Gizlilik Politikası

1. Amaç ve Kapsam

Bu Gizlilik Politikası, ATAC Med. School web sitesi ve mobil uygulamasını ("Hizmet") kullanırken işlenen kişisel verilerinizi nasıl topladığımızı, kullandığımızı ve koruduğumuzu açıklar. Hizmeti kullanarak bu politikadaki uygulamaları kabul etmiş olursunuz. KVKK kapsamındaki yasal bilgilendirme metni için ayrıca KVKK Aydınlatma Metni'ne bakınız.

2. Veri Sorumlusu

Hizmet kapsamında veri sorumlusu, ATAC Med. School markası altında sunulan platformun işletmecisidir.

İletişim: iletisim@atacakademi.com.

3. Topladığımız Veriler

Hizmeti kullanımınıza göre aşağıdaki veri kategorilerini işliyoruz:

• Kayıt sırasında verdiğiniz bilgiler: ad, soyad, e-posta adresi, üniversite, sınıf yılı.
• Hesap bilgileri: kullanıcı ID, kullanıcı kodu, abonelik durumu, profil güncellemeleri.
• Öğrenme verileri: çözdüğünüz sorular, doğru/yanlış cevap kayıtları, alt konu bazlı performans, toplam çözülen, doğruluk oranı, günlük seri (streak).
• İçerik tercihleri: kaydettiğiniz sorular, yanlış soru havuzunuz, anatomik yapı tanıma egzersizinde verdiğiniz cevaplar.
• Sosyal etkileşim verileri: arkadaşlık istekleri ve arkadaş listesi.
• Mesajlaşma verileri: arkadaşlarınızla gönderip aldığınız mesajların içeriği, gönderim zamanı ve tarafları; engellediğiniz kullanıcıların kaydı; yaptığınız veya hakkınızda yapılan kullanıcı şikayetleri ile şikayete iliştirilen mesaj örnekleri.
• Destek talebi ve hesap kapatma kayıtları.
• Ödeme/abonelik durumu (App Store / Google Play tarafından yönetilir; kart bilgileriniz tarafımızda saklanmaz).
• Cihaz ve teknik veriler: uygulama sürümü, hata kayıtları, IP/cihaz tanımlayıcıları.

4. Verileri Neden İşliyoruz

Verilerinizi şu amaçlarla işliyoruz:

• Hesap oluşturma, giriş ve kimlik doğrulama.
• İçerik sunumu ve kişiselleştirme (size özel yanlış havuzu, modül ilerleme yüzdesi, streak hesabı).
• Quiz, anatomi etiketleme ve istatistik özelliklerinin çalıştırılması.
• Abonelik süreçlerinin yürütülmesi ve premium içeriğe erişim kontrolü.
• Hata tespiti, güvenlik ve suistimal önleme.
• Destek taleplerine yanıt verme.
• Mesajlaşma özelliğinin sunulması; kötüye kullanımın önlenmesi, kullanıcı şikayetlerinin incelenmesi ve topluluk güvenliğinin sağlanması.
• Yasal yükümlülüklere uyum ve hakların korunması.

5. Hukuki Sebepler

Verileriniz KVKK m.5 kapsamında özellikle sözleşmenin kurulması/ifası (hizmetin sunulması), hukuki yükümlülüklere uyum, ve veri sorumlusunun meşru menfaati (güvenlik, iyileştirme, suistimal önleme) hukuki sebeplerine dayanılarak işlenebilir. Gerekli hallerde ayrıca açık rıza talep edilebilir.

6. Verilerin Paylaşımı

Verileriniz, hizmetin sağlanması amacıyla aşağıdaki alıcı gruplarına aktarılabilir:

• Bulut ve altyapı sağlayıcıları (örn. Google Firebase) — kimlik doğrulama, veritabanı, Cloud Functions, log altyapısı.
• Abonelik altyapıları — Google Play ve Apple App Store.
• Yapay zeka asistanı sağlayıcıları (Anthropic ve DeepSeek) — yapay zeka asistanına yazdığınız sorular yanıt üretilmesi amacıyla bu sağlayıcılara iletilir. Asistana eklediğiniz görseller yalnızca Anthropic'e iletilir. Bu içerikler reklam amacıyla kullanılmaz.
• Yetkili kurum ve kuruluşlar — yasal zorunluluk halinde. Suç teşkil ettiği değerlendirilen yazışmaların tespiti hâlinde veya yetkili makamların usulüne uygun talebi üzerine, mesaj içerikleriniz ve ilgili hesap bilgileriniz yetkili makamlarla paylaşılabilir.

7. Yurt Dışı Veri Aktarımı

Firebase, mağaza ve yapay zeka asistanı altyapılarının kullanımı nedeniyle verileriniz Google, Apple ve Anthropic altyapıları aracılığıyla yurt dışındaki sunucularda işlenebilir veya saklanabilir. Bu aktarımlarda KVKK'ya uygun idari ve teknik tedbirlerin alınması hedeflenir.

8. Saklama Süreleri

Hesap verileriniz üyeliğiniz sürdüğü müddetçe, sonrasında ise mevzuat/uyuşmazlık süreleri boyunca saklanır. Öğrenme/istatistik verileriniz hizmetin işlevi için gerekli olduğu sürece tutulur. Hata ve log kayıtları makul sürelerle (örn. 6–24 ay) sınırlıdır. Uygulama içinden hesabınızı sildiğinizde profil, soru çözüm geçmişi, yanlış havuzu, kaydedilen sorular ve arkadaşlık kayıtları silinir veya anonim hale getirilir. Mesaj içerikleri, gönderildikten 30 gün sonra sunucudan kalıcı olarak silinir; şikayet edilen veya yetkili makam talebine konu olan konuşmalar bu otomatik silmeden muaf tutulur. Konuşmanın kim–kime–ne zaman bilgisi (trafik verisi), mevzuattan doğan yükümlülükler nedeniyle içerikten ayrı olarak saklanabilir. Hesabınızı sildiğinizde mesajlarınız, dahil olduğunuz birebir konuşmalarla birlikte silinir. Hakkınızda yapılmış kullanıcı şikayetleri ve bu şikayetlere iliştirilen mesaj örnekleri, moderasyon ve hukuki kayıt niteliği taşıdığından hesap silindikten sonra da mevzuatın öngördüğü süreyle saklanabilir.

9. Güvenlik

Kişisel verilerinizi korumak için erişim kontrolü, güvenli iletişim (TLS), Firestore üzerinde sahip-bazlı erişim kuralları, asgari yetki ilkesi ve hata izleme gibi teknik/organizasyonel önlemler uygularız. Buna rağmen internet tabanlı sistemlerde %100 güvenlik garanti edilemez.

Mesajlaşma özelliği uçtan uca şifreli DEĞİLDİR. Mesajlar iletim sırasında şifrelenir ve sunucuda erişim kuralları ile korunur; ancak teknik olarak tarafımızca okunabilir durumdadır. Bu nedenle mesajlaşmayı hassas sağlık verisi, kimlik bilgisi veya gizli nitelikte bilgi paylaşmak için kullanmayınız.

10. Mesajlaşma ve İçerik Moderasyonu

Uygulama içi mesajlaşma yalnızca premium üyelere ve karşılıklı arkadaş olan kullanıcılara açıktır; yalnızca metin gönderilebilir, fotoğraf veya diğer medya türleri desteklenmez.

Mesajlaşmayı ilk kez kullanmadan önce, bu bölümdeki hususları içeren bir aydınlatma metni gösterilir ve onayınız alınır. Onay vermeden mesajlaşma açılmaz. Metin esaslı biçimde değişirse onayınız yenilenir.

Bir kullanıcıyı şikayet ettiğinizde, şikayetin incelenebilmesi için o konuşmanın son mesajları moderasyon ekibine iletilir ve inceleme kaydıyla birlikte saklanır. Bu, şikayet mekanizmasının işleyebilmesi için zorunludur.

Suç teşkil ettiği değerlendirilen yazışmaların tespiti hâlinde veya yetkili makamların usulüne uygun talebi üzerine, mesaj içerikleriniz ve ilgili hesap bilgileriniz yetkili makamlarla paylaşılabilir.

Mesajlaşma özelliğini kullanabilmek için telefon numaranızı kaydetmeniz gerekir. Numara, kötüye kullanımı önlemek ve suç teşkil eden bir kullanım hâlinde yetkili makamlara doğru kişiyi bildirebilmek amacıyla işlenir; diğer kullanıcılara gösterilmez ve pazarlama amacıyla kullanılmaz. Ayrıca mesajlaşmayı kullandığınızda ve uygulamaya giriş yaptığınızda, işlemin tarihi ve IP adresiniz trafik kaydı olarak tutulur. Bu kayıtlarda mesaj içeriği bulunmaz; kayıtlar 2 yıl sonra otomatik olarak silinir ve yalnızca yetkili makamların usulüne uygun talebi ile moderasyon incelemesinde kullanılır.

Mesaj içerikleri gönderildikten 30 gün sonra sunucudan otomatik ve kalıcı olarak silinir. Bu nedenle bir sorun yaşarsanız şikayetinizi bu süre içinde iletmeniz gerekir.

Yapay zeka asistanına eklediğiniz görseller, yanıt üretilebilmesi için geçici olarak saklanır ve yüklendikten 24 saat sonra sunucudan otomatik olarak silinir. Sohbet geçmişinizde görselin yalnızca kaydı kalır, dosyanın kendisi kalmaz.

Şikayet edilen bir konuşmada saklama şu şekilde işler: inceleme sürerken mesajlar silinmez; şikayet asılsız bulunursa normal 30 günlük kurala geri döner ve şikayetin kalıcı bir etkisi olmaz; şikayet haklı bulunursa mesajlar delil niteliğiyle 2 yıl saklanır ve bu sürenin sonunda silinir. Süresiz saklama uygulanmaz.

Gönderdiğiniz her mesaj otomatik bir içerik filtresinden geçer. Filtre yalnızca uygunsuz ifadeyi tespit etmeye yarar; profilleme, reklam veya başka bir amaçla kullanılmaz.

Dilediğiniz zaman bir kullanıcıyı engelleyebilirsiniz. Engelleme karşılıklı olarak mesajlaşmayı, arkadaşlık isteği göndermeyi ve meydan okumayı durdurur.

11. Çerezler ve Benzeri Teknolojiler (Web)

ATAC Med. School web sitesinde; oturum yönetimi, güvenlik ve temel işlevsellik için zorunlu nitelikteki çerezler ve benzeri teknolojiler kullanılabilir. Tarayıcı ayarlarınızdan çerezleri yönetebilirsiniz; bazı özellikler bu durumda kısıtlanabilir.

12. Haklarınız

KVKK m.11 kapsamında verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltme/silme/yok etme isteme, üçüncü kişilere yapılan bildirimleri talep etme, otomatik analizlere itiraz etme ve zarar varsa giderilmesini talep etme haklarına sahipsiniz. Başvuru için: iletisim@atacakademi.com.

13. Çocukların Gizliliği

Reşit olmayan kullanıcıların verileri, yasal temsilci izni ve mevzuat çerçevesinde işlenebilir. Reşit olmayan birine ait verilerin hukuka aykırı işlendiğine inanıyorsanız bizimle iletişime geçiniz.

14. Değişiklikler

Bu politikayı zaman zaman güncelleyebiliriz. Güncel metin Hizmet üzerinden yayımlandığı anda yürürlüğe girer. Önemli değişikliklerde uygulama içi bildirim veya e-posta yoluyla bilgilendirme yapılabilir.