KVKK Aydınlatma Metni

Son güncelleme: 6 Kasım 2026

6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (KVKK) 10. maddesi uyarınca bu metin, SORUFLOW uygulamasını ve soruflow.app sitesini kullanırken kişisel verilerini kimin, hangi amaçla ve hangi hukuki sebeple işlediğini, kimlere aktardığını ve haklarını anlatır. Aynı konular Gizlilik Politikası’nda daha ayrıntılı anlatılır.

Veri sorumlusu

Günay Mengünoğul (“SORUFLOW”, “biz”). E-posta: destek@soruflow.app.

İşlenen kişisel veriler

Kimlik ve hesap: hesap kimliğin (sana verilen rastgele bir numara), kullanıcı adın ve sınav alanın. Apple ile girişte Apple’ın verdiği hesap kimliği ve e-posta adresi (Apple’ın yönlendirme adresi olabilir); Google ile girişte Google’ın verdiği hesap kimliği, e-posta adresi, adın ve profil fotoğrafının bağlantısı; e-postayla girişte e-posta adresin.
Çalışma verileri: gördüğün sorular ve her birinin ekranda kaldığı süre, işaretlediğin şıklar ve sonuçları, açtığın ve izlediğin çözümler, bir soruda kalemi ya da Çözümler’i açıp açmadığın, Doğru / Yanlış destelerinin ve konu setlerinin sonuçları, kaydettiğin sorular, paylaştığın soru bağlantıları, bildirdiğin soru hataları ve günde kaç soru açtığın; bunlardan hesaplanan ders ağırlıkların, tekrar takvimin ve Sen’de gördüğün cümleler.
Kullanım ve cihaz verileri: açtığın ekranlar, dokunduğun düğmeler, ekran görüntüsü aldığın an ve o sırada ekrandaki soru (görüntünün kendisi alınmaz), oturumlarının saati ve süresi, uygulamanın ve güncellemenin sürümü, işletim sistemi (iOS ya da Android) ve sürümü, cihaz türü (telefon ya da tablet), dil ayarı, uygulama ilk açıldığında üretilen rastgele kurulum kimliği ve bir tasarım denemesinde hangi tasarımı gördüğün.
Bildirim verileri: bildirimlere izin verdiysen cihazının bildirim adresi (Expo’nun o cihaz için ürettiği, kişiyi göstermeyen bir belirteç), bildirim tercihlerin ve sana gönderilen bildirimlerin kaydı (başlığı, metni, tarihi, açılıp açılmadığı).
İşlem güvenliği verileri: oturum ve sunucu kayıtlarında IP adresin, cihazının istemci bilgisi ve isteklerin zamanı.
Satın alma verileri: satın aldığın ürün, satın alma ve yenileme tarihleri, iptal ve iade durumu, fiyat ve para birimi. Ödemeyi Apple ya da Google alır; kart bilgilerin bize ulaşmaz.
Çözümler verileri (bu bölümü kullanırsan): paylaştığın yazılar ve fotoğraflar, yanıtların, beğenilerin, şikâyetlerin ve nedenleri, engellediğin kullanıcılar, paylaşımların hakkındaki denetim kararları, ihlal sayın ve Çözümler’den çıkarılıp çıkarılmadığın.
Hukuki işlem ve iletişim verileri: Kullanım Koşulları’nı kabul ettiğin ve bu metni okuduğunu bildirdiğin, Çözümler kurallarını kabul ettiğin, yapay zekâ denetimine izin verdiğin ya da iznini geri aldığın tarihler ve metin sürümleri; destek yazışmaların ve hak başvuruların.

Özel nitelikli kişisel veri (sağlık, din, biyometrik veri ve KVKK m. 6’da sayılan diğerleri) istemiyor ve bilerek işlemiyoruz. Çözümler’de böyle bir bilgiyi paylaşma; fotoğrafta insan bulunması da yasaktır.

Toplama yöntemi

Kişisel verilerin elektronik ortamda, otomatik yollarla toplanır: bir kısmını kendin girersin (e-posta adresi, kullanıcı adı, sınav alanı, paylaşımlar), bir kısmını uygulama sen kullanırken kaydeder (gördüğün sorular, cevapların, kullanım verileri), bir kısmı da seçtiğin giriş yöntemine göre Apple’dan ya da Google’dan, satın almalar için Apple’dan ya da Google Play’den RevenueCat aracılığıyla, bildirimlere izin verdiysen cihazının bildirim adresi Expo’dan gelir. Destek yazışmaları ve hak başvuruları e-postayla ya da yazıyla, otomatik olmayan yolla gelir.

Amaçlar ve hukuki sebepler

Verilerini yalnız aşağıdaki amaçlarla ve her birinin yanında yazan hukuki sebebe dayanarak işleriz:

Hesabını açmak, girişini doğrulamak ve hesabını yürütmek: sözleşmenin kurulması ve ifası (KVKK m. 5/2-c).
Soruları, çözümleri, Doğru / Yanlış destelerini ve konu setlerini sunmak; gördüğün soruyu yeniden yeni diye göstermemek; yanlış yaptığın soruyu tekrar takvimine göre geri getirmek; akışını derslerine ve çalışma alışkanlıklarına göre sıralamak; sayaçlarını, Günlük’ü, kaydettiklerini ve Sen’deki cümleleri göstermek: sözleşmenin ifası (m. 5/2-c).
Aboneliğini ya da YKS paketini açmak, satın almanı hesabına bağlamak ve abonelik durumunu izlemek: sözleşmenin ifası (m. 5/2-c).
Çözümler’i işletmek: paylaşımlarını, yanıtlarını ve beğenilerini göstermek, engellediğin kullanıcıları gizlemek: sözleşmenin ifası (m. 5/2-c).
Çözümler’deki paylaşımına gelen yanıtı ve geri gelen sorularını sana uygulamada, izin verdiysen anlık bildirimle de haber vermek: sözleşmenin ifası (m. 5/2-c). İkisini de Ayarlar > Bildirimler’den, anlık bildirimleri ayrıca telefonunun ayarlarından istediğin an kapatabilirsin.
Çözümler’i uygunsuz içerikten korumak: paylaşımları yayınlanmadan önce denetlemek, şikâyetleri incelemek, kurala aykırı içeriği kaldırmak, kuralları çiğneyen hesabı Çözümler’den çıkarmak ve uygunsuz kullanıcı adını değiştirmek: meşru menfaatimiz (m. 5/2-f) ve 5651 sayılı Kanun’dan doğan hukuki yükümlülüğümüz (m. 5/2-ç). Denetimin yapay zekâyla yapılan kısmı ayrıca açık rızana dayanır (m. 5/1); izin vermezsen paylaşım yapamazsın ama çözümleri okumaya devam edersin.
Bildirdiğin soru hatalarını incelemek ve düzeltmek: meşru menfaatimiz (m. 5/2-f).
Uygulamanın hangi bölümlerinin işe yaradığını anlamak, hataları ve yavaşlıkları bulmak, iki tasarımı karşılaştırmak: meşru menfaatimiz (m. 5/2-f). Bu amaçla verilere kişi kişi değil, toplu sayılar olarak bakarız.
Hizmetin ve hesapların güvenliğini sağlamak, soru bankasının toplu kopyalanmasını ve kötüye kullanımı önlemek: meşru menfaatimiz (m. 5/2-f).
Destek taleplerini ve KVKK başvurularını cevaplamak: sözleşmenin ifası (m. 5/2-c) ve hukuki yükümlülüğümüz (m. 5/2-ç).
Onaylarının kaydını tutmak, yetkili makamların taleplerini karşılamak ve bir uyuşmazlıkta hakkımızı korumak: hukuki yükümlülük (m. 5/2-ç) ve bir hakkın tesisi, kullanılması veya korunması (m. 5/2-e).

Verilerini reklam ya da pazarlama için işlemiyor, kimseye satmıyoruz. Sana ticari elektronik ileti göndermiyoruz; e-posta adresini yalnız giriş kodu ve hesabınla ilgili zorunlu bildirimler için kullanırız. Anlık bildirimler yalnız çalışmanla ilgilidir: paylaşımına gelen yanıt ve geri gelen soruların. Reklam, kampanya ya da abonelik bildirimi göndermeyiz.

Otomatik analiz

Akışın ve Sen’deki cümleler, çalışma verilerinin otomatik olarak analiz edilmesiyle oluşur; bu analiz yalnız sana hangi sorunun ne zaman gösterileceğini ve Sen’de ne yazacağını belirler. Çözümler’de bir paylaşımın yayınlanıp yayınlanmayacağına önce otomatik denetim karar verir: ağır ihlaller hesabına yazılır, üç ağır ihlalde ya da çocuk güvenliğine aykırı bir paylaşımda hesap Çözümler’den kendiliğinden çıkarılır. Bu sonuçlara itiraz edebilirsin (KVKK m. 11/1-g); itirazını bir insan inceler.

Aktarım

Verilerini yalnız aşağıdakilere, yazan amaçla ve gerektiği kadar aktarırız. Hizmet sağlayıcılarımız verilerini bizim adımıza ve talimatımızla işler:

Altyapı: Supabase, Inc. (ABD şirketi; veriler Almanya’da, Frankfurt’taki sunucularda). Hesabın, çalışma ve kullanım verilerin, satın alma durumun ve Çözümler verilerin burada saklanır ve işlenir.
Yapay zekâ denetimi: Anthropic, PBC (ABD). Yalnız izin verdiysen ve yalnız Çözümler’de paylaştığında: paylaşımının yazısı ve fotoğrafı, altına yazıldığı sorunun metni ve dersi, şikâyet edildiyse şikâyet nedenleri, ilk paylaşımında ve sonra her değiştirdiğinde kullanıcı adın. Adın, e-posta adresin ve hesap kimliğin gönderilmez; kötüye kullanımı ayırt edebilmesi için hesap kimliğinden türetilen, geri çevrilemeyen bir kod gönderilir.
Satın almaların takibi: RevenueCat, Inc. (ABD). Hesap kimliğin, Apple’ın ya da Google Play’in satın alma kayıtları ve RevenueCat yazılımının cihazından aldığı teknik bilgiler (uygulama ve işletim sistemi sürümü, dil, ülke ve para birimi, IP adresi, girişten önceki satın almalar için RevenueCat’in ürettiği rastgele bir kimlik). Adın, kullanıcı adın ve e-posta adresin gönderilmez.
Giriş kodu e-postası: Resend (Plus Five Five, Inc., ABD). E-postayla girişte e-posta adresin ve giriş kodun.
Uygulama güncellemeleri ve anlık bildirimler: Expo (650 Industries, Inc., ABD). Uygulama açılırken yeni bir sürüm olup olmadığına bakar; bu istekle IP adresin, işletim sistemi sürümü, uygulamanın ve güncellemenin sürümü ile rastgele bir belirteç gider. Bildirimlere izin verdiysen bildirimler Expo’nun gönderim hizmeti üzerinden iPhone ve iPad’de Apple’a, Android’de Google’ın Firebase Cloud Messaging hizmetine iletilir: cihazının bildirim adresi, bildirimin başlığı ve metni (örneğin yanıt yazanın kullanıcı adı ve yanıtın ilk sözcükleri) ve bildirimin kimliği gider; adın, e-posta adresin ve hesap kimliğin gitmez.
Destek e-postası: Namecheap, Inc. (ABD). destek@soruflow.app adresine yazdığın e-postalar bu e-posta hizmetinde tutulur.
Site: DigitalOcean, LLC (ABD şirketi; sunucu Almanya’da, Frankfurt’ta). soruflow.app sitesi burada barındırılır.
Apple ve Google: seçtiğin giriş yöntemine göre kimliğini doğrulamak için Apple ya da Google ile; abonelik ya da YKS paketi satın alırsan ödeme ve satın alma kaydı için, cihazına göre Apple (App Store) ya da Google (Google Play) ile veri alışverişi olur. Bu şirketler kendi hizmetleri için veri sorumlusudur.
Diğer öğrenciler: Çözümler’de yayınlanan paylaşımların kullanıcı adınla birlikte, o soruyu açan öğrencilere görünür; paylaşmadığın sürece kullanıcı adın kimseye görünmez.
Yetkili kurumlar: yalnız kanunen yetkili kamu kurum ve kuruluşlarına ve yargı mercilerine, hukuki bir yükümlülük olduğunda ve istenen kadar (m. 5/2-ç).
Avukatımız: bir uyuşmazlıkta ya da hukuki bir yükümlülüğün yerine getirilmesinde, gerektiği kadar (m. 5/2-e).

Yukarıdaki hizmet sağlayıcıların ve Apple ile Google’ın sunucuları Türkiye dışındadır. Verilerin yurt dışına, KVKK m. 9 uyarınca Kişisel Verileri Koruma Kurulu’nun ilan ettiği standart sözleşmeler imzalanıp Kurum’a bildirilerek aktarılır. Apple ve Google ile girişte ve App Store ya da Google Play’den satın almada aktarım, seçtiğin giriş ya da ödeme yöntemiyle ilgili sözleşmenin ifası için zorunludur.

Saklama süresi

Hesabın ve hesabına bağlı veriler (çalışma verileri, kaydettiklerin, satın alma durumun, Çözümler verilerin, onay kayıtların) hesabın açık kaldığı sürece saklanır ve hesabını sildiğinde silinir.
Kullanım verilerinin ham hâli 90 gün sonra silinir; geriye kimseyi göstermeyen günlük toplamlar kalır.
Sildiğin bir paylaşım, fotoğrafı ve altındaki yanıtlarla birlikte hemen silinir. Yayınlanmayan ya da kaldırılan paylaşımlar paylaşıldıkları günden 30 gün sonra silinir; reddedilen bir paylaşımın fotoğrafı hemen silinir. Yalnız çocuk güvenliği nedeniyle engellenen bir paylaşımın fotoğrafı, yetkili makamlara bildirim gerekebileceği için bu 30 gün boyunca kimseye gösterilmeden saklanır.
Denetim kararlarının içeriksiz kaydı (karar, neden, tarih) ve satın alma olaylarının kaydı (ürün, fiyat, tarih), hesabını sildiğinde seninle bağı koparılarak kimliksiz olarak kalır.
Oturum kayıtlarındaki IP adresi ve istemci bilgisi oturumun sürdükçe, altyapı sağlayıcının sunucu kayıtlarındakiler en çok 7 gün tutulur.
Bildirim kayıtları 60 gün sonra silinir. Cihazının bildirim adresi çıkış yaptığında ya da bildirimlerin iki türünü de kapattığında silinir; Expo’nun artık geçerli olmadığını bildirdiği bir adres de silinir.
Destek yazışmaların ve hak başvuruların, konusu sonuçlandıktan sonra 2 yıl saklanır.
Anthropic, denetim için gönderilenleri 30 gün içinde siler; kendi kurallarına aykırı bulduğu içerikleri 2 yıla, bunların güvenlik puanlarını 7 yıla kadar saklayabilir. Apple, Google ve RevenueCat kendi kayıtlarını kendi saklama sürelerine göre tutar.

Hakların

KVKK m. 11 uyarınca bize başvurarak:

kişisel verilerinin işlenip işlenmediğini öğrenme,
işlenmişse buna ilişkin bilgi isteme,
işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
eksik veya yanlış işlenmişse düzeltilmesini isteme,
KVKK m. 7’deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
düzeltme, silme ve yok etme işlemlerinin verilerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhine bir sonuç çıkmasına itiraz etme,
kanuna aykırı işleme nedeniyle zarara uğrarsan zararının giderilmesini isteme haklarına sahipsin.

Yapay zekâ denetimi için verdiğin açık rızayı istediğin zaman Ayarlar’dan geri alabilirsin.

Başvuru

Bazı işlemleri uygulamada kendin yapabilirsin: hesabını Ayarlar > Hesabımı sil’den silebilir, yapay zekâ denetimi iznini Ayarlar’dan geri alabilir, paylaşımlarını Ayarlar > Paylaşımlarım’dan ya da Çözümler’den silebilirsin. Diğer talepler için başvurunu Türkçe olarak, hesabında kayıtlı e-posta adresinden destek@soruflow.app adresine gönderebilirsin. Başvurunda adın soyadın, T.C. kimlik numaran (yabancıysan uyruğun ve pasaport ya da kimlik numaran), tebligat adresin ve talebin yer almalıdır.

Başvurunu en geç 30 gün içinde ücretsiz olarak sonuçlandırırız; işlem ayrıca bir maliyet gerektirirse Kurul’un belirlediği tarifeye göre ücret alınabilir. Başvurun reddedilir, cevabımızı yetersiz bulursan ya da 30 gün içinde cevap vermezsek, cevabı öğrendiğin tarihten başlayarak 30 gün ve her durumda başvuru tarihinden başlayarak 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsin (KVKK m. 14).

18 yaşından küçüksen

Bu metni velinle birlikte oku ve hesabını onun bilgisiyle aç. Velin bu metindeki haklarını senin adına da kullanabilir.

Değişiklikler

Bu metni, verilerini işleme biçimimiz değiştiğinde güncelleriz. Yeni bir amaç ya da yeni bir alıcı olursa, bu işleme başlamadan önce uygulamada haber veririz. Metnin güncel hâli uygulamada Ayarlar’da ve soruflow.app/kvkk adresindedir.