Kişisel Verilerin Korunması ve Aydınlatma Metni
1. Veri Sorumlusu
MEB Soru Bankası uygulamasını işleten veri sorumlusu aşağıda belirtilmiştir:
- Uygulama adı: MEB Soru Bankası
- İletişim e-postası: murcel@gmail.com
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi uyarınca hazırlanmış bilgilendirme ve aydınlatma metnidir.
2. Toplanan Kişisel Veriler ve Kategorileri
| Veri | Kategori | Zorunlu mu? |
|---|---|---|
| Ad (öğrenci) | Kimlik verisi | Evet |
| E-posta adresi (öğrenci) | İletişim verisi | Evet |
| Cep telefonu numarası (öğrenci) | İletişim verisi | Hayır (isteğe bağlı) |
| Veli / ebeveyn e-posta adresi | İletişim verisi | Hayır (isteğe bağlı) |
| Seçilen sınıf düzeyi (6, 7, 8 … 12) | Eğitim verisi | Evet |
| Soru çözme ilerleme verisi (hangi soruyu çözdü, süre) | Eğitim / kullanım verisi | Evet (otomatik) |
3. Kişisel Verilerin İşlenme Amaçları
- Ücretsiz soru bankasına erişim sağlanması ve kullanıcı hesabının oluşturulması
- Öğrencinin kaldığı yerden devam edebilmesi için ilerleme kaydının tutulması
- Yeni sorular, güncelleme veya hizmetle ilgili bilgilendirme e-postası gönderilmesi
- Veliye haftalık ilerleme raporu gönderilmesi (veli e-postası girilmişse)
- Sınava yakın dönemde hatırlatma mesajı gönderilmesi (telefon numarası verilmişse)
- Hizmetin iyileştirilmesi amacıyla anonim kullanım istatistiklerinin üretilmesi
4. Hukuki Dayanak (KVKK m. 5)
| İşlem | Dayanak |
|---|---|
| Hesap oluşturma ve hizmet sunumu | Sözleşmenin kurulması ve ifası (m. 5/2-c) |
| Bilgilendirme / hatırlatma iletişimi | Açık rıza (m. 5/1) — kayıt sırasında onay kutucuğu |
| Veli e-posta ilerleme raporu | Açık rıza (m. 5/1) — veli e-postası girildiğinde rıza sayılır |
| Anonim istatistik | Meşru menfaat — kimlik tespit edilemez hale getirilmiş veri |
5. Kişisel Verilerin Aktarımı
Kişisel verileriniz üçüncü şahıslara satılmaz veya ticari amaçla devredilmez. Yalnızca aşağıdaki teknik altyapı sağlayıcılarıyla, hizmet gereklilikçe paylaşılır:
- Vercel Inc. — barındırma ve içerik dağıtım (CDN); Avrupa bölgesi (fra1) seçilmiştir.
- Supabase Inc. — veritabanı ve kimlik doğrulama (AB veri merkezleri seçilebilir).
Bu sağlayıcılar KVKK m. 9 ve ilgili Kurul kararları kapsamında yurt dışına aktarım koşullarına tabi olabilir. Gerekli güvenceler (standart sözleşme maddeleri veya Kurul onayı) temin edilmektedir.
6. Saklama Süresi
- Hesap verisi: Hesap silme talebine kadar veya son girişten itibaren 3 yıl (etkin hesap sayılmayan hesaplar otomatik anonimleştirilir).
- İlerleme kayıtları: Hesap aktif kaldığı sürece
- Bilgilendirme iletişimi: Abonelikten çıkma talebine kadar
- Yasal kayıt zorunluluğu kapsamındaki veriler: İlgili mevzuatta belirtilen süreler boyunca
7. Haklarınız (KVKK m. 11)
Aşağıdaki haklarınızı kullanmak için murcel@gmail.com adresine e-posta gönderebilirsiniz. Talepler 30 gün içinde yanıtlanır (KVKK m. 13).
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
- Yurt içi veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- Kanun kapsamında koşulların sağlanması hâlinde silinmesini veya yok edilmesini isteme
- Düzeltme/silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini talep etme
- İşlenen veriler aleyhine bir sonucun ortaya çıkmasına itiraz etme dahil zararın giderilmesini talep etme
8. Çerezler (Cookie) ve Yerel Depolama
Uygulama, oturum bilgilerini ve ilerleme kaydını tarayıcı localStorage alanında saklar. Bu veri yalnızca sizin cihazınızda bulunur ve sunucuya ancak hesabınızla senkronize ettiğinizde iletilir.
Üçüncü taraf izleme çerezleri veya reklam çerezleri kullanılmamaktadır.
9. Politika Güncellemeleri
Bu metin zaman zaman güncellenebilir. Önemli değişikliklerde kayıtlı e-posta adresinize bildirim gönderilecektir. Güncel metni her zaman bu sayfada bulabilirsiniz.