KVKK aydınlatma metni

1. Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında kişisel verileriniz, veri sorumlusu sıfatıyla Hayalci Yayıncılık Matbaa Reklam Tercüme Ticaret Limited Şirketi tarafından aşağıda açıklanan kapsamda işlenir.

• Merkez ve tebligat adresi: Kavaklıdere Mah. Bardacık Sok. No: 37/A Küçükesat, Çankaya/Ankara
• Telefon: +90 312 434 44 64 — Hafta içi 09:00-18:00 (resmî tatiller hariç)
• KEP adresi: hayalciyayincilik@hs01.kep.tr
• Vergi dairesi ve numarası: Cumhuriyet Vergi Dairesi, 4600437317
• MERSİS numarası: 0460043731700016
• Gizlilik iletişimi: gizlilik@ydsjet.com

Bu sürümün yürürlük tarihi 1 Kasım 2026’dır. Güncellenen hata tanılama hizmetinin hukuki sebepleri yetkili hukuk incelemesine sunulmuştur; önceki onay bu yeni metin için verilmiş sayılmaz.

2. Veri konusu kişi grupları

• YDS Jet kullanıcıları
• Kullanıcı adayları ve web ziyaretçileri
• Destek, gizlilik veya KVKK başvurusu yapan kişiler
• Kullanıcı adına hareket etmeye yetkili yasal temsilciler veya vekiller
• Şirketle uyuşmazlık veya resmî talep kapsamında iletişim kuran kişiler

3. Kişisel veri işleme faaliyetleri

3.1. Hesap oluşturma ve kimlik doğrulama

• Veriler: E-posta, kullanıcı kimliği, şifre doğrulama bilgisi, doğrulama ve şifre yenileme kayıtları, oturum güvenliği verileri
• Amaç: Hesabın oluşturulması, e-postanın doğrulanması, güvenli giriş, şifre yenileme ve hesap güvenliği
• Toplama yöntemi: Mobil uygulama ve doğrulama/şifre yenileme bağlantıları üzerinden otomatik
• Hukuki sebep: Kanun madde 5/2(c), sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması; güvenlik kayıtları için somut olayda madde 5/2(f), meşru menfaat
• Alıcı grubu: Kimlik ve barındırma hizmeti sağlayıcısı; yetkili kamu mercii talebi varsa mevzuat sınırında ilgili merci

3.2. Profil ve kişisel çalışma hizmeti

• Veriler: Sınav, alan, seviye, hedef puan, sınav tarihi, günlük süre, içerik/bildirim tercihleri, kelime ve çalışma kayıtları
• Amaç: Kişisel çalışma rotası oluşturmak, ilerlemeyi kaydetmek, cihazlar arasında eşitlemek ve kullanıcının talep ettiği eğitim hizmetini sunmak
• Toplama yöntemi: Kullanıcı beyanı ve uygulama içindeki çalışma etkileşimlerinden otomatik
• Hukuki sebep: Kanun madde 5/2(c), sözleşmenin ifası
• Alıcı grubu: Veritabanı/barındırma sağlayıcısı; kullanıcının başlattığı işlemle sınırlı olarak yapay zekâ hizmet sağlayıcısı

3.3. Soru, okuma, tekrar ve deneme analizi

• Veriler: Cevaplar, süre, doğru/yanlış durumu, okuma ilerlemesi, tekrar geçmişi, kaydedilen içerik, türetilmiş güçlük ve hazırlık göstergeleri
• Amaç: İlerlemeyi göstermek, tekrar zamanını hesaplamak, yanlışları sınıflandırmak ve yeni çalışma görevleri önermek
• Toplama yöntemi: Uygulama kullanımından otomatik
• Hukuki sebep: Kanun madde 5/2(c), sözleşmenin ifası
• Alıcı grubu: Barındırma/veritabanı sağlayıcısı; tanımlı yapay zekâ analizinde gerekli yapılandırılmış sinyallerle sınırlı yapay zekâ sağlayıcısı

3.4. Yapay zekâ ile kişisel çalışma analizi

• Veriler: İlgili oturum türü, performans ölçütleri, güçlük etiketleri, hedef bağlamı ve ürün içeriği; doğrudan ad/e-posta/hesap kimliği olmadan
• Amaç: Hata örüntüsünü açıklamak, kişisel mikro çalışma veya sıradaki görev önerisini oluşturmak
• Toplama yöntemi: Hesaptaki çalışma kayıtlarından sunucu tarafında türetme
• Hukuki sebep: Kullanıcının talep ettiği özelliğin sunulması bakımından Kanun madde 5/2(c); yurt dışı aktarım için ayrıca Kanun madde 9 kapsamındaki onaylı aktarım şartı
• Alıcı grubu: Sözleşmesi ve aktarım mekanizması onaylı yapay zekâ hizmet sağlayıcısı

Bu işlem açık rızaya dayandırılacaksa rıza, bu aydınlatmadan ayrı alınır ve özelliği kullanmamak temel hizmete erişimi engellemez.

3.5. Fotoğraftan İngilizce metin analizi

• Veriler: Kullanıcının açıkça seçtiği görsel, görselde bulunan metin ve görselden üretilen çeviri/kelime/açıklama çıktısı
• Amaç: Seçilen İngilizce metni kullanıcının talebiyle çalışma içeriğine dönüştürmek
• Toplama yöntemi: Kamera veya sistem fotoğraf seçicisinden kullanıcı eylemiyle; Analize Başla onayından sonra otomatik aktarım
• Hukuki sebep: Hukuk onayıyla belirlenen Kanun madde 5 işleme şartı ve Kanun madde 9 yurt dışı aktarım şartı; açık rıza kullanılıyorsa ayrı kabul
• Alıcı grubu: Barındırma/özel dosya sağlayıcısı ve görsel yapay zekâ hizmet sağlayıcısı

Görselin gereksiz EXIF/GPS ve dosya adı metadata’sı aktarım öncesinde kaldırılır. Kullanıcı kimlik belgesi, yüz, sağlık, ödeme, özel yazışma veya başkasına ait kişisel veri içeren görsel göndermemelidir.

3.6. Abonelik ve Premium erişim

• Veriler: Platform, ürün, dönem, işlem/müşteri kimliği, satın alma, yenileme, geri yükleme, iptal, iade ve entitlement durumu
• Amaç: Premium erişimi doğrulamak, mağaza olaylarını hesaba yansıtmak, abonelik desteği ve mali yükümlülükleri yürütmek
• Toplama yöntemi: Apple App Store, Google Play ve abonelik yönetim hizmeti üzerinden otomatik
• Hukuki sebep: Kanun madde 5/2(c), sözleşmenin ifası; madde 5/2(ç), hukuki yükümlülük; uyuşmazlıkta madde 5/2(e), hakkın tesisi/kullanılması/korunması
• Alıcı grubu: Apple, Google Play, abonelik yönetim sağlayıcısı, ödeme/mali kayıt bakımından yetkili mali ve kamu mercileri

YDS Jet ödeme kartı verisini işlemez.

3.7. Bildirimler

• Veriler: Push tokenı, bildirim tercihi, planlanan hatırlatma ve teslim durumu
• Amaç: Kullanıcının etkinleştirdiği çalışma hatırlatmasını göndermek
• Toplama yöntemi: İşletim sistemi izni ve uygulama tercihiyle otomatik
• Hukuki sebep: Kullanıcının açık talebiyle hizmetin sunulması bakımından Kanun madde 5/2(c); hukukça açık rıza gerektiren bildirim türü varsa ayrı rıza
• Alıcı grubu: Push bildirim iletim sağlayıcısı ve cihaz platformu

Pazarlama veya bülten bildirimi ilk sürümde yoktur.

3.8. Destek ve içerik bildirimi

• Veriler: Hesap/e-posta, talep kategorisi, mesaj, teknik bilgiler, kullanıcının eklediği dosya, talep durumu ve yazışma
• Amaç: Soruyu yanıtlamak, teknik sorunu incelemek, içeriği düzeltmek ve destek kaydını yönetmek
• Toplama yöntemi: Hesaplı destek portalı veya genel kurumsal e-posta
• Hukuki sebep: Kanun madde 5/2(c), sözleşmenin ifası; madde 5/2(e), hakkın tesisi/kullanılması/korunması; genel ürün geliştirme için dengelenmiş madde 5/2(f), meşru menfaat
• Alıcı grubu: Yetkili destek personeli, e-posta/barındırma sağlayıcıları ve sorun ilgili sağlayıcıdan kaynaklanıyorsa gerekli veriyle sınırlı sağlayıcı

3.9. KVKK ilgili kişi başvuruları

• Veriler: Mevzuatın gerektirdiği kimlik, iletişim, başvuru konusu, doğrulama, işlem ve cevap kayıtları
• Amaç: Başvuruyu doğrulamak, değerlendirmek, cevaplamak ve başvuru ispatını saklamak
• Toplama yöntemi: Portal, yazılı başvuru, KEP, kayıtlı e-posta veya mevzuatta tanınan diğer yöntem
• Hukuki sebep: Kanun madde 5/2(ç), veri sorumlusunun hukuki yükümlülüğü; uyuşmazlıkta madde 5/2(e)
• Alıcı grubu: Yetkili gizlilik/hukuk personeli, gerektiğinde Kişisel Verileri Koruma Kurumu ve yetkili yargı/idari merciler

3.10. Güvenlik ve teknik hata tanılama

• Veriler: Uygulama/işletim sistemi sürümü, cihaz sınıfı, hata/çökme kodu ve sabit işlem bağlamı. Ayrı güvenlik kayıtlarında gerekli olduğunda IP, istek zamanı, oran sınırı ve yetkisiz erişim sinyalleri bulunur; hata tanılama hizmetinde IP saklamama ve hassas veri ayıklama kontrolleri uygulanır.
• Amaç: Çökme ve donmaları araştırmak, hataları gidermek, hizmet sürekliliğini ve bilgi güvenliğini sağlamak.
• Toplama yöntemi: Uygulamanın uygulama ve cihaz hata tanılama yolları ve ilgili sunucu/güvenlik kayıtlarından otomatik; yalnız etkin ve kapsamı doğrulanmış entegrasyonlarda.
• Hukuki sebep - onaya sunulan değerlendirme: Genel hata tanılaması için Kanun madde 5/2(f), temel hak ve özgürlüklere zarar vermemek kaydıyla veri sorumlusunun meşru menfaati. Bu dayanak için işlemenin zorunluluğu, daha az müdahaleci alternatifler ve haklarla denge testi kaydedilir. Somut bilgi güvenliği yükümlülükleri için zorunlu kayıtlar, Kanun madde 12 ile bağlantılı madde 5/2(ç) kapsamında ayrıca değerlendirilir; bu dayanak tüm tanılama verilerine topluca uygulanmaz.
• Alıcı grubu: Etkinse hata tanılama sağlayıcısı; gerekli barındırma, içerik dağıtımı ve güvenlik sağlayıcıları; somut yasal talepte yetkili kamu mercileri.

Hata tanılama sağlayıcısına içerik, fotoğraf, şifre, oturum belirteci veya ödeme bilgisi gönderilmesi bu amacın parçası değildir. Cihaza özgü hata raporları ayrıca doğrulanır. Hukuki sebep değerlendirmesi ve yurt dışı aktarım koşulları tamamlanmadan yeni kapsam etkinleştirilmez. Kullanım Koşulları’nın kabulü bu değerlendirmeyi veya aktarım şartını karşılamaz.

3.11. Web hesabı ve zorunlu çerezler

• Veriler: Oturum kimliği, CSRF değeri, güvenlik tercihleri, IP ve istek başlığı
• Amaç: Mevcut hesabın web portalında güvenli oturum, sahte istek önleme ve hesap işlemlerinin yürütülmesi
• Toplama yöntemi: Portal kullanımı sırasında otomatik
• Hukuki sebep: Kanun madde 5/2(c), sözleşmenin ifası; güvenlik için madde 5/2(f)
• Alıcı grubu: Web sunumu, içerik dağıtımı ve kimlik/barındırma sağlayıcıları

Kamu sayfalarında analitik veya reklam çerezi kullanılmaz.

3.12. İsteğe bağlı ürün kullanım ölçümü

• Veriler: Sunucuda oluşturulan takma ad; Gizlilik Politikası bölüm 3.9’da açıklanan 17 sabit kayıt, hedef, çalışma ve ödeme akışı olayı; olay zamanı ve sınırlandırılmış teknik/sayısal özellikler. İçerik, e-posta, ham hesap/ödeme kimliği, konum, reklam kimliği veya ekran kaydı gönderilmez.
• Amaç: Kullanıcıların hangi adımları tamamladığını ve nerede zorlandığını toplu olarak değerlendirmek, ürünü geliştirmek. Satın alma kaydı ücretsiz denemeyi içerebilir ve tahsilat kanıtı değildir.
• Toplama yöntemi: Uygulamada ayrı açık rıza ve sunucu kaydı sonrasında, YDS Jet sunucusu üzerinden; otomatik ekran/rota kaydı yapılmaz.
• Hukuki sebep: Kanun madde 5/1 uyarınca ayrı, isteğe bağlı ve geri alınabilir açık rıza. Koşulların kabulü veya aydınlatmanın okunması bu rızanın yerine geçmez.
• Alıcı: Kullanım ölçümü sağlayıcısının Avrupa Birliği hizmeti. Takma ad kişisel veriyle ilişkilendirilebilir; anonim veri olarak sunulmaz.
• Saklama ve silme: Plan penceresi 12 ay; daha eski olaylar sağlayıcının sonraki aylık temizlemesine girer. Hesap silme talepleri ayrıca kişi/olay silme akışına alınır ve tamamlanma ayrıca doğrulanır.

İzin vermemek öğrenme, puan, hatırlatıcılar ve gezinmeyi değiştirmez. Rıza öncesi olaylar sonradan gönderilmez. Tercih Profil > Gizlilik ve Verilerim bölümünden geri çekilebilir; yeni ölçüm gönderimleri durur ve cihazdaki ayrı analiz kuyruğu temizlenir. Açık rıza, Kanun madde 9 kapsamındaki yurt dışı aktarım koşullarını kendiliğinden karşılamaz.

4. Yurt içi ve yurt dışı aktarım

Veriler, yalnız yukarıdaki faaliyetlerde belirtilen alıcı gruplarına ve amaçla sınırlı aktarılır. Yurt dışındaki sağlayıcıya aktarım ancak Kanunun 9. maddesine uygun aktarım şartı ve gerekli güvence tamamlandığında yapılır.

Gizlilik Politikası’nda alıcı grupları, hizmet amaçları, paylaşılan veri kategorileri ve yurt dışı aktarım koşulları açıklanır. Uygun güvence bulunmayan sağlayıcı etkinleştirilmez.

5. Saklama ve imha

Kişisel veriler, işleme şartı ve amaç sürdüğü müddetçe; sonrasında onaylı saklama ve imha politikasındaki somut süre kadar saklanır. İşleme şartlarının tamamı ortadan kalktığında veri resen veya talep üzerine silinir, yok edilir ya da mevzuata uygun biçimde anonim hâle getirilir.

Hesap ve öğrenme verileri hesap silme talebinden sonra olağan akışta daha erken, her hâlde en geç 30 gün içinde silinir. Hukuken tutulması gereken mali veya başvuru kayıtları aktif hesaptan ayrıştırılır ve Gizlilik Politikası’nın “Saklama ve silme” bölümündeki matriste belirtilen sürenin sonunda imha edilir.

6. İlgili kişinin hakları

Kanunun 11. maddesi kapsamında veri sorumlusuna başvurarak:

• Kişisel veri işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• Kanunun 7. maddesindeki şartlarla silinmesini veya yok edilmesini isteme,
• Düzeltme ve silme işlemlerinin verinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz sonucu aleyhe bir sonuca itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğranırsa giderim talep etme

haklarına sahipsiniz.

Başvuru yöntemleri ve gerekli unsurlar /kvkk/basvuru sayfasında açıklanır.

7. Aydınlatma ve açık rıza ayrımı

Bu metin, veri işleme faaliyetleri hakkında bilgi vermek amacıyla sunulur ve okunması herhangi bir açık rıza oluşturmaz. Açık rıza gerektiren bir işlemde:

• Rıza metni bu aydınlatmadan ayrı gösterilir.
• Amaç, veri ve alıcı açıkça belirtilir.
• Reddetme temel hizmeti gereksiz biçimde engellemez.
• Rıza geri alınabilir.
• Önceden işaretli kutu veya genel koşula gömülü kabul kullanılmaz.