KVKK Aydınlatma Metni

1. Veri sorumlusu

Kişisel verilerinin veri sorumlusu Yunus Ersoy (Prometheus Bilgi Şehri’nin kurucusu). Prometheus bir şirket değil; kurucusunun kişisel olarak yürüttüğü, şu an ücretsiz bir YDS çalışma projesidir. İletişim: yunusersoy22@gmail.com

2. Hangi verileri işliyoruz?

• Kimlik ve iletişim: e-posta adresin; Google ile girişte Google hesabındaki adın; giriş sağlayıcısının verdiği hesap kimliği.
• Hesap ve profil: takma adın, seçtiğin karakter ve renk, takımın, görünürlük, Odak Modu ve lig tercihlerin, arkadaşlık istekleri ve arkadaşlıkların, hedef puanın.
• Öğrenme verileri: çözdüğün sorular, verdiğin cevaplar, doğru-yanlış ve “emin değilim” işaretleri, XP, seri günlerin, yanlış defterin, tekrar zamanların, akşam seansı ve ortak masa cevapların; programını kurarsan seçtiğin sınav tarihi, hedef puan, günlük süre ve programın başladığı gün; Efe’nin rehberini kapattığın ya da ilk haftanın adımlarını bitirdiğin tarih; kedilerin getirdiği kelimeler ve kelimelere verdiğin “Biliyorum” / “Tekrar” işaretleri; kâğıt denemede girdiğin cevaplar ve sonuçları.
• Sosyal etkileşim: oda ve özel mesajların, selamların, engelleme ve bildirimlerin, çalışma arkadaşı eşleşmen ve davetlerin, görünürlüğün açıkken şehirdeki anlık konumun.
• Soru bildirimleri: “Bu soruda hata var” ile bir soruyu bildirirsen sorunun numarası, seçtiğin hata türü, yazdığın kısa not, sorunun hangi oturumda olduğu ve zaman; giriş yaptıysan hesabın (aynı soru iki kez sayılmasın ve sınır uygulanabilsin diye). Misafirken gönderilen bildirim kimseye bağlanmaz.
• Ses: sesli odaya katılırsan konuşman canlı iletilir, kaydedilmez. Kötüye kullanımı sınırlamak için katılım zamanların tutulur.
• İşlem güvenliği: oturum çerezi, moderasyon kayıtları (ör. sohbet uzaklaştırmasının bitiş zamanı). Barındırma altyapısı bağlantı bilgilerini (IP adresi, tarayıcı bilgisi, istek zamanı) güvenlik ve işletim için kendi kayıtlarında işler; Prometheus’un veritabanında IP adresi tutulmaz.
• Cihaz kayıtları: tarayıcında tutulan tercihler, çalışma kayıtları ve anonim sayım numarası (Çerez ve Yerel Depolama Politikası).

Özel nitelikli kişisel veri (sağlık, din, etnik köken, biyometrik veri vb.) istemiyoruz. Lütfen sohbetlerde de paylaşma.

3. Hangi amaçla ve hangi hukuki sebeple?

• Hesabını açmak, girişini doğrulamak; soruları, ilerlemeni, XP, seri, lig ve tekrar özelliklerini ve sosyal alanları sunmak. Hukuki sebep: Kullanım Koşulları ile kurulan sözleşmenin kurulması ve ifası (KVKK md. 5/2-c).
• Güvenliği sağlamak, kötüye kullanımı ve spamı önlemek, topluluk kurallarını uygulamak, bildirimleri incelemek; soru bildirimleriyle hatalı soruları düzeltmek. Hukuki sebep: meşru menfaat (md. 5/2-f); bir uyuşmazlıkta hakkın tesisi, kullanılması veya korunması (md. 5/2-e).
• Başvurularını yanıtlamak, yetkili kurumların kanuni taleplerini karşılamak. Hukuki sebep: hukuki yükümlülük (md. 5/2-ç).
• Siteyi geliştirmek için kaç cihazın geri döndüğünü saymak. Tarayıcındaki rastgele numaranın yalnızca özeti (hash) gönderilir; ad, e-posta ya da IP adresi kullanılmaz. Hukuki sebep: meşru menfaat (md. 5/2-f). Bu sayımı Çerezler sayfasından kapatabilirsin.
• Verilerin yurt dışındaki sunuculara aktarılması ve isteğe bağlı sesli sohbet: açık rızan (md. 9; Açık Rıza Metni).

Verilerini reklam, profil çıkarma ya da satış amacıyla kullanmayız; otomatik bir kararla hakkında hukuki sonuç doğuran bir işlem yapmayız. Lig ve seviye gibi oyun içi sonuçlar yalnızca sitede çalışmanı gösterir.

4. Kimlere aktarıyoruz?

Hizmet sağlayıcılar (yurt dışı). Prometheus bu sağlayıcıların altyapısında çalışır:

Bu sağlayıcıların sunucuları ABD’de ve sağlayıcıların kullandığı diğer ülkelerde olabilir. Aktarım KVKK md. 9 kapsamında açık rızana dayanır; riskler Açık Rıza Metni’nde anlatılıyor.

Diğer gezginler. Takma adın, karakterin, takımın, oda mesajların, lig tercihin açıksa (ders çalışan herkes için başta açıktır) lig puanın, seviyen ve serin (art arda çalıştığın gün sayısı), görünürlüğün açıkken şehirdeki konumun diğer kullanıcılara görünür. Arkadaş listen yalnızca sana görünür; bir istek kabul edilmeden kimse kimsenin listesine girmez. E-posta adresin hiçbir kullanıcıya gösterilmez.

Yetkili kamu kurum ve kuruluşları, yargı mercileri: yalnızca kanunen zorunlu olduğunda (md. 8/2-a, md. 5/2-ç).

5. Verileri nasıl topluyoruz?

Elektronik ortamda, kısmen otomatik yollarla: kayıt ve giriş formları, Google hesabın, sitede yaptığın işlemler (soru çözme, mesaj gönderme, şehirde yürüme gibi), çerezler ve tarayıcı depolaması aracılığıyla.

6. Ne kadar saklıyoruz?

• Hesabın açık olduğu sürece. Profilim → Ayarlar → Hesabımı sil ile hemen ve kalıcı olarak silinir; neyin silindiği burada ayrıntılı yazıyor.
• Başka gezginlerin senin hakkında yaptığı bildirimlerin sonucu adsız kalır; süren bir sohbet uzaklaştırması bitene kadar yalnızca hesap kimliği ve bitiş zamanıyla tutulur.
• Selamlar 24 saat sonra, şehirdeki anlık konumun ayrıldığında kendiliğinden silinir.
• Soru bildirimleri kapandıktan 180 gün sonra silinir. Hesabını silersen bildirimin hesabından ayrılır; soru, hata türü ve not, sorunun düzeltilmesi için adsız kalır.
• Silinen veriler, altyapının otomatik yedeklerinde sağlayıcının yedekleme süresi boyunca kalabilir; bu kopyalar hizmette kullanılmaz.
• Giriş ve barındırma sağlayıcılarının teknik kayıtları kendi saklama sürelerine tabidir.

7. Hakların (KVKK md. 11)

Veri sorumlusuna başvurarak şu haklarını kullanabilirsin:

• kişisel verilerinin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme;
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme;
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme;
• eksik veya yanlış işlenmişse düzeltilmesini isteme;
• KVKK md. 7’deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme;
• düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme;
• münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme;
• kanuna aykırı işlenmesi sebebiyle zarara uğrarsan zararın giderilmesini talep etme.

8. Nasıl başvurursun?

• Kendin hemen yapabileceklerin: Profilim → Ayarlar → Verilerimi indir (sunucudaki verilerinin kopyası), Hesabımı sil, Onaylarım (açık rızanı verme ve geri alma).
• Yazılı başvuru: Prometheus’ta kayıtlı e-posta adresinden yunusersoy22@gmail.com adresine. Adını, hesabındaki e-posta adresini ve talebini açıkça yaz. Şifreni ya da kimlik belgeni gönderme; kimliğini doğrulamak için gerekirse ek bilgi isteriz.
• Başvurun en geç 30 gün içinde, ücretsiz sonuçlandırılır. İşlem ayrıca bir maliyet gerektirirse Kurul’un belirlediği tarife uygulanabilir.
• Başvurun reddedilir, yanıt yetersiz bulunur ya da süresinde yanıt verilmezse Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsin (md. 14).

9. Değişiklikler

Bu metni güncellersek sayfanın tarihini değiştiririz. İşlenen veride, amaçta ya da aktarımda değişiklik olursa bir sonraki girişinde onayını yeniden isteriz.