1. Veri Sorumlusu
HEDEFYKS, ALON LABS tarafından geliştirilip işletilmektedir. Ancak işletmeci sıfatı ile 6698 sayılı Kanun kapsamındaki Veri Sorumlusu sıfatı birbirinden farklı kavramlardır ve bu ikisi otomatik olarak aynı kişiyi/unvanı göstermez.
ALON LABS'in Veri Sorumlusu sıfatıyla anılacak tam ticari unvanı, tescilli adresi ve vergi kimlik bilgileri, hukuki inceleme tamamlandıktan sonra bu metne eklenecektir. [HUKUKİ İNCELEME GEREKİYOR] Bu metin, o zamana kadar HEDEFYKS hizmetinin genel bir aydınlatma beyanı olarak yayınlanmaktadır.
2. İşlenen Kişisel Veriler
Aşağıdaki kategorilerde kişisel verileriniz işlenmektedir:
- Kimlik/profil bilgileri: adınız, eğitim durumunuz.
- İletişim bilgileri: e-posta adresiniz.
- İşlem güvenliği bilgileri: şifreniz (hash'lenmiş), oturum token'ınız.
- Eğitim ve sınav bilgileri: deneme sonuçlarınız (TYT/AYT/YDT ve ders bazlı kırılımları), diploma notunuz, hedef puan türü/sıralamanız, hedef bölüm/üniversite bilginiz, geçmiş gerçek YKS sonucunuz (varsa).
- Kullanıcı işlem bilgileri: çalışma kayıtlarınız (süre, soru sayısı, tarih), konu ilerleme durumunuz, çalışma seriniz, uygulamanın sizin için ürettiği sıralama tahmini sonuçları, haftalık çalışma programınız.
- AI Koç sohbet içerikleri: Premium (Pro/Mentor) üyelerin AI Koç ile yazışmalarındaki mesajlar.
- Üyelik ve abonelik bilgileri: plan türünüz (Free/Pro/Mentor), abonelik durumunuz (aktif/süresi dolmuş vb.) ve satın alma/yenileme geçmişiniz.
3. Kişisel Verilerin İşlenme Amaçları
- E-posta ve şifre: hesabınızın oluşturulması, kimliğinizin doğrulanması ve hesabınıza güvenli erişim sağlanması amacıyla işlenir.
- Profil bilgileri (ad, eğitim durumu, hedefler, diploma notu): uygulamanın size kişiselleştirilmiş bir deneyim sunması ve hedef takibi yapabilmesi amacıyla işlenir.
- Deneme sonuçları, çalışma kayıtları, konu ilerlemesi: HEDEFYKS'in temel işlevi olan "çalışma ve deneme takibi" hizmetinin sunulması amacıyla işlenir.
- Diploma notu ve deneme netleri: yalnızca Premium üyeler için, tahmini başarı sırası hesaplanması amacıyla işlenir.
- AI Koç sohbet mesajlarınız ve ilgili çalışma bağlamınız: size kişiselleştirilmiş bir yapay zekâ yanıtı üretilebilmesi amacıyla, yapay zekâ hizmet sağlayıcımız OpenAI'a iletilmek üzere işlenir.
- Üyelik ve abonelik bilgileri: hangi özelliklere erişebileceğinizin belirlenmesi ve abonelik durumunuzun RevenueCat üzerinden doğrulanması amacıyla işlenir.
Bu veriler, burada belirtilenler dışındaki amaçlarla kullanılmaz.
4. Hukuki Sebepler
Kişisel verileriniz, 6698 sayılı Kanun'un 5. maddesinde yer alan aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:
- E-posta, şifre, hesap/profil bilgileri, deneme/çalışma verileri, üyelik/abonelik bilgileri: HEDEFYKS hizmetini size sunabilmemiz için gerekli olduğundan, KVKK m.5/2-c ("bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması") kapsamında işlenmektedir.
- AI Koç sohbet mesajlarınız: bu, Premium üyeler için isteğe bağlı olarak kullandığınız bir özellik olduğundan, mesajı siz gönderdiğinizde bu özelliğin ifası amacıyla m.5/2-c kapsamında işlenmektedir.
- Diploma notu / sıralama tahmini için kullanılan veriler: bu isteğe bağlı bir özellik olduğundan, hukuki sebebinin m.5/2-c mi yoksa açık rıza (m.5/1) mı olduğu [HUKUKİ İNCELEME GEREKİYOR].
- İşlem güvenliği verileri (oturum token'ı vb.): meşru menfaat (m.5/2-f) kapsamında değerlendirilebilir; [HUKUKİ İNCELEME GEREKİYOR].
Her veri kategorisi için kesin hukuki sebep, işleme faaliyetinin tam kapsamı hukuken değerlendirildikten sonra netleştirilmelidir.
5. Kişisel Verilerin Aktarılması
Kişisel verileriniz, hizmetin sunulabilmesi için aşağıdaki taraflarla paylaşılmaktadır:
- Supabase: veritabanı ve kimlik doğrulama altyapımızı sağlar; hesap ve uygulama verileriniz burada saklanır.
- Vercel: web uygulamasının hosting sağlayıcısıdır.
- OpenAI: AI Koç'a gönderdiğiniz mesajlar ve ilgili çalışma bağlamınız, yalnızca yapay zekâ yanıtı üretmek amacıyla bu sağlayıcıyla paylaşılır.
- RevenueCat: HEDEFYKS mobil uygulamasındaki abonelik/satın alma altyapısı için kullanılır; hesabınızın Supabase tarafından üretilen dahili kimlik numarası bu sağlayıcıyla paylaşılır, e-posta adresiniz veya adınız paylaşılmaz.
- Apple (App Store): Pro/Mentor abonelik satın alma işlemleriniz Apple'ın App Store altyapısı üzerinden yürütülür; ödeme bilgileriniz Apple tarafından işlenir.
Bu sağlayıcıların KVKK kapsamında "veri işleyen" mi yoksa ayrı bir "veri sorumlusu" mu sayılacağı, aralarındaki sözleşmesel ilişkiye bağlıdır ve bu aşamada kesin olarak beyan edilmemektedir — [HUKUKİ İNCELEME GEREKİYOR]. Verileriniz, burada belirtilenler dışında hiçbir üçüncü kişiyle paylaşılmamaktadır (reklam ağı veya analitik sağlayıcı bulunmamaktadır).
6. Yurt Dışına Aktarım
Kullandığımız Supabase, Vercel, OpenAI ve RevenueCat altyapıları verilerinizi Türkiye dışındaki sunucularda işliyor olabilir. KVKK m.9 uyarınca yurt dışına veri aktarımı için (Kişisel Verileri Koruma Kurulu tarafından yeterli korumaya sahip olduğu ilan edilen bir ülkeye aktarım söz konusu değilse) uygun güvence mekanizmalarının (ör. Kurul tarafından onaylanan standart sözleşme) sağlanması gerekir. Bu sağlayıcılarla böyle bir sözleşmenin imzalandığı bu aşamada beyan edilmemektedir — bu husus imzalanmış olarak sunulmamalı, ayrıca hukuken doğrulanıp tamamlanmalıdır. [HUKUKİ İNCELEME GEREKİYOR]
7. Kişisel Veri Toplama Yöntemi
Kişisel verileriniz, HEDEFYKS web ve mobil uygulaması üzerinden; kayıt formu, profil/onboarding formları, deneme sonucu ve çalışma kaydı giriş ekranları, AI Koç sohbet arayüzü ve satın alma ekranı gibi kullanıcı işlemleri aracılığıyla elektronik ortamda toplanmaktadır. Ayrıca bazı değerler (net, seri, sıralama tahmini gibi) girdiğiniz verilerden uygulama tarafından otomatik olarak türetilmektedir.
8. KVKK Madde 11 Kapsamındaki Haklarınız
6698 sayılı Kanun'un 11. maddesi uyarınca bize başvurarak:
- Kişisel verinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik/yanlış işlenmişse düzeltilmesini isteme,
- KVKK'da öngörülen şartlar çerçevesinde silinmesini/yok edilmesini isteme,
- Düzeltme/silme işlemlerinin, verinin aktarıldığı üçüncü kişilere de bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler ile analiz edilmesi sonucunda aleyhinize bir sonuç ortaya çıkmasına itiraz etme,
- Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
Yukarıdaki haklarınızdan bağımsız olarak, hesabınızı ve ilişkili tüm verilerinizi uygulama içindeki Profil > "Hesabımı Sil" akışı üzerinden doğrudan, kendiniz silebilirsiniz (bkz. Gizlilik Politikası Madde 13).
9. Başvuru
Yukarıdaki haklarınızı kullanmak için taleplerinizi İletişim sayfamızdaki form üzerinden veya destek@hedefyks.com adresine iletebilirsiniz. Bu aşamada başvurularınız için kullanıma açık kanallar bunlardır — ayrı bir fiziki adres veya KEP adresi bu aşamada belirtilmemektedir.