Gizlilik Politikası ve Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni
Son güncelleme: 28 Mart 2026
İşbu Gizlilik Politikası ve Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında Alfabetik Yazılım ve Yapay Zeka Anonim Şirketi (bundan sonra "Alfabetik" olarak anılacaktır) tarafından hazırlanmıştır.
1. Veri Sorumlusunun Kimliği
2. İşlenen Kişisel Veriler
Alfabetik mobil uygulaması ve web sitesi üzerinden aşağıdaki kişisel verileriniz işlenmektedir:
2.1. Kimlik ve İletişim Bilgileri
- E-posta adresi
- Kullanıcı hesap bilgileri (kullanıcı kimliği, şifre)
2.2. Görsel Veriler
- Kullanıcının uygulama aracılığıyla çektiği veya yüklediği sınav kağıdı ve optik form fotoğrafları
2.3. Eğitim ve Performans Verileri
- Sınav türü ve alan bilgisi (TYT/AYT)
- Analiz sonuçları, doğru/yanlış/boş bilgileri
- Performans istatistikleri
2.4. İşlem Güvenliği Verileri
- IP adresi
- Cihaz bilgileri (marka, model, işletim sistemi, uygulama sürümü)
- Oturum bilgileri (giriş/çıkış zamanları, oturum süresi)
- Log kayıtları
- Hukuki metinlerin onay kayıtları (Aydınlatma Metni, Kullanım Koşulları, Mesafeli Satış Sözleşmesi onay tarihleri)
2.5. Kullanım Verileri
- Uygulama içi etkileşim verileri (ziyaret edilen ekranlar, kullanım süresi)
- Geri bildirim ve değerlendirmeler
2.6. Ödeme Verileri
Ödeme işlemleri yalnızca alfabetik.co üzerinden gerçekleştirilmektedir. Ödeme sırasında işlenen veriler:
- Fatura bilgileri (ad-soyad, adres)
- Ödeme yöntemi bilgileri
Önemli: Kredi kartı/banka kartı bilgileriniz Alfabetik tarafından saklanmaz; bu bilgiler yalnızca lisanslı ödeme hizmet sağlayıcısı iyzico tarafından PCI DSS standartlarına uygun şekilde işlenir.
3. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:
- Üyelik kaydının oluşturulması ve hesap yönetiminin sağlanması
- Sınav kağıdı fotoğraflarının analiz edilerek kullanıcıya performans değerlendirmesi sunulması
- Uygulama hizmetlerinin sağlanması, geliştirilmesi ve iyileştirilmesi
- Kullanıcı İçeriğinden elde edilen verilerin anonimleştirilerek hizmet kalitesinin artırılması amacıyla kullanılması
- İşlem güvenliğinin sağlanması ve yetkisiz erişimlerin önlenmesi
- Kullanıcı deneyiminin iyileştirilmesine yönelik anonim istatistiksel analizlerin yapılması
- Teknik sorunların tespit edilmesi ve giderilmesi
- Ödeme ve faturalandırma işlemlerinin yürütülmesi
- Abonelik süreçlerinin yönetilmesi (otomatik yenileme dahil)
- 6563 sayılı Kanun kapsamında açık rızanız olması hâlinde tanıtım, kampanya ve bilgilendirme amaçlı ticari elektronik ileti gönderilmesi
- Hukuki yükümlülüklerin yerine getirilmesi
- Yetkili kamu kurum ve kuruluşlarının taleplerinin karşılanması
4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri
Kişisel verileriniz KVKK'nın 5. maddesi kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:
- Sözleşmenin kurulması veya ifası (md. 5/2-c): Üyelik sözleşmesi ve hizmet sunumu kapsamında
- Hukuki yükümlülük (md. 5/2-ç): Vergi mevzuatı, elektronik ticaret mevzuatı ve sair yasal yükümlülükler kapsamında
- Bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e): Olası uyuşmazlıklarda hukuki süreçlerin yürütülmesi kapsamında
- Meşru menfaat (md. 5/2-f): Hizmet kalitesinin artırılması ve güvenliğin sağlanması kapsamında
- Açık rıza (md. 5/1): 6563 sayılı Kanun kapsamında ticari elektronik ileti gönderimi için
5. Kişisel Verilerin Aktarılması
5.1. Yurt İçi Aktarım
Kişisel verileriniz, yukarıda belirtilen amaçların gerçekleştirilmesi için:
- Ödeme hizmet sağlayıcılarına (ödeme işlemlerinin gerçekleştirilmesi amacıyla)
- Hukuki yükümlülükler kapsamında yetkili kamu kurum ve kuruluşlarına, adli mercilere
- Muhasebe ve mali müşavirlik hizmeti alınan danışmanlara
aktarılabilmektedir.
5.2. Yurt Dışı Aktarım
Uygulama hizmetlerinin sunulması amacıyla aşağıdaki kategorilerdeki hizmet sağlayıcılarla çalışılmakta olup, bu sağlayıcıların veri merkezlerinin yurt dışında bulunması nedeniyle kişisel verileriniz yurt dışına aktarılabilmektedir:
- Bulut altyapı ve veri depolama hizmet sağlayıcıları
- Uygulama performans ve hata takip hizmet sağlayıcıları
- Anonim kullanım analizi hizmet sağlayıcıları
Bu aktarımlar, KVKK'nın 9. maddesi kapsamında standart sözleşme hükümleri çerçevesinde gerçekleştirilmektedir.
6. Kişisel Verilerin Toplanma Yöntemi
Kişisel verileriniz:
- Mobil uygulama üzerinden üyelik kaydı oluşturulması sırasında
- Uygulama üzerinden sınav kağıdı fotoğraflarının çekilmesi veya yüklenmesi sırasında
- Web sitesi üzerinden ödeme işlemi gerçekleştirilmesi sırasında
- Uygulamanın kullanılması sırasında otomatik olarak (cihaz bilgileri, log kayıtları)
- E-posta, destek talepleri ve iletişim kanalları aracılığıyla
elektronik ortamda toplanmakta ve işlenmektedir.
7. Kişisel Verilerin Saklanma Süresi
Kişisel verileriniz, işlenme amaçlarının gerektirdiği süre boyunca ve yasal yükümlülükler kapsamında öngörülen süreler dahilinde saklanmaktadır:
- Hesap bilgileri: Üyeliğin sona ermesinden itibaren 3 (üç) yıl
- Sınav kağıdı fotoğrafları ve analiz sonuçları: Üyelik süresince saklanır; hesap silindiğinde kalıcı olarak silinir
- Ödeme ve fatura bilgileri: İlgili mevzuatın öngördüğü süre boyunca (Vergi mevzuatı kapsamında 5 yıl)
- Log kayıtları: 5651 sayılı Kanun kapsamında 2 (iki) yıl
- Onay kayıtları: İlgili sözleşme/metnin geçerli olduğu süre ve ardından 3 (üç) yıl
Saklama süresinin sona ermesinin ardından kişisel verileriniz silinir, yok edilir veya anonim hale getirilir.
Hesap silme öncesinde Kullanıcı İçeriğinden elde edilmiş olan anonimleştirilmiş ve toplulaştırılmış veriler (Kullanıcı kimliğiyle ilişkilendirilemez nitelikteki istatistiksel veriler), hesap silme işleminden etkilenmez ve hizmetin geliştirilmesi amacıyla kullanılmaya devam edebilir.
8. İlgili Kişinin Hakları
KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:
- (a) Kişisel verilerinizin işlenip işlenmediğini öğrenme
- (b) Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
- (c) Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
- (ç) Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
- (d) Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
- (e) KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
- (f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
- (g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- (ğ) Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
9. Başvuru Yöntemi
Yukarıda sayılan haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun şekilde:
- E-posta yoluyla: merhaba@alfabetik.co adresine
- Yazılı olarak: Kandilli Mahallesi, Rasathane Caddesi N104-12-9, Üsküdar, İstanbul 34684 adresine
iletebilirsiniz. Talebiniz, niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacaktır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.
10. Gizlilik Politikasında Yapılacak Değişiklikler
Alfabetik, işbu Gizlilik Politikası'nda her zaman değişiklik yapabilir. Değişiklikler, güncellenmiş metnin uygulama ve/veya web sitesinde yayınlanması ile birlikte yürürlüğe girer. Önemli değişiklikler hakkında kayıtlı e-posta adresiniz üzerinden bilgilendirilirsiniz.