YDS Jet gizlilik politikası

1. Politikanın amacı ve kapsamı

Bu Gizlilik Politikası, YDS Jet mobil uygulamasını, ydsjet.com alanındaki kamu sayfalarını, hesap ve gizlilik portalını, destek kanallarını ve YDS Jet adına çalışan sunucu hizmetlerini kullandığınızda kişisel verilerin nasıl işlendiğini açıklar.

Politika; hangi veri kategorilerinin kullanıldığını, bunların hangi amaçlarla işlendiğini, kimlere aktarıldığını, ne kadar süre saklandığını, nasıl korunduğunu ve kullanıcıların hangi kontrollere sahip olduğunu kapsar.

2. Veri sorumlusu

YDS Jet hizmetinin veri sorumlusu:

Hayalci Yayıncılık Matbaa Reklam Tercüme Ticaret Limited Şirketi

• Merkez ve tebligat adresi: Kavaklıdere Mah. Bardacık Sok. No: 37/A Küçükesat, Çankaya/Ankara
• Telefon: +90 312 434 44 64 — Hafta içi 09:00-18:00 (resmî tatiller hariç)
• KEP adresi: hayalciyayincilik@hs01.kep.tr
• Vergi dairesi ve numarası: Cumhuriyet Vergi Dairesi, 4600437317
• MERSİS numarası: 0460043731700016
• Gizlilik iletişimi: gizlilik@ydsjet.com

Bu sürüm 14 Eylül 2026 tarihinde yürürlüğe girer.

3. İşlenen veri kategorileri

3.1. Hesap ve kimlik verileri

• E-posta adresi
• Sunucu tarafından üretilen kullanıcı ve hesap kimliği
• E-posta doğrulama, şifre yenileme ve hesap güvenliği kayıtları
• Oturum ve yenileme belirteçleri
• Hesabın oluşturulma, son doğrulama, kapatma ve silme durumları

YDS Jet, kullanıcının düz metin şifresini görmez veya destek personeline göstermez. Şifre doğrulama hizmeti güvenli kimlik sağlayıcısı üzerinden yürür.

3.2. Profil ve çalışma tercihleri

• Kullanıcının belirlediği ad, soyad, görünen ad, kullanıcı adı ve isteğe bağlı biyografi

• İsteğe bağlı profil fotoğrafı, avatar ve kapak görseli

• Hedef sınav ve YÖKDİL alanı

• Mevcut seviye ve hedef puan

• Sınav tarihi ve günlük çalışma süresi

• Çalışma, içerik ve bildirim tercihleri

• Kullanıcının kaydettiği veya zorlandığını işaretlediği içerikler

3.3. Öğrenme ve kullanım verileri

• Kelime öğrenme ve tekrar kayıtları
• Soru cevapları, doğru/yanlış durumu ve çözüm süresi
• Okuma ilerlemesi, test ve deneme sonuçları
• Çalışma serileri, günlük hedefler ve tamamlanma durumları
• Hata örüntüleri, güçlük alanları ve türetilmiş hazırlık göstergeleri
• Yapay zekâ analizine konu edilen yapılandırılmış çalışma sinyalleri
• Kullanıcıya dönen kişisel yapay zekâ açıklama ve önerileri

Bu veriler, sınav puanı veya resmî yeterlik sonucu değildir; YDS Jet içindeki çalışma performansını gösterir.

3.4. Kullanıcı tarafından sağlanan içerik

• Fotoğraf analizi için kullanıcının açıkça çektiği veya seçtiği görsel
• Görselden çıkarılan İngilizce metin, çeviri ve çalışma çıktısı
• Destek veya hata bildirimi içinde kullanıcının yazdığı açıklama
• Kullanıcının isteyerek eklediği ekran görüntüsü veya dosya

Fotoğraf seçimi galerinin tamamına erişim vermez. Yalnız sistem seçicisinde belirlenen görsel alınır. Görsel analizden önce yeniden kodlanır; dosya adı, EXIF ve GPS gibi gereksiz metadata kaldırılır.

3.5. Abonelik ve işlem verileri

• Satın alma platformu
• Ürün ve abonelik dönemi
• Aboneliğin etkinlik, yenileme, iptal, iade ve sona erme durumu
• Mağaza/abonelik sağlayıcısı tarafından üretilen işlem ve müşteri kimlikleri
• Premium erişim hakkı ve doğrulama zamanı

YDS Jet ödeme kartı numarası, kart güvenlik kodu veya mobil bankacılık şifresi işlemez. Ödeme, Apple App Store veya Google Play tarafından yürütülür.

3.6. Destek, gizlilik ve başvuru verileri

• Destek isteği kategorisi, açıklaması, durumu ve yazışmalar
• İçerik veya yapay zekâ çıktısı bildirimleri
• KVKK başvurusunda mevzuatın gerektirdiği kimlik ve iletişim bilgileri
• Başvurunun tarihi, doğrulama yöntemi, cevap tarihi ve sonucu

3.7. Teknik ve güvenlik verileri

• Uygulama sürümü, işletim sistemi ve cihaz sınıfı
• İstek zamanı, IP adresi ve güvenlik/erişim kayıtları
• Hata kodu, çökme ve performans tanılama verisi
• Yetkisiz erişim, oran sınırı, sahtecilik ve kötüye kullanım sinyalleri
• Çerez/oturum güvenliği için gerekli teknik değerler

Tanılama sistemi etkinse e-posta, serbest metin, fotoğraf, şifre, oturum belirteci veya ödeme kimliği tanılama olaylarına yazılmaz.

3.8. Kamu web sitesi verileri

Kamuya açık statik ürün ve hukuk sayfaları ziyaretçi analitiği, reklam veya izleme pikseli çalıştırmaz ve çerez oluşturmaz. Hesap portalı yalnız oturum, CSRF ve güvenlik için zorunlu çerezleri kullanır.

3.9. Ürün kullanım ölçümü verileri

Bu kategori yalnız kullanıcı uygulama içinden açık rıza verdiğinde işlenir ve rıza geri çekildiğinde durur.

• Sunucuda üretilen takma ad (hesap kimliğinden türetilir; geri çevrilemez ve yalnız bu ölçüm için kullanılır)
• Üç sabit olay: günlük planın başlatılması, çalışmanın tamamlanması ve puan görüntülenmesi
• Olayın zamanı ve olaya bağlı sayısal ilerleme değerleri

Uygulamada ölçüm için üçüncü taraf yazılım geliştirme kiti çalışmaz; olaylar YDS Jet sunucusundan gönderilir. Ölçüm sağlayıcısına e-posta, ad, serbest metin, fotoğraf, oturum belirteci, ödeme kimliği veya cihaz reklam kimliği aktarılmaz. Konum tahmini kapalıdır; IP adresi ölçüm kayıtlarına yazılmaz.

3.10. Liderlik tablosu ve profil görselleri

Liderlik tablosunda kullanıcı adı, avatar, ilgili dönemde kazanılan çalışma puanı ve sıralama diğer oturum açmış kullanıcılara gösterilebilir. E-posta adresi, şifre ve ayrıntılı cevap geçmişi bu tabloda gösterilmez. Kullanıcı adı ve avatar seçerken diğer kullanıcıların görebileceği bilgileri dikkate alın. Profil görselleri, metin analizi için yüklenen kaynak fotoğraftan ayrıdır; kaynak fotoğrafa ilişkin 24 saatlik süre profil görselleri için geçerli değildir.

3.11. İsteğe bağlı hesap silme geri bildirimi

Hesap silmeden önce neden seçimi ve isteğe bağlı açıklama sunulabilir. Geri bildirim zorunlu değildir ve silme işlemini engellemez. Neden, isteğe bağlı açıklama, platform ve uygulama sürümü kaydedilebilir. Bu kayıtta hesap kimliği, e-posta veya silme isteği kimliği saklanmaz; ancak açıklamaya yazılan metin kişisel veri içerebileceğinden tamamen anonim olduğu ileri sürülmez. Açıklama en geç 30 gün sonunda kaldırılır; hesap kimliği içermeyen neden kayıtları hizmeti iyileştirmek için toplu değerlendirmede kullanılabilir.

4. Verileri kullanım amaçları

Veriler yalnız şu tanımlı amaçlarla kullanılır:

• Hesabı oluşturmak, doğrulamak ve güvenli oturum sağlamak
• Kullanıcının sınav hedefi ve seviyesine uygun çalışma rotası oluşturmak
• Kelime, tekrar, okuma, soru ve deneme ilerlemesini kaydetmek ve eşitlemek
• Yanlış ve güçlük örüntülerinden kişisel çalışma önerileri oluşturmak
• Kullanıcının başlattığı yapay zekâ ve fotoğraf analizi işlemini gerçekleştirmek
• Premium hakkını doğrulamak; satın alma, yenileme, geri yükleme ve iade durumunu işlemek
• İsteğe bağlı çalışma hatırlatmalarını göndermek
• Açık rıza verilmişse, hangi çalışma adımlarının tamamlandığını takma adlı olarak ölçüp ürünü geliştirmek
• Destek ve içerik bildirimlerini yanıtlamak
• Veri dışa aktarma, düzeltme ve hesap silme taleplerini yerine getirmek
• Hizmet güvenliği, kötüye kullanım önleme ve hata giderme
• Uygulanabilir hukuk, yetkili makam talebi ve uyuşmazlık süreçlerini yürütmek

Veriler reklam hedefleme, veri komisyonculuğu, kişisel verilerin satışı veya üçüncü taraf sitelerde kullanıcı takibi amacıyla kullanılmaz.

5. Yapay zekâ ve otomatik analiz

YDS Jet genel amaçlı açık uçlu sohbet hizmeti sunmaz. Yapay zekâ, tanımlı sınav hazırlık görevlerinde çalışma verisini analiz eder, açıklama veya kişisel çalışma önerisi üretir ve kullanıcının açıkça gönderdiği görseldeki İngilizce metni inceler.

Kişisel çalışma analizinde yapay zekâ sağlayıcısına ad, e-posta, şifre, oturum belirteci, doğrudan hesap kimliği veya ödeme bilgisi gönderilmez. YDS Jet sunucusu gerekli çalışma sinyallerini hazırlar ve sonucu doğru hesapla kendi tarafında eşleştirir.

Fotoğraf analizinde seçilen görselin içeriği yetkili yapay zekâ hizmetine iletilir. Bu aktarım kullanıcıya işlem öncesinde ayrı ve katmanlı biçimde açıklanır; analiz ancak kullanıcı kabul kutusunu işaretleyip Analize Başla eylemini seçtiğinde başlar.

Yapay zekâ çıktıları hata veya eksiklik içerebilir. Kullanıcı önemli sonuçları güvenilir kaynaklarla doğrulayabilir ve uygun olmayan çıktıyı bildirebilir. Yapay zekâ önerisi kullanıcı adına otomatik sınav, ödeme, hesap veya hukuki işlem yapmaz.

6. Alıcılar ve hizmet sağlayıcılar

Aşağıdaki tablo, YDS Jet’in tam kapsamı için öngörülen sağlayıcı rollerini gösterir. Bir sağlayıcı, ilgili özellik uygulamada etkinleştirilmeden ve sözleşmesi ile aktarım dayanağı tamamlanmadan hiçbir veri almaz.

Sağlayıcı/alıcı	Rol	Aktarılan veri
Supabase	Kimlik, veritabanı, özel dosya ve sunucu işlevleri	Hesap, çalışma, destek ve kullanıcı içeriği
Brevo	Hesap doğrulama ve şifre yenileme gibi işlem e-postalarının iletimi; ilgili sürümde bu sağlayıcı etkinse	Alıcı e-posta adresi, işlem iletisi ve teslimat kayıtları
Cloudflare	Web sunumu, DNS, güvenlik ve etkinse e-posta yönlendirme	Web istekleri ve destek e-postası aktarım verileri
OpenAI	Yapılandırılmış kişisel çalışma analizi	Gerekli çalışma sinyalleri ve ilgili ürün içeriği
Google’ın yapay zekâ hizmeti	Kullanıcının başlattığı görsel analizi	Seçilen, metadata’dan arındırılmış görsel
RevenueCat	Abonelik hakkının mağazalar arasında doğrulanması	Uygulama kullanıcı eşlemesi, ürün ve işlem durumu
Apple ve Google Play	Uygulama dağıtımı, satın alma ve abonelik yönetimi	Mağaza hesabı ve ödeme/abonelik verileri kendi koşulları kapsamında
Expo	Etkinse kullanıcı tarafından izin verilen push bildiriminin iletimi	Push tokenı ve bildirim teslim verileri
Sentry	Etkinse kişisel veriden arındırılmış hata tanılama	Uygulama sürümü, cihaz sınıfı ve teknik hata verisi
PostHog (AB)	Açık rıza verilmişse takma adlı ürün kullanım ölçümü	Takma ad ve üç sabit olay: günlük plan başlatma, çalışma tamamlama, puan görüntüleme
Kurumsal e-posta sağlayıcısı	Destek ve gizlilik yazışmalarının teslimi	Gönderen, alıcı, konu, ileti gövdesi ve ekler

YDS Jet adına kişisel veri işleyen üçüncü tarafların, bu politikada açıklanan ve mağaza kurallarının gerektirdiği korumaya en az eşdeğer koruma sağlaması zorunludur. Veri işleme, amaçla sınırlılık, gizlilik, güvenlik, saklama ve silme yükümlülükleri sağlayıcı sözleşmeleri ve kontrolleriyle güvenceye alınır; gerekli güvence sağlanmadan aktarım etkinleştirilmez.

Apple, Google Play ve kullanıcının seçtiği cihaz/mağaza sağlayıcısı bazı işlemler bakımından kendi gizlilik koşulları altında bağımsız veri sorumlusu olabilir. YDS Jet, bu hizmetlerin mağaza hesabı düzeyindeki işlemlerini yönetmez.

Reklam ağı, davranışsal web analitiği ve pazarlama otomasyonu YDS Jet’te kullanılmaz; bu nedenle aktif alıcı listesinde yer almaz. Sonradan yeni sağlayıcı eklenmesi, binary/SDK ve hukuk metinlerinin birlikte güncellenmesini gerektirir.

7. Yurt dışına veri aktarımı

Bazı teknoloji sağlayıcılarının altyapısı Türkiye dışında bulunabilir. Yurt dışına aktarım ancak 6698 sayılı Kanunun 9. maddesinde öngörülen aktarım şartlarından biri ve gerekli uygun güvence sağlandıktan sonra etkinleştirilir.

Aktarım faaliyeti için kullanılan ülke/bölge, sağlayıcı, veri kategorisi, aktarım amacı, uygun güvence türü ve sözleşme bildirimi production sürümünün onaylı aktarım envanterinde açıkça belirtilir. Standart sözleşme kullanılırsa mevzuattaki bildirim süresi işletilir.

Uygun aktarım mekanizması ve sağlayıcı sözleşmesi tamamlanmayan yapay zekâ, tanılama veya abonelik entegrasyonu kapalı kalır; metin tek başına veri aktarımı yetkisi oluşturmaz.

8. Saklama ve silme

Veriler amaç için gerekli olan süreyle sınırlı saklanır. Saklama ve imha kurallarımız şunlardır:

Veri grubu	Saklama kuralı
Hesap ve kimlik	Hesap sürdükçe; hesap silme talebinden sonra gereksiz veriler en geç 30 gün içinde silinir
Öğrenme ve profil	Hesap sürdükçe; hesap silmeyle en geç 30 gün içinde silinir
Hesap silme geri bildirimi	İsteğe bağlı açıklama en geç 30 gün sonunda kaldırılır; hesap kimliği içermeyen neden kayıtları toplu değerlendirmede kullanılabilir
Avatar ve profil görselleri	Kullanıcı değiştirdiğinde veya kaldırdığında ilgili temizleme sürecine alınır; hesap silmeyle birlikte silinir
Kaynak fotoğraf	Analiz tamamlanınca temizlenir; olağan akışta en geç 24 saat içinde silinir
Yapay zekâ çıktısı	Kullanıcı hesabında ilgili çalışma geçmişi sürdükçe veya kullanıcı silme talebiyle
Veri dışa aktarma dosyası	Hazırlandıktan sonra en fazla 7 gün erişilebilir; sonra otomatik silinir
Oturum/CSRF çerezleri	Oturum veya güvenlik amacı sona erdiğinde; kesin süre çerez tablosunda
Güvenlik ve hata kayıtları	Kayıt tarihinden itibaren 1 yıl
Ürün kullanım ölçümü	Ölçüm sağlayıcısında en çok 12 ay; hesap silmede takma ada bağlı kayıtlar silinmek üzere aynı akışta işaretlenir
Destek talepleri	Talebin kapanmasından itibaren 3 yıl
KVKK başvuru kayıtları	Başvurunun sonuçlandırılmasından itibaren 3 yıl
Mali/abonelik kayıtları	TTK m.82 uyarınca 10 yıl (vergi mevzuatı yönünden asgari 5 yıl), aktif hesaptan ayrıştırılarak

Yukarıdaki süreler, ilgili mevzuatın zorunlu tuttuğu asgari sürelerden kısa uygulanmaz. Mevzuat değişirse süre güncellenir ve bu politika yeni sürüm numarasıyla yayımlanır.

Hesap ve çalışma verilerinin silinmesi, altyapı sağlayıcısının zorunlu güvenlik ve geçmiş denetim kayıtlarının aynı anda silindiği anlamına gelmez. Supabase tarafından yönetilen platform kayıtları, sağlayıcının bildirdiği güvenlik ve işletim amaçlarıyla 365 güne kadar tutulabilir. Bu istisna aktif hesap kullanımını sürdürmek için kullanılmaz; kişi bazlı silme talepleri ve yedeklerdeki yaşam döngüsü sağlayıcıyla ayrıca ele alınır.

Yedeklerde bulunan silinmiş hesap verileri aktif sisteme geri getirilmez. Yedek geri yüklenirse silme kaydı yeniden uygulanır; yedekler onaylı döngü sonunda üzerine yazılır veya yok edilir.

9. Hesap silme

Kullanıcı YDS Jet hesabının ve ilişkili kişisel verilerin silinmesini:

• Mobil uygulamada Profil > Hesap ve Güvenlik > Hesabımı Sil, veya
• Uygulama kurulumu gerektirmeyen https://ydsjet.com/hesap-silme kaynağı

üzerinden başlatabilir.

Geçici devre dışı bırakma veya yalnız oturum kapatma hesap silme sayılmaz. Silme; Supabase Auth hesabı, profil/öğrenme kayıtları, özel Storage nesneleri, fotoğraf yüklemeleri, dışa aktarma dosyaları ve etkin sağlayıcılardaki ilişkili kayıtları kapsar; yalnız hukuken saklanması zorunlu veriler hesabın aktif kimliğinden ayrıştırılarak tutulabilir.

Aktif abonelik hesap silmeyi engellemez. Kullanıcıya Apple/Google aboneliğinin ayrıca yönetilmesi gerektiği bildirilir ve Hesabı şimdi sil seçeneği korunur. Hesap silmek aboneliği iptal etmez ve iade talebi oluşturmaz.

10. Kullanıcı kontrolleri ve haklar

Kullanıcılar:

• Profil ve çalışma tercihlerini görüntüleyebilir,
• Bildirim izinlerini kapatabilir,
• İsteğe bağlı yapay zekâ/görsel işleme tercihini geri çekebilir,
• Verilerini makinece okunabilir biçimde dışa aktarabilir,
• Hesabını ve ilişkili verilerini silebilir,
• Hatalı verinin düzeltilmesini isteyebilir,
• KVKK kapsamındaki hakları için /kvkk/basvuru yolunu kullanabilir.

Açık rızaya dayanan bir işlem varsa rızanın geri çekilmesi geçmişte hukuka uygun yapılan işlemleri kendiliğinden hukuka aykırı hâle getirmez; geri çekme sonrası ilgili işlem durdurulur ve başka saklama sebebi bulunmayan veriler silme sürecine alınır.

11. Çocuklar ve yaş kapsamı

YDS Jet yalnızca 18 yaşını doldurmuş kullanıcılar için tasarlanmıştır. Bilerek 18 yaşından küçük kişilere yönelik hesap veya hizmet sunulmaz. Yaş kapsamı, mağaza hedef kitle beyanları ve gerçek kayıt akışıyla aynı olmalıdır.

Yaş beyanı kayıt akışında açık bir onay olarak alınır; onayın sürümü ve zamanı hesapla birlikte kaydedilir ve beyan verilmeden hesap kullanıma açılmaz. Veli veya vasi katılımına dayanan ayrı bir veri işleme yolu sunulmamaktadır. YDS Jet genel amaçlı sohbet hizmeti sunmaz.

12. Güvenlik

YDS Jet, verinin niteliğine uygun teknik ve idari tedbirler uygular:

• Aktarım sırasında TLS
• Özel verilerde erişim kontrolü ve RLS
• En az yetki ve görev ayrılığı
• Sunucu tarafında kimlik ve yetki doğrulama
• Hassas sırların mobil/web bundle’ından ayrılması
• Oran sınırı, CSRF ve Origin kontrolleri
• Kişisel verinin log ve hata olaylarından redaksiyonu
• Sağlayıcı ve erişim yetkilerinin düzenli gözden geçirilmesi
• Silme işinin tekrar çalıştırılabilir ve kesintiye dayanıklı olması

Hiçbir sistem mutlak güvenlik garantisi veremez. Kişisel veri ihlali şüphesinde olay müdahalesi ve uygulanabilir bildirim yükümlülükleri işletilir.

13. Politika değişiklikleri

Politikanın sürümü ve yürürlük tarihi sayfanın başında gösterilir. Yeni veri kategorisi, amaç, sağlayıcı, yurt dışı aktarım, saklama süresi veya kullanıcı hakkı gibi maddi değişiklikler yürürlüğe girmeden önce gerekli hukuk ve mağaza güncellemeleri tamamlanır.

Açık rıza gerektiren yeni bir amaç, yalnız politika değiştirerek mevcut rızaya eklenmez; ayrı tercih alınır.

14. İletişim

• Gizlilik hakkında bilgi: gizlilik@ydsjet.com
• Güvenli hesap kontrolleri: /hesap/gizlilik
• KVKK başvuruları: /kvkk/basvuru
• Genel destek: /destek