PassExam AI — KVKK Aydınlatma ve Açık Rıza Metni

Son güncelleme: 8 Kasım 2026 · Sürüm 1.1

Önemli: Bu metin, uygulamanın veri işleme akışını açıklamak için hazırlanmıştır; hukuki danışmanlık yerine geçmez. Başvuru için [email protected] adresini kullanın.

1. Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu PassExam AI hizmetinin işletmecisidir. İletişim: [email protected].

2. İşlenen kişisel veriler

Hesap verileri: ad-soyad, e-posta adresi, kayıt tarihi, e-posta doğrulama durumu, Google ile girişte Google tarafından paylaşılan doğrulanmış e-posta ve ad bilgisi.
Kimlik doğrulama verileri: şifreli parola özeti (scrypt; parolanın kendisi saklanmaz), oturum tokenının SHA-256 özeti, oturum sona erme tarihi ve kısa cihaz/tarayıcı bilgisi.
Ders içeriği: yüklediğiniz PDF dosyasının adı ve metni, uygulama içinde yazdığınız notlar, üretilen özetler ve sorular.
Kullanım verileri: özet/soru geçmişi, quiz cevapları, istatistikler, çalışma serisi ve tercih edilen ayarlar.
Teknik veriler: IP adresi, tarayıcı ve cihaz bilgisi, istek zamanı; hizmetin güvenliği ve CDN/AI servislerine iletim için işlenir.

Ödeme bilgisi, reklam kimliği, konum, kamera/mikrofon, sağlık verisi veya özel nitelikli kişisel veri toplanmaz.

3. İşleme amaçları ve hukuki sebepler

Hesap oluşturma, giriş ve oturum yönetimi: sözleşmenin kurulması ve ifası (KVKK m.5/2-c).
E-posta doğrulama ve şifre sıfırlama: sözleşmenin ifası ve güvenliğin sağlanması (KVKK m.5/2-c, f).
PDF/not metninden özet, soru ve quiz üretimi: hizmetin ifası (KVKK m.5/2-c).
Yurt dışındaki AI sağlayıcılarına veri aktarımı: açık rıza (KVKK m.5/1 ve m.9).
Hukuki yükümlülüklerin yerine getirilmesi ve hakların korunması: KVKK m.5/2-ç, e.

4. Aktarılan alıcılar ve yurt dışına aktarım

Hizmetin çalışması için aşağıdaki alıcılara veri aktarılabilir:

Google Gemini (generativelanguage.googleapis.com): seçiliyse PDF/not metni ve prompt, özet/soru üretimi için ABD’deki Google sunucularına gönderilir.
LLMsRelay / Anthropic Claude (api.llmsrelay.com): seçiliyse aynı içerik soru/özet üretimi için bu sağlayıcıya gönderilir.
Resend (api.resend.com): e-posta doğrulama ve şifre sıfırlama iletilerinin gönderimi için e-posta adresiniz ve adınız işlenir.
Google Kimlik Doğrulama (accounts.google.com): Google ile giriş tercih edilirse kimlik doğrulama Google tarafından yapılır.
CDN sağlayıcıları (Tailwind CSS, Font Awesome, pdf.js, jsPDF, html2canvas): arayüz ve dosya işleme kütüphaneleri için IP ve tarayıcı bilgisi iletilir.
Cloudflare: alan adı, trafik ve güvenlik hizmeti kapsamında teknik verileri işleyebilir.

Bu aktarımlar KVKK m.9 kapsamında açık rızanıza dayanır. Onay vermemeniz hâlinde AI özet/soru üretimi ve e-posta doğrulama gibi yurt dışı aktarım gerektiren özellikler kullanılamaz; yerel olarak çalışan özellikler kullanılabilir.

5. Saklama süresi

Hesap verileri hesabınız açık kaldığı sürece saklanır. Oturumlar en fazla 30 gün geçerlidir. Doğrulama bağlantıları 24 saat, şifre sıfırlama bağlantıları 1 saat geçerlidir. Hesabınızı sildiğinizde kullanıcı kaydı, oturumları ve sunucuda tutulan geçmiş/not verileri silinir. Cihazınızdaki localStorage verileri, tarayıcı verilerini temizleyene veya uygulama içindeki geçmişi silene kadar cihazınızda kalır.

6. Çerezler ve yerel depolama

Reklam veya takip çerezi kullanılmaz. Yalnızca oturum için passexam_session adlı HttpOnly, SameSite=Lax çerezi; Google giriş akışı sırasında kısa ömürlü passexam_oauth_state çerezi kullanılır. Geçmiş, notlar, ayarlar ve quiz sonuçları cihazda localStorage içinde saklanır. Analitik, ekran kaydı veya form kayıt aracı yoktur.

7. KVKK kapsamındaki haklarınız

Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme.
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme.
Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme, silinmesini veya yok edilmesini talep etme.
Aktarıldığı üçüncü kişilere bildirim yapılmasını isteme.
Otomatik sistemlerle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Başvurunuzu [email protected] adresine iletebilirsiniz. Talepler en geç 30 gün içinde yanıtlanır. Kimliğinizi doğrulamak için ek bilgi istenebilir.

8. Açık rıza metni

Aşağıdaki hususları okudum ve anladım:

PDF/not metinlerimin ve AI promptlarımın özet/soru/quiz üretimi amacıyla Google Gemini veya LLMsRelay/Anthropic Claude sunucularına yurt dışına aktarılacağını,
e-posta adresimin doğrulama ve şifre sıfırlama iletileri için Resend’e aktarılacağını,
Google ile giriş yaparsam kimlik doğrulamanın Google tarafından gerçekleştirileceğini,
bu aktarımların KVKK m.9 kapsamında açık rızama dayandığını,
rızamı dilediğim zaman geri çekebileceğimi; geri çekmenin önceki işlemleri hukuka aykırı hâle getirmeyeceğini, ancak yurt dışı aktarım gerektiren özelliklerin kullanılamayacağını

kabul ediyorum.

Kayıt sırasında bu metni onaylamanız, yukarıdaki açık rızayı verdiğiniz anlamına gelir. Onay vermeden hesap oluşturamazsınız. Onayınızı geri çekmek için hesabınızı silebilir veya [email protected] adresine yazabilirsiniz.

9. Güvenlik

Parolalar scrypt ile geri döndürülemez biçimde özetlenir; oturum tokenları yalnızca SHA-256 özetiyle sunucuda tutulur. Oturum çerezi JavaScript tarafından okunamaz (HttpOnly) ve HTTPS üzerinde Secure olarak gönderilir. Buna rağmen internet üzerinden hiçbir aktarımın %100 güvenli olduğu garanti edilemez; gizli, resmî veya üçüncü kişilere ait izinsiz belgeler yüklenmemelidir.

10. Değişiklikler

Metin güncellendiğinde bu sayfadaki sürüm ve tarih değiştirilir. Önemli değişiklikler uygulama içinde duyurulabilir. Güncel metin her zaman bu sayfada yayımlanır.

Gizlilik Politikası · Uygulamaya dön