Gizlilik Politikası ve KVKK Aydınlatma Metni

1. Veri sorumlusu ve kapsam

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) bakımından veri sorumlusu, Polyteis adı altında hizmet sunan bağımsız geliştirici Nidal Sancaktır (Türkiye). Gizlilik başvuruları için: polyteisapp@gmail.com.

Bu metin polyteis.com internet sitesini, Polyteis mobil/masaüstü uygulamalarını, hesap ve bulut özelliklerini, eğitim modüllerini, raporlama ve yapay zekâ özelliklerini kapsar. Üçüncü tarafların kendi hizmetlerinde bağımsız olarak yaptığı işlemler ilgili tarafın politikasına tabidir.

2. Hizmetin kullanıcı kitlesi

Polyteis; ebeveynler, vasiler, eğitimciler, terapistler ve kurumlar gibi yetişkinler tarafından yönetilmek üzere tasarlanmıştır. Çocuk, sözleşmenin tarafı veya bağımsız hesap sahibi değildir; yetişkin gözetimi altındaki yararlanıcıdır. Hesap sahibi, hakkında veri girdiği kişi için geçerli yetkiye ve hukuki sebebe sahip olmalıdır.

3. İşlenebilecek veri kategorileri

Polyteis reklam profili oluşturmaz, kişisel veriyi satmaz ve üçüncü taraf davranışsal reklam takibi yapmayı amaçlamaz. Uygulama mağazası gizlilik beyanları ile gerçek veri akışları arasında fark görülürse bu metin ve mağaza beyanları düzeltilir.

4. Yerel işleme ile bulut işlemenin farkı

Cihazda kalan işlemler

Uygulama verilerinin önemli bir bölümü cihazda yerel ve şifreli depolama alanında tutulabilir. Kamera tabanlı yüz/göz/poz/ifade ve nesne analizi gibi desteklenen makine öğrenimi işlemleri mümkün olduğunda cihaz üzerinde yürütülür; canlı kamera kareleri bu analiz amacıyla Polyteis sunucusuna yüklenmez.

İsteğe bağlı bulut yedeği

Bulut yedeğini açarsanız seçili profil, eğitim, seans ve ayar verileri hesabınıza bağlı bulut altyapısına aktarılabilir. Bulut yedeğini kapatmanız yeni yedekleme işlemlerini durdurur; daha önce aktarılmış veriler siz silene veya silme talebiniz işlenene kadar kalabilir.

Yedek kapalıyken de gerçekleşen ağ işlemleri

Bulut yedeği kapalı olsa bile hesapla giriş, uygulama bütünlüğü, güvenlik, kötüye kullanım önleme, çökme raporlama, lisans/mağaza işlemleri ve açıkça kullandığınız bulut yapay zekâ özelliği internete veri gönderebilir. Bu işlevler bulut yedeğinden ayrıdır.

5. İşleme amaçları, yöntemleri ve hukuki sebepler

Veriler otomatik veya kısmen otomatik yöntemlerle; uygulama, cihaz, internet sitesi, e-posta, kimlik sağlayıcıları ve hizmet sağlayıcı sistemleri üzerinden aşağıdaki amaçlarla işlenir:

Açık rıza istenen hâllerde rıza, bu aydınlatma metninden ayrı ve belirli bir işlem için alınır. Rızayı geri çekmek, geri çekmeden önceki işlemenin hukuka uygunluğunu etkilemez. Bir özellik için gerekli veriyi vermemeniz yalnızca o özelliğin çalışmamasına yol açabilir.

6. Çocuk verileri ve özel nitelikli kişisel veriler

Engel, tanı, sağlık, ilaç, alerji ve bazı biyometrik nitelik kazanabilecek veriler yüksek hassasiyettedir. Yalnızca amaç için kesinlikle gerekli alanları doldurun. Kullanıcı, veri sahibi çocuk/öğrenci ve veli/vasi için gereken aydınlatmayı yapmak, kurumsal yetkileri yönetmek ve KVKK'nın 5, 6 ve 9. maddeleri dâhil uygun hukuki şartı sağlamakla sorumludur.

Polyteis bu verileri reklam, davranışsal pazarlama, çocukları puanlayarak haklarını sınırlama veya yüz tanıma yoluyla kimlik doğrulama amacıyla kullanmaz. Kamera analizinden çıkan ölçümler tanı veya kalıcı biyometrik kimlik şablonu olarak tasarlanmamıştır.

Yetkisiz çocuk verisi girdiğinizi fark ederseniz uygulama içinden silin ve bizimle iletişime geçin.

7. Kamera, mikrofon, fotoğraf, konuşma ve bildirim izinleri

• Kamera: göz/poz/ifade, nesne ve etkileşim modüllerinde canlı analiz için kullanılır. Kamera karesi, açıkça kaydetme/yükleme işlemi yapmadıkça bulut yedeğine gönderilmez.
• Mikrofon ve konuşma tanıma: ses, okuma veya not özelliklerinde kullanılır. İşletim sisteminin konuşma tanıma hizmeti, cihaz ayarlarına bağlı olarak sesi Apple/Google gibi platform sağlayıcısına iletebilir.
• Fotoğraf: yalnızca seçtiğiniz içerik veya profil görseli için kullanılır; bulut yedeği açıksa seçili dosya/bağlantılı veri yedek kapsamına girebilir.
• Bildirim: izin verirseniz yerel hatırlatmalar gösterilir.

İzinleri cihaz ayarlarından geri çekebilirsiniz. İzin geri çekildiğinde ilgili özellik çalışmayabilir; temel uygulama erişimi mümkün olduğu ölçüde devam eder.

8. Yapay zekâ özellikleri

Cihaz içi Assist ile bulut tabanlı Polyteis AI sohbeti aynı veri akışı değildir. Cihaz içi çalışan işlevler girdiyi dış sağlayıcıya göndermeden çıktı üretebilir. Bulut AI özelliğini etkinleştirip kullandığınızda istem, seçtiğiniz öğrenci bağlamı ve ilgili bilgi parçaları Google'ın Gemini altyapısına Firebase Cloud Functions üzerinden gönderilebilir. Fonksiyon altyapısı Türkiye dışında, hâlen ABD bölgesinde çalışabilir.

Telefon, e-posta ve Türkiye Cumhuriyeti kimlik numarası gibi belirli kalıplar gönderim öncesinde maskelenmeye çalışılabilir; ancak otomatik maskeleme kusursuz değildir. Gereksiz kimlik, sağlık veya gizli kurum verisi girmeyin. AI yanıtları sohbet geçmişinde ve güvenlik/kota kayıtlarında saklanabilir.

AI çıktıları olasılıksal ve hataya açıktır; profesyonel değerlendirme değildir. Çocuk hakkında tanı, tedavi, eğitim hakkı veya başka yüksek etkili kararın tek dayanağı yapılamaz.

9. Verilerin aktarılması, hizmet sağlayıcılar ve yurt dışı

Veriler, işlevin gerektirdiği ölçüde ve veri işleyen/hizmet sağlayıcı sıfatıyla çalışan aşağıdaki alıcı kategorilerine aktarılabilir:

• Google/Firebase: Authentication, Firestore, Cloud Functions, App Check, Crashlytics, Google ile giriş, Gemini ve internet sitesi barındırma;
• Apple ve Google platform hizmetleri: Apple/Google ile giriş, işletim sistemi konuşma/ses özellikleri, uygulama mağazası ve cihaz bütünlüğü;
• Talsec/freeRASP benzeri güvenlik hizmetleri: uygulama/cihaz bütünlüğü ve tehdit sinyalleri;
• E-posta ve altyapı sağlayıcıları: destek iletişimi ve teknik hizmetlerin yürütülmesi;
• Yetkili kurumlar ve danışmanlar: kanuni zorunluluk, güvenlik veya bir hakkın tesisi, kullanılması ve korunması için gerekli olduğunda.

Bu sağlayıcılar Türkiye dışında sistem işletebilir; dolayısıyla veriler yurt dışına aktarılabilir ve orada işlenebilir. Yurt dışı aktarım, KVKK'nın 9. maddesindeki uygun güvence/standart sözleşme, yeterlilik kararı, arızi hâl veya gerektiğinde açık rıza gibi geçerli mekanizmaya dayanılarak yapılır. İsteğe bağlı ve yurt dışı aktarım gerektiren özellik, uygun mekanizma sağlanamıyorsa kapalı tutulabilir.

Polyteis kişisel veriyi satmaz veya kiralamaz. Hizmet sağlayıcıların veriyi yalnızca talimat ve hizmet amacıyla işlemesi beklenir; bağımsız hizmet kullandığınızda ilgili sağlayıcının politikası ayrıca uygulanabilir.

10. Saklama, hesap silme ve anonimleştirme

• Yerel veriler: siz silene, uygulama verisini sıfırlayana veya uygulamayı/cihazı kaldırana kadar cihazda kalabilir.
• Hesap ve bulut verileri: hesap etkin olduğu ve amaç/hukuki sebep sürdüğü müddetçe; sonrasında talebiniz veya saklama politikasına göre silinir, yok edilir ya da anonimleştirilir.
• AI sohbeti ve kullanım kayıtları: siz silene veya hizmet/güvenlik amacı sona erene kadar; kötüye kullanım ve kota kayıtları gerekli sınırlı süre boyunca tutulabilir.
• Tanılama ve güvenlik kayıtları: hatayı araştırmak, saldırıyı önlemek ve hukuki hakları korumak için gerekli süre boyunca tutulur.
• Yasal kayıtlar: uygulanabilir mevzuatın öngördüğü süre boyunca saklanabilir.

Uygulamadaki “tüm verileri sil” ve “hesabı sil” araçları kullanılabilir. Silme işlemi aktif sistemlerde başlatılır; güvenlik kayıtları, yasal saklama zorunluluğu ve olağan yedek döngüsündeki artık kopyalar sınırlı süre daha kalabilir ve bu sürede aktif kullanıma alınmaz. Teknik bir sorun görürseniz ayrıca e-posta gönderin.

KVKK başvuruları en geç 30 gün içinde yanıtlanır. Kimlik doğrulama ve talebin kapsamını netleştirme istenebilir.

11. Veri güvenliği

Polyteis; cihazda şifreli saklama, aktarım şifrelemesi, Firebase güvenlik kuralları, App Check, kimlik doğrulama, cihaz bütünlüğü sinyalleri, erişim sınırlaması ve asgari veri ilkesi gibi teknik/idarî önlemler uygular. Tek geliştiricili deneysel yapı nedeniyle güvenlik ve destek kapasitesi sınırlıdır; hiçbir internet veya depolama yöntemi yüzde yüz güvenli değildir.

Kullanıcı güçlü parola, güncel cihaz, ekran kilidi, yetkili personel erişimi ve güvenli yedekleme sağlamalıdır. Olası ihlali polyteisapp@gmail.com adresine gecikmeden bildirin.

12. KVKK kapsamındaki haklarınız

KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak:

• kişisel verinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi isteme;
• işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme;
• yurt içi/yurt dışı aktarım yapılan üçüncü kişileri bilme;
• eksik veya yanlış verinin düzeltilmesini ve işlemin alıcılara bildirilmesini isteme;
• işleme sebepleri ortadan kalktıysa silme/yok etme ve alıcılara bildirim isteme;
• münhasıran otomatik analiz sonucu aleyhinize bir sonuca itiraz etme;
• kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme

haklarına sahipsiniz. Ayrıca açık rızanızı geleceğe etkili olarak geri çekebilirsiniz. Başvurunuzu “KVKK Başvurusu” konusuyla polyteisapp@gmail.com adresine gönderin. Ad, ilgili hesap e-postası, talep ve kimliğinizi doğrulamaya yeterli bilgiyi ekleyin; gereksiz kimlik belgesi göndermeyin. Başvuru kural olarak ücretsizdir; Kurul tarafından bir ücret belirlenmişse bu tarife uygulanabilir. Avrupa Ekonomik Alanı/Birleşik Krallık gibi başka bir hukuk uygulanıyorsa erişim, düzeltme, silme, kısıtlama, taşınabilirlik, itiraz ve yetkili makama şikâyet haklarınız ayrıca saklıdır.

13. İnternet sitesi, çerezler ve dış kaynaklar

polyteis.com statik bir tanıtım sitesidir ve Polyteis adına davranışsal reklam veya kullanıcı analitiği çerezi yerleştirmez. Teknik barındırma kayıtlarında IP adresi, tarayıcı/cihaz bilgisi, istek zamanı ve güvenlik verisi bulunabilir. Yazı tipleri Google Fonts üzerinden yüklendiğinde tarayıcınız Google'a IP adresi ve teknik istek bilgisi gönderebilir. E-posta bağlantısını kullanırsanız iletişim Google'ın e-posta altyapısından geçebilir.

Tarayıcı ayarlarınızla çerez ve dış kaynak tercihlerini yönetebilirsiniz. Gelecekte zorunlu olmayan analitik veya pazarlama aracı eklenirse gerekli aydınlatma ve onay mekanizması ayrıca sunulur.

14. Bu metindeki değişiklikler

Ürün, sağlayıcı veya mevzuat değiştikçe bu metin güncellenebilir. Güncel sürüm, tarih ve yürürlük tarihi bu sayfada gösterilir. İşleme faaliyetini önemli ölçüde değiştiren konularda uygulama içi bildirim, e-posta veya gerektiğinde yeni açık rıza alınır.

15. Veri sorumlusuna iletişim