karakulak

Gizlilik Politikası

Son güncelleme: 13 Ağustos 2026 · Bu sayfa aynı zamanda KVKK aydınlatma metnidir.

Bu metin, karakulak'ı kullanırken hangi bilgilerin işlendiğini ve bu bilgiler üzerinde hangi haklara sahip olduğunu açıklar. Buradaki “sen”, uygulamayı kullanan kişiyi ifade eder.

1. Kim sorumlu?

Bu politika karakulak web uygulamasını, ana ekrana eklenen PWA sürümünü ve Google Play üzerinden dağıtılan Android uygulamasını kapsar. KVKK bakımından veri sorumlusu, uygulamanın geliştiricisi ve işletmecisidir. Soruların ve KVKK başvuruların için agahemir986@gmail.com adresini kullanabilirsin.

2. Hangi verileri işliyoruz?

Hesap bilgileri

Uygulamaya Google hesabınla veya e-posta adresinle giriş yapabilirsin:

• Google ile girişte adın, e-posta adresin ve profil fotoğrafın Google Firebase Authentication tarafından işlenir.
• E-posta ile kayıtta e-posta adresin, şifren ve doğrulama durumu Firebase Authentication tarafından yönetilir. Uygulama kodu şifreni kendi veritabanına kaydetmez.

Firebase, hesabını ayırt etmek için bir kullanıcı kimliği (UID) oluşturur.

Öğrenme ve profil verileri

XP, seri, günlük çalışma kayıtları, kelime tekrarları, favoriler, tamamlanan dersler, görev skorları, rozetler, uygulama içi adın, avatar seçimin ve ayarların saklanır. Bu bilgiler önce cihazında tutulur; giriş yaptığında hesabınla ilişkilendirilerek Firestore'a eşitlenir.

Sıralama verileri

Sıralamada uygulama içi adın, avatarın, toplam XP'n ve lig basamağın diğer giriş yapmış kullanıcılara görünür. E-posta adresin sıralamada gösterilmez. Ad değiştirme sınırını uygulamak için son değişiklik zamanı ayrı bir hesap kaydında tutulur. Sıralamadan ayrıldığında sıralama kaydın silinir.

AI sohbeti ve görev cevapları

Asistana gönderdiğin mesajlar, sohbet içindeki gerekli kısa bağlam ve görevlerde yazdığın İngilizce cevaplar; yanıt, puan ve geri bildirim üretmek için sunucumuz üzerinden Groq'a iletilir. Groq'a giden içeriğe adın, e-posta adresin veya UID'n eklenmez. Kötüye kullanımı ve hizmet maliyetini sınırlamak için isteğin sunucumuza ulaşan kısmında oturum belirtecin doğrulanır; yani sunucumuz isteğin hangi hesaptan geldiğini bilir, Groq bilmez. Sohbet geçmişi cihazında kalır; görevlerde ise yalnız skor özeti hesap yedeğine eklenir.

Yapay zekâ yanıtlarını bildirme

Bir yapay zekâ yanıtını “Bildir” düğmesiyle bize iletebilirsin. Yalnızca bunu yaptığında ve yalnızca o bildirime ait olarak şunlar kaydedilir: seçtiğin sebep, isteğe bağlı açıklaman, bildirdiğin yanıtın metni, o yanıttan önceki son mesajın ve hesabının UID'si. Kayıt yalnızca bildirimi incelemek ve modeli/kuralları iyileştirmek için kullanılır; reklam amacıyla kullanılmaz ve üçüncü taraflarla paylaşılmaz. Bildirmediğin sohbetler bu kayda hiç girmez.

Mikrofon ve konuşma tanıma

Telaffuz özelliğini başlattığında mikrofon izni istenir. Web ve PWA sürümünde tarayıcının Web Speech özelliği, Android uygulamasında ise cihazın kurulu konuşma tanıma hizmeti (çoğu cihazda Google) kullanılır. karakulak ses dosyası oluşturmaz, saklamaz veya kendi sunucusuna ses kaydı yüklemez; yalnızca ortaya çıkan metni cevabınla karşılaştırır. Konuşma tanıma hizmeti sesi kendi altyapısında işleyebilir; bu bölüm kullandığın tarayıcının ya da cihazındaki konuşma tanıma hizmetinin koşullarına tabidir.

Bildirimler

Günlük hatırlatıcıyı açtığında cihazından bildirim izni istenir. İzin verirsen, hatırlatıcının uygulama kapalıyken de ulaşabilmesi için web/TWA sürümünde bir web push aboneliği, paketlenmiş mobil uygulamada ise cihazın bildirim hizmetinin verdiği bir FCM kayıt belirteci oluşturulur. Hesabında kullanılan platforma göre abonelik adresi (endpoint) ve şifreleme anahtarları veya FCM belirteci; ayrıca seçtiğin saat, saat dilimi farkı, günlük XP hedefin ve hatırlatıcının son gönderildiği gün saklanır. Bu teknik kimlikler cihazın bildirim teslimatını temsil eder; konum bilgisi içermez.

Paketlenmiş mobil uygulama, seçtiğin bir sonraki hatırlatma saatini ayrıca cihazın işletim sistemi alarm kuyruğuna yerel bildirim olarak kaydeder. Bu yerel plan cihazında kalır. Kayıtlar yalnız seçtiğin saatte, günlük hedefini henüz tamamlamadıysan günde en fazla bir hatırlatıcı göndermek için kullanılır. Pazarlama bildirimi gönderilmez ve bu veriler reklam amacıyla kullanılmaz. Hatırlatıcıyı kapattığında bekleyen yerel plan iptal edilir; push kaydı cihazından ve hesabından silinir.

Uzak bildirim, cihazının bildirim altyapısı üzerinden iletilir (Chrome ve Android'de Google, Firefox'ta Mozilla, Safari ve iOS'ta Apple). Web push içeriği uçtan uca şifreli iletilir; FCM/APNs teslimatında ilgili sağlayıcı cihaz belirtecini ve teslimat bilgilerini işler.

Arkadaş daveti (davet kodu)

Mağazadaki “Arkadaşını davet et” bölümünde hesabına özel bir davet kodu üretilir. Bu kod, hesabının UID'siyle eşleştirilmiş olarak saklanır. Bir başkasının davet kodunu girdiğinde ödülü verebilmek ve kötüye kullanımı önleyebilmek için şunlar kaydedilir: seni davet eden hesabın UID'si, girdiğin kod, e-posta adresin, e-posta doğrulama durumun, hesabının oluşturulma zamanı, kodu girdiğin an, tamamladığın ders sayısı ve ödülün verilip verilmediği. Ayrıca kodun girildiği isteğin IP adresi geri çevrilemez biçimde karılarak (hash) tutulur; ham IP adresi bu kayda yazılmaz.

Bu kayıt yalnızca ödülleri doğru hesaplamak ve sahte hesaplarla ödül toplanmasını engellemek için kullanılır; reklam amacıyla kullanılmaz ve üçüncü taraflarla paylaşılmaz. Davet ettiğin kişilerin e-posta adresi sana uygulamada açık gösterilmez (örneğin “ay••••@gmail.com” biçiminde maskelenir). Davet kodu girmek zorunlu değildir; hiç girmezsen bu kayıt hiç oluşmaz. Hesabını sildiğinde davet kayıtların da silinir.

Teknik kayıtlar

Netlify, site isteklerini işlerken IP adresi, tarih, istenen dosya ve tarayıcı türü gibi standart günlük bilgilerini işleyebilir. AI ve sıralama uç noktalarında IP adresi, kötüye kullanımı sınırlamak için kısa süreli bellekte kullanılabilir.

3. İşleme amaçları ve hukuki sebepler

Hesap, öğrenme, AI ve sıralama verileri uygulamanın istediğin özelliklerini sunmak için işlenir. Bu işlemler ağırlıklı olarak KVKK m.5/2-c kapsamındaki sözleşmenin kurulması veya ifasıyla doğrudan ilgili olma şartına dayanır.

Güvenlik, hata ayıklama ve kötüye kullanımın önlenmesi için gerekli teknik kayıtlar, hak ve özgürlüklerine zarar vermemek kaydıyla KVKK m.5/2-f kapsamındaki meşru menfaate dayanır. Kanundan doğan bir yükümlülük olduğunda ilgili veriler KVKK m.5/2-ç kapsamında işlenebilir.

Aydınlatma yükümlülüğü açık rızadan ayrıdır. Açık rıza gerektiren yeni bir özellik eklenirse bunun için ayrıca ve açık bir onay istenir. Veriler reklam hedefleme veya pazarlama profili oluşturmak için kullanılmaz.

4. Çerezler ve cihaz içi depolama

karakulak'ta reklam çerezi veya üçüncü taraf analiz aracı bulunmaz. Uygulamanın çalışması için cihazında şu bilgiler tutulur:

• Yerel depolama: ilerleme, ayarlar ve sohbet geçmişi.
• Oturum depolaması: Firebase'in giriş durumunu korumak için kullandığı bilgiler.
• PWA önbelleği: uygulamanın çevrimdışı açılmasını sağlayan statik dosyalar.

Tarayıcının “site verilerini temizle” seçeneği cihazdaki bu kopyaları kaldırır.

5. Birlikte çalıştığımız hizmet sağlayıcılar

karakulak şu hizmetlerden yararlanır:

Yetkili bir makamın hukuka uygun talebi gibi yasal bir zorunluluk doğarsa, talebin kapsamındaki bilgiler ilgili makamla paylaşılabilir.

6. Verilerin yurt dışına aktarılması

Firebase, Netlify, Groq ve Google Fonts altyapılarının bir bölümü Türkiye dışında çalışır. Bu hizmetlerin kullanıldığı işlemlerde kişisel veriler yurt dışına aktarılabilir. Aktarımlar KVKK m.9'da öngörülen şartlar ve uygun güvence yöntemleri dikkate alınarak yürütülür. Bu aydınlatma metni, tek başına bir açık rıza beyanı değildir.

7. Saklama süreleri ve silme

• Hesap ve öğrenme verileri hesabın açık olduğu sürece tutulur. Ayarlar'daki “Hesabı sil” işlemi kimlik, bulut ilerleme ve sıralama kayıtlarını silmek üzere tasarlanmıştır.
• İlerlemeyi sıfırla öğrenme kayıtlarını temizler; hesabın açık kalır.
• Sohbet geçmişi cihazındadır ve sohbeti ya da site verilerini temizlediğinde kaldırılır. Groq'a iletilen içerik için Groq'un kendi saklama koşulları geçerlidir.
• Bildirim aboneliği hatırlatıcıyı kapattığında silinir. Uygulamayı kaldırdığında, tarayıcı verilerini temizlediğinde veya bildirim iznini geri aldığında abonelik geçersizleşir ve kayıt ilk gönderim denemesinde kendiliğinden silinir.
• Yapay zekâ içerik bildirimleri incelenmesi ve benzer sorunların tekrarını önleyecek düzeltmelerin yapılması için tutulur; en geç 12 ay içinde silinir. Hesabını sildiğinde bildirimin içeriği anonim hâle gelir (bildirimde kalan tek kimlik alanı olan UID artık bir hesaba çözülemez).
• Teknik günlükler güvenlik ve işletim için gerekli süre boyunca ilgili hizmet sağlayıcıların politikalarına göre tutulabilir.

8. Verilerin güvenliği

Bağlantılar HTTPS üzerinden kurulur. Firestore erişim kuralları, sunucu tarafı API anahtarları, güvenlik başlıkları ve istek sınırları gibi önlemler kullanılır. İnternet üzerinden çalışan hiçbir sistem için sıfır risk sözü verilemez; bir güvenlik sorunu fark edersen iletişim adresine bildirebilirsin.

9. KVKK kapsamındaki hakların

KVKK m.11 kapsamında şu konularda başvuru yapabilirsin:

• Verilerinin işlenip işlenmediğini, amacını ve aktarıldığı kişileri öğrenme,
• eksik veya yanlış verilerin düzeltilmesini isteme,
• kanundaki şartlar oluştuğunda silme veya yok etme talebinde bulunma,
• otomatik analiz sonucu aleyhine bir durum doğmasına itiraz etme ve kanuna aykırı işlem nedeniyle zararının giderilmesini isteme.

Hesap, ilerleme ve sıralama kayıtlarının çoğunu uygulama içinden yönetebilirsin. Diğer taleplerini agahemir986@gmail.com adresine gönderebilirsin. Başvurular KVKK'da belirtilen süre içinde değerlendirilir; ayrıca Kişisel Verileri Koruma Kuruluna şikâyet hakkın vardır.

10. Çocukların gizliliği

karakulak 13 yaş ve üzeri için tasarlanmıştır ve 13 yaşından küçük çocuklara yönelik değildir; bu yaşın altındaki kullanıcılardan bilerek veri toplamayız. Uygulamanın Google Play'deki hedef kitle beyanı da 13 yaş ve üzeridir. 13 yaşından küçük bir çocuğa ait hesap oluşturulduğunu fark edersek kaydı sileriz.

karakulak çocuklara özel reklam veya profil oluşturmaz. 18 yaşından küçüksen uygulamayı ebeveynin ya da velinin bilgisiyle kullanmalısın. Bir çocuğa ait hesabın silinmesi uygulama içinden veya iletişim adresi üzerinden istenebilir.

11. Bu politikadaki değişiklikler

Veri işleme biçimi değişirse bu sayfa ve “Son güncelleme” tarihi yenilenir. Kullanıcıları önemli ölçüde etkileyen değişiklikler uygulama içinde de duyurulur.

12. İletişim

Gizlilik soruları ve KVKK başvuruları için: agahemir986@gmail.com