Son güncelleme: 25 Ekim 2026
Bu metin, Kirpiko uygulaması ve internet sitesi (kirpiko.com; "Uygulama") aracılığıyla işlenen kişisel verilere ilişkin olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca kullanıcıları ve internet sitesini ziyaret edenleri bilgilendirmek amacıyla hazırlanmıştır. Bu metin bir sözleşme veya rıza beyanı değildir; kullanıcıdan yalnızca metni okuduğunu ve anladığını belirtmesi istenir.
Sedef Özcan (şahıs işletmesi)
İşletme adresi: Adnan Kahveci Mah. Yavuz Sultan Selim Bulvarı Parlamenterler Sitesi J Blok D:9, 34528 Beylikdüzü / İstanbul
E-posta (veri sorumlusu, KVKK başvuruları ve kullanıcı desteği): info@kirpiko.com
Bu bilgiler aynı zamanda 5651 sayılı Kanun m.3 kapsamındaki tanıtıcı bilgilerdir.
| Kategori | Veriler | Açıklama |
|---|---|---|
| Kimlik ve iletişim | E-posta adresi | Ücretsiz hesapta ad, soyad, telefon numarası ve T.C. kimlik numarası talep edilmez (yalnızca KVKK başvurusunda; bkz. 7. bölüm). Ücretli abonelikte ödemeyi yapan kişinin fatura bilgileri ayrıca alınır (aşağıda "Ödeme ve fatura"). Google ile girişte Google, kimlik doğrulama bilgisiyle birlikte ad-soyad ve profil fotoğrafı bağlantısını da iletir; bu bilgiler yalnızca giriş anında doğrulama amacıyla işlenir, sistemimize kaydedilmez ve anında silinir. Google, kullanıcının Google şifresini bize iletmez. |
| Hesap ve profil | Sınıf, alan, isteğe bağlı hedef sıralama aralığı, 15 yaş ve üzeri olunduğuna ilişkin beyan, Kullanım Koşulları'nın kabulüne ve bu metnin okunduğuna ilişkin kayıtlar (metin sürümü ve tarih), isteğe bağlı davet kodu; isteğe bağlı avatar ve takma ad (Uygulamanın sunduğu seçeneklerden seçilir, serbest yazılmaz) | Şifre yalnızca geri döndürülemez (özetlenmiş) biçimde saklanır; açık hâli hiçbir zaman kaydedilmez. |
| Öğrenme ve kullanım verileri | Çözülen soruların konusu, metni ve doğrulanmış çözümü; verilen cevaplar; ilerleme ve konu seviyesi bilgileri; uygulama içi işlemlere ilişkin kayıtlar; bu kayıtlarda kaba cihaz türü (Android / iOS / bilgisayar) ve Uygulamanın ana ekrana eklenmiş olarak açılıp açılmadığı bilgisi | Konum, reklam kimliği veya kişiler listesi gibi veriler alınmaz. |
| Site ziyaret istatistikleri | Herkese açık sayfalarda (tanıtım, blog, yasal metinler, giriş sayfası gibi) ziyaret edilen sayfanın adresi (sorgu bilgileri ve davet kodu çıkarılarak); ziyaretin geldiği site (yönlendiren adres); IP adresinden türetilen ülke, bölge ve şehir düzeyinde yaklaşık konum; cihaz türü, işletim sistemi ve tarayıcı bilgisi; ziyaret zamanı | Çerez kullanılmaz. Ziyaretçiler, hizmet sağlayıcı (Vercel) tarafından istek bilgisinden üretilen ve 24 saat sonra silinen bir özet değerle ayırt edilir; ölçüm kaydı kişiyle, hesapla veya IP adresiyle ilişkilendirilmez ve yalnızca toplu istatistik olarak görüntülenir. Uygulamanın giriş yapılarak kullanılan sayfaları bu ölçüme dâhil değildir. Giriş yapmamış ziyaretçileri de kapsar. Çerez bildiriminde "Sadece Zorunlu" seçilirse o tarayıcıda bu ölçüm yapılmaz. |
| Soru görselleri ve yapay zekâ yazışmaları | Kullanıcının kırptığı soru görseli bölümü; soru ve rehberlik yazışmaları | Çözüm için anlık olarak işlenir, Uygulamada kalıcı olarak saklanmaz. İstisna: kullanıcının olumsuz değerlendirdiği bir yazışmanın son bölümü kalite incelemesi için saklanır. |
| Geri bildirimler | Değerlendirmeler, yorumlar, hata ("yanlış okunmuş", "çözüm hatalı") bildirimleri | Serbest metin alanlarına kişisel veri yazılmaması önerilir. |
| İşlem güvenliği | Oturum kayıtları; bot koruması sırasında IP adresi ve tarayıcı bilgisi; tarayıcıya özgü rastgele cihaz tanımlayıcısı; IP adresinin geri döndürülemez özeti | Son ikisi yalnızca davet programında kötüye kullanımın önlenmesi için. |
| Ödeme ve fatura (yalnızca ücretli abonelikte) | Ödemeyi yapan kişinin (öğrenci ya da veli) ad-soyadı, il, ilçe, açık adresi ve e-posta adresi; sipariş numarası, paket, tutar, tarih; ödeme kuruluşunun işlem kimliği; kartın yalnızca son 4 hanesi ve kart tipi; iade, iptal ve fatura kayıtları; ön bilgilendirme ve sözleşme onaylarına ilişkin kayıtlar (onaylanan metin sürümü, tarih ve saat, IP adresi) | Kart numarası ve diğer kart bilgileri Kirpiko tarafından işlenmez; ödeme kuruluşu iyzico tarafından alınır ve saklanır. T.C. kimlik numarası istenmez. iyzico'nun abonelik ödemesi için zorunlu tuttuğu cep telefonu numarası yalnızca ödeme doğrulaması amacıyla ödeme sayfasında iyzico'ya iletilir; Kirpiko tarafından kaydedilmez ve saklanmaz. Veli ödeme bağlantısını açan veli, giriş yapmadan yalnızca öğrencinin takma adını ve avatarını görür; öğrencinin çalışma verilerine erişemez. Ödeme, iptal ve iade koşulları: Mesafeli Satış ve Abonelik Sözleşmesi, İptal ve İade Koşulları. |
| Başvuru verileri | KVKK başvurusu yapan kişinin ad, soyad, T.C. kimlik/pasaport numarası, adres ve talep bilgileri | Yalnızca ilgili kişi başvurusu yapıldığında, mevzuatın zorunlu kıldığı kapsamda (bkz. 7). |
Kişisel veriler reklam amacıyla kullanılmaz, satılmaz ve yapay zekâ modellerinin eğitiminde kullanılmaz. Özel nitelikli kişisel veri (sağlık, din, biyometrik veri vb.) talep edilmez ve işlenmez; yazışmada ağır sıkıntı ifadesi tespiti kişiyle ilişkilendirilmeden yalnızca sayısal olarak kaydedilir (bkz. 4).
Toplama yöntemi: Kişisel veriler, Uygulama üzerinden elektronik ortamda; kullanıcının kendi girişleriyle (kayıt formu, profil, soru yükleme, yazışma, geri bildirim) ve Uygulamanın kullanımı sırasında otomatik yollarla (oturum, güvenlik ve kullanım kayıtları) toplanır. Kullanıcı "Google ile devam et" seçeneğini kullanırsa e-posta adresi, kullanıcının Google ekranında verdiği onayla Google'dan alınır (Google'ın birlikte ilettiği ad ve profil fotoğrafı bağlantısı kaydedilmez; bkz. yukarıdaki tablo). Bunun dışında üçüncü kaynaklardan veri alınmaz. Herkese açık sayfaların ziyaret istatistikleri, Vercel Web Analytics hizmetiyle çerez kullanılmadan otomatik olarak toplanır (bkz. Bölüm 2).
| Amaç | İlgili veri kategorileri | Hukuki sebep (KVKK) |
|---|---|---|
| Üyeliğin oluşturulması, kimlik doğrulama, hesabın yönetilmesi | Kimlik ve iletişim; hesap ve profil | m.5/2-c — sözleşmenin kurulması ve ifası |
| Soru çözümü, adım adım rehberlik, benzer soru ve tekrar hizmetinin sunulması | Soru görselleri ve yazışmalar; öğrenme ve kullanım verileri | m.5/2-c |
| İlerlemenin takibi, konu seviyelerinin hesaplanması, sınıf ve alana uygun içeriğin seçilmesi | Hesap ve profil; öğrenme ve kullanım verileri | m.5/2-c |
| Günlük kullanım haklarının ve davet programının uygulanması | Hesap ve profil; işlem güvenliği | m.5/2-c; kötüye kullanımın önlenmesi yönünden m.5/2-f |
| Haftalık "Soru Bükücüler" listesinin oluşturulması: kullanıcının takma adı, avatarı, o hafta tamamladığı soru sayısı ve soru rozeti, listeyi görme hakkı olan diğer kullanıcılara gösterilir; e-posta adresi ve gerçek ad gösterilmez. Kullanıcı Profil'deki "Listede görün" anahtarıyla dilediği an listeden çıkabilir. | Hesap ve profil (takma ad, avatar); öğrenme ve kullanım verileri (tamamlanan soru sayısı) | m.5/2-f — meşru menfaat (öğrenmeye teşvik; kullanıcı listeden çıkabilir) |
| Çözümlerin doğruluğunun denetlenmesi, geri bildirimlerin değerlendirilmesi, hizmetin geliştirilmesi | Öğrenme verileri; olumsuz değerlendirilen yazışma bölümü; geri bildirimler; kaba cihaz türü | m.5/2-f — meşru menfaat |
| Sitenin herkese açık sayfalarına ne kadar ziyaret geldiğinin ve ziyaretlerin hangi kaynaklardan (arama motoru, başka bir site, doğrudan) geldiğinin toplu olarak ölçülmesi; tanıtım sayfalarının ve içeriğin geliştirilmesi | Site ziyaret istatistikleri | m.5/2-f — meşru menfaat (çerezsiz, toplu ve kişiyle ilişkilendirilmeyen ölçüm) |
| Bilgi güvenliğinin sağlanması, bot ve kötüye kullanımın önlenmesi | İşlem güvenliği | m.5/2-f |
| Davet ödülünün, hesap silinip yeniden açılarak tekrar alınmasının önlenmesi | E-posta adresinin anahtarlı, geri döndürülemez özeti (yalnızca ödül almış hesaplarda) | m.5/2-f |
| Ücretli aboneliğin kurulması ve ifası: ödeme, yenileme, iptal ve iade işlemleri; sözleşme bildirimlerinin (sözleşme örneği, yenileme hatırlatması, fatura, fiyat değişikliği, iptal ve iade teyitleri) ödeyen kişiye e-postayla gönderilmesi; veli ödeme bağlantısının oluşturulması | Ödeme ve fatura; kimlik ve iletişim | m.5/2-c — sözleşmenin kurulması ve ifası |
| Fatura düzenlenmesi ve vergi kayıtlarının tutulması; mesafeli sözleşmelere ilişkin ön bilgilendirme, onay, cayma, fesih ve iade kayıtlarının saklanması | Ödeme ve fatura | m.5/2-ç — hukuki yükümlülük (vergi mevzuatı; Mesafeli Sözleşmeler Yönetmeliği md. 20) |
| Kart dolandırıcılığının ve haksız ödeme itirazlarının (ters ibraz) önlenmesi, onayların ispatı | Ödeme ve fatura (onay kayıtları dâhil); işlem güvenliği | m.5/2-f — meşru menfaat; m.5/2-e |
| Mevzuattan doğan yükümlülüklerin yerine getirilmesi; yetkili kurum taleplerinin karşılanması; ilgili kişi başvurularının cevaplanması | İlgili tüm kategoriler; başvuru verileri | m.5/2-ç — hukuki yükümlülük |
| Olası uyuşmazlıklarda hakların tesisi, kullanılması ve korunması | İlgili kayıtlar | m.5/2-e |
Açık rıza: Yukarıdaki amaçların hiçbiri açık rızaya dayanmaz; bu nedenle kullanıcıdan açık rıza istenmez. İleride açık rıza gerektiren isteğe bağlı bir faaliyet (örneğin hatırlatma e-postaları) başlatılırsa, bu faaliyet için ayrı bir açık rıza metni sunulur; rıza vermemek Uygulamadan yararlanmayı etkilemez.
Kişisel veriler, yalnızca hizmetin sunulması ve bu metinde belirtilen amaçlarla sınırlı olarak aşağıdaki alıcı gruplarına aktarılır veya aktarılabilir:
| Alıcı | Aktarılan veri | Amaç | Ülke |
|---|---|---|---|
| Supabase, Inc. | Hesap, profil, öğrenme ve kullanım verileri, geri bildirimler, işlem güvenliği kayıtları | Veritabanı barındırma ve kimlik doğrulama | Sunucular Almanya (Frankfurt); şirket ABD |
| Vercel Inc. | İstek kayıtları (IP adresi, tarayıcı bilgisi); istek içeriği anlık işlenir; herkese açık sayfaların ziyaret istatistikleri (bkz. Bölüm 2) | Uygulamanın çalıştırılması; çerezsiz ziyaret istatistiklerinin toplanması (Vercel Web Analytics) | Sunucu işlevleri Almanya (Frankfurt); küresel içerik dağıtım ağı; ziyaret istatistikleri ABD'de saklanabilir; şirket ABD |
| Google LLC | Google ile girişi seçen kullanıcının e-posta adresi ve oturum doğrulama bilgisi | Google ile giriş (kimlik doğrulama) | ABD |
| Cloudflare, Inc. | IP adresi ve tarayıcı bilgisi (kayıt, giriş, şifre sıfırlama) | Bot koruması (Turnstile) | ABD |
| OpenRouter, Inc. ve yapay zekâ modelini çalıştıran alt sağlayıcıları: OpenAI; OpenRouter aynı modelleri barındıran Microsoft Azure veya Amazon Web Services altyapısına da yönlendirebilir | Kırpılmış soru görseli, soru ve yazışma metni (kimlik bilgisi içermez) | Yapay zekâ ile soru çözümü ve rehberlik | ABD |
| iyzico Ödeme Hizmetleri A.Ş. (yalnızca ücretli abonelikte) | Ödeyenin adı-soyadı, e-posta, fatura adresi, sipariş tutarı; ödeme sayfasında ödeyenin doğrudan girdiği kart bilgileri ve cep telefonu | Ödemenin alınması, kartın yenileme ödemeleri için saklanması, iade | Türkiye |
| E-arşiv fatura hizmet sağlayıcısı ve Gelir İdaresi Başkanlığı (yalnızca ücretli abonelikte) | Fatura bilgileri (ad-soyad, adres, e-posta, tutar) | E-arşiv faturanın düzenlenmesi ve bildirilmesi (hukuki yükümlülük) | Türkiye |
| E-posta gönderim hizmeti sağlayıcısı | E-posta adresi ve gönderilen bildirimin içeriği | Hesap ve sözleşme bildirimlerinin gönderilmesi | Hizmet sağlayıcısına göre; yurt dışındaysa bu bölümdeki yurt dışı aktarım tedbirleri uygulanır |
| Yetkili kamu kurum ve kuruluşları, adli merciler | Talep kapsamındaki veriler | Hukuki yükümlülük | Türkiye |
| Hukuki danışmanlar | Uyuşmazlık hâlinde ilgili kayıtlar | Hakların korunması | Türkiye |
Yurt dışına aktarım: Yukarıdaki hizmet sağlayıcılara aktarım KVKK m.9 kapsamında yurt dışına aktarımdır. Veri sorumlusu, bu aktarımlar için Kişisel Verileri Koruma Kurulu tarafından ilan edilen standart sözleşmelerin ilgili sağlayıcılarla imzalanması sürecini başlatmıştır; imzalanan sözleşmeler Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik uyarınca Kurul'a bildirilir. Bu süreç tamamlanıncaya kadar aktarımlar, sağlayıcıların veri işleme hükümleri ile şu tedbirler çerçevesinde ve asgari düzeyde tutulur: yapay zekâ sağlayıcısına kullanıcının kimliğini belirleyen bilgi gönderilmez, görselin yalnızca soru bölümü iletilir, görsel ve yazışmalar Uygulamada saklanmaz. Yurt dışına aktarım açık rızaya dayandırılmaz. Yapay zekâ sağlayıcısı ve alt sağlayıcıları iletilen içeriği model eğitiminde kullanmaz; kötüye kullanımın denetimi amacıyla en fazla 30 gün saklayabilir.
| Veri | Süre | Gerekçe |
|---|---|---|
| Hesap, profil ve öğrenme verileri | Hesap açık olduğu sürece | Hizmetin sunulması |
| Soru Bükücüler listesi için haftanın başında alınan takma ad ve avatar kaydı | 8 hafta | Liste hafta boyunca aynı kimliği gösterir; süre sonunda silinir |
| Site ziyaret istatistikleri | Ziyaretçiyi ayırt eden özet değer 24 saat; toplu ziyaret raporları hizmet sağlayıcının (Vercel) raporlama süresi boyunca görüntülenir (mevcut planda 12 ay); bu raporların saklanması Vercel'in koşullarına tabidir | Ziyaretçi sayımı ve dönemler arası karşılaştırma; raporlar kişiyle ilişkilendirilmez |
| Kullanım Koşulları'nın kabulüne, bu metnin okunduğuna ve yaş beyanına ilişkin kayıtlar (metin sürümü ve tarih) | Hesap açık olduğu sürece | Kabulün ve bilgilendirmenin ispatı |
| Geri bildirimler | En fazla 24 ay | Hizmetin geliştirilmesi |
| Kalite kontrol, güvenlik ve kullanım kayıtları; olumsuz değerlendirilen yazışma bölümü; çözüm doğrulama kayıtları | En fazla 12 ay | Kalite ve güvenlik denetimi |
| Soru görselleri ve yazışmalar | Saklanmaz (anlık işleme) | — |
| Davet ödülü almış hesaplarda e-posta adresinin anahtarlı özeti | Hesap silinmesinden itibaren 12 ay | Ödülün mükerrer alınmasının önlenmesi (m.5/2-f) |
| Fatura ve ödeme kayıtları (ödeyenin fatura bilgileri dâhil) | İlgili olduğu takvim yılını izleyen yıldan başlayarak 10 yıl | Vergi ve ticaret mevzuatındaki saklama yükümlülüğü (VUK md. 253, TTK md. 82); hesap silinse de saklanır |
| Ön bilgilendirme, sözleşme onayı, cayma, fesih ve iade kayıtları (onaylanan metin sürümü, tarih, IP adresi) | En az 3 yıl; ilgili fatura kaydıyla birlikte saklanabilir | Mesafeli Sözleşmeler Yönetmeliği md. 20; olası uyuşmazlıkta ispat |
| Veli ödeme bağlantısı kaydı (bağlantının kendisi değil, geri döndürülemez özeti) | Kullanıldıktan veya süresi dolduktan sonra en fazla 30 gün | Bağlantının bir kez kullanılmasının sağlanması |
| Silme işlemlerine ilişkin kayıt (kişisel veri içermez) | 3 yıl | Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik |
Hesap silme talebi en geç 30 gün içinde yerine getirilir ve hesaba bağlı veriler (onay kayıtları dâhil) silinir; yasal saklama yükümlülüğü bulunan fatura, ödeme ve sözleşme kayıtları yukarıdaki süreler boyunca saklanır ve süre sonunda silinir. Süresi dolan veriler otomatik olarak silinir veya anonim hâle getirilir; yedeklerde en fazla 7 gün daha bulunabilir.
KVKK m.11 uyarınca her kullanıcı, veri sorumlusuna başvurarak:
haklarına sahiptir.
Başvuru yolları (Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ m.5):
Tebliğ gereği başvuruda ad, soyad, T.C. kimlik numarası (yabancılar için uyruk ve pasaport/kimlik numarası), tebligata esas adres veya e-posta adresi ve talep konusunun bulunması zorunludur; yazılı başvurularda imza da gerekir. Bu bilgiler yalnızca başvurunun sonuçlandırılması için işlenir.
Başvurular en kısa sürede ve en geç 30 gün içinde ücretsiz sonuçlandırılır; cevabın on sayfayı aşması veya kayıt ortamında verilmesi hâlinde Tebliğ'deki ücret alınabilir. Başvurunun reddedilmesi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde kullanıcı, cevabı öğrendiği tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilir (KVKK m.14).
Hesap silme talebi ayrıca Uygulamada Profil > "Hesabımı Sil" adımıyla da iletilebilir; bu yol için yukarıdaki başvuru bilgileri gerekmez.
Uygulama 15 yaş ve üzeri kullanıcılara yöneliktir; kayıt sırasında 15 yaş ve üzeri olunduğu beyan edilmeden hesap açılamaz. 18 yaşından küçük kullanıcıların Uygulamayı velisinin bilgisi dâhilinde kullanması ve bu metni velisiyle birlikte okuması beklenir. Ücretsiz hizmet kapsamında kullanıcıdan borç doğuran bir işlem yoktur; ücretli hizmet velinin bilgisi ve onayıyla satın alınır. Veli ödemeyi "Velim ödeyecek" bağlantısıyla kendisi yapabilir; bu durumda velinin ad-soyadı, adresi ve e-posta adresi ödeyen olarak işlenir (bkz. 2. bölüm, "Ödeme ve fatura") ve sözleşme bildirimleri veliye gönderilir. Veli, bu bağlantı üzerinden öğrencinin çalışma verilerine erişemez.
Bu metindeki haklar 18 yaşından küçük kullanıcı adına velisi tarafından da kullanılabilir; veli başvuruları 7. bölümdeki yollarla yapılır ve çocuğun verilerinin korunması için velayet ilişkisinin belgelenmesi istenebilir.
KVKK m.12 kapsamında alınan başlıca teknik ve idari tedbirler:
Uygulama yalnızca zorunlu çerezler ve benzeri teknolojiler (oturum, güvenlik doğrulaması, çerez tercihi) kullanır; analiz ve pazarlama çerezi kullanılmaz. Herkese açık sayfaların ziyaret istatistikleri çerez kullanılmadan ölçülür (bkz. Bölüm 2). Ücretli abonelikte ödeme, iyzico'nun ödeme sayfasında yapılır; o sayfada iyzico'nun kendi çerezleri ve gizlilik politikası geçerlidir. Ayrıntılar için Çerez Politikası.
Bu metin, veri işleme faaliyetlerindeki değişikliklere göre güncellenir; her sürüm tarih ve sürüm numarasıyla bu sayfada yer alır. Önemli değişiklikler Uygulama üzerinden duyurulur. Yeni bir veri işleme amacı veya alıcı eklenmesi hâlinde kullanıcı Uygulama içinde ayrıca bilgilendirilir.