Rota OS uygulaması · Sürüm v2 · 2 Eylül 2026
Rota OS — Gizlilik Politikası ve Kişisel Verilerin Korunması Aydınlatma Metni
Son güncelleme: 1 Eylül 2026 · Sürüm: v2
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Rota OS mobil uygulaması ("Uygulama") kapsamında işlenen kişisel verilerinize ilişkin sizi bilgilendirmek amacıyla hazırlanmıştır. Uygulamanın web sitesi (rotaniciz.com) için ayrı bir Web Sitesi Gizlilik ve Çerez Politikası geçerlidir.
1. Veri sorumlusu
| Unvan | Rota Eğitim Teknolojileri A.Ş. |
| Adres | İstanbul |
| İletişim | [email protected] |
2. Hangi kişisel verileri işliyoruz?
Uygulama, hesap türünüze göre aşağıdaki veri kategorilerini işler. "Anonim deneme" hesabında yalnızca (a) ve (e) kategorilerinin cihaz tabanlı asgari kısmı işlenir; e-posta ile giriş yaptığınızda diğer kategoriler devreye girer.
| Kategori | Veriler | Kaynak |
|---|---|---|
| (a) Kimlik ve iletişim | E-posta adresi (tek giriş yöntemi olan tek kullanımlık kod ile), görünen ad, profil görseli (isteğe bağlı) | Sizin girişiniz |
| (b) Yaş ve veli bilgisi | Doğum yılı; 18 yaşından küçük kullanıcılar için velinin e-posta adresi ve veli kararı (onay/ret/geri çekme) ile yasal temsilci beyanı | Sizin ve velinizin girişi |
| (c) Hedef ve tercih | Sınav hedefi (TYT/AYT/YDT), alan, sınıf, hedef bölüm, haftalık çalışma günleri ve hedefleri, bildirim tercihleri | Sizin girişiniz |
| (d) Çalışma verileri | Çözdüğünüz sorular ve cevaplarınız, soru başına süre, deneme ve test sonuçları, konu bazlı öğrenme durumu (yeterlilik, tekrar zamanlaması gibi türetilmiş göstergeler), çalışma planı ve ilerlemesi, seri/rozet/puan gibi motivasyon verileri, uygulama dışı çalışma kayıtları (girerseniz) | Uygulama içi etkileşim; türetme |
| (e) Cihaz ve kullanım | Anlık bildirim jetonu, cihaz modeli/işletim sistemi, uygulama sürümü, hata kayıtları, uygulama içi olay kayıtları (hangi ekranların kullanıldığı gibi) | Otomatik |
| (f) Yapay zekâ sohbeti | Sohbet asistanına ("Capy") yazdığınız mesajlar ve aldığınız yanıtlar, sohbet konusu (konu anlatımı / hata açıklaması / sınav bilgisi) | Sizin girişiniz — ayrı açık rızaya tabidir (bkz. §5) |
| (g) İşlem ve rıza kayıtları | Onayladığınız metinlerin sürümü ve zamanı, veri talepleriniz (dışa aktarma, silme), hesap işlemleri | Otomatik |
| (h) Abonelik | Uygulama içi satın alma açıldığında: mağaza işlem kimliği, abonelik durumu — ödeme bilgileri Apple/Google'da kalır, bize ulaşmaz | Apple / Google |
Özel nitelikli kişisel veri (sağlık, din, etnik köken vb.) talep etmiyor ve işlemiyoruz; sohbete bu tür bilgiler yazmamanızı rica ederiz.
3. Hangi amaçlarla ve hangi hukuki sebeple işliyoruz?
| Amaç | Kategoriler | Hukuki sebep (KVKK m.5/6) |
|---|---|---|
| Hesabınızı oluşturmak, giriş yaptırmak ve hesabınızı korumak | a, e, g | m.5/2-c: sözleşmenin kurulması ve ifası |
| Kişiselleştirilmiş çalışma planı, soru seçimi, test oluşturma ve sonuç analizi sunmak (Uygulamanın temel işlevi) | c, d | m.5/2-c: sözleşmenin ifası |
| 18 yaşından küçük kullanıcılar için veli onayı almak, kararı kaydetmek ve onay geri çekilirse hesabı kapatmak | b | m.5/2-ç: hukuki yükümlülük; m.5/2-c |
| Anlık bildirim ve hatırlatma göndermek (tercihlerinize göre) | c, e | m.5/2-f: meşru menfaat (kapatabilirsiniz) |
| Hataları tespit etmek, güvenliği ve performansı izlemek | e | m.5/2-f: meşru menfaat |
| Ürünü geliştirmek için toplu (kimliksizleştirilmiş) kullanım analizi | e, d | m.5/2-f: meşru menfaat |
| Yapay zekâ sohbet asistanı | f | m.5/1 ve m.9: açık rıza (yurt dışına aktarım içerir) |
| Ticari elektronik ileti (kampanya, duyuru) | a | Açık rıza / ETK m.6 izni (ayrı metin) |
| Yasal taleplere ve yetkili makamlara yanıt vermek; uyuşmazlıkları çözmek | tümü | m.5/2-ç, m.5/2-e |
4. Verileri nasıl topluyoruz?
Uygulama içindeki formlar ve ekranlar üzerinden sizin girdiğiniz bilgiler; Uygulamayı kullanırken otomatik olarak oluşan etkileşim, cihaz ve hata kayıtları; velinizin e-posta bağlantısı üzerinden verdiği karar. Toplama tamamen elektronik ortamda gerçekleşir.
5. Kimlere aktarıyoruz? (yurt dışı dahil)
Verileriniz, aşağıdaki hizmet sağlayıcılara yalnızca ilgili hizmeti sunmaları için gereken ölçüde aktarılır. Bu sağlayıcılar verileri kendi amaçları için kullanamaz.
| Alıcı | Hizmet | Konum | Aktarılan veri |
|---|---|---|---|
| Supabase, Inc. (altyapı: Amazon Web Services) | Veritabanı, kimlik doğrulama, dosya depolama, sunucu fonksiyonları | İrlanda (AB), AWS eu-west-1 | Tüm kategoriler |
| Resend, Inc. | İşlemsel e-posta (veli onay e-postaları) | ABD | Veli e-posta adresi, öğrenci görünen adı, tek kullanımlık bağlantı |
| Vercel, Inc. (AI Gateway) → OpenAI, L.L.C. | Yapay zekâ sohbet yanıtları | ABD | Sohbet mesajlarınız ve sohbet bağlamı için gereken sınırlı çalışma verisi (yalnızca açık rızanızla) |
| PostHog, Inc. | Ürün analitiği (uygulama içi olaylar) | ABD | Takma adlı kullanıcı kimliği, olay ve cihaz verileri |
| Functional Software, Inc. (Sentry) | Hata izleme | ABD | Hata kayıtları, cihaz ve sürüm bilgisi |
| Expo (650 Industries, Inc.) | Anlık bildirim iletimi | ABD | Bildirim jetonu, bildirim içeriği |
| Apple Inc. / Google LLC | Uygulama dağıtımı | ABD | Mağaza kimliği, işlem bilgisi |
| Yetkili kamu kurum ve kuruluşları | Yasal yükümlülük | Türkiye | Talep kapsamındaki veriler |
Yurt dışına aktarımlar KVKK m.9 çerçevesinde Kurul'ca ilan edilen yeterli koruma / standart sözleşmeler esasına dayanır. Yapay zekâ sohbeti için aktarım her hâlükârda açık rızanıza bağlıdır ve rızanızı vermeden sohbet özelliği açılmaz.
6. Ne kadar süreyle saklıyoruz?
| Veri | Süre |
|---|---|
| Hesap ve çalışma verileri | Hesabınız açık kaldığı sürece; hesabı sildiğinizde geri döndürülemez biçimde silinir (tüm bağlı kayıtlarla birlikte) |
| Veli onayı reddedilir veya geri çekilirse | Hesap kısıtlanır ve iki takvim ayı sonunda hesap ile veriler otomatik silinir (bu süre içinde yeni bir veli onayı alınmazsa) |
| Veli onay e-postası kayıtları | Gönderimden 30 gün sonra adres ve içerik anonimleştirilir |
| Veli onay bağlantısı | 7 gün geçerli; onayı geri çekme bağlantısı 1 yıl |
| Yapay zekâ sohbet geçmişi | Rıza geri çekildiğinde 180 gün; hesapla birlikte silinir |
| Hata ve analitik kayıtları | Hata kayıtları en fazla 90 gün (Sentry); analitik olayları en fazla 12 ay (PostHog) |
| Rıza ve işlem kayıtları | Hukuki yükümlülük süresince (ispat amacıyla, hesap silinse dahi anonimleştirilmiş özet) |
7. Çocuklar ve veli onayı
Uygulama YKS'ye hazırlanan öğrencilere yöneliktir ve kullanıcılarımızın önemli bir kısmı 18 yaşından küçüktür. 18 yaşından küçük kullanıcıların verileri, velinin e-posta üzerinden verdiği onay alınana kadar yalnızca onay sürecini yürütmek için işlenir; Uygulamanın kalanı kapalı kalır. Veli, onay e-postasındaki bağlantı üzerinden onaylayabilir veya reddedebilir; bağlantıya tıklamak tek başına onay anlamına gelmez. Onay verildikten sonra veli, kendisine gönderilen ikinci e-postadaki bağlantı ile onayını dilediği zaman geri çekebilir (KVKK m.7). Doğum yılı yalnızca bu yaş kontrolü için kullanılır ve sonradan değiştirilemez.
8. Haklarınız (KVKK m.11)
Veri sorumlusuna başvurarak; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, KVKK m.7 şartları çerçevesinde silinmesini/yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
Uygulama içinden: Profil → Gizlilik Merkezi'nden verilerinizin tam bir kopyasını indirebilir (günde en fazla 2 kez), rızalarınızı yönetebilir ve hesabınızı silebilirsiniz. Yazılı başvuru: [email protected] adresine, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun biçimde başvurabilirsiniz. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Başvurunuzun reddedilmesi veya yanıtın yetersiz bulunması hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
9. Veri güvenliği
Veriler aktarımda ve depoda şifrelenir; erişim rol tabanlı ve kayıt altındadır; soru cevap anahtarları gibi hassas alanlar istemciye hiçbir zaman gönderilmez; veli onay bağlantıları tek kullanımlık ve sınırlı sürelidir; sunucu erişimi asgari yetki ilkesiyle sınırlandırılmıştır. İnternet üzerinden hiçbir aktarımın %100 güvenli olmadığını hatırlatırız; olası bir ihlal KVKK m.12 uyarınca Kurul'a ve gerektiğinde size bildirilir.
10. Otomatik karar verme
Çalışma planınız, size sunulan sorular ve zorluk seviyesi, geçmiş performansınıza dayalı olarak otomatik algoritmalarla belirlenir. Bu işlemler yalnızca öğrenme deneyiminizi kişiselleştirmek içindir; hakkınızda hukuki veya benzeri önemli bir sonuç doğurmaz. İstediğiniz zaman farklı bir test veya konu seçebilir ve planı yeniden oluşturabilirsiniz.
11. Değişiklikler
Bu metin sürümlendirilir. Önemli bir değişiklikte sizi Uygulama içinde bilgilendirir ve gerektiğinde yeniden onayınızı isteriz; onayladığınız sürüm ve zamanı kayıt altında tutulur. Önceki sürümler talep hâlinde sağlanır.
Bu sayfa, Rota OS uygulamasında gösterilen ve onayınızın kaydedildiği metnin birebir kopyasıdır.
Kalıcı adres: www.rotaniciz.com/yasal/uygulama/gizlilik
Uygulama yasal metinleri · Web sitesi gizlilik ve çerez politikası