7 gün sonra otomatik silinir.
  • İhlal ve kısıtlama kayıtları: hesabınızı silene kadar. Otomatik kısıtlama kararı verilirken yalnızca son 180 gün dikkate alınır.
  • Fotoğraflara verilen geçici erişim adresleri: 10 dakika.
  • Hata kayıtları: [Sentry saklama süresi].

8. Silme

Hesabınızı uygulama içinden silebilirsiniz: Ayarlar → Hesabımı sil. Bekleme süresi yoktur ve işlem geri alınamaz. Fotoğraflarınız, sorularınız, ilerlemeniz, arkadaşlıklarınız, gönderdiğiniz sorular, onay kayıtlarınız ve bildirim kaydınız silinir.

Uygulamayı kaldırdıysanız veya uygulamaya erişemiyorsanız silme talebinizi Hesap silme sayfası üzerinden veya kimo.iletisim@gmail.com adresine yazarak iletebilirsiniz.

Silmeden sonra geri alınamayacaklar (dürüst olmak adına): daha önce OpenAI'a gönderilmiş fotoğraflar, gönderilmiş bildirimler, bir arkadaşınıza gönderdiğiniz sorunun onun tarafında kalan kaydı ve kimliğinizle ilişkilendirilmemiş teknik hata kayıtları.

Ayrıca gelen kutunuzda bir soruyu "sil" dediğinizde o soru sizden gizlenir ama gönderenin kaydı ve moderasyon izi korunur.

Tek bir soruyu silmek: Uygulama içinde mevcut. Sorunun kartındaki sil eylemi soruyu ve fotoğrafını birlikte kaldırır — fotoğraf depodan da gerçekten silinir, yalnızca listeden kaybolmaz.

9. Çocuklar

Uygulama 13 yaş ve üzeri içindir. 13 yaşından küçükler kullanamaz ve bu sınır kayıt sırasında teknik olarak uygulanır: 13 yaşından küçük bir doğum yılı girildiğinde kayıt tamamlanmaz.

13–18 yaş arasındaki kullanıcılar uygulamanın tüm özelliklerini kullanabilir. Arkadaş eklemenin tek yolu 6 haneli arkadaş kodudur; kimse kimseyi takma adıyla arayıp bulamaz. Yüklenen her fotoğraf otomatik olarak taranır ve uygunsuz bulunan bir fotoğraf paylaşıma çıkamaz.

Veli onayı mekanizması yoktur. Daha önceki sürümlerde 18 altı kullanıcılarda arkadaş ekleme veli onayına bağlanmıştı; bundan vazgeçildi. Ayrıntılı gerekçe KVKK Aydınlatma Metni §8'de.

Veliler: çocuğunuzun verileri hakkında bilgi almak, bir içeriğin kaldırılmasını ya da hesabın silinmesini istemek için kimo.iletisim@gmail.com adresine yazın.

10. Güvenlik

Fotoğraflarınız herkese kapalı depolama alanlarında tutulur; erişim yalnızca 10 dakika geçerli imzalı adreslerle olur. Veritabanında satır düzeyinde güvenlik kuralları uygulanır. XP, seri ve doğru cevap gibi kritik değerleri sunucu belirler. Onay kayıtları değiştirilemeyen bir deftere yazılır. Tüm trafik şifreli bağlantı üzerinden geçer.

Hiçbir sistem %100 güvenli değildir. Bir ihlal yaşanırsa mevzuatın öngördüğü şekilde bildirim yaparız.

11. Haklarınız

Nerede olursanız olun şunları talep edebilirsiniz: verilerinize erişmek, düzeltilmesini istemek, silinmesini istemek, işlenmesine itiraz etmek, verdiğiniz onayı geri almak ve bir kopyasını istemek.

Türkiye'deki kullanıcılar (KVKK): KVKK Md. 11 kapsamındaki haklarınızın tam listesi ve başvuru usulü için: KVKK Aydınlatma Metni §11. Başvurularınızı en geç 30 gün içinde sonuçlandırırız. Cevabımızı yetersiz bulursanız Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

Avrupa Birliği / AEA ve Birleşik Krallık'taki kullanıcılar (GDPR / UK GDPR):

KonuKarşılığı
Hukuki dayanaklarımızSözleşmenin ifası (Md. 6/1-b): hesap, içerik saklama, arkadaş özellikleri · Meşru menfaat (Md. 6/1-f): içerik moderasyonu, güvenlik, hata izleme, çocuk koruma · Açık rıza (Md. 6/1-a): soru fotoğrafının yapay zekâ ile okunması · Hukuki yükümlülük (Md. 6/1-c)
HaklarınızErişim (Md. 15), düzeltme (16), silme (17), işlemenin kısıtlanması (18), veri taşınabilirliği (20), itiraz (21), rızayı geri alma (7/3)
Uluslararası aktarımVerileriniz Türkiye'ye ve ABD'ye aktarılır. Bu aktarımlar için Avrupa Komisyonu'nun Standart Sözleşme Hükümleri'ne (SCC) ve ilgili ek önlemlere dayanıyoruz: [SCC durumu doldurulacak]
Özel nitelikli veriİşlemiyoruz (Md. 9)
Otomatik karar vermeHukuki sonuç doğuran otomatik karar verme yapmıyoruz. Yapay zekâ yalnızca sorunuzu okur ve sınıflandırır; sonucu onaylamadan kaydedilmez
ÇocuklarUygulama 13 yaş altına yönelik değildir ve bu sınır teknik olarak uygulanır. Md. 8 kapsamında bulunduğunuz ülkenin belirlediği bilgi toplumu hizmeti yaş sınırı 13'ten yüksekse (bazı AB ülkelerinde 16'ya kadar çıkabilir), o sınırın altındaki kullanıcılar için veli izni gerekir; böyle bir durumda kimo.iletisim@gmail.com adresine yazın
ŞikâyetBulunduğunuz ülkedeki veri koruma otoritesine şikâyette bulunabilirsiniz

Talepleriniz için: kimo.iletisim@gmail.com

12. Bu politika değişirse

Güncellemeleri bu sayfada yayınlar ve uygulama içinde duyururuz. Önemli bir değişiklikte (yeni bir sağlayıcı veya yeni bir aktarım gibi) sizi ayrıca bilgilendiririz. Sayfanın en üstündeki tarih son güncelleme tarihidir.

13. İletişim

Ebubekir Taha Karagöz [açık adres] kimo.iletisim@gmail.com