Arif Gizlilik Politikası ve KVKK Aydınlatma Metni

Son güncelleme: 13 Ekim 2026 · Metin sürümü: 1.3

Bu metin, Arif uygulamasının mevcut sürümündeki veri işlemlerini açıklar. Metni okumak veya uygulamayı kullanmak, isteğe bağlı veri paylaşımına açık rıza verdiğiniz anlamına gelmez.

1. Veri sorumluları ve iletişim

Arif hizmeti kapsamında veri sorumluları Onur Koç ve Mustafa Ömür Dinç'tir.

Adres: Güzelyalı Mahallesi, 81078 Sokak, No: 17, Çukurova / Adana, 01170, Türkiye.

E-posta: arifogrenmedestek@gmail.com

Gizlilik, destek ve silme taleplerinizi bu iletişim kanallarından iletebilirsiniz.

2. Mevcut sürümün kapsamı

Okuma ve çalışma kayıtları telefonda tutulur. Yeni bulut profil paylaşımı bu sürümde kapalıdır. Daha önce oluşturulmuş bulut kayıtları paylaşımın kapatılmasıyla kendiliğinden silinmez; aşağıdaki silme yolları kullanılabilir.

E-posta hesabıyla giriş, cihazlar arasında tam ilerleme yedeği, ebeveyn paneli, uzaktan kurum bildirimleri ve makale ödülü kullanımı kapalıdır. Apple satın alma ve geri yükleme işlemleri sunucudan doğrulanır; Sandbox ve canlı App Store işlem doğrulaması desteklenir. Uygulamanın App Store yayını inceleme sürecindedir. Android test sürümünde Google Play lisans testçisi satın alma ve geri yükleme işlemleri doğrulanabilir; Android gerçek ücretli işlem doğrulaması henüz kapalıdır. Paket fiyatlarının gösterilmesi tek başına ödeme işlemi başlatmaz.

3. Telefonda işlenen bilgiler

• Profil: girdiğiniz ad veya takma ad, yaş, şehir, eğitim düzeyi, hedef grup, günlük çalışma hedefi ve hatırlatma tercihi.
• İsteğe bağlı görsel: seçtiğiniz avatar veya profil fotoğrafının uygulamanın alanındaki kopyası. Fotoğraf mevcut uygulamada buluta gönderilmez.
• Çalışma verileri: tamamlanan makaleler ve tarihleri, kelime defteri, kendi yanıt değerlendirmeleriniz, soru performansı, tekrarlar, hafıza oyunu tamamlama bilgileri, XP ve çalışma adımları, aktif günler, seri ve ilerleme kilitleri.
• Tercihler: görünüm, bildirim, paylaşım tercihleri ve ilk kurulum bilgileri.

Bu bilgiler, sizin girişleriniz ve uygulamadaki işlemleriniz aracılığıyla elektronik ortamda oluşur. İşletim sisteminin cihaz yedekleme davranışı ayrıca kendi ayarlarına ve hizmetlerine bağlıdır.

4. Sunucu ve destek kayıtları

Önceki bulut paylaşımı, Apple/Google satın alma doğrulaması ve mağaza inceleme erişimi işlevleri Supabase üzerinde uygulamaya ait bir hesap kimliği ve oturum kullanır. Mağaza bağlantısı veya inceleme erişimi başlatıldığında, e-posta gerektirmeyen teknik bir hesap oluşturulabilir. Teknik anlamda anonim oturum adı taşıması, kaydın kişisel veri olmadığı anlamına gelmez. Bu hesap, telefondaki öğrenme profilinin buluta yedeklenmesi anlamına gelmez.

Apple satın alma doğrulamasında ürün kimliği, işlem kimliği ve Apple tarafından imzalanmış işlem belgesi Supabase üzerinden doğrulanır. Belge satın alma zamanı, işlem ortamı ve sahiplik gibi bilgiler içerebilir. Uygulama kredi kartı numaranızı veya mağaza parolanızı almaz. Google Play doğrulamasında ürün kimliği, mağazanın işlem belirteci ve teknik kullanıcı kimliğinden türetilen satın alma bağlantısı kullanılır. Google Play API üzerinden işlem durumu kontrol edilir. Mağaza inceleme ekibine özel erişim kodu girilmişse kod sunucudan doğrulanır; kod bu cihazda güvenli depoda saklanır ve sunucuda yalnızca kodun özeti bulunur. İnceleme erişimi satın alma değildir. Bu doğrulamalar için ad, yaş, şehir, profil fotoğrafı ve öğrenme geçmişi gönderilmez.

Daha önce paylaşılmış profil özeti ad/takma ad, yaş, şehir, eğitim düzeyi, günlük hedef, hatırlatma tercihi; okunan makale, XP, doğru yanıt, kaydedilen kelime ve aktif gün sayılarını içerebilir. Yetkili Arif yöneticileri bu özetlere erişebilir. Profil fotoğrafı, kelime içerikleri ve ayrıntılı cevap içerikleri bu özetle gönderilmez. Özet, bütün ilerlemenin yedeği değildir.

Hesap silme işlemleri sunucuda oturum ve işlem güvenliği kayıtları oluşturabilir. Hizmet sağlayıcıları ağ istekleri sırasında IP adresi, istek zamanı ve teknik hata/oturum kayıtları işleyebilir.

Destek için e-posta gönderdiğinizde e-posta adresiniz, mesajınız, gönderdiğiniz ekler ve yazışma bilgileri Gmail üzerinden alınır. Şifre, kredi kartı bilgisi, sağlık bilgisi veya gereksiz kimlik belgesi göndermeyin. Sadece telefonda bulunan kayıtlarınıza destek ekibi uzaktan erişemez.

5. Amaçlar ve hukuki sebepler

• Yerel profil tercihleri ve çalışma kayıtları, talep ettiğiniz öğrenme işlevlerinin sunulması ve ilerlemenin korunması amacıyla, hizmetin ifasıyla doğrudan ilgili ve gerekli olduğu ölçüde KVKK m.5/2-c kapsamında işlenir. Her alanı doldurmanız gerekmez; gerçek ad yerine takma ad kullanabilirsiniz.
• Hizmetle ilgili destek yazışmaları talebinizi çözmek için KVKK m.5/2-c; hak talepleri ve somut uyuşmazlık kayıtları gerektiği ölçüde m.5/2-e; kanuni başvuruların yerine getirilmesi m.5/2-ç kapsamında değerlendirilir.
• Oturum, satın alma doğrulaması ve silme işleminin güvenli yürütülmesi için gerekli sınırlı teknik kayıtlar, temel haklarınıza zarar vermemek şartıyla güvenliği sağlama meşru menfaati kapsamında m.5/2-f uyarınca işlenir.

Yeni isteğe bağlı bulut profil paylaşımı kapalıdır. Yeniden sunulursa kapsamı ayrıca açıklanacak; açık rızaya dayanan paylaşım için aydınlatmadan ayrı tercih alınacaktır. Cihaz izni tek başına genel veri paylaşım rızası değildir. Bu metin yurt dışı aktarım için rıza beyanı oluşturmaz.

6. Çocuklar ve genç kullanıcılar

18 yaş altındaki veya geçerli yaşı belirtilmeyen kullanıcılarda bulut profil paylaşımı açılmaz. Bu, Arif'in ürün kuralıdır; KVKK için bütün işlemlere uygulanan tek bir rıza yaşı beyanı değildir.

Çalışmalar cihaz üzerinde kullanılabilir. Apple ve Google mağaza doğrulaması, öğrenme profilini paylaşmadan teknik hesap ve işlem belgesi kullanabilir. Çocukların mağaza satın alımları ve ebeveyn onayı, Apple veya Google hesabının aile ve ödeme ayarlarına bağlıdır; Arif mağaza parolasını veya ebeveyn onayını atlatmaz. Çocukların gerçek ad, şehir ve kişisel fotoğraf paylaşmadan takma ad ve hazır avatar kullanması önerilir. Ebeveyn paneli ve doğrulanmış veli hesabı mevcut değildir. Çocuklar ve yasal temsilcileri gizlilik sorularını ve silme taleplerini iletişim kanallarından iletebilir.

7. Alıcılar ve yurt dışı işlemler

Sunucudaki önceki profil ve oturum kayıtları, satın alma doğrulaması ve hesap silme işlemleri için Supabase altyapısı kullanılır. Apple ve Google, kendi mağazalarının satın alma ve geri yükleme kayıtlarını kendi hizmet kuralları kapsamında işler. Projenin seçili veritabanı bölgesi İrlanda'dır; bu bilgi bütün alt hizmetlerin yalnızca İrlanda'da işlendiği anlamına gelmez. Destek e-postaları için Google'ın Gmail hizmeti kullanılır. Yetkili mercilere ancak uygulanabilir yasal şartlar çerçevesinde veri verilebilir.

Supabase ve Gmail kullanımı yurt dışı veri işleme/aktarımını gündeme getirir. Arif'in bu hizmetler bakımından KVKK m.9 kapsamındaki aktarım düzenlemesine ilişkin incelemesi henüz tamamlanmamıştır. Bu nedenle yeni bulut profil paylaşımı kapalı tutulur. E-posta desteği, önceki sunucu kayıtları, mağaza doğrulaması ve inceleme erişimi bu incelemeden bağımsız değildir. Teknik doğrulamanın çalışması, aktarım incelemesinin tamamlandığı anlamına gelmez; bu kapsam ayrıca değerlendirilmelidir. Yazılı başvuruyu 1. bölümdeki posta adresine de gönderebilirsiniz.

8. Bildirim, reklam ve otomatik değerlendirme

İzin verirseniz cihaz üzerinde okuma, ilerleme ve motivasyon hatırlatmaları planlanır. Cihaz ayarlarından bildirim iznini kapatabilirsiniz. Mevcut uygulama uzaktan bildirim göndermek için cihaz belirteci toplamıyor.

Mevcut uygulamada üçüncü taraf reklam ağı veya kullanıcı davranışını ölçen ayrı bir analitik SDK'sı bulunmuyor. Sunucu teknik günlükleri bundan ayrıdır. Kişisel veriler reklam amacıyla satılmaz.

XP ve haftalık göstergeler uygulamadaki kurallarla hesaplanır. Bunlar profesyonel değerlendirme veya kesin öğrenme ölçümü değildir. Yanıtlarınız bu işlevler için harici bir yapay zekâ hizmetine gönderilmez. Gelecekte ödül kullanımı açılmadan önce ilgili hesap ve hak işlemleri ayrıca açıklanır.

9. Saklama ve silme

Satın alma doğrulamasıyla verilen paket erişimi kısa süreli olarak uygulama belleğinde tutulur ve yeniden doğrulanır. Mevcut Apple/Google doğrulama işlevleri ayrı bir kalıcı satın alma tablosuna işlem belgesi kaydetmez. İnceleme erişimi de kısa süreli olarak yeniden doğrulanır; sunucudaki inceleme yetkisi süreli veya kapatılabilir. Bu, Apple/Google mağaza kayıtlarının veya hizmet sağlayıcı teknik günlüklerinin tutulmadığı anlamına gelmez.

Telefondaki profil ve çalışmalar, siz uygulamadaki silme işlemini tamamlayana kadar saklanır. Uygulamayı kaldırmak sunucudaki kaydınızı silme talebi değildir; işletim sistemi yedekleri de ayrıca yönetilir.

Buluttaki önceki profil ve teknik hesap kayıtları hesap silme talebi başarıyla işlendiğinde aktif sistemden kaldırılır. Yalnızca paylaşımı kapatıp profil özetini silmek, tam hesap silme ile aynı işlem değildir. İnternet bağlantısı yoksa veya işlem başarısızsa silme tamamlanmış sayılmaz; uygulama yeniden denemeyi sunar.

Silmenin güvenli tekrarını sağlamak için işlem bileti özeti ve zamanları bir süre ayrı tutulabilir; tamamlanan biletten kullanıcı bağlantısı kaldırılır. Otomatik süreli temizlik henüz etkin olmadığından bu sürüm için otomatik 30 günlük veya 12 aylık silme taahhüdü verilmez.

Destek yazışmaları talebin çözümü ve gerekli takip süresince; somut uyuşmazlık veya kanuni yükümlülük varsa yalnızca ilgili gereklilik devam ettiği sürece tutulur. Saklama gereği kalmayan kayıtların silinmesi gerekir. Sağlayıcı günlükleri ve yedeklerinin kesin silinme süreleri henüz doğrulanmamıştır; aktif sistemden silme, bütün yedeklerden anında silinme anlamına gelmez.

10. Hesabınızı ve verilerinizi silme

Arif'te Profil ekranını açın ve “Hesabımı ve verilerimi sil” seçeneğine dokunun. Onayladığınız işlem, bu telefondaki profil, çalışma/XP kayıtları, uygulamaya kopyalanmış profil fotoğrafları ve planlı hatırlatmaları temizler; bağlı mevcut uygulama bulut hesabı varsa onun ve ilişkili profil kaydının silinmesini ister. Galerinizdeki fotoğrafın aslı silinmez.

Uygulamaya erişemiyorsanız arifogrenmedestek@gmail.com adresine “Arif hesap/veri silme talebi” başlığıyla yazabilir veya posta adresine başvurabilirsiniz. Kaydın size ait olduğunu doğrulamak için gerekli sınırlı bilgiler istenebilir. Mevcut bulut hesabı e-postaya bağlı olmayabildiğinden yalnızca gönderen e-posta adresiyle hesap bulunması garanti değildir. Şifrenizi göndermeyin.

Hesap silme mağaza satın alımını iptal etmez ve otomatik iade oluşturmaz. Ayrı destek yazışmaları için de silme talebinde bulunabilirsiniz; saklanması gereken bir kayıt varsa gerekçesi ve kapsamı açıklanır.

11. KVKK hakları ve başvuru

KVKK m.11 kapsamında verilerinizin işlenip işlenmediğini öğrenme; bilgi isteme; amaç ve amaca uygun kullanımını öğrenme; yurt içi/yurt dışı alıcıları bilme; eksik veya yanlış verilerin düzeltilmesini isteme; şartları varsa silme/yok etme ve bunların alıcılara bildirilmesini isteme; yalnızca otomatik analiz sonucu aleyhinize sonuç doğmasına itiraz etme ve hukuka aykırı işleme nedeniyle zararın giderilmesini isteme haklarınız vardır.

Talebinizi, adınız ve cevap alabileceğiniz iletişim bilgisiyle, 1. bölümdeki adreslere iletin. Resmî KVKK başvurularında Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'deki yöntemler ve zorunlu bilgiler esas alınır; gerekirse kimlik ve temsil yetkisi ölçülü biçimde doğrulanır. Talepler en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. Kanunda belirtilen şartlarla Kurula şikâyet hakkınız bulunur.

12. Güvenlik, dış bağlantılar ve değişiklikler

Sunucu iletişiminde HTTPS, erişim yetkilendirmeleri ve oturum koruması kullanılır. Cihazınızı ve hesabınızı başkalarının erişimine karşı koruyun; hiçbir sistem için mutlak güvenlik garantisi verilemez.

Uygulamadaki kaynak bağlantılarını açarsanız ilgili hizmetin kendi gizlilik kuralları geçerlidir. Uygulama içindeki gizlilik ekranında metnin güncel sürümü bulunur. Yeni veri işlemleri kullanıma sunulmadan önce ilgili bilgilendirme güncellenir ve gerektiğinde ayrı tercih alınır.