KVKK AYDINLATMA METNİ
Son Güncelleme: 2026-05-12
1. Veri sorumlusu ve kapsam
Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") madde 10 kapsamında Quizap tarafından hazırlanmıştır.
Veri sorumlusu: Quizap
İletişim: info@quizap.com.tr
Kapsam: Quizap mobil uygulaması, www.quizap.com.tr, bekleme listesi, hesap, test/quiz/soru çözme, analiz paneli, flash card, mesajlaşma, çalışma grupları, bildirim, reklam ve Premium abonelik süreçleri.
Ticari unvan, MERSİS ve açık adres bilgileri yayın öncesi tamamlanmalıdır.
2. İşlenen kişisel veri kategorileri
• Kimlik ve hesap verileri: ad, kullanıcı adı, e-posta, profil fotoğrafı, kullanıcı ID, giriş yöntemi
• İletişim verileri: e-posta, destek talebi, geri bildirim, şikayet, bildirim tercihleri
• Eğitim ve kullanım verileri: hedef sınav, ders, konu, test/quiz/soru cevapları, süre, doğru/yanlış/boş, QP, seviye, rozet, günlük hedef, çalışma planı
• Analiz verileri: zayıf konu, aktif yanlış, net ritmi, gap analysis, aralıklı tekrar, flash card önerisi, performans trendleri
• Sosyal veriler: arkadaş, takip, engelleme, davet, grup üyeliği, çalışma grubu rolü, quiz odası, challenge, mesaj ve reaksiyon verileri
• İçerik verileri: profil görseli, mesaj görseli, grup dosyası/PDF, kullanıcı geri bildirimi
• Teknik veriler: IP, cihaz, işletim sistemi, uygulama sürümü, log, hata kaydı, bildirim tokenı, reklam/analitik olayları
• Abonelik verileri: Premium durumu, ürün tipi, mağaza makbuzu, transaction referansı
3. İşleme amaçları
• Üyelik, kimlik doğrulama ve hesap güvenliğini sağlamak
• Eğitim, test çözme, quiz çözme, soru çözme, konu anlatım kartı ve flash card hizmetlerini sunmak
• Analiz paneli, kişisel plan, zayıf konu, net ritmi, aktif yanlış ve aralıklı tekrar önerileri üretmek
• Arkadaşlarla test çözme, quiz odası, birebir mesajlaşma ve çalışma gruplarını çalıştırmak
• Premium abonelik, reklam kaldırma, PDF rapor ve gelişmiş analiz özelliklerini yönetmek
• Bildirim, hatırlatma, güvenlik ve hesap iletişimlerini göndermek
• Kullanıcı engelleme, şikayet, moderasyon ve kötüye kullanım önleme süreçlerini yürütmek
• Hata giderme, ürün iyileştirme, istatistik ve performans analizi yapmak
• Mevzuattan doğan yükümlülükleri yerine getirmek
4. Toplama yöntemi ve hukuki sebep
Veriler; uygulama ve web formları, sosyal giriş sağlayıcıları, cihaz izinleri, uygulama içi hareketler, mesajlaşma/grup özellikleri, ödeme/abonelik sağlayıcıları, bildirim altyapısı, destek kanalları, çerezler ve teknik loglar yoluyla elektronik ortamda toplanır.
Hukuki sebepler:
• Sözleşmenin kurulması veya ifası
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi
• Bir hakkın tesisi, kullanılması veya korunması
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat
• Açık rıza gerektiren hallerde açık rıza
5. Aktarım yapılan alıcı grupları
Kişisel veriler; amaçla sınırlı olmak üzere aşağıdaki alıcı gruplarına aktarılabilir:
• Barındırma, veri tabanı, bulut depolama, e-posta, loglama ve yedekleme sağlayıcıları
• Firebase, push bildirim, mobil analitik, reklam ve performans ölçüm sağlayıcıları
• Apple App Store, Google Play ve RevenueCat gibi abonelik/makbuz doğrulama sağlayıcıları
• Google, Apple ve Facebook gibi sosyal giriş sağlayıcıları
• Hukuk, muhasebe, bilgi güvenliği ve teknik destek danışmanları
• Yetkili kamu kurumları, mahkemeler ve kolluk birimleri
Yurt dışı aktarım gerektiren hizmet sağlayıcılar için KVKK ve ilgili ikincil mevzuat hükümleri dikkate alınır.
6. Açık rıza gerektirebilecek işlemler
Aşağıdaki işlemler uygulanabilir mevzuata göre açık rızaya veya cihaz/mağaza iznine tabi olabilir:
• Pazarlama ve kampanya iletişimi
• Reklam kişiselleştirme ve takip izinleri
• Zorunlu olmayan analitik/çerez kullanımı
• Bildirim izni
• Galeri, kamera, dosya veya benzer cihaz izinleri
Açık rıza her zaman geri alınabilir. Geri alma, geri almadan önceki hukuka uygun işlemeyi etkilemez.
7. Saklama ve imha
Kişisel veriler işleme amacı için gerekli süre boyunca saklanır. Hesap silme, abonelik, şikayet, güvenlik ve yasal kayıtlar farklı saklama sürelerine tabi olabilir.
Saklama süresi sona eren veriler silinir, yok edilir veya anonim hale getirilir. Hesap silme talebi sonrasında yasal zorunluluk, güvenlik ve uyuşmazlık kayıtları hariç veriler kaldırılır veya anonimleştirilir.
8. KVKK madde 11 kapsamındaki haklarınız
KVKK madde 11 uyarınca veri sorumlusuna başvurarak:
• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• KVKK madde 7 kapsamında silinmesini veya yok edilmesini isteme
• Düzeltme/silme/yok etme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme
• Münhasıran otomatik sistemlerle analiz sonucu aleyhe bir sonuca itiraz etme
• Kanuna aykırı işleme sebebiyle zararın giderilmesini talep etme haklarına sahipsiniz.
9. Başvuru yöntemi
Hak taleplerinizi info@quizap.com.tr adresine iletebilirsiniz. Başvuruda ad-soyad, hesap e-postası, talep konusu ve kimliğinizi doğrulamaya yarayacak bilgileri belirtmeniz gerekir.
Başvurular mevzuattaki süreler içinde sonuçlandırılır. Gerekirse kimlik doğrulama için ek bilgi istenebilir.
Sorularınız var mı? İletişime geçin
