Gizlilik Politikası ve KVKK Aydınlatma Metni

Bu Gizlilik Politikası ve Kişisel Verilerin Korunması Aydınlatma Metni, TusAI tarafından işletilen tusai.app alan adlı web sitesi ve ilişkili tüm dijital hizmetler kapsamında, kullanıcıların kişisel verilerinin işlenmesine ilişkin esasları açıklamak amacıyla hazırlanmıştır.

TusAI olarak kişisel verilerinizin güvenliğini önemsiyor; 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) ve yürürlükteki ilgili mevzuata uygun şekilde hareket ediyoruz.

1. Veri Sorumlusu

KVKK kapsamında veri sorumlusu:

• TusAI
• Web: tusai.app
• E-posta: support@tusai.app

2. İşlenen Kişisel Veriler

Platformu kullanmanız kapsamında aşağıdaki kişisel veriler işlenebilir:

2.1 Kimlik ve İletişim Verileri

• Ad, soyad (isteğe bağlı)
• Kullanıcı adı
• E-posta adresi
• Profil bilgileri

2.2 Hesap ve Kullanım Verileri

• Quiz geçmişi
• Yanıtlanan sorular ve başarı durumu
• Konu bazlı performans verileri
• Tercih edilen çalışma modları
• Platform içi etkileşimler

2.3 Teknik Veriler

• IP adresi
• Cihaz ve tarayıcı bilgileri
• Oturum bilgileri
• Log kayıtları

2.4 Kimlik Doğrulama Verileri

• Google ile giriş (OAuth) kapsamında sağlanan sınırlı kimlik bilgileri

2.5 Ödeme ve Abonelik Verileri

• Abonelik durumu
• Plan türü
• Ödeme sağlayıcılardan alınan işlem referansları

2.6 Topluluk Verileri

Çalışma Odaları ve diğer topluluk özelliklerini kullanmanız halinde aşağıdaki veriler işlenir:

• Oda üyelikleri
• Oluşturduğunuz oda adları ve açıklamaları
• Sohbet mesajları
• Şikayet kayıtları
• Engelleme listeleri
• Moderasyon kayıtları (yapay zekâ denetim sonuçları dahil)
• Topluluk kuralları onay kayıtları

Ayrıca, üyesi olduğunuz odalarda canlı çalışma durumunuz (kronometre) ve günlük çalışma süreniz odadaki diğer üyelere gösterilir.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Hesap oluşturma ve yönetimi
• Quiz ve eğitim içeriklerinin kişiselleştirilmesi
• Performans analizi ve zayıf alan tespiti
• Abonelik ve ödeme süreçlerinin yürütülmesi
• Platform güvenliğinin sağlanması
• Hata tespiti ve teknik iyileştirmeler
• Yasal yükümlülüklerin yerine getirilmesi
• Kullanıcı destek taleplerinin yönetilmesi
• Topluluk hizmetinin (Çalışma Odaları ve sohbet) sunulması
• Topluluk güvenliğinin sağlanması ve içerik moderasyonu
• Topluluk özelliklerine ilişkin hukuki yükümlülüklerin yerine getirilmesi

4. Kişisel Verilerin Hukuki Sebebi

Kişisel verileriniz KVKK madde 5 ve GDPR madde 6 kapsamında aşağıdaki hukuki sebeplerle işlenmektedir:

• Açık rızanızın bulunması
• Bir sözleşmenin kurulması veya ifası
• Hukuki yükümlülüklerin yerine getirilmesi
• Meşru menfaatlerimizin korunması
• Bir hakkın tesisi, kullanılması veya korunması

5. Kişisel Verilerin Paylaşılması

Kişisel verileriniz aşağıdaki taraflarla, amaçla sınırlı ve gerekli ölçüde paylaşılabilir:

5.1 Hizmet Sağlayıcılar

• Barındırma ve altyapı: Supabase, Vercel
• E-posta ve bildirim servisleri
• Analitik: PostHog (ABD merkezli)

5.2 PostHog Analitik Servisi

PostHog ile paylaşılan veriler:

• E-posta adresi (kullanıcı tanımlama amacıyla)
• Kullanıcı ID'si
• Platform içi etkinlikler (quiz başlatma, tamamlama, ödeme işlemleri vb.)
• Performans metrikleri

PostHog, ABD merkezli bir şirkettir ve veriler ABD'deki sunucularda işlenmektedir. PostHog'un gizlilik politikası için: posthog.com/privacy

5.3 Ödeme Sağlayıcıları

• iyzico

5.4 Yetkili Kamu Kurumları

• Yasal yükümlülükler kapsamında talep edilmesi halinde

5.5 Otomatik İçerik Denetimi (Yapay Zekâ)

Topluluk özelliklerinde paylaşılan mesajlar, topluluk güvenliğinin sağlanması amacıyla yapay zekâ sistemleriyle otomatik olarak taranabilir. Bu tarama sırasında mesaj içeriği, yurt dışında bulunan hizmet sağlayıcılara (OpenRouter ve model sağlayıcıları) aktarılır. Bu aktarım, KVKK'nın 9. maddesi kapsamında açık rızanıza dayanır; topluluk özelliklerini kullanmaya başlamadan önce Topluluk Kurallarını onaylarken bu işleme için de onay vermiş olursunuz. Topluluk özelliklerini kullanmayı bırakarak bu kapsamdaki işlemeyi dilediğiniz zaman sonlandırabilirsiniz.

Otomatik denetim sonuçları gerekli görüldüğünde insan incelemesine sunulur. Otomatik sistemlerle yapılan işlemelere itiraz hakkınız için 9. bölümdeki (Kullanıcı Hakları) açıklamalara bakabilirsiniz.

6. Kişisel Verilerin Saklanması ve Güvenliği

• Veriler güvenli sunucularda saklanır
• HTTPS ve şifreleme yöntemleri kullanılır
• Yetkisiz erişime karşı teknik ve idari tedbirler alınır
• Veriler yalnızca gerekli süre boyunca tutulur

Hesabınızı sildiğinizde topluluk verileriniz (oda üyelikleri, oda adları ve açıklamaları, sohbet mesajları, şikayet ve engelleme kayıtları, onay kayıtları) silinir. Moderasyon ve şikayet kayıtları, hukuki yükümlülüklerin yerine getirilmesi ve olası uyuşmazlıklarda savunma hakkının kullanılması amacıyla, ilgili içeriğin kaldırılmasından veya hesabın silinmesinden itibaren en fazla 2 yıl süreyle saklanabilir.

7. Yurt Dışına Veri Aktarımı

Kullanılan altyapılar nedeniyle kişisel verileriniz, KVKK ve GDPR'a uygun şekilde, yurt dışındaki güvenli sunuculara aktarılabilir. Bu aktarım gerekli teknik ve hukuki önlemler alınarak yapılır.

8. Çerez (Cookie) Politikası

TusAI yalnızca aşağıdaki amaçlarla çerez kullanır:

• Oturum yönetimi
• Güvenlik
• Platformun düzgün çalışması

Reklam, pazarlama veya üçüncü taraf takip çerezleri kullanılmaz.

9. Kullanıcı Hakları

KVKK'nın 11. maddesi uyarınca kullanıcılar aşağıdaki haklara sahiptir:

• Kişisel verilerinin işlenip işlenmediğini öğrenme
• İşlenen veriler hakkında bilgi talep etme
• Yanlış veya eksik verilerin düzeltilmesini isteme
• Verilerin silinmesini veya yok edilmesini talep etme
• Otomatik sistemlerle yapılan analizlere itiraz etme
• Yasal haklarını kullanma

Taleplerinizi support@tusai.app adresinden iletebilirsiniz.

10. Çocukların Gizliliği

TusAI, 18 yaş altındaki kullanıcılara yönelik değildir. Bilerek çocuklara ait kişisel veri toplanmaz.

11. Politika Değişiklikleri

Bu Gizlilik Politikası zaman zaman güncellenebilir. Önemli değişiklikler platform üzerinden duyurulur. Güncel metin her zaman tusai.app üzerinde yayımlanır.

12. İletişim

Her türlü soru ve talep için: