MatKlinik Gizlilik Politikası

Biz kimiz

Bu politika, MatKlinik uygulamasının ("uygulama") kişisel verileri nasıl işlediğini açıklar. Uygulama WXW Labs adıyla faaliyet gösteren, Türkiye'de yerleşik bağımsız uygulama geliştiricisi Ibrahim Akcay ("biz") tarafından geliştirilir ve yayınlanır. Burada açıklanan kişisel verilerin veri sorumlusu biziz.

Bir bakışta

Bu özet, uygulamanın App Store'daki gizlilik etiketiyle ve Google Play'deki Veri güvenliği bölümüyle aynıdır.

Sizi başka şirketlere ait uygulama ve web siteleri genelinde izlemeyiz ve kişisel verilerinizi satmayız.

Cihazınızda kalan veriler

Aşağıdakiler yalnızca cihazınızda saklanır. Bunları göremez ve bunlara erişemeyiz:

• Daha hızlı yükleme için uygulama ayarları ve önbelleğe alınmış içerik.

Bu verileri uygulamadan veya uygulamayı silerek silebilirsiniz. Cihazınızı yedeklerseniz Apple veya Google, uygulama verilerini kendi koşulları çerçevesinde cihaz yedeğinize dahil edebilir; bu yedeklere erişimimiz yoktur.

Hangi verileri nasıl topluyoruz

Yukarıda listelenen verileri şu yollarla toplarız:

• hesap oluşturduğunuzda, profilinizi doldurduğunuzda veya uygulamanın özelliklerini kullandığınızda doğrudan sizden;
• uygulamayı kullanırken cihazınızdan otomatik olarak (örneğin tanımlayıcılar ve tanılama verileri);
• Apple veya Google ile giriş yapmayı seçtiğinizde bu sağlayıcılardan (adınız ve e-posta adresiniz; Apple bunu gizlemenize izin verir).
• satın alma yaptığınızda Apple'dan (doğrulanmış işlem onayı; ödeme bilgileriniz asla).

Giriş yöntemleri: Apple ile giriş, Google, e-posta, telefon numarası.

Cihaz izinleri

Uygulama bu izinleri yalnızca ilgili özelliği kullandığınızda ister. İzin verebilir veya reddedebilir, seçiminizi istediğiniz zaman cihaz ayarlarınızdan (iPhone ve iPad'de: Ayarlar > Gizlilik ve Güvenlik) değiştirebilirsiniz. Bir izni reddetmek yalnızca ilgili özelliği devre dışı bırakır.

Verileri neden kullanıyoruz ve hukuki sebepler

Hesap gerektiren özellikleri kullanmak için hesap verilerinin sağlanması gereklidir; aksi halde bu özellikleri sunamayız.

Yapay zekâ

Gönderdiğiniz matematik sorularının adım adım açıklaması.

Gönderdiğiniz soru metni ya da fotoğrafı, açıklamayı üretmek için sunucu fonksiyonlarımız üzerinden yapay zekâ sağlayıcısına iletilir. Adınız ve iletişim bilgileriniz gönderilmez. Sağlayıcı: OpenAI API (OpenAI, L.L.C. (USA) / OpenAI Ireland Ltd).

İçerikleriniz yapay zekâ modellerini eğitmek için kullanılmaz.

Yapay zekâ tarafından üretilen içerik uygulamada bu şekilde etiketlenir.

Yapay zekâ açıklamaları hata içerebilir. Kontrol edin; emin olmadığınızda bir öğretmene sorun.

Yapay zekâ, sizin hakkınızda hukuki veya benzer şekilde önemli sonuç doğuran kararlar vermez.

Satın almalar

Satın almalar App Store üzerinden Apple, Android'de ise Google Play üzerinden Google tarafından işlenir. Kart veya ödeme bilgilerinizi asla almayız. Uygulama içi satın almalarda, satın aldığınızı teslim edebilmek için işlemin doğrulanmış onayını (ürün ve durum) alırız.

Hizmet sağlayıcılar

Kişisel verileri yalnızca bizim adımıza işleyen veya uygulamanın dayandığı platform hizmetlerini sağlayan aşağıdaki sağlayıcılarla paylaşırız. Bu sağlayıcılar, bu politikayla aynı düzeyde koruma sağlayan sözleşmeler ve kendi gizlilik taahhütleriyle bağlıdır:

Kişisel verileri satmayız veya kiralamayız. Kanunen gerekli olduğunda verileri yetkili makamlara açıklayabiliriz.

Yurt dışına aktarım

Bazı sağlayıcılar verileri Türkiye ve Avrupa Ekonomik Alanı dışında, örneğin Amerika Birleşik Devletleri'nde işler. Aktarımlar yeterlilik kararlarına, sağlayıcı sertifikalıysa AB–ABD Veri Gizliliği Çerçevesi'ne veya standart sözleşme maddelerine (GDPR Bölüm V) ve KVKK md. 9 kapsamındaki uygun güvencelere dayanır.

Verileri ne kadar süre saklıyoruz

Hesap verileri hesabınız var olduğu sürece saklanır ve hesabınızı sildiğinizde silinir; yasal olarak saklanması gereken kayıtlar hariç.

Hesabınızı dilediğiniz zaman silebilirsiniz: nasıl yapılacağını görün.

Güvenlik

Veriler aktarım sırasında şifrelenir, güvenilir bulut sağlayıcılarında saklanır ve yalnızca ihtiyaç duyan kişi ve sistemlerin erişimine açıktır. Hiçbir sistem kusursuz güvenli değildir; bir sorundan şüphelenirseniz hemen bize bildirin.

Çocuklar ve reşit olmayanlar

Çoğu reşit olmayan, ulusal sınavlara hazırlanan öğrenciler. 18 yaşından küçük kullanıcılar MatKlinik'i ebeveyn ya da vasi onayıyla kullanmalıdır; satın almalar bu onayı gerektirir.

13 yaşından küçük çocuklar (veya ülkelerindeki daha yüksek dijital rıza yaşının altındakiler; AB'de 16 yaşa kadar) kişisel veri işleyen özellikleri yalnızca ebeveyn veya vasi onayıyla kullanabilir. Türkiye'de reşit olmayanlar uygulamayı bir ebeveyn veya vasinin katılımıyla kullanmalıdır. Bir çocuğun bu onay olmadan bize veri verdiğini düşünüyorsanız bize ulaşın, verileri sileriz.

Otomatik kararlar ve profilleme

Hakkınızda yalnızca otomatik işlemeye dayanan ve hukuki ya da benzer şekilde önemli sonuç doğuran kararlar vermeyiz (GDPR md. 22); reklam amacıyla veya başkalarına satmak için profilinizi çıkarmayız. KVKK md. 11/1-g uyarınca münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz hakkınız saklıdır.

Bir sorun olursa

Elimizde bulunan kişisel verileri etkileyen bir güvenlik olayı yaşanırsa olayı sınırlamak için derhal önlem alır, öğrenmemizden itibaren 72 saat içinde Kişisel Verileri Koruma Kurulu'na (KVKK md. 12/5) ve gerektiğinde yetkili AB denetim makamına (GDPR md. 33) bildirir, etkilenen kişileri ne olduğu ve neler yapabilecekleri konusunda en kısa sürede bilgilendiririz.

Destek talepleri

Destek formu aracılığıyla bize ulaştığınızda girdiğiniz bilgileri (konu, mesaj, kategori, ilgili uygulama ve verirseniz adınız, e-posta adresiniz, uygulama sürümünüz ve cihaz modeliniz), ardından gelen yazışmayı, sayfanın dilini ve zamanı saklarız. Bunları yalnızca talebinizi yanıtlamak ve çözmek için, sizinle aramızdaki sözleşme veya destek sağlamaktaki meşru menfaatimiz hukuki sebebine dayanarak kullanırız (GDPR md. 6(1)(b) ve (f); KVKK md. 5/2-c ve f).

Talepler Avrupa Birliği'nde (eur3 çoklu bölgesi) Google Cloud Firestore'da saklanır. Her talebin yalnızca size verilen özel bir bağlantısı vardır; bağlantıya sahip olan herkes yazışmayı okuyabileceğinden bağlantıyı kimseyle paylaşmayın. Talepleri kapatıldıktan sonra en fazla 24 ay saklar, talep etmeniz halinde daha önce sileriz.

Haklarınız

Yaşadığınız yere bağlı olarak kişisel verilerinize erişim, bunların düzeltilmesi, silinmesi, işlenmesinin kısıtlanması veya işlenmesine itiraz ile verilerinizi taşınabilir bir biçimde alma haklarına sahipsiniz. Rızanıza dayandığımız durumlarda rızanızı, önceki işlemleri etkilemeksizin dilediğiniz zaman geri alabilirsiniz.

Bir hakkınızı kullanmak için aşağıda belirtilen yollarla bize ulaşın. Başvurunuzu ücretsiz olarak, GDPR kapsamında bir ay ve KVKK kapsamında en geç 30 gün içinde yanıtlarız. AB veya AEA'da iseniz bulunduğunuz yerin veri koruma otoritesine, Türkiye'de ise Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz. emirhan@wxwlabs.com adresine e-posta gönderebilir ya da destek formumuzdan talep oluşturabilirsiniz.

KVKK Madde 10 kapsamında aydınlatma metni

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) uyarınca veri sorumlusu WXW Labs adıyla faaliyet gösteren, Türkiye'de yerleşik bağımsız uygulama geliştiricisi Ibrahim Akcay'dır.

• İşleme amaçları: MatKlinik uygulamasının ve özelliklerinin sunulması; hesap ve bilgi güvenliğinin sağlanması, dolandırıcılık ve kötüye kullanımın önlenmesi; satın alımların teslimi ve hukuki yükümlülüklerin yerine getirilmesi; destek taleplerinin yanıtlanması.
• Aktarılan alıcı grupları: Firebase Authentication (Google Ireland Limited / Google LLC (USA)); Cloud Firestore (Google Ireland Limited / Google LLC (USA)); Cloud Storage for Firebase (Google Ireland Limited / Google LLC (USA)); Cloud Functions for Firebase (Google Ireland Limited / Google LLC (USA)); Firebase Cloud Messaging (Google Ireland Limited / Google LLC (USA)); Apple Push Notification service (Apple Inc. (USA)); Sign in with Apple (Apple Distribution International Ltd. (Ireland) / Apple Inc. (USA)); Google Sign-In (Google Ireland Limited / Google LLC (USA)); App Store and in-app purchases (Apple Distribution International Ltd. (Ireland) / Apple Inc. (USA)); OpenAI API (OpenAI, L.L.C. (USA) / OpenAI Ireland Ltd); Google public STUN servers (Google LLC (USA)); ayrıca kanunen yetkili kamu kurum ve kuruluşları.
• Toplama yöntemi ve hukuki sebep: Veriler uygulama, sunucularımız ve destek formlarımız aracılığıyla elektronik ortamda toplanır. Kişisel verileriniz, sizinle kurulan sözleşmenin ifası için gerekli olması (md. 5/2-c), temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatlerimiz (md. 5/2-f), hukuki yükümlülüklerimizin yerine getirilmesi (md. 5/2-ç) ve gerektiğinde açık rızanız (md. 5/1) hukuki sebeplerine dayanılarak işlenir.
• Yurt dışına aktarım: yukarıda sayılan hizmet sağlayıcılardan Türkiye dışında bulunanlara veriler yalnızca 7499 sayılı Kanun ile değişik KVKK md. 9'da sayılan hukuki sebeplerden birine dayanılarak aktarılır: yeterlilik kararı, standart sözleşme gibi uygun güvenceler veya arızi aktarımlarda, sizinle kurulan sözleşmenin ifası için zorunlu olan aktarımlar dahil md. 9/6'daki istisnalar.
• Haklarınız (md. 11): kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme; işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini, silinmesini veya yok edilmesini ve bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme; münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme; kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
• Başvuru yöntemi: Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca yazılı olarak veya sistemimizde kayıtlı e-posta adresinizden emirhan@wxwlabs.com adresine başvurabilirsiniz. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.

ABD'de yaşayanlar için bildirim

Kaliforniya Tüketici Gizliliği Yasası ve benzeri ABD eyalet yasalarında tanımlandığı şekliyle kişisel bilgileri satmayız veya bağlamlar arası davranışsal reklamcılık için paylaşmayız; hassas kişisel bilgileri hakkınızda çıkarım yapmak için kullanmayız. Bu yasaların size tanıdığı hakları bize ulaşarak kullanabilirsiniz; bu nedenle size ayrımcılık yapmayız.

Apple

Apple, uygulamanın indirilmesi, satın almalar ve uygulama geliştiricileriyle analiz paylaşmayı seçtiyseniz çökme raporları ve toplu istatistiklerle ilgili verileri kendi gizlilik politikası kapsamında işler. Bu raporlar uygulamada oluşturduğunuz içeriği asla içermez. Apple Gizlilik Politikası

Google Play

Android'de Google, uygulamanın Google Play'den indirilmesi, satın almalar ve geliştiricilerle kullanım ve teşhis verilerini paylaşmayı seçtiyseniz çökme raporları ve toplu istatistiklerle ilgili verileri kendi gizlilik politikası kapsamında işler. Bu raporlar uygulamada oluşturduğunuz içeriği asla içermez. Google Gizlilik Politikası

Canlı dersler

Canlı dersler siz ve öğretmeniniz arasında doğrudan, eşler arası bir görüntülü bağlantı kullanır. Bağlantıyı kurmak için cihazınız Google'ın herkese açık STUN sunucularına bağlanır; bu sunucular IP adresinizi görür. Dersler kaydedilmez.

Bu politikadaki değişiklikler

Uygulamalarımız veya mevzuat değiştiğinde bu belgeyi güncelleriz. En üstteki tarih en güncel sürümü gösterir. Bir değişiklik sizi önemli ölçüde etkiliyorsa yürürlüğe girmeden önce uygulamada veya bu web sitesinde bildiririz.

Bu belge Türkçe ve İngilizce olarak yayımlanır. İki metin arasında farklılık olması hâlinde Türkiye'deki kullanıcılar için Türkçe metin esas alınır.

İletişim

WXW Labs adıyla faaliyet gösteren, Türkiye'de yerleşik bağımsız uygulama geliştiricisi Ibrahim Akcay. emirhan@wxwlabs.com adresine e-posta gönderebilir ya da destek formumuzdan talep oluşturabilirsiniz.