Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi uyarınca hazırlanmıştır. Amacı, uygulamayı kullandığınızda hangi bilgilerinizi neden işlediğimizi, kimlerle paylaştığımızı ve haklarınızı sade bir dille anlatmaktır.
Uygulamayı kullananların çoğu lise öğrencisi. Bu yüzden metni hem öğrencinin hem velisinin okuyabileceği bir dille yazdık. Anlamadığınız bir yer olursa kimo.iletisim@gmail.com adresine yazın, açıklayalım.
1. Veri sorumlusu kimdir?
| Unvan | Ebubekir Taha Karagöz |
| Adres | [açık adres] |
| E-posta | kimo.iletisim@gmail.com |
| KEP adresi | [KEP adresi] |
| VERBİS kaydı | [VERBİS kayıt bilgisi / "kayıt yükümlülüğümüz bulunmamaktadır"] |
| Uygulama | Kimo (iOS ve Android) |
2. Hangi bilgilerinizi işliyoruz?
a) Hesap bilgileri
- E-posta adresiniz ve şifreniz (şifre geri döndürülemez biçimde saklanır)
- Seçtiğiniz takma ad, maskot ve varsa profil fotoğrafınız
- Size özel arkadaş kodunuz
- Gireceğiniz sınav yılı ve müfredat tercihiniz
b) Yaş bilgisi
- Doğum yılınız. Yalnızca yıl; gün ve ay sorulmuyor.
c) Yüklediğiniz içerik
- Çektiğiniz soru fotoğrafları. Bu fotoğraflarda el yazınız, defteriniz ve kadraja giren her şey bulunabilir.
- Fotoğraftan çıkarılan soru bilgileri (ders, konu, şıklar, doğru cevap)
- Bir soruyu arkadaşınıza gönderirken yazdığınız not
- Bir içeriği şikâyet ederken yazdığınız açıklama
d) Çalışma ve ilerleme bilgileriniz
- Hangi soruyu ne zaman çözdüğünüz, doğru mu yanlış mı yaptığınız
- XP puanınız, seriniz, elmaslarınız, lig ve haftalık sıralamanız
- Tekrar takviminiz
e) Sosyal bilgiler
- Arkadaşlıklarınız ve arkadaşlık istekleriniz
- Kime hangi soruyu gönderdiğiniz
- Engellediğiniz kullanıcılar ve yaptığınız şikâyetler
f) Teknik bilgiler
- Bildirimleri açtıysanız cihazınızın bildirim kimliği (jeton)
- Uygulama hata verdiğinde oluşan hata kayıtları ve teknik ayrıntılar
- Kötüye kullanımı önlemek için tutulan kullanım sayaçları
g) Onay kayıtlarınız
- Hangi onayı ne zaman verdiğiniz veya geri aldığınız
- Kullanım Koşulları ve Gizlilik Politikası'nı kabul ettiğinizde, kabul ettiğiniz metnin sürüm numarası
h) Uygulama kurallarına uyum kayıtları
- Yüklediğiniz bir fotoğraf otomatik tarama tarafından uygunsuz bulunduysa bunun kaydı
- Hesabınıza bir kısıtlama uygulandıysa (askıya alma, kapatma) bunun kaydı, tarihi ve gerekçe kodu
Toplamadığımız bilgiler: adınız ve soyadınız, T.C. kimlik numaranız, telefon numaranız, adresiniz, okulunuz, sınıfınız, konumunuz, rehberiniz. Sağlık, din, siyasi görüş gibi özel nitelikli hiçbir veri toplamıyoruz. Reklam kimliğinizi kullanmıyoruz ve sizi uygulama dışında takip etmiyoruz.
3. Bu bilgileri neden işliyoruz?
| Amaç | Hangi bilgiler |
|---|---|
| Hesabınızı açmak ve sizi tanımak | Hesap bilgileri |
| Çektiğiniz sorunun okunması ve doğru derse/konuya yerleştirilmesi | Soru fotoğrafı, müfredat tercihi |
| Hata bankanızı ve tekrar takviminizi kurmak | Yüklediğiniz içerik, çalışma bilgileri |
| Oyunlaştırma: XP, seri, lig, elmas | Çalışma ve ilerleme bilgileri |
| Arkadaşlarınızla soru paylaşmanız | Sosyal bilgiler, yüklediğiniz içerik |
| Size bildirim göndermek | Bildirim jetonu, takma adınız |
| Uygulamayı güvenli tutmak: uygunsuz içeriği engellemek, şikâyetleri incelemek, taciz ve kötüye kullanımı önlemek | Soru fotoğrafları, şikâyetler, engellemeler, kullanım sayaçları |
| 13 yaş sınırını uygulamak ve yaş derecelendirmesini doğru yapmak | Doğum yılı |
| Kurallara uymayan kullanıcıyı durdurmak: uygunsuz içerik tekrarlanırsa hesabı geçici olarak kısıtlamak veya kapatmak | Tarama sonuçları, ihlal ve kısıtlama kayıtları |
| Uygulamanın hatalarını bulup düzeltmek | Hata kayıtları |
| Yasal yükümlülüklerimizi yerine getirmek ve bir uyuşmazlık hâlinde hakkımızı savunmak | Duruma göre ilgili kayıtlar |
Sizi profilleyip reklam göstermiyoruz. Verilerinizi satmıyoruz.
4. Hangi hukuki sebeple işliyoruz?
KVKK'nın 5. maddesindeki şu sebeplere dayanıyoruz:
| İşleme | Hukuki sebep |
|---|---|
| Hesap açma, uygulamayı kullandırma, sorularınızı saklama, arkadaş özellikleri, bildirim gönderme | Md. 5/2-c — sözleşmenin kurulması ve ifası için gerekli olması |
| İçerik moderasyonu, şikâyet incelemesi, taciz ve kötüye kullanımın önlenmesi, hata kayıtları, kullanım sayaçları | Md. 5/2-f — temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz |
| Doğum yılının sorulması ve 13 yaş sınırının uygulanması | Md. 5/2-f — çocuğun korunmasına yönelik meşru menfaat; ayrıca ilgili mevzuattan doğan yükümlülüklerimiz kapsamında Md. 5/2-ç |
| İhlal kayıtlarının tutulması ve hesap kısıtlamaları | Md. 5/2-f — hizmetin ve diğer kullanıcıların güvenliğine yönelik meşru menfaat; ayrıca Md. 5/2-e (bir hakkın tesisi ve korunması) |
| Yasal saklama ve bildirim yükümlülükleri, yetkili makam talepleri | Md. 5/2-ç — hukuki yükümlülüğün yerine getirilmesi |
| Bir hakkın tesisi, kullanılması veya korunması (uyuşmazlık hâli) | Md. 5/2-e |
| Soru fotoğrafınızın yurt dışındaki yapay zekâ servisine gönderilmesi | Açık rızanız (aşağıda 5. bölüm) |
5. Soru fotoğraflarınız ve yapay zekâ
Bu bölümü ayrı yazdık, çünkü en çok bilmeniz gereken kısım burası.
Fotoğrafınız iki ayrı sebeple yurt dışına gönderiliyor:
a) Sorunun okunması için. Fotoğrafı çektiğinizde, sorunun metnini ve şıklarını çıkarmak, doğru derse ve konuya yerleştirmek için görsel, merkezi Amerika Birleşik Devletleri'nde bulunan OpenAI'a gönderilir. Bu gönderimi yapmadan önce sizden açık rıza alıyoruz: ilk fotoğrafınızı çektiğinizde bir onay ekranı çıkıyor ve onayınız zaman damgasıyla kaydediliyor. Onay vermek zorunda değilsiniz — "fotoğrafsız devam et" derseniz soruyu elle girebilirsiniz, uygulamanın hiçbir özelliği kapanmaz.
b) İçerik güvenliği için. Kaydettiğiniz her fotoğraf, uygunsuz içerik barındırıp barındırmadığını anlamak için OpenAI'ın içerik denetimi servisine gönderilir. Bu tarama zorunludur ve ayrı bir onaya bağlı değildir, çünkü uygulamada birbirine içerik gönderebilen ve çoğu reşit olmayan kullanıcılar var; taramayı isteğe bağlı yapmak korumanın kendisini işlevsiz kılardı. Tarama sonucu yalnızca "temiz" veya "şüpheli" olarak saklanır.
Gönderimde kim olduğunuz belirtilmez. İsteğe adınız, e-postanız, kullanıcı kimliğiniz veya takma adınız eklenmez; giden şey fotoğraf ve sabit bir talimat metnidir.
OpenAI fotoğrafı ne yapıyor? OpenAI, API üzerinden gönderilen içeriği yapay zekâ modellerini eğitmek için kullanmaz. Ancak kötüye kullanımın denetlenmesi amacıyla içerik sınırlı bir süre saklanabilir ve bu süre sonunda silinir. Güncel koşullar için: [OpenAI veri işleme politikası URL'i].
Gönderim geri alınamaz. Onayınızı ileride geri alabilirsiniz — bu, o andan sonraki gönderimleri durdurur; daha önce gönderilmiş bir fotoğrafı geri çağıramayız.
6. Bilgilerinizi kimlerle paylaşıyoruz?
Verilerinizi satmıyoruz.
Uygulama ücretsiz ve reklam destekli. Reklamları Google'ın reklam ağı (AdMob) gösteriyor. Reklamların size kişiselleştirilmediğini özellikle belirtmek isteriz: ilgi alanlarınıza göre reklam seçilmiyor, cihazınızın reklam kimliği (IDFA/AAID) okunmuyor ve bize verdiğiniz hiçbir bilgi — e-postanız, soru fotoğraflarınız, çalışma geçmişiniz, puanlarınız — reklam için kullanılmıyor ya da reklam ağına gönderilmiyor. Reklamı gösterebilmek için Google'ın gördüğü şey, internet bağlantınızın adresi (IP) ve cihazınızın kaba teknik bilgisi.
Hizmeti sunabilmek için aşağıdaki sağlayıcılarla çalışıyoruz:
| Kime | Ne aktarılıyor | Neden | Nerede |
|---|---|---|---|
| Supabase (barındırma ve veritabanı) | Uygulamadaki tüm verileriniz | Hesabınızın ve içeriğinizin saklanması | [Supabase bölge/ülke] |
| OpenAI | Soru fotoğrafları (kimliksiz) | Sorunun okunması ve içerik güvenliği taraması | ABD |
| Google (Firebase Cloud Messaging) | Cihaz bildirim jetonu ve bildirim metni. Bildirim metninde size soru gönderen kişinin takma adı yer alır (ör. "Ayşe sana bir soru yolladı"). Sorunun kendisi veya fotoğraf gönderilmez | Bildirimlerin cihazınıza ulaştırılması | ABD |
| Sentry (hata izleme) | Uygulama hata kayıtları ve teknik ayrıntılar. Kullanıcı kimliğiniz ve e-postanız gönderilmeden önce silinir; ekran görüntüsü hiç alınmaz | Hataların bulunup düzeltilmesi | [Sentry bölge/ülke] |
| Google (AdMob) — reklam | IP adresiniz ve cihazınızın kaba teknik bilgisi. Kimliğiniz, e-postanız, fotoğraflarınız ve çalışma verileriniz GİTMEZ. Reklam kimliğiniz okunmaz | Ücretsiz kullanıma reklamla destek olmak; ödüllü reklamda hakkınızın doğrulanması | ABD |
Ayrıca yasal olarak zorunlu olduğumuz hâllerde yetkili kamu kurum ve kuruluşlarına, talepleri kapsamında bilgi verebiliriz.
Supabase, OpenAI, Google/FCM ve Sentry bizim adımıza ve talimatımızla çalışan veri işleyenlerdir; verilerinizi kendi amaçları için kullanamazlar. AdMob bundan farklıdır: Google, reklam gösterimi sırasında elde ettiği teknik veriyi kendi reklam sistemi için de işleyebilir. Bu yüzden onu ayrı bir satırda gösteriyoruz.
Supabase, OpenAI, Google ve Sentry'ye yapılan aktarımların tamamı yurt dışına aktarım niteliğindedir ve 5. bölümde anlatılan hukuki dayanaklara tabidir.
Reklamları kapatmak istiyorsanız: Kimo Plus aboneliği ödüllü reklam teklifini tamamen kaldırır. Ücretsiz katmanda da ödüllü reklamı İZLEMEK TAMAMEN SİZE BAĞLIDIR — izlemezseniz uygulamanın hiçbir özelliği kapanmaz; soru kaydetmeye ve tekrar yapmaya aynı şekilde devam edersiniz.
7. Verilerinizi ne kadar süre saklıyoruz?
| Veri | Süre |
|---|---|
| Hesabınız ve içeriğiniz (fotoğraflar dahil) | Hesabınızı silene kadar. Otomatik bir süre sınırı yoktur |
| Kayıt olmadan denediyseniz (anonim hesap) | 7 gün sonra otomatik olarak silinir |
| Uygulama kurallarına uyum kayıtları (ihlal ve kısıtlama kayıtları) | Hesabınızı silene kadar. Otomatik kısıtlama kararında yalnızca son 180 gün dikkate alınır |
| Fotoğrafınıza verilen geçici erişim adresleri | 10 dakika |
| Hata kayıtları (Sentry) | [Sentry saklama süresi] |
| Yasal saklama yükümlülüğüne tabi kayıtlar | İlgili mevzuatın öngördüğü süre |
Hesabınızı sildiğinizde ne oluyor? Uygulama içinden hesabınızı silebilirsiniz. Bekleme süresi veya geri alma penceresi yoktur; işlem geri alınamaz. Önce fotoğraflarınız ve avatarınız depodan silinir, ardından hesabınız ve ona bağlı tüm kayıtlar (sorularınız, ilerlemeniz, arkadaşlıklarınız, gönderdiğiniz sorular, onay kayıtlarınız, bildirim jetonlarınız) silinir. Depolama temizliği tamamlanmazsa hesap silinmez ve size hata bildirilir — yarım silme yapmayız.
Silme işleminden sonra geri alınamayacak birkaç şey vardır ve bunları açıkça söylüyoruz: daha önce OpenAI'a gönderilmiş fotoğraflar, daha önce gönderilmiş bildirimler ve arkadaşınıza gönderdiğiniz bir sorunun onun tarafında kalan kaydı geri çağrılamaz. Kimliğinizle ilişkilendirilmemiş teknik hata kayıtları da Sentry'deki saklama süresi boyunca kalabilir.
8. Yaşınız 18'den küçükse
Uygulama 13 yaş ve üzeri içindir. 13 yaşından küçükler kullanamaz.
- Kayıt sırasında doğum yılınızı soruyoruz. Yalnızca yıl; gün ve ay değil.
- Bu sınır teknik olarak uygulanıyor: 13 yaşından küçük bir doğum yılı girildiğinde kayıt tamamlanmaz ve bunun nedeni size açıkça söylenir.
- Doğum yılı bir kez yazılır, sonradan değiştirilemez. Yanlış girdiyseniz kimo.iletisim@gmail.com adresine yazın, düzeltelim.
- 13–18 yaş arasındaysanız uygulamanın tüm özelliklerini kullanabilirsiniz. Arkadaş eklemenin tek yolu, karşı tarafın size verdiği 6 haneli arkadaş kodudur — kimse sizi takma adınızla arayıp bulamaz, size kodunuzu vermediğiniz biri arkadaşlık isteği gönderemez. İstemediğiniz biri olursa onu engelleyebilir ve kodunuzu yenileyebilirsiniz.
Veli onayı hakkında. Daha önceki sürümlerde 18 yaşından küçük kullanıcılarda arkadaş ekleme veli onayına bağlanmıştı. Bu uygulamadan vazgeçildi. Nedeni: 13–17 yaş için veli onayı yürürlükteki mevzuatta zorunlu tutulmuyor, mekanizmanın kendisi velinin kimliğini doğrulayamıyordu ve uygulamanın sosyal yüzeyi zaten kod tabanlı (yabancıyla temas kurma yolu yok). Bunun yerine korumayı, herkes için çalışan üç mekanizmaya dayandırıyoruz: zorunlu içerik taraması, engelleme/şikâyet ve kurallara uymayan hesabın kısıtlanması.
Velilere: Çocuğunuzun uygulamada hangi verilerinin işlendiğini öğrenmek, bir içeriğin kaldırılmasını ya da hesabın silinmesini istemek için kimo.iletisim@gmail.com adresine yazabilirsiniz. Yasal temsilci sıfatıyla başvurduğunuzda, çocuğunuzun KVKK Md. 11 haklarını onun adına kullanabilirsiniz.
9. İçeriğinizi kimler görebilir?
Bunu açıkça yazmak istiyoruz:
- Soru fotoğraflarınız varsayılan olarak özeldir. Bir arkadaşınıza göndermediğiniz sürece başka bir kullanıcı onları göremez.
- Bir soruyu arkadaşınıza gönderirseniz, o kişi sorunun fotoğrafını, şıklarını ve yazdığınız notu görür.
- Bir şikâyet veya güvenlik incelemesi söz konusu olduğunda, yetkili moderatörümüz içeriğinizi — hiç kimseyle paylaşmadığınız fotoğraflar dahil — görüntüleyebilir. Bu yetki, uygunsuz içeriği ve reşit olmayan kullanıcılara yönelik riskleri denetleyebilmek için vardır ve yalnızca sınırlı sayıda yetkili kişide bulunur.
- Takma adınız, maskotunuz, XP'niz, seriniz, liginiz ve arkadaş sayınız uygulamadaki diğer kullanıcılara görünür. Profil fotoğrafınızı ise yalnızca siz, arkadaşlarınız ve o haftaki lig grubunuzdaki kişiler görür.
- Birini engellediğinizde o kişi engellendiğini öğrenmez; size soru ve arkadaşlık isteği gönderemez hâle gelir.
10. Verileriniz nasıl korunuyor?
- Fotoğraflarınız herkese kapalı depolama alanlarında tutulur; erişim yalnızca 10 dakika geçerli, imzalı adreslerle olur.
- Veritabanında satır düzeyinde güvenlik kuralları uygulanır: kural olarak yalnızca kendi satırlarınızı okuyabilirsiniz.
- XP, seri, lig ve doğru cevap gibi kritik alanları uygulama değil sunucu belirler; istemciden değiştirilemez.
- Onay kayıtları yalnızca ekleme yapılabilen bir defterde tutulur; değiştirilemez ve silinemez.
- Şifreler geri döndürülemez biçimde saklanır.
- Tüm veri trafiği şifreli bağlantı üzerinden geçer.
Hiçbir sistemin %100 güvenli olmadığını da dürüstçe söylüyoruz. Bir güvenlik ihlali yaşanırsa Kurul'a ve etkilenen kullanıcılara mevzuatın öngördüğü şekilde bildirim yaparız.
11. Haklarınız (KVKK Md. 11)
Bize başvurarak şunları talep edebilirsiniz:
- Kişisel verinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında verilerinizin aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- Kanundaki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
- Düzeltme, silme veya yok etme işlemlerinin, verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
- Verilerinizin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme
- Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararınızın giderilmesini talep etme
Nasıl başvurursunuz? Talebinizi kimo.iletisim@gmail.com adresine ya da [açık adres] adresine yazılı olarak iletebilirsiniz. Kimliğinizi doğrulamak için sizden ek bilgi isteyebiliriz. Başvurunuzu en geç 30 gün içinde sonuçlandırırız. Ücretsizdir; işlemin ayrıca bir maliyeti varsa Kurul'un belirlediği tarifedeki ücreti isteyebiliriz.
Cevabımızı yetersiz bulursanız veya 30 gün içinde cevap alamazsanız Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
Hızlı yollar: Hesabınızı ve verilerinizi uygulama içinden Ayarlar → Hesabımı sil ile kendiniz silebilirsiniz. Tek bir soruyu da uygulama içinden silebilirsiniz — soru kartındaki sil eylemi, soruyu ve fotoğrafını birlikte kaldırır. Engellediğiniz kişileri Ayarlar → Engellenenler'den çıkarabilirsiniz.
12. Bu metin değişirse
Bu metni güncellediğimizde uygulama içinde ve bu sayfada duyururuz. Önemli bir değişiklik olursa (ör. yeni bir hizmet sağlayıcı veya yeni bir aktarım) sizi ayrıca bilgilendiririz.