Kisisel Verilerin Korunmasi Kanunu (KVKK) Aydinlatma Metni

Son guncelleme: 8 Nisan 2026

6698 sayili Kisisel Verilerin Korunmasi Kanunu ("KVKK" veya "Kanun") uyarinca, veri sorumlusu sifatiyla Dogan Kutucu ("DK Donusum Okulu", "biz") olarak, Aslanlar Sinifi mobil uygulamasi ("Uygulama") kapsaminda isledigimiz kisisel verilerinizle ilgili sizi bilgilendirmek istiyoruz. Isbu Aydinlatma Metni, KVKK'nin 10. maddesi ("Veri Sorumlusunun Aydinlatma Yukumlulugu") ve Aydinlatma Yukumlulugunun Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkinda Teblig cercevesinde hazirlanmistir.

1. Veri Sorumlusunun Kimligi

Veri Sorumlusu: Dogan Kutucu (DK Donusum Okulu)
E-posta: dogankutucu@gmail.com
Web: dkdonusumokulu.com

2. Islenen Kisisel Veriler ve Veri Kategorileri

Uygulama kapsaminda asagidaki kisisel veri kategorileri islenmektedir:

Veri Kategorisi	Islenen Veriler
Kimlik	Ad, soyad, kullanici adi (display name)
Iletisim	E-posta adresi
Islem Guvenligi	Firebase Authentication UID (benzersiz kullanici kimligi), sifre (Firebase Auth'da tek yonlu sifrelenmis olarak saklanir; tarafimizca goruntulenemez), oturum bilgileri, FCM cihaz bildirim tokeni
Musteri Islem	Ders katilim kayitlari, odev cevaplari, podcast dinleme istatistikleri, uyelik durumu (aktif/pasif), uyelik gecmisi, pratik programi, yasal metin onay kayitlari (surum + zaman damgasi)
Gorsel ve Isitsel Kayitlar	Sohbet kanallarinda paylastiginiz fotograflar (Firebase Storage'da saklanir, azami 5 MB)
Kullanici Uretimi Icerik (UGC)	Sohbet mesajlari, yorumlar, sikayet kayitlari, engelleme listesi

Onemli Not: Uygulama; T.C. kimlik numarasi, adres, telefon, konum, finansal/saglik verisi, irk, etnik koken, din, siyasi gorus gibi ek verileri toplamaz. Ozel nitelikli kisisel veri islenmemektedir. Uygulama 13 yas alti cocuklara yonelik degildir.

3. Kisisel Verilerin Islenme Amaclari

Yukarida sayilan kisisel verileriniz, asagidaki amaclarla KVKK'nin 5. ve 6. maddelerinde belirtilen isleme sartlari cercevesinde islenmektedir:

Uyelik hesabi olusturulmasi, kimlik dogrulama ve oturum yonetimi,
Ders programinin yuruttulmesi, katilim takibi ve haftalik/aylik siralama tablolarinin olusturulmasi,
Push bildirimleriyle ders hatirlatmalari, podcast ve duyurularin iletilmesi,
Topluluk sohbet kanallarinda iletisimin saglanmasi ve moderasyonu,
Uygunsuz icerik sikayetlerinin degerlendirilmesi ve guvenli bir topluluk ortaminin saglanmasi (otomatik kufur filtresi, Cloud Vision SafeSearch ile gorsel moderasyon),
Hesap silme ve veri silme taleplerinin yerine getirilmesi,
Hukuki yukumluluklerin yerine getirilmesi ve yetkili kurumlarin taleplerine yanit verilmesi,
Uygulama guvenliginin saglanmasi, hata ayiklama ve kotuye kullanimin onlenmesi.

4. Islemenin Hukuki Sebepleri

Kisisel verileriniz KVKK'nin 5. maddesi uyarinca asagidaki hukuki sebeplere dayanilarak islenmektedir:

Acik riza (m.5/1): Uygulamaya kayit sirasinda ve sohbet islevini ilk kez kullanirken Kullanim Sozlesmesi ile Gizlilik Politikasini okudugunuzu onaylamaniz.
Bir sozlesmenin kurulmasi veya ifasiyla dogrudan ilgili olmasi (m.5/2-c): Uyelik ve ders hizmetinin verilmesi.
Veri sorumlusunun hukuki yukumlulugunu yerine getirebilmesi icin zorunlu olmasi (m.5/2-c): UGC moderasyon kayitlari, sikayet kayitlari.
Temel hak ve ozgurluklerinize zarar vermemek kaydiyla, mesru menfaatlerimiz icin veri islenmesinin zorunlu olmasi (m.5/2-f): Uygulama guvenligi, kotuye kullanimin onlenmesi.

5. Kisisel Verilerin Toplanma Yontemi

Kisisel verileriniz tamamen elektronik ortamda, Uygulama uzerinden dogrudan sizin tarafinizdan girilmek suretiyle toplanmaktadir. Otomatik olarak uretilen veriler (UID, FCM token, zaman damgalari) Firebase altyapisi tarafindan kayit sirasinda olusturulur.

6. Kisisel Verilerin Aktarilmasi

Kisisel verileriniz ucuncu kisilere satilmaz, kiralanmaz veya pazarlama amaciyla paylasilmaz. Verileriniz yalnizca hizmetin yurutulebilmesi icin asagidaki hizmet saglayicilar araciligiyla islenir:

Google LLC / Google Ireland Ltd. (Firebase): Kimlik dogrulama (Firebase Authentication), veritabani (Cloud Firestore), dosya depolama (Firebase Storage), push bildirim (Firebase Cloud Messaging), sunucusuz islemler (Cloud Functions), gorsel moderasyon (Cloud Vision SafeSearch) hizmetleri. Sunucular AB veya ABD bolgelerinde konumlandirilmistir.
Apple Inc.: iOS cihazlar icin Apple Push Notification Service uzerinden bildirim iletimi.

Yurt disina aktarim: Firebase altyapisi Google'in yurt disindaki sunucularini kullandigi icin kisisel verileriniz KVKK m.9 kapsaminda yurt disina aktarilabilmektedir. Bu aktarim, Uygulamaya kayit sirasinda alinan acik rizaniz ve hizmetin sunulabilmesi icin zorunluluk cercevesinde gerceklestirilir. Google, uluslararasi veri koruma standartlarina (ISO 27001, SOC 1/2/3) uyum sertifikalarina sahiptir.

7. Kisisel Verilerin Saklama Suresi

Uyelik verileri: Uyeliginiz aktif oldugu surece saklanir. Hesabinizi sildiginizde tum profil verileri, katilim kayitlari, odevler, bildirim kayitlari ve uyelik gecmisi kalici olarak silinir.
Ana sohbet kanali mesajlari: Her 10 gunde bir otomatik olarak sifirlanir.
Ozel sohbet kanallari: Her gece 00:00'da otomatik sifirlanir.
Sohbet fotograflari: Iliskili mesaj silindiginde (yukaridaki otomatik sifirlama dahil) Storage'dan kaldirilir.
Sikayet ve moderasyon kayitlari: Hukuki yukumluluk ve Apple/Google mazaga gereklilikleri cercevesinde azami 2 yil sureyle saklanabilir.
Yasal metin onay kayitlari: Onayinizin kaniti olarak uyeliginiz suresince saklanir.

8. Ilgili Kisinin Haklari (KVKK m.11)

KVKK'nin 11. maddesi uyarinca kisisel verilerinizle ilgili asagidaki haklara sahipsiniz:

Kisisel verilerinizin islenip islenmedigini ogrenme,
Islenmisse buna iliskin bilgi talep etme,
Islenme amacini ve amacina uygun kullanilip kullanilmadigini ogrenme,
Yurt icinde veya yurt disinda aktarildigi ucuncu kisileri bilme,
Eksik veya yanlis islenmis olmasi halinde duzeltilmesini isteme,
KVKK m.7 cercevesinde silinmesini veya yok edilmesini isteme,
Duzeltme, silme veya yok etme islemlerinin, verilerinizin aktarildigi ucuncu kisilere bildirilmesini isteme,
Islenen verilerinizin munhasiran otomatik sistemler vasitasiyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya cikmasina itiraz etme,
Kanuna aykiri olarak islenmesi sebebiyle zarara ugramaniz halinde zararin giderilmesini talep etme.

Haklarin Kullanilmasi

Yukaridaki haklarinizi kullanmak icin asagidaki yontemlerle basvurabilirsiniz:

Uygulama ici: Profil > Hesabimi Sil menusunden hesabinizi ve tum verilerinizi kalici olarak silebilirsiniz.
E-posta: dogankutucu@gmail.com adresine "KVKK Basvuru" konulu bir e-posta gondererek talebinizi iletebilirsiniz. Basvurunuzda ad-soyad, Uygulamaya kayitli e-posta adresiniz, talebinizin konusu ve gerekli aciklamalar yer almalidir.

Basvurulariniz, Veri Sorumlusuna Basvuru Usul ve Esaslari Hakkinda Teblig uyarinca en gec 30 (otuz) gun icinde sonuclandirilacaktir. Basvurunun KVKK'nin 13. maddesine gore Kisisel Verileri Koruma Kurulu tarafindan belirlenen sartlari saglamamasi veya reddedilmesi halinde, Kurul'a sikayette bulunma hakkiniz saklidir.

9. Veri Guvenligi

Kisisel verilerinizin hukuka aykiri olarak islenmesini, erisilmesini, ifsasini ve degistirilmesini onlemek amaciyla asagidaki teknik ve idari tedbirler alinmaktadir:

Firebase altyapisinin sundugu uctan uca TLS/SSL sifreleme,
Sifrelerin tek yonlu hash algoritmalari ile saklanmasi (Firebase Auth),
Firestore Security Rules ile alan bazli erisim kontrolu,
Admin yetkilendirmesinin rol bazli (isAdmin, isEgitmen) yapilandirilmasi,
Otomatik icerik moderasyonu (kufur filtresi, Cloud Vision SafeSearch),
Mesaj ve medya icin otomatik saklama suresi politikalari.

10. Degisiklikler

Isbu Aydinlatma Metni, mevzuat degisiklikleri veya hizmetlerimizdeki guncellemeler dogrultusunda zaman zaman revize edilebilir. Guncel metin her zaman bu sayfada yayinlanir ve onemli degisiklikler Uygulama ici bildirim ile duyurulur.

11. Iletisim

Aydinlatma Metni ile ilgili her turlu sorunuz icin:

E-posta: dogankutucu@gmail.com
Web: dkdonusumokulu.com