Gizlilik Politikası ve KVKK Aydınlatma Metni

Yürürlük tarihi: 2026-07-27 · Sürüm: 1.0

Bu metin, Mendum mobil uygulamasını kullandığınızda hangi kişisel verilerinizin işlendiğini, bunu neden yaptığımızı, kimlerle paylaştığımızı ve haklarınızı nasıl kullanabileceğinizi açıklar. Aynı zamanda 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) m.10 kapsamında aydınlatma metni yerine geçer.

Yapay zekâ ile ilgili işlemeler için ayrıca Yapay Zekâ İşleme Açık Rıza Metni vardır; o işleme yalnızca ayrıca onay verirseniz başlar.

1. Özet

• Mendum, yanlış yaptığınız soruların fotoğrafını ve bu fotoğraftan çıkarılan bilgileri işler.
• Fotoğraf ve soru metni, çözüm üretmek için Google’ın yapay zekâ servisine gönderilir. Bunun için ayrıca açık rızanızı alırız.
• Adınız ve e-postanız yalnızca hesabınızı yönetmek için kullanılır; yapay zekâ servisine gönderilmez.
• Reklam yoktur, üçüncü taraf takip (tracking) yoktur, veri satışı yoktur.
• Hesabınızı uygulama içinden silebilirsiniz.

2. İşlediğimiz veriler

2.1 Hesap verileri

2.2 Uygulama içeriği verileri

2.3 Kullanım verileri

Günlük yapay zekâ işlem sayacınız, ders/konu bazlı doğru-yanlış sayılarınız ve hata olaylarınızın zaman damgaları. Bunlar kendi altyapımızda tutulur; üçüncü taraf bir analitik servisi kullanmıyoruz.

2.4 Yalnızca cihazınızda kalan veriler

Takma adınız, hazırlandığınız sınav, ilgi alanlarınız, zorluk tercihiniz, dil ve bölge seçiminiz, indirilmiş çözüm metinleri ve tekrar oturumu durumunuz yalnızca telefonunuzda saklanır, sunucularımıza gönderilmez. Uygulamayı silerseniz bu veriler cihazınızdan kaybolur.

2.5 İşlemediğimiz veriler

Doğum tarihi, yaş, T.C. kimlik numarası, telefon numarası, adres, konum, kişi listesi, sağlık verisi veya diğer özel nitelikli kişisel verileri toplamıyoruz. Ödeme kartı bilgilerinizi de görmüyoruz — abonelik ödemeleri Apple üzerinden yapılır ve kart bilgileriniz bize hiçbir zaman ulaşmaz.

3. İşleme amaçlarımız ve hukuki sebepler

Açık rızaya dayanan tek işleme, verilerinizin yapay zekâ servisine aktarılmasıdır. Bu rızayı istediğiniz zaman Profil → Yasal → Yapay Zekâ İşleme İzni yolundan geri alabilirsiniz; geri aldığınızda analiz, çözüm ve benzer soru üretimi özellikleri çalışmaz, ancak kayıtlı hata defteriniz, istatistikleriniz ve hesabınız durmaya devam eder.

4. Verilerin paylaşıldığı taraflar

Verilerinizi satmıyoruz ve reklam amacıyla kimseyle paylaşmıyoruz. Hizmeti verebilmek için yalnızca aşağıdaki hizmet sağlayıcılarını kullanıyoruz:

4.1 Google (yapay zekâ işleme)

Soru fotoğrafınız, sorudan çıkarılan metin, işaretlediğiniz cevap, açık uçlu cevabınız ve seçtiğiniz ilgi alanları — çözüm ve benzer soru üretmek için Google’ın Gemini yapay zekâ arayüzüne gönderilir.

Gönderilmeyenler: adınız, e-posta adresiniz, hesap kimliğiniz ve diğer hesap bilgileriniz. Google’a giden veri, sizi doğrudan tanımlayan bir bilgi içermez.

Not: Soru fotoğrafında elinizle yaptığınız işaretler, notlar veya yazı varsa bunlar da görselin bir parçası olarak gönderilir. Kişisel bilgi içeren (örneğin adınızın yazılı olduğu sınav kâğıdı) fotoğrafları yüklememenizi öneririz.

Bu işleme yalnızca açık rıza verdiyseniz yapılır. Ayrıntı: Yapay Zekâ İşleme Açık Rıza Metni.

4.2 Supabase (altyapı)

Hesap bilgileriniz, uygulama içeriğiniz ve soru görselleriniz Supabase altyapısında, Amazon Web Services’in Frankfurt (Almanya) bölgesinde barındırılır.

4.3 Apple

Abonelik satın alırsanız işlemi Apple gerçekleştirir. Apple bize yalnızca aboneliğin geçerli olup olmadığını bildirir; ödeme bilgileriniz bize aktarılmaz.

4.4 Yasal talepler

Yetkili mahkeme, savcılık veya idari makamların hukuka uygun talepleri hâlinde, yalnızca talep edilen kapsamda veri paylaşımı yapılabilir.

5. Yurt dışına aktarım

Sunucularımız Almanya’da bulunduğundan ve yapay zekâ işlemesi Google altyapısında gerçekleştiğinden, kişisel verileriniz Türkiye dışına aktarılmaktadır. Bu aktarım KVKK m.9 kapsamında açık rızanıza dayanır; hesap açarken ve yapay zekâ izni verirken bu aktarımı da onaylamış olursunuz.

6. Soru görsellerinin saklanması — dürüst açıklama

Soru görselleriniz, uygulamanın bu görselleri hızlı gösterebilmesi için bağlantı adresini bilen kişilerin erişebileceği bir depolama alanında tutulmaktadır. Bağlantı adresleri hesabınıza ait tahmin edilmesi zor bir kimlik içerir ve uygulama dışında yayımlanmaz; arama motorlarına da verilmez. Buna rağmen, bir bağlantı adresi başkasının eline geçerse o görsele erişilebilir.

Bu alanı yalnızca size ait, kısa süreli ve imzalı bağlantılarla erişilebilir hâle getirme çalışması devam etmektedir. Tamamlandığında bu bölüm güncellenecek ve sürüm numarası yükseltilecektir. Bu metni, olduğundan daha güvenli göstermemek için bu şekilde yazıyoruz.

7. Anonim soru önbelleği

Aynı sorunun defalarca işlenmesini önlemek için, bir sorudan çıkarılan soru metni, şıklar ve çözüm ortak bir önbellekte tutulur. Bu önbellekte:

• Kullanıcı kimliği yoktur. Kaydın hangi kullanıcıdan geldiği bilinmez.
• İşaretlediğiniz cevap, hata nedeniniz ve diğer kişisel alanlarınız yer almaz.
• Fotoğrafınızın kendisi yer almaz.

Bu kayıtlar kişisel veri niteliği taşımadığından, hesabınızı sildiğinizde silinmez; diğer kullanıcılara aynı soru için çözüm üretilirken kullanılmaya devam eder.

8. Saklama süreleri

9. Hesabınızı ve verilerinizi silme

Hesabınızı Profil → Yasal → Hesabı Sil yolundan, uygulama içinden kalıcı olarak silebilirsiniz. Silme işlemi geri alınamaz ve şunları kapsar: hesabınız, soru fotoğraflarınız (arşiv kopyaları dâhil), hata defteriniz, sizin için üretilmiş sorular, istatistikleriniz, geri bildirimleriniz ve plan kaydınız.

Silinmeyenler: bölüm 7’de anlatılan anonim soru önbelleği ve yasal olarak saklamak zorunda olduğumuz kayıtlar.

Önemli: Hesabınızı silmek App Store aboneliğinizi iptal etmez. Aboneliği ayrıca iPhone’unuzda Ayarlar → Apple Kimliğiniz → Abonelikler yolundan iptal etmeniz gerekir.

Uygulamaya erişemiyorsanız hesap silme sayfamızdan da talep oluşturabilirsiniz.

10. Haklarınız

KVKK m.11 ve GDPR m.15-22 uyarınca şu haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme ve buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında verilerinizin aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• Silinmesini veya yok edilmesini isteme
• Düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Verilerinizin kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
• Açık rızanızı geri çekme
• Verilerinizin taşınabilir bir kopyasını isteme

Başvurularınızı aşağıdaki künyede yer alan e-posta adresine iletebilirsiniz. Talebiniz en geç 30 gün içinde sonuçlandırılır.

11. Otomatik sınıflandırma hakkında

Mendum, yanlışlarınızı otomatik olarak dört nedene ayırır ve size buna göre soru üretir. Bu sınıflandırma yalnızca çalışma deneyiminizi kişiselleştirmek içindir; hakkınızda hukuki sonuç doğuran veya sizi önemli ölçüde etkileyen otomatik bir karar üretmez. Sınıflandırmayı uygulama içinden istediğiniz zaman kendiniz değiştirebilirsiniz.

12. Çocukların verileri

Mendum, LGS ve YKS gibi sınavlara hazırlanan öğrencilere yöneliktir; kullanıcılarımızın bir kısmı 18 yaşın altındadır.

• 13 yaşından küçükseniz Mendum’u kullanamazsınız.
• 13-18 yaş aralığındaysanız, uygulamayı ancak veliniz veya yasal temsilcinizin bilgisi ve onayı ile kullanabilirsiniz. Hesap oluştururken bu onaya sahip olduğunuzu kabul etmiş sayılırsınız.
• Veli veya yasal temsilci olarak çocuğunuza ait bir hesabın silinmesini talep ederseniz, kimlik teyidinin ardından hesabı sileriz.

13. Veri güvenliği

• Her kullanıcı yalnızca kendi verisine erişir; bu kısıtlama uygulamada değil veritabanı seviyesinde (satır bazlı güvenlik politikalarıyla) uygulanır.
• Yapay zekâ servisine erişim anahtarları yalnızca sunucu tarafında tutulur, uygulamanın içine gömülmez.
• Kullanım hakkı denetimi sunucuda yapılır; istemci tarafından aşılamaz.
• Bağlantılar aktarım sırasında şifrelenir (TLS).
• Soru görsellerinin erişim modeli için bölüm 6’daki açıklamayı okuyun.

14. Değişiklikler

Bu metni güncellediğimizde sürüm numarasını ve yürürlük tarihini değiştiririz. Sizin açınızdan önemli sonuç doğuran değişikliklerde uygulama içinde bildirim gösterir ve gerekiyorsa onayınızı yeniden alırız. Hangi sürümü onayladığınız hesabınızda kayıtlıdır.

Veri sorumlusu ve iletişim

Başvurularınız en geç 30 gün içinde yanıtlanır (KVKK m.13 / GDPR m.12).