Gizlilik Politikası

Son güncelleme: 6 Kasım 2026

Bu politika, SORUFLOW uygulamasının ve soruflow.app sitesinin hangi verileri neden topladığını, kimlerle paylaştığını, ne kadar sakladığını ve senin neler yapabileceğini anlatır. Verilerinin sorumlusunu ve Türk hukukundaki haklarını KVKK Aydınlatma Metni’nde bulabilirsin.

Kısaca

Reklam göstermiyoruz, seni başka uygulamalarda ve sitelerde izlemiyoruz, verini satmıyoruz.
Verilerini uygulamayı çalıştırmak, akışını sana göre hazırlamak, Çözümler’i güvenli tutmak ve uygulamayı geliştirmek için kullanırız.
Verilerin Almanya’daki (Frankfurt) sunucularda saklanır.
Hesabını Ayarlar’dan istediğin an silebilirsin; verilerin de silinir.

Topladığımız veriler

Hesap: hesap kimliğin, kullanıcı adın, sınav alanın ve e-posta adresin. Apple ile girişte Apple’ın verdiği hesap kimliği ve e-posta adresi (Apple’ın yönlendirme adresi olabilir) gelir. Google ile girişte Google, hesap kimliğinle e-posta adresinin yanında adını ve profil fotoğrafının bağlantısını da gönderir; bunlar giriş kaydında durur, uygulamada kullanılmaz ve kimseye gösterilmez.
Çalışman: gördüğün sorular ve her birinin ekranda kaldığı süre, işaretlediğin şıklar ve doğru ya da yanlış oldukları, açtığın ve sonuna kadar izlediğin çözümler, bir soruda kalemi ya da Çözümler’i açıp açmadığın, Doğru / Yanlış ve konu seti sonuçların, kaydettiğin sorular, paylaştığın soru bağlantıları, bildirdiğin soru hataları ve günde kaç soru açtığın.
Kullanım ve cihaz: açtığın ekranlar, dokunduğun düğmeler, ekran görüntüsü aldığın an ve o sırada ekrandaki soru (görüntünün kendisi alınmaz), oturumlarının saati ve süresi, uygulamanın ve güncellemenin sürümü, işletim sistemi (iOS ya da Android) ve sürümü, cihaz türü (telefon ya da tablet), dil ayarı, uygulama ilk açıldığında üretilen rastgele kurulum kimliği ve bir tasarım denemesinde hangi tasarımı gördüğün. Ara’da yazdığın metin gönderilmez, yalnız kaç harf yazdığın ve kaç sonuç çıktığı sayılır.
Satın almalar: satın aldığın ürün, tarihler, yenileme, iptal ve iade durumu, fiyat ve para birimi. Ödemeyi Apple ya da Google alır; kart bilgilerin bize ulaşmaz.
Çözümler (kullanırsan): paylaştığın yazılar ve fotoğraflar, yanıtların, beğenilerin, şikâyetlerin, engellediğin kullanıcılar, paylaşımların hakkındaki denetim kararları ve kuralları kabul ettiğin, yapay zekâ denetimine izin verdiğin tarihler.
Bildirimler: izin verdiysen cihazının bildirim adresi (Expo’nun o cihaz için ürettiği belirteç), bildirim tercihlerin ve sana gönderilen bildirimlerin kaydı (başlık, metin, tarih, açılıp açılmadığı).
Teknik kayıtlar: sunucuya bağlandığında IP adresin, cihazının istemci bilgisi ve isteklerin zamanı.
Destek: bize yazdığında e-posta adresin ve yazışmalarımız.

Toplamadıklarımız: konumun, rehberin, mikrofonun, reklam kimliğin, yaşın ya da doğum tarihin, telefon numaran. Fotoğraflarından yalnız Çözümler’de paylaşmak için seçtiğin fotoğrafı alırız; kamerayı yalnız sen açtığında kullanırız. Kalemle soruya çizdiklerin gönderilmez; yalnız kalemi kullandığın kaydedilir.

Neden kullanıyoruz

Hesabını açmak ve sana soruları, çözümleri, desteleri ve konu setlerini sunmak; gördüğün soruyu yeniden yeni diye göstermemek, yanlış yaptığın soruyu zamanı gelince geri getirmek.
Akışını sana göre sıralamak ve Sen’de çalışmanı sana göstermek.
Aboneliğini ya da YKS paketini açmak ve satın almanı hesabına bağlamak.
Çözümler’i işletmek ve uygunsuz içerikten korumak.
Çözümler’deki paylaşımına gelen yanıtı ve geri gelen sorularını haber vermek; izin verdiysen telefonuna bildirim olarak da. Reklam ya da kampanya bildirimi göndermeyiz.
Bildirdiğin hataları düzeltmek, destek taleplerini cevaplamak.
Uygulamanın hangi bölümlerinin işe yaradığını anlamak, hataları ve yavaşlıkları bulmak, iki tasarımı karşılaştırmak. Bunun için verilere kişi kişi değil, toplu sayılar olarak bakarız.
Hizmetin güvenliğini sağlamak, soru bankasının toplu kopyalanmasını ve kötüye kullanımı önlemek, hukuki yükümlülüklerimizi yerine getirmek.

Akışın nasıl sana göre hazırlanır

Akışında hangi dersten ne kadar soru geleceğine ve hangi sorunun ne zaman geri geleceğine yalnız SORUFLOW’daki çalışmana bakılarak karar verilir: hangi dersin sorularında ne kadar kaldığın, cevap verip vermediğin, çözümü açıp açmadığın, neyi kaydettiğin, hangi konularda yanlış yaptığın. Sen’deki cümleler (örneğin hangi saatlerde çalıştığın) de aynı verilerden çıkar. Başka bir kaynaktan veri alınmaz ve bu bilgiler reklam için kullanılmaz. Sayıları Sen’de, “Nereden belli?” altında sen de görürsün. Bu sıralamaya itiraz edebilirsin; bize yazman yeter.

Çözümler ve yapay zekâ denetimi

Paylaştığın çözümler, sorular ve yanıtlar, kullanıcı adınla birlikte o soruyu açan öğrencilere görünür. Fotoğraf cihazında küçültülür; sunucuda konum, cihaz ve çekim tarihi dahil bütün üst verileri silinir. Fotoğraflar kapalı bir depoda durur ve yalnız onu görmeye yetkili olana, bir saatlik bir bağlantıyla gösterilir.
Her paylaşım yayınlanmadan önce denetlenir. Bağlantı, e-posta, sosyal medya adresi ve telefon numarası içerenler yapay zekâya gitmeden engellenir. Geri kalanı Anthropic’in yapay zekâsı Claude’a (ABD) gönderilir: paylaşımın yazısı ve fotoğrafı, altına yazıldığı soru ve dersi, şikâyet edildiyse şikâyet nedenleri; ilk paylaşımında ve sonra her değiştirdiğinde kullanıcı adın. Adın, e-posta adresin ve hesap kimliğin gönderilmez; kötüye kullanımı ayırt edebilmesi için hesap kimliğinden türetilen, geri çevrilemeyen bir kod gönderilir.
Anthropic bu verileri yapay zekâ eğitiminde kullanmaz ve 30 gün içinde siler; kendi kurallarına aykırı bulduklarını 2 yıla, bunların güvenlik puanlarını 7 yıla kadar saklayabilir.
Çözümler’de ilk paylaşımından önce iznin ayrıca sorulur. İzni Ayarlar > Yapay zekâ denetimi izni’nden geri alabilirsin; o zaman çözümleri okumaya devam edersin, yeni paylaşım yapamazsın ve paylaşımın varken kullanıcı adını değiştiremezsin.
Yapay zekânın kararını, şikâyetleri ve itirazları bir insan da inceler. Şikâyet edilen paylaşımlar en geç 24 saat içinde incelenir.

Kimlerle paylaşıyoruz

Verilerini yalnız uygulamayı çalıştırmamıza yardım eden hizmet sağlayıcılarla, yazan amaçla ve gerektiği kadar paylaşırız. Hepsi verilerini bizim adımıza ve talimatımızla işler ve sözleşmeyle bu politikadakiyle aynı düzeyde koruma sağlamakla yükümlüdür:

Altyapı: Supabase, Inc. (ABD şirketi; veriler Almanya’da, Frankfurt’taki sunucularda). Hesabın, çalışma ve kullanım verilerin, satın alma durumun ve Çözümler verilerin burada saklanır ve işlenir.
Yapay zekâ denetimi: Anthropic, PBC (ABD). Yalnız izin verdiysen ve yalnız Çözümler’de paylaştığında: paylaşımının yazısı ve fotoğrafı, altına yazıldığı sorunun metni ve dersi, şikâyet edildiyse şikâyet nedenleri, ilk paylaşımında ve sonra her değiştirdiğinde kullanıcı adın. Adın, e-posta adresin ve hesap kimliğin gönderilmez; kötüye kullanımı ayırt edebilmesi için hesap kimliğinden türetilen, geri çevrilemeyen bir kod gönderilir.
Satın almaların takibi: RevenueCat, Inc. (ABD). Hesap kimliğin, Apple’ın ya da Google Play’in satın alma kayıtları ve RevenueCat yazılımının cihazından aldığı teknik bilgiler (uygulama ve işletim sistemi sürümü, dil, ülke ve para birimi, IP adresi, girişten önceki satın almalar için RevenueCat’in ürettiği rastgele bir kimlik). Adın, kullanıcı adın ve e-posta adresin gönderilmez.
Giriş kodu e-postası: Resend (Plus Five Five, Inc., ABD). E-postayla girişte e-posta adresin ve giriş kodun.
Uygulama güncellemeleri ve anlık bildirimler: Expo (650 Industries, Inc., ABD). Uygulama açılırken yeni bir sürüm olup olmadığına bakar; bu istekle IP adresin, işletim sistemi sürümü, uygulamanın ve güncellemenin sürümü ile rastgele bir belirteç gider. Bildirimlere izin verdiysen bildirimler Expo’nun gönderim hizmeti üzerinden iPhone ve iPad’de Apple’a, Android’de Google’ın Firebase Cloud Messaging hizmetine iletilir: cihazının bildirim adresi, bildirimin başlığı ve metni (örneğin yanıt yazanın kullanıcı adı ve yanıtın ilk sözcükleri) ve bildirimin kimliği gider; adın, e-posta adresin ve hesap kimliğin gitmez.
Destek e-postası: Namecheap, Inc. (ABD). destek@soruflow.app adresine yazdığın e-postalar bu e-posta hizmetinde tutulur.
Site: DigitalOcean, LLC (ABD şirketi; sunucu Almanya’da, Frankfurt’ta). soruflow.app sitesi burada barındırılır.

Ayrıca: seçtiğin giriş yöntemine göre Apple ya da Google, satın almalarda Apple ya da Google, kendi hizmetleri için kendi kurallarıyla veri işler. Kanunen yetkili kurumlar ve mahkemeler yalnız hukuki bir yükümlülük olduğunda ve istedikleri kadarını alır. SORUFLOW bir gün başkasına devredilirse verilerin bu politikadaki korumalarla birlikte devredilir ve sana önceden haber verilir.

Yurt dışına aktarım

Hizmet sağlayıcılarımızın hepsi Türkiye dışındadır. Verilerin, KVKK m. 9 uyarınca Kişisel Verileri Koruma Kurulu’nun ilan ettiği standart sözleşmeler imzalanıp Kurum’a bildirilerek aktarılır. Apple ve Google ile girişte ve App Store ya da Google Play’den satın almada aktarım, seçtiğin giriş ya da ödeme yöntemiyle ilgili sözleşmenin ifası için zorunludur.

Ne kadar saklıyoruz

Hesabın ve ona bağlı her şey: hesabın açık kaldığı sürece. Hesabını sildiğinde silinir.
Kullanım verilerinin ham hâli: 90 gün. Sonra yalnız kimseyi göstermeyen günlük toplamlar kalır.
Sildiğin bir paylaşım: fotoğrafı ve altındaki yanıtlarla birlikte hemen silinir.
Yayınlanmayan ya da kaldırılan paylaşımlar: paylaşıldıkları günden 30 gün sonra silinir; reddedilen bir paylaşımın fotoğrafı hemen silinir. Yalnız çocuk güvenliği nedeniyle engellenen bir paylaşımın fotoğrafı, yetkili makamlara bildirim gerekebileceği için bu 30 gün boyunca kimseye gösterilmeden saklanır.
Denetim kararlarının içeriksiz kaydı ve satın alma olaylarının kaydı: hesabını sildiğinde seninle bağı koparılır, kimliksiz olarak kalır.
Teknik kayıtlar: oturumundaki IP adresi ve istemci bilgisi oturum sürdükçe, altyapı sağlayıcının sunucu kayıtlarındakiler en çok 7 gün.
Bildirim kayıtları: 60 gün. Cihazının bildirim adresi: çıkış yapana ya da bildirimlerin ikisini de kapatana kadar.
Destek yazışmaları: konusu sonuçlandıktan sonra 2 yıl.
Anthropic, Apple, Google ve RevenueCat kendi kayıtlarını yukarıda ve kendi politikalarında yazan sürelerle tutar.

Cihazında tutulanlar

Giriş oturumun, akışında sıradaki sorular, sayaçların, kaydettiklerin, deste ve konu seti ilerlemen, internetsiz yaptıklarının gönderilmeyi bekleyen kaydı, bildirim tercihlerinin kopyası, cihazının bildirim adresi ve kurulum kimliği cihazında, uygulamanın kendi deposunda durur. Hesabını sildiğinde hesabına ait olanlar cihazından da silinir; uygulamayı silmek hepsini siler. Uygulama çerez kullanmaz.

Güvenlik

Uygulama ile sunucu arasındaki her bağlantı şifrelidir. Her öğrenci veritabanında yalnız kendi kayıtlarına ulaşabilir; Çözümler’e yazmak ve denetim gibi işlemler yalnız sunucudaki fonksiyonlardan geçer. Gizli anahtarlar uygulamada değil, sunucuda durur. Denetim paneline yalnız yetkili kişi, parola ve ikinci bir doğrulama koduyla girer. Bir veri ihlali olursa Kişisel Verileri Koruma Kurulu’na 72 saat içinde, etkilenen kullanıcılara da en kısa sürede haber veririz.

Hakların ve seçeneklerin

Hesabını silmek: Ayarlar > Hesabımı sil. Geri alınamaz; çalışma verilerin, kaydettiklerin ve Çözümler’deki paylaşımların silinir. Hesabını silmek aylık aboneliğini iptal etmez: aboneliği satın aldığın mağazadan (App Store ya da Google Play) ayrıca iptal etmelisin.
Apple ile girdiysen SORUFLOW’un Apple hesabınla bağlantısını iPhone’un Ayarlar’ında, Apple hesabının Apple ile Giriş bölümünden de kaldırabilirsin.
Yapay zekâ denetimi iznini geri almak: Ayarlar > Yapay zekâ denetimi izni.
Bildirimleri kapatmak: Ayarlar > Bildirimler’de türüne göre; telefonuna gelmesini telefonunun ayarlarından da kapatabilirsin.
Bir paylaşımını silmek: Ayarlar > Paylaşımlarım’da ya da Çözümler’de paylaşımının yanındaki üç nokta > Sil. Hepsini birden: Ayarlar > Paylaşımlarım > Hepsini sil. Bir kullanıcıyı engellemek ya da engeli kaldırmak: paylaşımın yanındaki üç nokta ve Ayarlar > Engellediğim kullanıcılar.
Verilerinin bir kopyasını istemek, düzeltilmesini ya da silinmesini istemek, bir işlemeye itiraz etmek: destek@soruflow.app adresine yaz. En geç 30 gün içinde ücretsiz cevap veririz. Bütün hakların ve başvuru yolu KVKK Aydınlatma Metni’nde.

Site

soruflow.app sitesi çerez, analiz ya da reklam aracı kullanmaz ve ziyaretçilerin erişim kaydını tutmaz. Sunucu yalnız bağlantı hatalarını, saldırıları ayırt edebilmek için IP adresiyle birlikte en çok 14 gün saklar.

Değişiklikler

Bu politikayı uygulama ya da verileri işleme biçimimiz değiştiğinde güncelleriz; önemli değişiklikleri yürürlüğe girmeden önce uygulamada duyururuz. En üstteki tarih son güncellemeyi gösterir.

İletişim

Bize destek@soruflow.app adresinden ulaşabilirsin.