Gizlilik Politikası

Son güncelleme: 31 Ekim 2026

1. Kapsam

Bu politika Doğru Cevap mobil uygulamasını (iOS, Android, Apple Watch ve Wear OS) ve dogru.app web sitesini (yıllık plan, ders planı, BEP araçları, makaleler ve hesap paneli) kapsar. Uygulama ve web sitesi için tek hesap vardır; bu politika ikisinde de geçerlidir. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) uyarınca hazırlanmıştır.

2. Veri sorumlusu

Ferhat Kondakçı — İslambey Mah. Mehmet Aliağa Sok. No: 9/2, Eyüpsultan / İstanbul, Türkiye

E-posta: [email protected] (kişisel veriler) · [email protected] (genel) · Web: https://dogru.app

Öğretmenlerin uygulamaya girdiği öğrenci bilgileri için veri sorumlusu öğretmen ve görev yaptığı okuldur; biz bu bilgileri yalnızca öğretmen adına, Hizmeti sunmak için işleriz (bkz. 5. bölüm).

3. Hangi verileri işliyoruz?

3.1. Hesap bilgileri

• Ad, soyad, e-posta; isteğe bağlı olarak telefon, cinsiyet, doğum tarihi, branş, okul ve profil fotoğrafı.
• Giriş yöntemi: Google ile, Apple ile ya da e-posta ve şifreyle. Google ve Apple'dan ad, e-posta ve size özel bir kimlik numarası alınır; Google profil fotoğrafınız varsa kopyalanır. Şifre geri döndürülemez biçimde özetlenerek (bcrypt) saklanır.
• Kullanım koşullarını ve duyuru e-postası onayını verdiğiniz zaman, e-posta doğrulama durumu, bilgilendirme e-postası tercihiniz ve uygulama ayarlarınız.
• Kayıt kaynağı: sitemize ya da uygulamaya ilk geldiğiniz kanal (arama motoru, reklam, e-posta gibi), kampanya adı, yönlendiren sitenin alan adı ve ilk açtığınız sayfanın adresi. Yalnızca hangi kanalın işe yaradığını anlamak için.

3.2. Sizin içerikleriniz

Dersler, üniteler ve yazdığınız sorular; sınavlar; sınıflarınız; yıllık planlarınız (okul, öğretmen ve müdür adı, sınıf notları dahil) ve günlük planlarınız (öğretmen görüşleri dahil); plan tercihleriniz (zümre öğretmeni adları gibi); yorumlarınız ve ders talepleriniz; geri bildirim mesajlarınız; yüklediğiniz dosyalar; saat uygulamasında aldığınız notlar. Ders sayfalarının ve yazıların altına yazdığınız yorum adınız ve profil fotoğrafınızla herkese açık yayınlanır.

Giriş yapmadan yazılan yorumlar. Ad ve e-posta istenmez; yorum metni, yazıldığı sayfa ve zamanı saklanır. Yorum hemen yayınlanmaz: Google ya da Apple ile üye olur veya giriş yaparsanız hesabınıza bağlanır ve adınızla yayınlanır; olmazsanız yönetici onaylarsa "Misafir" adıyla yayınlanır, reddederse silinir. IP adresiniz yorumla birlikte saklanmaz; kısa sürede gönderilebilecek yorum sayısını sınırlamak için yalnız en çok 10 dakika sunucu belleğinde tutulur.

Yüklediğiniz PDF'lerin metni, yapay zekâ özelliklerinde yalnızca sizin için arama yapılabilsin diye kendi sunucumuzda dizinlenir.

Okul müdürü adı bildirimi. Okulunuzu seçtiğinizde okul listemizdeki müdür adı planınıza yazılır. Bu adı değiştirirseniz listemizi doğrulamak için yazdığınız ad, listemizdeki ad, okul ve değişikliği yaptığınız araç (yıllık plan, ders planı ya da BEP) kaydedilir. Giriş yaptıysanız kayıt kullanıcı numaranıza bağlanır. Giriş yapmadıysanız IP adresiniz ve tarayıcı bilginizden geri döndürülemez bir özet üretilir; IP adresinizin kendisi saklanmaz. Yazdığınız ad okul listemize kendiliğinden yazılmaz. Aynı okulda birden fazla kişi farklı bir ad yazarsa okulun resmî internet sitesine yeniden bakılır; listemiz yalnızca oradaki bilgiyle ya da yöneticinin kontrolüyle güncellenir. Bu kayıtlar son bildiriminizden 180 gün sonra silinir (bkz. 7.).

3.3. Öğrenci bilgileri (öğretmen adına)

Öğretmenin girdiği: ad soyad, numara, sınıf; isteğe bağlı olarak cinsiyet, doğum tarihi, öğrenci e-postası ve veli e-postası. Sınavlarla ilgili: öğrenciye atanan sınav kâğıdı, cevaplar (açık uçlu sorularda yazılı cevabın metni), puanlar ve öğretmenin onayına sunulan yapay zekâ puan önerileri.

Sonuç e-postası: öğretmen öğrenci kaydında "Öğrenci Bildirim" ya da "Veli Bildirim"i açarsa, sınav okutulduğunda sonuç (öğrenci adı, sınav, puan, doğru/yanlış/boş sayıları, konu analizi) o e-posta adresine gönderilir. Varsayılan olarak kapalıdır.

3.4. Kamera ve görüntüler

• Optik okuma: kâğıtlar telefonunuzda okunur; sunucuya yalnızca cevaplar ve puan gider. Kâğıt fotoğrafı telefonunuzda en fazla 30 gün tutulur (uygulamanın 4.1.0 ve önceki sürümlerinde çıkışa kadar), çıkış yaptığınızda silinir. "Galeriye kaydet"i açarsanız fotoğraf galerinize de kaydedilir.
• "Örneklem Gönder" (yeni üyelerde açık başlar): optik okumayı ve sınıf listesini fotoğraftan okumayı geliştirmemiz için, bu ayar açıkken okuttuğunuz görüntüler sunucumuza gönderilip 30 gün saklanır: optik okumada kâğıt fotoğrafı, işlenmiş ara görüntüler ve okuma kayıtları; sınıf listesi okumasında fotoğraflar ve okuma sonucu. Bu görüntülerde öğrencinin adı, sınıfı ve numarası bulunur. Ayar, üye olurken kayıt ekranındaki metni kabul ettiğinizde açılır. 31 Ekim 2026'dan önce üye olduysanız değişiklik size e-postayla bildirilir ve 1 Aralık 2026'da yürürlüğe girer: o gün ayar açılır; bildirim e-postasındaki "Reddediyorum" bağlantısını kullandıysanız ya da ayarı kapattıysanız kapalı kalır. Uygulamada Profil → Örneklem Gönder'den istediğiniz zaman kapatabilirsiniz; kapattıktan sonra görüntü gönderilmez ve saklanmaz.
• Sınıf listesini fotoğraftan okuma: gönderdiğiniz en fazla 4 fotoğraf, öğrenci adı, numarası ve cinsiyetini metne çevirmek için Google Gemini yapay zekâ hizmetine API üzerinden iletilir. "Örneklem Gönder" açıksa, bu özellik deneme (beta) aşamasında olduğundan okumanın doğru çalıştığını denetleyebilmemiz için fotoğraflar ve okuma sonucu 30 gün saklanır: dosya depolama sağlayıcımızda (DigitalOcean Spaces) herkese kapalı tutulur, yalnızca yönetici görür, süre dolunca kendiliğinden silinir. Fotoğrafla birlikte okumadan sonra kaydettiğiniz öğrenci listesine de bakılır (okunanla karşılaştırmak için). "Örneklem Gönder" kapalıysa fotoğraflar okunduktan sonra saklanmaz.

3.5. Yapay zekâ

Soru ve sınav taslağı, ders planı taslağı, BEP önerisi ve yüklediğiniz PDF'lerde arama kendi sunucumuzda çalışan modellerle yapılır; bu içerik dışarı gönderilmez. Yapay zekâ sınav taslağı isteğinde kişisel veri gönderilmez (sınıf, ders, konu, zorluk ve soru sayısı). Fotoğraf yalnızca metin tanıma (OCR) gerektiğinde, yani el yazısının ya da basılı bir listenin okunması gereken işlemlerde Google Gemini'ye (bkz. 6.) API üzerinden gönderilir: sınıf listesini fotoğraftan okuma (öğrenci adı, numarası, cinsiyeti okunur) ve açık uçlu sınavlarda puan önerisi istediğinizde cevap kâğıdı. Cevap kâğıdı fotoğrafları saklanmaz; sınıf listesi fotoğrafları yalnızca "Örneklem Gönder" açıksa, okumanın doğruluğunu denetlemek için 30 gün saklanır (bkz. 3.4).

3.6. Konum

Okul listesini size yakın okullardan başlatmak için yaklaşık konumunuz kullanılır: uygulamada izin verirseniz düşük doğruluklu konum, web sitesinde altyapı sağlayıcımızın (Cloudflare) IP adresinden türettiği şehir/ilçe. Konum veritabanına yazılmaz; arama isteğinin adresiyle birlikte sunucu günlüğünde geçici olarak kalabilir (bkz. 7.).

3.7. Teknik ve kullanım verileri

• Uygulama kullanımı: hangi ekranları açtığınız ve kayıt, sınav oluşturma, optik okuma, öğrenci içe aktarma gibi işlemlerin gerçekleştiği; kullanıcı numaranız, rolünüz ve branşınızla (Google Analytics for Firebase). Okul aramasında sonuç çıkmazsa yazdığınız arama metni.
• Hatalar ve performans: çökme kayıtları (Firebase Crashlytics; hesabınıza bağlanmaz) ve açılış/istek süreleri (Firebase Performance).
• Uygulama bütünlüğü: isteklerin gerçek uygulamadan geldiğini doğrulayan Firebase App Check jetonu (saklanmaz).
• Oturum analizi: uygulamada zorlandığınız ekranları anlamak için Microsoft Clarity ile dokunma, kaydırma ve ekran akışı; yazdığınız metinler ve hassas alanlar maskelenir; reklam amacıyla kullanılmaz.
• Web sitesi: Google Analytics 4 ile kullanım ölçümü; giriş yaptıysanız ölçüm, uygulamadaki gibi kullanıcı numaranızla eşleştirilir (adınız ve e-postanız gönderilmez). Ders sayfalarının günlük görüntülenme sayısı kişiye bağlanmaz. Ziyaret ettiğiniz ders sayfalarından Google Analytics'in çıkardığı kademe (ilkokul, ortaokul, lise) makaleleri size göre sıralamak için kullanılır; bunun için Google Analytics tarayıcı kimliğinizin geri döndürülemez özeti (hash) tutulur.
• Kötüye kullanım önleme: şüpheli (otomatik) isteklerin IP adresi ve tarayıcı bilgisi kaydedilir.
• Sunucu günlükleri: isteğin adresi ve gövdesi (şifre, kodlar ve öğrenci bilgileri maskelenir; IP adresi yazılmaz) güvenlik ve hata ayıklama için 30 gün tutulur. Altyapı sağlayıcımız Cloudflare tüm trafiği taşır ve IP adresinizi işler.
• Geri bildirim: mesajınızla birlikte uygulama ve cihaz sürümü; sunu yorumlarında tarayıcı ve IP adresi.

3.8. Reklam ölçümü

Uygulamada reklam gösterilmez; verileriniz reklam ağlarına satılmaz. Tanıtım kampanyalarımızın (Google Ads, Apple Search Ads) işe yarayıp yaramadığını ölçmek için:

• Android: reklam kimliği (Advertising ID) Google Analytics for Firebase üzerinden işlenir; cihaz ayarlarınızdan sıfırlayabilir ya da silebilirsiniz.
• iOS: reklam tanımlayıcısı (IDFA) yalnızca izninizle (Uygulama İzleme Şeffaflığı) Google'a iletilir; izin vermezseniz ölçüm Apple'ın kimliksiz SKAdNetwork'üyle yapılır. Ayarlar › Gizlilik ve Güvenlik › İzleme'den geri alabilirsiniz. Kayıtta e-posta adresinizin geri döndürülemez özeti (hash) cihazınızda üretilir ve yalnızca dönüşümü eşleştirmek için Google'a gönderilir. Apple Search Ads'ten geldiyseniz Apple'ın atıf jetonu Apple'a sorulur.
• Web sitesi: bir Google Ads reklamından geldiyseniz tıklama kimliği (gclid) tarayıcınızda en fazla 90 gün saklanır; üye olduğunuzda yalnızca bu kimlik ve zaman (ad ya da e-posta değil) dönüşüm ölçümü için Google'a iletilir.

3.9. E-posta

• Hizmet e-postaları: doğrulama kodu, şifre sıfırlama, davet, sonuç e-postaları, destek yanıtları ve hesabınızı ya da bu metinleri etkileyen değişikliklerin bildirimi. Hizmetin parçasıdır; duyuru tercihinizden bağımsız gönderilir.
• Duyurular: yeni özellikler, yeni dersler, rehber makaleler ve tanıtımlarımız. Bu e-postalar 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun kapsamında ticari elektronik ileti sayılabileceği için yalnızca onayınızla gönderilir. Onayı üye olurken, kayıt ekranındaki metni kabul ederek verirsiniz. İstediğiniz zaman, gerekçe göstermeden ve ücretsiz geri alabilirsiniz: her duyurudaki "abonelikten çık" bağlantısıyla ya da uygulamada Profil → Bilgilendirme E-postaları'ndan (hemen uygulanır) veya [email protected]'e yazarak (en geç 3 iş günü içinde).

Hangi e-postanın ne zaman gönderildiği ve teslim edildiği kaydedilir; duyurularda açılma ve bağlantı tıklama bilgisi de (görünmez görsel ve izlemeli bağlantılarla).

3.10. Akıllı saat

Saati telefonla eşleştirmek için 5 dakikalık tek kullanımlık bir kod; saatin rastgele kurulum kimliği ve platformu. Saat; yıllık plan haftalarınızı, sınıf adlarınızı, işlendi işaretlerinizi ve notlarınızı gösterir. Öğrenci bilgisi saate gitmez.

3.11. BEP araçları

BEP araçlarına (dersin BEP planı, BEP dosyası, birim kararları, tutanaklar) girdiğiniz öğrenci kimlik bilgileri, eğitsel tanı, RAM raporu, sağlık bilgileri ve veli bilgileri yalnızca Word belgesinin üretilmesi süresince işlenir: şifreli bağlantıyla sunucumuza gelir, belge bellekte üretilip size gönderilir; veritabanına yazılmaz, sunucu günlüklerine içeriği yazılmaz. PDF çıktısı tamamen tarayıcınızda üretilir. Giriş yaptıysanız formu ön doldurmak için profilinizdeki okul ve öğretmen adı ile şube ve öğrenci listeniz okunur. Formun taslağı yalnız tarayıcınızın yerel depolamasında durur ("Formu temizle" ile silinir). Eğitsel tanı ve sağlık bilgileri KVKK'nın 6. maddesindeki özel nitelikli kişisel veridir; bunları girmenin, belgeyi saklamanın ve paylaşmanın hukuki dayanağı öğretmenin ve okulun sorumluluğundadır.

3.12. Cihazınızda ve tarayıcınızda tutulanlar

Uygulama oturumunuzu ve çevrimdışı çalışabilmek için sınıf, öğrenci, sınav ve puan bilgilerinizi telefonunuzda tutar. Web sitesi oturumunuzu, tercihlerinizi, misafir planlarınızı, BEP taslaklarınızı ve giriş yapmadan yazdığınız yorumu sonradan hesabınıza bağlamaya yarayan tek kullanımlık anahtarı (30 gün; sunucuda yalnız geri döndürülemez özeti tutulur, üye olduğunuzda kullanılıp silinir) tarayıcınızın yerel depolamasında tutar; oturum yenileme için güvenli bir çerez kullanılır. Adres taşıması (plan.dogru.app → dogru.app) sırasında tarayıcınızdaki bu verilerin yeni adrese aktarılması gerektiğini gösteren, içeriksiz bir işaret çerezi (dpo_yerel, 1 yıl) konur. Google Analytics ve Google Ads çerezleri de kullanılır; tarayıcı ayarlarınızdan silebilirsiniz.

4. Neden işliyoruz? (amaçlar ve hukuki sebepler)

• Hizmeti sunmak — hesap, içerikleriniz, öğrenci listeleri, sınav ve optik okuma, planlar, saat, e-posta ile bildirimler: sözleşmenin kurulması ve ifası (KVKK md. 5/2-c).
• Güvenlik ve kötüye kullanımın önlenmesi, hata ayıklama, sunucu günlükleri: meşru menfaat (md. 5/2-f).
• Hizmeti geliştirmek ve kullanım ölçümü (Firebase, Clarity, GA4, kayıt kaynağı): meşru menfaat (md. 5/2-f).
• Okul listesinin doğruluğu (okul müdürü adı bildirimleri, bkz. 3.2): meşru menfaat (md. 5/2-f).
• Reklam ölçümü: iOS'ta IDFA yalnızca açık rızanızla (Uygulama İzleme Şeffaflığı); diğerleri meşru menfaat.
• "Örneklem Gönder" (optik okuma örneklemleri ve sınıf listesi fotoğraflarının 30 gün saklanması): okumanın doğru çalıştığını denetleyip geliştirmek için meşru menfaat (md. 5/2-f). Görüntüler kısa süre, herkese kapalı ve yalnızca yönetici erişimiyle tutulur. Bu işlemeye her zaman itiraz edebilirsiniz (md. 11): uygulamada Profil → Örneklem Gönder'den kapatarak ya da bildirim e-postasındaki "Reddediyorum" bağlantısıyla; itirazınız hemen uygulanır ve hizmetin geri kalanını etkilemez (bkz. 3.4).
• Duyuru e-postaları: üye olurken verdiğiniz onayla (6563 sayılı Kanun md. 6; KVKK md. 5/1); istediğiniz zaman geri alabilirsiniz (bkz. 3.9).
• Yasal yükümlülükler ve resmi makam talepleri: md. 5/2-ç.

Kişisel verilerinizi satmayız, kiralamayız, profil çıkarıp reklam için kullanmayız.

5. Öğrenci bilgileri: sorumluluk

Öğrenci bilgilerinin uygulamaya girilmesi, sonuç e-postası açılması ve velinin bilgilendirilmesi öğretmenin ve okulun sorumluluğundadır. Biz bu verileri yalnızca öğretmenin talimatıyla ve Hizmeti sunmak için işleriz ("Örneklem Gönder" açıksa optik okuma ve sınıf listesi görüntülerinin okuma doğruluğunu denetlemek için 30 gün saklanması dahil, bkz. 3.4); başka bir amaçla kullanmayız ve öğretmenin hesabı silindiğinde onlarla birlikte sileriz (bkz. 7.).

6. Kimlere aktarıyoruz?

Hizmeti sunmak için çalıştığımız sağlayıcılar, yalnızca kendi işleri için gereken veriye erişir:

Uygulama ve veritabanı Türkiye'de, kendi sunucumuzda çalışır. Yukarıdaki sağlayıcıların bir kısmı veriyi AB ya da ABD'deki sistemlerinde işler; bu aktarımlar KVKK'nın 9. maddesi ve sağlayıcıların veri işleme sözleşmeleri çerçevesinde yapılır. Ayrıca mahkeme kararı ya da yetkili makamın yasal talebi hâlinde ilgili makamlarla paylaşabiliriz.

7. Ne kadar saklıyoruz?

8. Güvenlik

Tüm trafik TLS ile şifrelenir; şifreler geri döndürülemez biçimde özetlenir; oturum jetonları özetlenerek saklanır; verilere yalnızca yetkili kişiler erişir; veriler her gün yedeklenir; sistemler düzenli güncellenir.

9. Haklarınız

KVKK'nın 11. maddesi uyarınca; verilerinizin işlenip işlenmediğini öğrenme, bilgi isteme, işlenme amacını ve aktarıldığı kişileri öğrenme, düzeltilmesini, silinmesini ya da yok edilmesini isteme, bunların aktarıldığı kişilere bildirilmesini isteme, otomatik işlemeyle aleyhinize bir sonuç çıkmasına itiraz etme ve zarara uğradıysanız giderilmesini isteme haklarınız vardır.

• Düzeltme: profilinizden kendiniz güncelleyebilirsiniz.
• Silme: uygulamada Profil → Hesabı Sil, web'de dogru.app/panel/hesap-sil ya da dogru.app/hesap-silme.
• Başvuru: hesabınıza kayıtlı e-posta adresinizden [email protected]'e "KVKK Talebi" konulu ileti ya da 2. bölümdeki adrese yazılı başvuru. Talepler en geç 30 gün içinde ücretsiz yanıtlanır. Kişisel Verileri Koruma Kurulu'na şikâyet hakkınız saklıdır.

10. Çocuklar

Hizmet öğretmenlere yöneliktir; hesap açmak için 18 yaşından büyük olmak gerekir. Öğrencilerin bilgileri öğretmen tarafından girilir (bkz. 3.3 ve 5.). Öğrenciler hesap açmaz.

11. Değişiklikler

Bu politika zaman zaman güncellenebilir. Önemli değişikliklerde sayfanın başındaki tarih güncellenir ve kayıtlı kullanıcılara e-postayla haber verilir.

12. İlgili mevzuat

6698 sayılı KVKK · 5651 sayılı Kanun · 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun · yurt dışı sağlayıcılar bakımından AB Genel Veri Koruma Tüzüğü (GDPR).