1. Veri Sorumlusunun Kimliği

6698 sayılı Kanun anlamında veri sorumlusu, KPSS Geyik uygulamasını ve kpss.website alan adı üzerindeki hizmetleri işleten Poira Labs LLC'dir.

Veri sorumlusu Poira Labs LLC

Adres 1007 N Orange St. 4th Floor, Suite 4477, Wilmington, DE 19801, USA

KVKK başvuru ve destek e-postası support@poiralabs.app

Başvurunuzu ayırt etmek için Konu satırına KVKK yazın

Poira Labs LLC Türkiye'de yerleşik değildir; Türkiye'de yerleşik kullanıcılara hizmet sunduğu ölçüde KVKK'ya tabidir. VERBİS kayıt yükümlülüğünün doğduğu hâlde sicile kaydolur ve kayıt bilgisi bu sayfada yayımlanır. Kanun'un 11. maddesi kapsamındaki tüm başvurular, yerleşim yerinden bağımsız olarak 30 gün içinde ücretsiz sonuçlandırılır.

2. Kapsam ve Tanımlar

Bu metin; KPSS Geyik mobil uygulaması (iOS ve Android), API hizmetleri, kpss.website web sitesi, destek kanalları ve bunlarla entegre çalışan tüm altyapıyı kapsar.

Kişisel veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.
İlgili kişi: Kişisel verisi işlenen gerçek kişi — bu metinde "siz".
Veri işleyen: Veri sorumlusunun talimatı doğrultusunda veri işleyen taraf (barındırma, bildirim, hata takip sağlayıcılarımız).
İmha: Kişisel verilerin silinmesi, yok edilmesi veya anonim hâle getirilmesi.
Anonimleştirme: Verinin, hiçbir surette kimliği belirli veya belirlenebilir bir kişiyle ilişkilendirilemeyecek hâle getirilmesi. Bu metinde geçtiği her yerde geri döndürülemez anlamındadır.

3. İşlenen Kişisel Veri Kategorileri

Aşağıdaki tablo, uygulamanın fiilen tuttuğu veri alanlarını gösterir. Burada yer almayan bir kategori toplanmaz.

Kategori	İçerdiği veriler	Kaynağı
Kimlik	Sağlayıcı kimlik anahtarı (Google/Apple `sub` değeri veya e-posta adresinin geri döndürülemez özeti), görünen ad, kullanıcı adı	Google / Apple girişi, e-posta ile giriş, sizin seçiminiz
İletişim	E-posta adresi, destek yazışmaları	Giriş sağlayıcısı veya sizin girişiniz
Görsel	Profil fotoğrafı bağlantısı, topluluk gönderilerine eklediğiniz görseller ve PDF'ler (JPEG/PNG/WebP/HEIC/PDF, dosya başına azami 15 MB)	Giriş sağlayıcısı; kamera veya fotoğraf seçiciden sizin seçtiğiniz tek dosya
Ses	Topluluk gönderilerinize eklediğiniz ses kayıtları (M4A, kayıt başına azami 1 MB ve 2 dakika, gönderi başına bir kayıt; soru, cevap ve yorumlara eklenebilir) ve kaydın yazılı dökümü. Döküm iOS'ta cihazın kendi içinde üretilir; Android ve web tarayıcısında bunu yapan bir arayüz bulunmadığından orada isteğe bağlı olarak siz yazabilirsiniz — zorunlu değildir. Hiç döküm göndermezseniz kaydın dökümü sunucu tarafında üretilir; gönderirseniz sunucuya hiçbir şey iletilmez — bkz. §4.2. Döküm hiçbir ekranda gösterilmez, size dahi; yalnızca içerik denetimi için kullanılır. Kaydın kendisi gönderinizle birlikte herkese açık olarak yayımlanır. Kimlik doğrulama veya kişi tanıma amacıyla işlenmez, biyometrik veriye dönüştürülmez.	Yalnızca siz kayıt düğmesine bastığınızda mikrofondan; arka planda dinleme yapılmaz
Eğitim / kullanım	Sınav türü tercihi (KPSS Lisans / Ön Lisans / Ortaöğretim / A Grubu / MEB-AGS), uzmanlık (alan / branş) seçimi, hedef sınav tarihi, günlük çalışma hedefi, çözülen sorular, doğru-yanlış sayıları, net hesapları, günlük ilerleme kayıtları, soru bazlı başarı geçmişi	Uygulama içi etkinliğiniz
Topluluk	Sorularınız, cevaplarınız, yorumlarınız, oylarınız, kaydettikleriniz, takip ve engelleme ilişkileriniz, düzenleme geçmişiniz	Sizin paylaşımınız
Yarışma	Yarışma (uygulamada “Yarış”) kayıtları, skor, derecelendirme puanı, oynanan maç sayısı, maç dökümü	Uygulama içi etkinliğiniz
Oyunlaştırma	Puan bakiyesi, itibar puanı, rozetler, görev durumu, puan hareket defteri, davet kodu	Uygulama içi etkinliğiniz
İşlem güvenliği	Oturum jetonları, e-posta giriş kodu denemeleri, IP adresi (konum çıkarımı yapılmadan), hız sınırı sayaçları	Otomatik
Cihaz	Platform, uygulama sürümü, kurulum tanımlayıcısı, bildirim jetonu, son görülme zamanı	Otomatik
Abonelik	Ürün kimliği, mağaza (App Store / Play), başlangıç ve bitiş tarihi, durum, mağaza işlem kimliği	Apple / Google mağaza doğrulaması
Moderasyon	Yaptığınız veya hakkınızda yapılan bildirimler, moderasyon kararları, itirazlar	Kullanıcı bildirimleri, moderasyon ekibi
Reklam ölçümü (yalnızca web sitesi, yalnızca açık rızanızla)	Reklam etiketlerinin tarayıcınıza yazdığı rastgele tanımlayıcılar (`__obref`, `_gcl_au`, `_fbp`; bir reklama tıklayarak geldiyseniz `__oppref`, `_gcl_aw`, `_fbc`), IP adresi, tarayıcı ve ekran bilgisi, ziyaret edilen sayfa adresi ve Çerez Politikası §2'de sayılan olaylar (ör. kayıt tamamlama). Adınız, e-posta adresiniz, telefonunuz ve sınav verileriniz bu kategoriye girmez	Çerez bildiriminde Kabul et dediyseniz web sitesindeki OpenAI, Google Ads ve Meta etiketleri

Şifre saklamıyoruz. Giriş, Google veya Apple kimlik doğrulaması ya da e-postanıza gönderilen tek kullanımlık kodla yapılır. E-posta ile girişte kimlik anahtarınız, adresinizin geri döndürülemez kriptografik özeti olarak tutulur — kimlik doğrulama sütununda düz metin adres bulunmaz. Apple ile girişte "e-postamı gizle" seçeneğini kullanırsanız, gerçek adresiniz yerine yalnızca Apple'ın ürettiği yönlendirme adresini görürüz.

Ödeme verisi toplamıyoruz. Kart numarası, son kullanma tarihi, CVV veya banka hesap bilgisi hiçbir aşamada sistemlerimize ulaşmaz; satın alma tamamen Apple App Store veya Google Play üzerinde gerçekleşir. Bize yalnızca aboneliğin geçerli olup olmadığını bildiren doğrulama kaydı iletilir. Bu nedenle bu metinde finansal veri kategorisi yer almaz.

4. Özel Nitelikli Veri Politikamız

Özel nitelikli kişisel veri işlemiyoruz. KVKK m.6'da sayılan ırk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep, dernek/vakıf/sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti ve biyometrik/genetik veriler ne talep edilir ne de bir alanda tutulur.

Uygulamadaki Din Kültürü ve Ahlak Bilgisi gibi ders seçimleri sınav müfredatı tercihidir, inanç beyanı değildir ve özel nitelikli veri olarak işlenmez. Buna rağmen topluluk alanına kendi iradenizle özel nitelikli bir bilgi yazarsanız, bu bilgi tarafımızca talep edilmemiş sayılır; talebiniz üzerine kaldırılır. Bu tür bilgileri topluluk alanına yazmamanızı önemle rica ederiz.

4.1 Ses kaydı neden biyometrik veri değildir

Sesli cevap özelliği bir ses kaydı ürettiği için bu sorunun açıkça yanıtlanması gerekir. Bir ses kaydı, kendiliğinden biyometrik veri değildir. KVKK m.6 anlamında biyometrik veri hâline gelmesi, sesin bir kişiyi tekil olarak tanımlamak veya kimliğini doğrulamak amacıyla işlenmesine bağlıdır.

Ses kayıtlarınız kimlik doğrulama, kimlik tespiti veya kişi tanıma amacıyla işlenmez.
Kayıtlardan ses izi (voiceprint) veya başka bir biyometrik şablon çıkarılmaz; böyle bir alan ne veri tabanımızda ne de nesne depomuzda bulunur.
Kayıtlar birbiriyle eşleştirilmez, kullanıcılar arasında ses karşılaştırması yapılmaz.
Kayıtlar kimlik doğrulama, kimlik tespiti veya kişi tanıma amacıyla hiçbir üçüncü tarafa aktarılmaz.
Kayıtlar, yalnızca söyleneni yazıya dökmek için, bir bulut tabanlı konuşma tanıma hizmetine aktarılır. Bu, kimin konuştuğunu değil ne söylendiğini belirleyen bir işlemedir; çıktısı düz metindir ve ses izi (voiceprint) ya da biyometrik şablon üretilmez. Alıcı, amacı ve ülkesi §7'deki aktarım tablosunda listelenmiştir. Bu madde 25 Ağustos 2026'da bu nedenle güncellenmiştir; önceki sürümü, yazıya dökümün yalnızca cihazın içinde yapıldığını belirtiyordu.

4.2 Sunucu tarafında yazıya döküm neden yapılır

Bir ses kaydının içeriği, yazıya dökülmeden denetlenemez. Cihazın ürettiği ya da kullanıcının yazdığı döküm, kaydın kendisinin değil, gönderenin beyanının denetlenmesi anlamına gelir: temiz bir metinle birlikte bambaşka bir ses gönderilebilir. Sunucudaki döküm, denetimin yayımlanacak kaydın kendisi üzerinden yapılmasını sağlar.

Aktarım yalnızca döküm eksikse yapılır. Kaydınızla birlikte bir döküm gönderdiyseniz — iOS'ta cihazınız bunu kendiliğinden yapar — ses kaydı hiçbir yere iletilmez ve konuşma tanıma hizmeti hiç çağrılmaz. Aktarım, dökümü olmayan kayıtlarla sınırlıdır.

Bu işleme KVKK m.5/2-f kapsamındaki meşru menfaate dayanır: platformun küfür, hakaret ve tehdit içeren içerikten korunması. Çıktı düz metindir, hiçbir kullanıcıya gösterilmez, kaydın kendisiyle aynı süre boyunca saklanır ve gönderi silindiğinde onunla birlikte silinir. Hizmet yalnızca ne söylendiğini üretir; kimin söylediğini belirleyen bir işleme yapılmaz.

Bu sınırlar değişirse — yani ses, kimlik doğrulama amacıyla işlenmeye başlanırsa — bu, m.6 kapsamında ayrıca açık rızanızı gerektiren yeni bir işleme faaliyeti olur; böyle bir durumda bu metin yürürlüğe girmeden önce güncellenir ve size ayrıca duyurulur.

4.3 Yapay zekâ ile soru çözümü (fotoğraf aktarımı)

Uygulamada bir soruyu fotoğraflayıp yapay zekâ çözümü isteyebilirsiniz. Bu özelliği kullandığınızda çektiğiniz fotoğraf, çözümü üretmek üzere yurt dışındaki bir yapay zekâ sağlayıcısına aktarılır; fotoğraftan okunan soru metninden üretilen kısa bir arama sorgusu da bir web arama sağlayıcısına iletilir. Alıcılar, amaçları ve ülkeleri §7'deki aktarım tablosunda listelenmiştir.

Bu aktarım yalnızca siz bu özelliği kullandığınızda yapılır. Butona dokunmadığınız sürece hiçbir fotoğrafınız bu amaçla hiçbir yere gönderilmez. Uygulamanın başka hiçbir bölümünde çektiğiniz veya yüklediğiniz görseller yapay zekâ sağlayıcısına iletilmez.

Lütfen dikkat: bir kitap sayfasının fotoğrafı, yalnızca sorunun kendisini değil, sayfanın kenarındaki el yazısını, adınızı ya da başka kişisel notlarınızı da taşıyabilir. Bu nedenle:

Fotoğrafı çekmeden önce yalnızca soruyu çerçeveye almanızı öneririz.
Fotoğraf, sağlayıcıya yalnızca o istek süresince iletilir; tarafımızca nesne depomuzda tutulan kopya, çözümle birlikte §8'deki süreye tabidir ve hesabınızı sildiğinizde onunla birlikte silinir.
Fotoğraf, kimlik tespiti, yüz tanıma veya kişi tanıma amacıyla işlenmez; gönderilmeden önce yalnızca pornografik içerik ve “çözülecek bir şey var mı” kontrolünden geçirilir.
Çözümü üreten model yanılabilir. Uygulama, üretilen cevabın ne kadar kesin olduğunu size açıkça gösterir ve emin olunamayan durumlarda hiçbir şık işaretlenmez. Bu bir öğretmen görüşünün yerine geçmez.

Bu işleme KVKK m.5/2-c (sözleşmenin ifası — talep ettiğiniz hizmetin sunulması) kapsamındadır. Özelliği hiç kullanmamayı seçebilirsiniz; kullanmamanız uygulamanın başka hiçbir bölümünü etkilemez.

Yapay zekâ sağlayıcısı 14 Eylül 2026'da seçilmiştir: Google LLC (Gemini). Fotoğrafınız yalnızca bu özelliği kullandığınızda ve yalnızca bu alıcıya iletilir; alıcı, amacı ve ülkesi §7 tablosundadır.

⚠️ Web arama sağlayıcısı henüz seçilmemiştir, bu yüzden şu anda hiçbir arama sorgusu hiçbir yere iletilmemektedir. Seçildiğinde §7 tablosu güncellenir ve ilk aktarım ancak o güncellemeden sonra yapılır.

5. İşleme Amaçları ve Hukuki Sebepleri

KVKK m.5 uyarınca her işleme faaliyetinin dayandığı hukuki sebep aşağıda ayrı ayrı gösterilmiştir. Açık rızaya dayanan tek işleme faaliyeti pazarlama amaçlı bildirimlerdir; diğerlerinin tamamı sözleşmenin ifası, hukuki yükümlülük veya meşru menfaat sebeplerine dayanır ve rıza geri alınsa dahi devam eder.

Amaç	İşlenen kategoriler	Hukuki sebep (KVKK m.5)
Hesap oluşturma, kimlik doğrulama, oturum yönetimi	Kimlik, iletişim, işlem güvenliği	m.5/2-c — Sözleşmenin kurulması ve ifası için zorunlu olması
Soru bankası, deneme ve ilerleme takibi hizmetinin sunulması	Eğitim/kullanım	m.5/2-c — Sözleşmenin ifası
Kişiselleştirilmiş soru önerisi ve yanlış soru tekrarı	Eğitim/kullanım	m.5/2-c — Sözleşmenin ifası (hizmetin temel işlevi)
Topluluk soru-cevap işletimi	Kimlik, topluluk, görsel	m.5/2-c — Sözleşmenin ifası
Sesli cevap kaydının alınması, saklanması ve gönderiyle birlikte yayımlanması	Ses, topluluk	m.5/2-c — Sözleşmenin ifası (kaydı siz başlatır, gönderiyi siz yayımlarsınız). Kayıt kimlik doğrulama amacıyla işlenmediğinden m.6 kapsamına girmez; bkz. bölüm 4.1
Canlı yarışma eşleştirme, skor ve sıralama hesabı	Yarışma, oyunlaştırma	m.5/2-c — Sözleşmenin ifası
Abonelik doğrulama ve premium erişim yönetimi	Abonelik	m.5/2-c — Sözleşmenin ifası
Hizmet bildirimleri (cevap geldi, yarışma sonucu, moderasyon kararı)	Cihaz, topluluk	m.5/2-c — Sözleşmenin ifası
Pazarlama ve tanıtım bildirimleri, kampanya duyuruları	Kimlik, iletişim, cihaz	m.5/1 — Açık rıza (dilediğiniz an geri alınabilir)
Çalışma hatırlatıcıları (isteğe bağlı, ayarlardan kapatılabilir)	Cihaz, eğitim/kullanım	m.5/2-f — Meşru menfaat / kapatılabilir tercih
Kötüye kullanım, spam, sahte hesap ve hile tespiti	İşlem güvenliği, cihaz, topluluk, yarışma	m.5/2-f — Veri sorumlusunun meşru menfaati
Moderasyon, bildirim inceleme ve itiraz değerlendirme	Moderasyon, topluluk	m.5/2-f — Meşru menfaat ve diğer kullanıcıların hak ve özgürlüklerinin korunması
Hata, çökme ve performans takibi; hizmet iyileştirme	Cihaz, işlem güvenliği	m.5/2-f — Meşru menfaat (asgari veriyle, toplulaştırılmış olarak)
Web sitesine reklamla gelen ziyaretlerin ve kayıtların ölçümü (reklam performansı)	Reklam ölçümü	m.5/1 — Açık rıza (çerez bildirimindeki Kabul et; tarayıcınızdaki `cookie_consent` kaydını silerek dilediğiniz an geri alabilirsiniz)
Destek talebi yanıtlama	Kimlik, iletişim	m.5/2-c ve m.5/2-f
Hukuki yükümlülüklere uyum, resmi taleplerin yanıtlanması	İlgili tüm kategoriler	m.5/2-ç — Hukuki yükümlülüğün yerine getirilmesi
Hukuki uyuşmazlıklarda hakkın tesisi ve savunulması	İlgili tüm kategoriler	m.5/2-e — Hakkın tesisi, kullanılması veya korunması

6. Toplama Yöntemi

Kişisel verileriniz tamamen otomatik ya da kısmen otomatik yollarla, aşağıdaki kanallardan toplanır:

Mobil uygulama ve web sitesi üzerinden doğrudan sizin girdiğiniz bilgiler
Google ve Apple kimlik doğrulama sağlayıcılarından gelen kimlik jetonu içeriği
E-posta ile girişte tek kullanımlık kod akışı
Cihazınızın mikrofonu — yalnızca sesli cevap kaydı sırasında ve yalnızca siz kayıt düğmesine bastığınız sürece; arka planda veya uygulama kapalıyken dinleme yapılmaz
Cihazınızın kamerası ve dosya seçicisi — yalnızca bir gönderiye ek yüklemeyi seçtiğinizde ve yalnızca seçtiğiniz dosya kadarıyla
Uygulamanın API'lerimize yaptığı çağrılardan doğan teknik kayıtlar
Web sitesinde, yalnızca çerez bildiriminde Kabul et dediyseniz, reklam ölçüm etiketlerinin (OpenAI, Google Ads, Meta) yerleştirdiği çerezler ve gönderdiği olaylar — Çerez Politikası §3
Apple App Store ve Google Play mağaza bildirimleri (abonelik durum değişiklikleri)
Destek e-postaları

Kişisel veri, üçüncü kişilerden satın alınmaz, veri aracılarından temin edilmez ve reklam kimliği eşleştirmesiyle zenginleştirilmez.

7. Yurt İçi ve Yurt Dışı Aktarım

Kişisel verileriniz satılmaz ve kiralanmaz. Aktarım, KVKK m.8 ve m.9 çerçevesinde ve amaçla sınırlı asgari veriyle, aşağıdaki alıcı gruplarına yapılır. Bu alıcıların tamamı hizmetin yürütülmesi için zorunludur; tek istisna, web sitesinde yalnızca açık rızanızla yüklenen üç reklam ölçüm etiketidir (tabloda amacı "Reklam ölçümü" olan satırlar; ayrıntı: Çerez Politikası §2). Hesabınıza, çalışma verilerinize veya iletişim bilgilerinize ait hiçbir veri reklam amacıyla paylaşılmaz.

Alıcı	Aktarılan veri	Amaç	Ülke
Groq, Inc. — konuşma tanıma (Whisper)	Ses kaydının kendisi (yalnızca kayıt eklenmiş gönderilerde)	Kaydın yazıya dökülmesi ve içerik denetimi (§4.2)	ABD
Google LLC — Gemini (yapay zekâ çözümü)	Fotoğrafladığınız sorunun görüntüsü (yalnızca yapay zekâ çözümü istediğinizde)	Sorunun okunması ve çözümün üretilmesi (§4.3)	ABD / AB
Web arama sağlayıcımız (henüz seçilmedi — §4.3)	Sorudan üretilen kısa arama sorgusu — görsel aktarılmaz	Çözümün kaynaklarla desteklenmesi (§4.3)	ABD / AB
Google LLC — Firebase Cloud Messaging	Bildirim jetonu, bildirim içeriği	Anlık bildirim gönderimi	ABD / AB
Google LLC — Google Play Billing	Mağaza işlem kimliği	Abonelik doğrulama	ABD / AB
Apple Inc. — App Store / Sign in with Apple	Kimlik jetonu, mağaza işlem kimliği	Kimlik doğrulama ve abonelik doğrulama	ABD / AB
Google LLC — Google Sign-In	Kimlik jetonu	Kimlik doğrulama	ABD / AB
Functional Software, Inc. (Sentry)	Hata izleri, teknik bağlam, kullanıcı kimlik numarası — ad, e-posta veya çalışma verisi aktarılmaz	Hata ve çökme takibi (etkinleştirildiğinde)	ABD / AB
Sunucu barındırma sağlayıcımız	Tüm işlenen veriler (barındırma kapsamında)	Uygulamanın çalıştırılması	AB / ABD
Google LLC — Google Cloud Storage (nesne deposu)	Topluluk gönderilerine eklediğiniz fotoğraf, PDF ve ses kayıtları. Dosyalar gönderiyle birlikte herkese açık olduğundan bağlantısını bilen herkesçe erişilebilir	Eklerin saklanması ve sunulması	AB (Frankfurt / europe-west3)
E-posta gönderim altyapısı (Google Workspace)	E-posta adresi, ileti içeriği	Giriş kodu ve hizmet e-postaları	ABD / AB
Yetkili kamu kurum ve kuruluşları	Talep kapsamıyla sınırlı veriler	Hukuki yükümlülük	Türkiye / ilgili ülke
Hukuk, mali müşavirlik ve denetim danışmanlarımız	Uyuşmazlık veya denetim kapsamıyla sınırlı veriler	Hakkın tesisi ve savunulması	Türkiye / ABD
OpenAI — Ads ölçümleme pikseli	Reklam ölçümü kategorisi (§3) — ad, e-posta, telefon veya sınav verisi aktarılmaz	Reklam ölçümü — yalnızca web sitesinde Kabul et dediyseniz	ABD
Google LLC — Google Ads dönüşüm etiketi	Reklam ölçümü kategorisi (§3) — ad, e-posta, telefon veya sınav verisi aktarılmaz	Reklam ölçümü — yalnızca web sitesinde Kabul et dediyseniz	ABD / AB
Meta Platforms — Meta pikseli (Facebook / Instagram)	Reklam ölçümü kategorisi (§3) — ad, e-posta, telefon veya sınav verisi aktarılmaz	Reklam ölçümü — yalnızca web sitesinde Kabul et dediyseniz	ABD / İrlanda

7.1 Yurt dışına aktarımın hukuki dayanağı

Hizmetin altyapısı gereği kişisel verileriniz yurt dışında bulunan sunucularda işlenebilir. Bu aktarımlar KVKK m.9 çerçevesinde şu dayanaklardan biri veya birkaçıyla yapılır:

Kurul tarafından ilan edilmiş standart sözleşme imzalanması ve Kurul'a bildirilmesi,
Alıcı ile aramızda bağlayıcı şirket kuralları veya taahhütname bulunması,
Aktarımın, sözleşmenin ifası için zorunlu olması (m.9/6-a: hizmetin bulut altyapısı üzerinde çalışması),
Yeterli koruma bulunan bir ülkeye aktarım hâlinde m.9/1'e dayanılması.

Reklam ölçüm etiketlerinin sağlayıcıları dışındaki alıcıların tamamıyla, veriyi yalnızca bizim talimatımızla ve yalnızca bu metinde yazılı amaçlarla işlemelerini, kendi amaçları için kullanmamalarını ve en az bizim uyguladığımız düzeyde teknik tedbir almalarını öngören veri işleme sözleşmeleri akdedilmiştir.

Reklam ölçüm etiketlerinin sağlayıcıları (OpenAI, Google, Meta) bu bakımdan farklıdır. Etiketlerden gelen verileri kendi hizmet koşulları çerçevesinde ve kısmen kendi amaçları için — örneğin reklam gösterimi ve kendi ürünlerinin geliştirilmesi — da işleyebilirler; bu işleme bakımından kendileri veri sorumlusudur. Bu etiketlerin yalnızca açık rızanızla yüklenmesinin nedeni budur: Kabul et demediğiniz sürece web sitemiz üzerinden bu sağlayıcılara hiçbir veri gitmez. Sağlayıcıların gizlilik politikaları Çerez Politikası §5'te bağlantılıdır.

8. Saklama ve İmha Süreleri

Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hâle Getirilmesi Hakkında Yönetmelik uyarınca her veri kategorisi için azami saklama süresi aşağıda belirlenmiştir. Süre dolduğunda veri, ilk periyodik imha döneminde silinir veya anonim hâle getirilir.

Veri	Saklama süresi	Süre sonunda
Hesap ve profil verileri	Hesap aktif olduğu sürece	Hesap silindiğinde anonimleştirilir
Çalışma ve ilerleme kayıtları	Hesap aktif olduğu sürece	Hesap silindiğinde kimlikten koparılır
Topluluk gönderileri ve yorumlar	Süresiz (tartışma bütünlüğü için)	Hesap silindiğinde yazar bilgisi anonimleştirilir
Yüklenen dosyalar: fotoğraf, PDF ve ses kayıtları	Siz silene veya hesabınızı kapatana kadar; hakkında açık şikâyet ya da devam eden itiraz varsa o süreç sonuçlanana kadar (m.5/2-e — hakkın tesisi ve savunulması)	Nesne deposundan kalıcı olarak silinir — anonimleştirilmez, geri getirilemez
Bildirim kayıtları	Azami 12 ay	Silinir; hesap silinirse içeriği derhal temizlenir
Silinen hesapların giriş kimliği özeti (tek yönlü SHA-256)	Süresiz — m.5/2-f meşru menfaat: silinmiş bir hesabın aynı kimlikle yeniden açılmasının önlenmesi	Saklanır; tek yönlü özet olduğundan kimliğe geri döndürülemez ve tek başına kimseyi tanımlamaz
Cihaz ve bildirim jetonu	Cihaz kayıtlı olduğu sürece; jeton geçersizleşince derhal	Silinir
E-posta giriş kodları	Azami 15 dakika; kullanıldığında derhal	Silinir
Oturum jetonları	Erişim jetonu 30 gün, yenileme jetonu 360 gün	Geçersizleşir / kara listeye alınır
Sunucu ve erişim kayıtları (IP dâhil)	Azami 12 ay (5651 sayılı Kanun kapsamındaki trafik bilgisi için mevzuatın öngördüğü süre)	Silinir
Abonelik ve satın alma doğrulama kayıtları	Mevzuatın öngördüğü ticari/mali saklama süresi (azami 10 yıl)	Silinir
Moderasyon ve bildirim kayıtları	Karardan itibaren 3 yıl	Anonimleştirilir
Puan hareket defteri	Hesap aktif olduğu sürece	Kimlikten koparılır
Destek yazışmaları	Kapanıştan itibaren 2 yıl	Silinir
KVKK başvuru kayıtları	Cevaptan itibaren 3 yıl (ispat yükümlülüğü)	Silinir
Reklam ölçümü çerezleri (web sitesi, yalnızca açık rızayla)	Tarayıcınızda: `__obref` 1 yıl, `__oppref` 30 gün; `_gcl_au`, `_gcl_aw`, `_fbp` ve `_fbc` 90 gün. Sağlayıcılara iletilen olaylar, sağlayıcının kendi saklama politikasına tabidir	Süre dolunca tarayıcınızdan silinir; dilediğiniz an kendiniz de silebilirsiniz
Hesap silme tombstone kaydı	Süresiz — kimlik anahtarının yeniden kullanılmasını önlemek için	Kişisel veri içermez

Hesap silme anında uygulanır. Uygulama içindeki hesap ayarlarından sildiğinizde hesabınız derhal erişime kapatılır ve kimlik verileriniz anonimleştirilir; bildirim kutularındaki adınız ve fotoğrafınız da bu sırada temizlenir. Nesne deposuna yüklediğiniz tüm dosyalar (fotoğraflar, PDF'ler ve ses kayıtları) da silinir. Apple ile giriş yaptıysanız, silme sırasında Apple'a jeton iptal talebi gönderilir. Uygulamaya erişemiyorsanız support@poiralabs.app adresine yazın; talep en geç 30 gün içinde sonuçlandırılır. Ayrıntı: Hesap ve Veri Silme.

9. Otomatik Karar ve Profilleme

Uygulama; çözdüğünüz sorulardaki başarınıza göre size soru önerir, yanlış yaptığınız konuları tekrar sunar, yarışma eşleştirmesinde derecelendirme puanınızı kullanır ve sıralama tablolarını puanınıza göre oluşturur. Bunlar hizmetin temel işlevleridir.

Bu işlemlerin hiçbiri hukuki sonuç doğurmaz ve sizi benzer biçimde önemli ölçüde etkilemez: kredi, sigorta, işe alım, eğitim kurumuna kabul veya benzeri bir karar üretmez; gerçek KPSS sonucunuzu etkilemez. Yalnızca hangi soruyu göreceğinizi ve hangi rakiple eşleşeceğinizi belirler.

Buna rağmen KVKK m.11/1-g uyarınca, münhasıran otomatik sistemlerle yapılan bir analiz sonucu aleyhinize bir sonuç doğduğunu düşünüyorsanız itiraz etme hakkınız vardır; başvurunuz üzerine karar bir insan tarafından yeniden değerlendirilir. Moderasyon kararları zaten insan incelemesine tabidir ve uygulama içinden itiraza açıktır.

Web sitesindeki reklam ölçüm etiketleri bizim tarafımızda bir profil oluşturmaz ve hakkınızda bir karar üretmez. Sağlayıcıların bu verileri kendi reklam sistemlerinde nasıl kullanabileceği §7.1'de anlatılmıştır.

10. Yaş Sınırı ve Çocukların Verileri

Hizmet yalnızca 18 yaşını doldurmuş kişilere yöneliktir ve 18 yaşın altındaki kişilerden bilerek kişisel veri toplanmaz. 18 yaşın altındaki bir kişiye ait veri işlediğimizi öğrenirsek ilgili hesabı ve verileri gecikmeksizin sileriz.

Ebeveyn veya yasal temsilci sıfatıyla support@poiralabs.app adresine başvurarak çocuğunuza ait bir hesabın ve verilerin silinmesini talep edebilir, m.11 kapsamındaki hakları kullanabilirsiniz. Bu başvurularda velayet/vesayet ilişkisini gösteren belge talep edilir.

Tüm kullanıcılar için ek koruma olarak; profil, sıralama ve topluluk görünürlüğü ayarlarının uygulama içinden kısıtlanabildiğini ve gerçek ad yerine takma ad kullanılmasının önerildiğini belirtiriz.

Sesli cevap özelliği ayrıca vurgulanmayı hak eder. Kayıt yalnızca kullanıcının kendi başlattığı anda alınır; ancak yayımlandığında topluluktaki herkesin dinleyebileceği ve bağlantısı paylaşılabilecek bir içerik hâline gelir. Bu nedenle kayıtta ad, okul veya konum bilgisi geçirmemenizi öneririz. Yukarıdaki adrese başvurarak bir ses kaydının kaldırılmasını talep edebilirsiniz; kayıt nesne deposundan kalıcı olarak silinir.

11. Teknik ve İdari Tedbirler

KVKK m.12 kapsamında alınan başlıca tedbirler:

Teknik

Tüm trafiğin TLS ile şifrelenmesi; şifresiz bağlantının kabul edilmemesi
Parola tutulmaması; kimlik doğrulamanın Google/Apple veya tek kullanımlık kodla yapılması
E-posta giriş kodlarının beş denemeyle sınırlı olması ve sürenin dolmasıyla imhası
Jeton yenilemede eski jetonun kara listeye alınması
Uç nokta bazında hız sınırlama ve kötüye kullanım tespiti
Veri tabanı erişiminin yalnızca uygulama rolüyle, en az yetki ilkesiyle yapılması
Kayıtlarda jeton, anahtar ve kişisel verinin otomatik olarak maskelenmesi
Bağımlılık güvenlik taraması ve düzenli yama yönetimi
Yedekleme ve geri dönüş prosedürleri

İdari

Kişisel veriye erişimin görev tanımıyla sınırlı olması
Moderasyon ekibinin yalnızca inceleme için gerekli asgari veriyi görmesi
Çalışan ve danışmanlarla gizlilik taahhütnameleri
Veri işleyenlerle KVKK m.12/2 uyumlu veri işleme sözleşmeleri
Kişisel veri saklama ve imha politikası ile periyodik imha uygulaması

Hiçbir aktarım veya saklama yöntemi %100 güvenli değildir; mutlak güvenlik taahhüdünde bulunmuyoruz. Ancak yukarıdaki tedbirler, işlenen verinin niteliği ve olası zararın ağırlığıyla orantılı olarak sürekli gözden geçirilir.

12. Veri İhlali Bildirimi

Kişisel verilerinizin kanuni olmayan yollarla başkaları tarafından elde edildiğini tespit etmemiz hâlinde:

Durum en kısa sürede ve her hâlde 72 saat içinde Kişisel Verileri Koruma Kurulu'na bildirilir.
İhlalden etkilenen kişiler, makul en kısa sürede uygulama içi bildirim ve/veya e-posta yoluyla bilgilendirilir.
Bildirimde ihlalin niteliği, etkilenen veri kategorileri, olası sonuçlar ve alınan/önerilen tedbirler yer alır.
AB/AEA'da bulunan kullanıcılar için GDPR m.33-34 kapsamındaki bildirim yükümlülükleri ayrıca yerine getirilir.

13. KVKK m.11 Haklarınız

Veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

a) Kişisel verinizin işlenip işlenmediğini öğrenme
b) İşlenmişse buna ilişkin bilgi talep etme
c) İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
ç) Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme
d) Eksik veya yanlış işlenmişse düzeltilmesini isteme
e) KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme
f) (d) ve (e) uyarınca yapılan işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
g) Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme
ğ) Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

13.1 GDPR kapsamındaki ek haklar

AB/AEA'da bulunuyorsanız yukarıdakilere ek olarak:

Veri taşınabilirliği (m.20): Verilerinizin yapılandırılmış, yaygın kullanılan, makine tarafından okunabilir biçimde teslimi — talebiniz üzerine JSON dosyası olarak verilir.
İşlemenin kısıtlanması (m.18) ve itiraz hakkı (m.21) — özellikle meşru menfaate dayanan işlemelere karşı.
Denetim makamına şikâyet (m.77) — bulunduğunuz üye devletin veri koruma otoritesine.

14. Başvuru Usulü ve Formu

Başvurular, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca aşağıdaki kanallardan yapılır. Başvurunuzun geçerli olması için Türkçe veya İngilizce ve aşağıdaki bilgileri içerecek şekilde yapılması gerekir.

14.1 Başvuru kanalları

Kanal	Adres	Ek koşul
Uygulama içi	Ayarlar → Hesap → Verilerim / Hesabı Sil	Zaten giriş yapmış olduğunuzdan kimlik teyidi gerekmez — en hızlı yol
E-posta	support@poiralabs.app	Hesabınızda kayıtlı e-posta adresinden gönderilmeli; konu satırına KVKK yazılması başvurunuzun doğru sıraya alınmasını sağlar
Güvenli elektronik imza / mobil imza	support@poiralabs.app	İmzalı ileti olarak
Yazılı	1007 N Orange St. 4th Floor, Suite 4477, Wilmington, DE 19801, USA	Islak imzalı ve kimlik teyidi belgesi ekli

14.2 Başvuruda bulunması gereken bilgiler

Ad, soyad ve yazılı başvurularda imza
Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası; diğerleri için uyruk, pasaport numarası veya kimlik numarası
Tebligata esas yerleşim yeri veya iş yeri adresi
Varsa bildirime esas elektronik posta adresi, telefon ve faks numarası
Talep konusu — hangi hakkı kullanmak istediğinizi açıkça belirtin
Talebe konu bilgi ve belgeler (varsa)
Hesabınızı belirleyebilmemiz için uygulamadaki kullanıcı adınız

14.3 Cevap süresi ve ücret

Başvurular en kısa sürede ve her hâlde en geç 30 gün içinde sonuçlandırılır.
İşlem ücretsizdir. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, yalnızca Kurul'ca belirlenen tarifedeki ücret alınabilir.
Talep kabul edilir veya gerekçesi açıklanarak reddedilir; cevap yazılı ya da elektronik ortamda iletilir.
Kimliğinizi doğrulayamadığımız başvurularda ek bilgi isteyebiliriz. Bu, başkasının verisine erişimi önlemek içindir ve süreyi durdurmaz.

14.4 Başvurunuz reddedilirse

Başvurunuzun reddedilmesi, verdiğimiz cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâllerinde; cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (KVKK m.14). Yargı yoluna başvurma hakkınız ayrıca saklıdır.

15. Açık Rıza ve Geri Alma

Yukarıdaki tabloda görüleceği üzere, işleme faaliyetlerimizin büyük çoğunluğu açık rızaya dayanmaz; sözleşmenin ifası, hukuki yükümlülük veya meşru menfaat sebeplerine dayanır. Bu nedenle rızanızı geri almanız hizmetin temel işleyişini durdurmaz.

Açık rızaya dayanan tek kalem pazarlama ve tanıtım bildirimleridir. Rızanızı dilediğiniz an, hiçbir gerekçe göstermeksizin geri alabilirsiniz:

Uygulama içinde: Ayarlar → Bildirimler → Kampanya ve tanıtım bildirimleri
Cihaz düzeyinde: işletim sisteminin bildirim ayarlarından uygulamayı kapatarak
E-posta ile: support@poiralabs.app

Geri alma ileriye etkilidir; geri alma anına kadar rızaya dayanılarak yapılmış işlemeleri hukuka aykırı hâle getirmez.

16. Metindeki Değişiklikler

Bu aydınlatma metni, mevzuattaki değişiklikler veya hizmetin kapsamındaki güncellemeler nedeniyle revize edilebilir. Güncel sürüm daima bu sayfada yayımlanır ve sayfanın üst kısmındaki son güncelleme tarihi değiştirilir. İşleme amaçlarını veya veri kategorilerini esaslı biçimde değiştiren güncellemeler, yürürlüğe girmeden önce uygulama içi bildirim veya e-posta ile ayrıca duyurulur.

Bu metin, Gizlilik Politikası, Çerez Politikası ve Kullanım Koşulları ile birlikte bir bütün oluşturur. Çelişki hâlinde, Türkiye'de yerleşik kullanıcılar bakımından bu metin önceliklidir.