Gizlilik Politikası — NOVA

Sürüm: v2 · Yürürlük tarihi: 2026-06-22

1. Veri Sorumlusu

Abdülsamet Pekediz (veri sorumlusu — şahıs) · E-posta: iletisim@zekanova.com.tr · Tel: 0538 470 19 67.

2. Hangi verileri topluyoruz?

2.1 Veliden topladığımız veriler

• Hesap: ad-soyad, e-posta, parola hash'i.
• Onay kayıtları: KVKK açık rıza, kabul ettiğiniz politika sürümü, kabul zamanı.
• Faturalandırma (sonra): plan kodu, ödeme sağlayıcının iade kimliği.

2.2 Çocuktan/öğrenciden topladığımız veriler

• Profil: öğrenci için belirlediğiniz görünür ad, sınıf düzeyi.
• Öğrenme verisi: kavramlar üzerindeki ustalık skorları, yapılan denemeler, hata kutusu kartları, mekanik oturumu etkileşimleri, deneme/sınav sonuçları, çalışma serisi.
• Cihaz/teknik: istek günlükleri (IP, tarayıcı/uygulama sürümü) — yalnızca güvenlik ve hata teşhisi için.

Toplamadığımız:

• 13 yaş altı kullanıcı için bağımsız e-posta veya iletişim adresi.
• Ses, görüntü, konum.
• Çocuk verisini üçüncü taraflarla paylaşmıyoruz (analytics/reklam dahil).

3. Neden işliyoruz? (KVKK m. 5)

• Hizmet sağlamak — öğrencinin ilerlemesini takip etmek.
• Sözleşmenin ifası — abonelik ve hesap yönetimi.
• Hukuki yükümlülükler — yasal saklama süreleri.
• Meşru menfaat — güvenlik (hata teşhisi, kötüye kullanım önleme).
• Açık rıza — KVKK m. 6/2 kapsamında çocuk verisinin işlenmesi.

4. Ne kadar saklıyoruz?

Hesabı silerseniz öğrenme verisi derhal silinir; faturalandırma ve audit yasal süre kadar saklanır.

5. Haklarınız (KVKK m. 11)

• Hangi verilerinizin işlendiğini öğrenme,
• İşleme amacını öğrenme,
• Yurt içinde/dışında aktarıldığı üçüncü kişileri bilme (NOVA → yurt dışı aktarım yok),
• Eksik/yanlış işleme durumunda düzeltme,
• Silme ("unutulma hakkı") — /profil → "Verilerimi sil" veya yazılı talep.
• Dışa aktarma — /profil → "Verilerimi indir" (JSON).
• KVKK Kurumu'na şikâyet hakkı.

Talepler için: iletisim@zekanova.com.tr · Tel: 0538 470 19 67.

6. Güvenlik

• Parolalar PBKDF2-HMAC-SHA256 ile hash'lenir; düz parola asla saklanmaz.
• Refresh token'lar SHA-256 hash'i olarak DB'de tutulur; gerçek token yalnız cihazda.
• HTTPS zorunlu (HSTS). Veri transferi şifreli.
• En az ayrıcalık ilkesi — yalnız gerekli personel erişebilir.

7. Çocuk Güvenliği

• 13 yaş altı için ebeveyn onayı zorunlu.
• Reklam yok, dış link yok (uygulama içi).
• AI üretimi içerik insan denetiminden geçmeden yayınlanmaz (5-katmanlı güven omurgası).

Detay: bkz. 05-cocuk-guvenligi-politikasi.md.

8. Değişiklikler

Politika değiştirildiğinde sürüm artar (v1 → v2). Mevcut kullanıcılar yeni metni onaylamadan önce yalnız temel okuma akışlarına erişebilir; ek özellikler yeni onay sonrası açılır.

9. İletişim

E-posta: iletisim@zekanova.com.tr · Tel: 0538 470 19 67