Gizlilik Politikası ve KVKK Aydınlatma Metni

Son güncelleme: 9 Eylül 2026 Geçerlilik tarihi: 10 Temmuz 2026

Bu belge, Vorinfo (“biz”, “Platform”) tarafından sunulan mobil uygulama ve web hizmetlerimiz kullanılırken kişisel verilerinizin nasıl işlendiğini açıklar ve aynı zamanda 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) m.10 uyarınca aydınlatma metni işlevi görür. Politika, KVKK, AB Genel Veri Koruma Tüzüğü (GDPR) ve Apple App Store / Google Play platform politikaları ile uyumludur.

1. Topladığımız Kişisel Veriler

1.1 Hesap Bilgileri

• Görünen ad (ad/soyad) ve kullanıcı adı
• E-posta adresi
• Profil fotoğrafı (isteğe bağlı)
• Giriş yalnızca Google veya Apple hesabınızla yapılır. Vorinfo parola toplamaz ve saklamaz; kimlik doğrulama, Google/Apple ve Supabase Auth altyapısı üzerinden sağlanır.

1.2 Hizmet Kullanım Bilgileri

• Oluşturduğunuz içerikler (quiz, bilgi kartı, hikaye)
• İçerik etkileşimleri (görüntüleme, beğeni, kaydetme, paylaşma, tamamlama)
• Learning Break (öğrenme molası) oturum verileri
• Oyun ilerleme verileri ve skor bilgileri
• Abonelik tier’ı ve kota kullanım istatistikleri

1.2a Kaynak Belge Çıktısı Kayıtları

Bir içeriğin kaynağı olan belgeden kendinize göre kısaltılmış bir kopya oluşturduğunuzda, işlemin kendisine ait şu kayıtlar tutulur:

• Çıktının ne zaman ve hangi kaynak belge için istendiği
• İşlemin sonucu (üretildi ya da hangi nedenle üretilemedi) ve ne kadar sürdüğü
• Belgenin toplam sayfa sayısı, çıktıda kalan sayfa sayısı ve çıkarılan sayfaların numaraları
• O sırada kaç sayfanın bir soruyla ilişkilendirilmiş olduğu
• Sayfa kararlarının kimden geldiği: sistemin önerisi, sizin değiştirdikleriniz ve ikisinin çeliştiği sayfa sayısı
• Sayfaları elle işaretlediğinizde bu işaretlerin geçmişi (hangi sayfa, ne zaman, hangi karardan hangisine)

Neden tutuluyor: çıktının üretilmesi ve kötüye kullanıma karşı sınırların uygulanması (§2.1); hangi sayfaların çıkarılabileceğini öneren hesabın doğruluğunun ölçülmesi, düzeltilmesi ve hataların teşhisi (§2.3). Sizin kararınızın sistemin önerisiyle çeliştiği yerler, bu hesabın yanıldığını gösteren tek işarettir.

Paylaşım: bu kayıtlar, kaynak belgeyi yükleyen ya da içeriği yayımlayan kişi dâhil hiç kimseyle kişi bazında paylaşılmaz. Kendi kayıtlarınıza yalnızca siz erişebilirsiniz.

1.2b Belge Üretimi Kayıtları

Belge Üret özelliğiyle bir konu yazdığınızda ve/veya kendi belgelerinizi seçtiğinizde, üretim işine ait şu kayıtlar tutulur:

• Yazdığınız konu
• Üretilen planın başlığı ve özeti
• Üretilen belgenin tam metni — kendi dosyalarınızdan alınmış pasajlar dâhil
• Kullanılan web kaynaklarının başlığı, adresi ve değerlendirme etiketleri
• İşin durumu, zaman damgalı üretim tutanağı ve varsa hata mesajı
• Belge üretme hakkınızın ne zaman düşüldüğü ve iade edilip edilmediği

Neden tutuluyor: üretimin yürütülmesi, size gösterilmesi ve üretim hakkınızın doğru sayılması (§2.1); üretim hatalarının teşhisi (§2.3).

Belge üretiminde dışarıya ne gidiyor

Belge üretimi üç dış servise veri gönderir:

⚠️ Kendi dosyalarınızın İÇERİĞİ Google Gemini’ye gönderilir. Bu üç ayrı yoldan gerçekleşir: seçtiğiniz dosyaların başlangıç kısmı plan üretme istemine eklenir; kaynak parçalarının tamamı benzerlik hesabı için gömme (embedding) hizmetine gönderilir; seçilen parçalar her bölümün yazım istemine girer. Kendi kaynaklarınız sıralamada önceliklidir, dolayısıyla pratikte hemen her bölümde kullanılır.

Dosyalarınız Brave’e ve Jina’ya gönderilmez. Dosya okuma ve metin çıkarma tamamen kendi sunucumuzda yapılır; dosyalarınız arama sorgusu olarak kullanılmaz ve web çıkarma zincirinden geçmez.

Ses ve video dosyaları desteklenmez ve hiçbir üçüncü tarafa gönderilmez.

Hesap silme: hesabınızı sildiğinizde bu kayıtların tamamı — üretilen belge metni dâhil — silinir.

1.2c Materyal Üretimi Kayıtları

Materyal Üret özelliğiyle bir kaynak belgeden konu seçtiğinizde, seçtiğiniz konunun sayfa dilimi Google Gemini’ye gönderilir ve üretim işine ait şu kayıtlar tutulur:

• Hangi kaynak belgeden hangi sayfa aralığının işlendiği ve kullanılan model
• Üretilen materyalin blok istatistiği (kaç bölüm, hangi türden kaç blok) ve doğrulamada görülen sorunların listesi

⚠️ Materyale medya eklerseniz: verdiğiniz YouTube bağlantılarının, yüklediğiniz görsellerin ve ses kayıtlarının başlığı, açıklaması ve adresi üretim istemine basılır ve Google Gemini’ye gönderilir. Ses dosyasının kendisi (içeriği) gönderilmez — yalnız adresi ve sizin yazdığınız başlık/açıklama.

⚠️ Yüklediğiniz görsel ve ses dosyaları herkese açık bir depolama alanında durur. Materyaliniz özel olsa bile, dosyanın adresini bilen herkes ona erişebilir. Kişisel ya da hassas görsel/ses yüklemeyin; başkasının sesini rızası olmadan yüklemeyin — ses kaydı konuşan kişiye ait bir kişisel veridir.

⚠️ Materyale görsel ararsanız: arama kutusuna yazdığınız sorgu (varsayılan olarak seçtiğiniz konu başlığı) Wikimedia Commons’a gönderilir. Kimliğiniz, hesap bilginiz ya da belgeniz gönderilmez; seçtiğiniz görsel kendi depolama alanımıza kopyalanır ve eser sahibi ile lisans bilgisi materyalde gösterilir.

Neden tutuluyor: materyalin üretilmesi ve üretim hakkınızın doğru sayılması (§2.1); üretim hatalarının teşhisi (§2.3).

Hesap silme: hesabınızı sildiğinizde bu kayıtlar ve yüklediğiniz görsel/ses dosyaları silinir.

1.2d Materyal İlerleme (Konum) Kayıtları

Bir materyali çalışırken kaldığınız yer hesabınıza kaydedilir:

• Bıraktığınız bölüm numarası
• Denediğiniz alıştırma bloklarının ve görüntülediğiniz bölümlerin işaretleri

⚠️ Cevaplarınız ve doğru/yanlış bilginiz TUTULMAZ. Ne cevap verdiğiniz, kaç doğru yaptığınız ve ne kadar sürdüğü hiçbir yere yazılmaz. Materyalde puan, skor ya da sınav sonucu yoktur; saklanan şey bilgi değil konumdur.

Neden tutuluyor: kaldığınız yerden devam edebilmeniz ve cihaz değiştirdiğinizde (telefon → web) aynı yerden sürdürebilmeniz (§2.1).

Hesap silme: hesabınızı sildiğinizde bu kayıtlar silinir.

1.3 Ödeme ve Fatura Bilgileri

• Ödeme tutarı, para birimi, fatura dönemi, ödeme durumu, kupon kullanımı
• Kartın son 4 hanesi, kart tipi ve ailesi
• T.C. Kimlik Numarası — elektronik fatura (e-Arşiv) düzenlenmesi ve 5549 sayılı Kanun (MASAK) yükümlülükleri gereği ödeme sırasında alınır ve saklanır.
• Fatura adresi (il/ilçe) — Vergi Usul Kanunu kapsamında e-Arşiv fatura düzenlemek için alınır.
• Otomatik yenileme için kayıtlı kart bilgisi — aboneliğin otomatik yenilenmesi amacıyla kartınız, iyzico nezdinde tokenize edilerek (şifreli anahtar olarak) saklanır.
• Tam kart numarası, CVV ve son kullanma tarihi Vorinfo tarafından saklanmaz. Bu bilgiler iyzico’nun PCI DSS uyumlu altyapısında işlenir.

1.4 Teknik Veriler

• IP adresi (işlem güvenliği, dolandırıcılık önleme ve ödeme doğrulaması için)
• Cihaz türü, işletim sistemi, cihaz modeli
• Uygulama sürümü
• Oturum bilgileri ve zaman damgaları

1.4a Reklam ve Cihaz Tanımlayıcıları (yalnızca Android)

• Google reklam kimliği (Android: GAID)
• IP adresi (reklam gösterimi ve dolandırıcılık önleme için)
• Cihaz markası, modeli ve işletim sistemi sürümü

Bu bilgiler yalnızca Android cihazlarda, ödüllü reklam gösterimi sırasında Google AdMob tarafından reklam gösterimi, ödül doğrulaması (Server-Side Verification) ve sahte tıklama önleme amacıyla işlenir. (iOS reklamları şu an aktif değildir.) Cihaz ayarlarınızdan reklam kimliğini sıfırlayabilir veya kişiselleştirilmiş reklamları devre dışı bırakabilirsiniz.

1.5 İletişim Kayıtları

• Destek talepleri ve mesajları
• Geri bildirim formları
• Abonelik iptal nedeni ve açıklaması (isteğe bağlı)

1.5b İçerik Şikayet Kayıtları

• Şikayet eden kullanıcının kimliği (hesap silinirse anonim denetim kaydı olarak boşa düşer)
• Şikayet edilen içeriğin kimliği ve türü (quiz, hikaye, bilgi kartı, oynatma listesi)
• Şikayet sebebi kategorisi (spam, şiddet, cinsel içerik, telif ihlali, nefret söylemi, diğer)
• İsteğe bağlı açıklama metni (en fazla 500 karakter)
• Zaman damgası ve inceleme durumu

Bu veriler Topluluk Kuralları ihlallerinin tespiti ve aksiyon alınması amacıyla işlenir. Şikayet kayıtları yalnızca Vorinfo’nun yetkili moderasyon ekibi tarafından görüntülenir; başka kullanıcılarla paylaşılmaz.

1.5c Hesap Silme Talebi Kayıtları

Hesap silme talebinde bulunduğunuzda, işlemin denetlenebilirliği için e-posta adresinizin geri döndürülemez özeti (hash), talep anındaki IP adresi ve tarayıcı bilgisi ile (isteğe bağlı) silme gerekçeniz saklanır. Bu kayıt, silme talebinizin varlığını kanıtlamak amacıyla tutulur.

2. Bilgileri Nasıl Kullanıyoruz

Kişisel verilerinizi aşağıdaki hukuki sebeplere ve amaçlara dayanarak işliyoruz:

2.1 Sözleşmenin İfası (KVKK m.5/2-c, GDPR m.6/1-b)

• Hesabınızın oluşturulması ve yönetilmesi
• Abonelik paketinin aktif edilmesi ve kota yönetimi
• Ödeme işlemlerinin gerçekleştirilmesi
• İçerik oluşturma, paylaşma ve tüketme hizmetlerinin sağlanması
• Yapay zeka destekli soru üretimi (bu amaçla yüklediğiniz PDF içeriği, işlenmek üzere Google Gemini’ye gönderilir — bkz. §3)

2.2 Yasal Yükümlülük (KVKK m.5/2-ç, GDPR m.6/1-c)

• E-fatura/e-Arşiv düzenlenmesi ve vergi mevzuatı uyumu
• 5549 sayılı Kanun (MASAK) kapsamında kimlik tespiti
• Tüketici mevzuatı bilgilendirme yükümlülükleri
• Yetkili makamlardan gelen yasal taleplere cevap

2.3 Meşru Menfaat (KVKK m.5/2-f, GDPR m.6/1-f)

• Platform güvenliği ve dolandırıcılık önleme
• Hizmet kalitesinin artırılması, performans izleme
• Anonim kullanım istatistikleri ve analiz
• Sayfa öneri hesabının doğruluğunun ölçülmesi ve iyileştirilmesi (§1.2a)

2.4 Açık Rıza (KVKK m.5/1, GDPR m.6/1-a)

• Pazarlama ve kampanya bildirimleri
• Kişiselleştirilmiş içerik önerileri

Açık rıza vermek tamamen isteğe bağlıdır ve istediğiniz zaman geri çekilebilir.

3. Üçüncü Taraflarla Paylaşım

Kişisel verilerinizi yalnızca aşağıdaki taraflarla, belirli amaçlar için paylaşıyoruz:

Verilerinizi pazarlama amacıyla üçüncü taraflara satmıyoruz veya kiralamıyoruz. AI destekli soru üretiminde yüklediğiniz PDF içeriği yalnızca ilgili soruların üretilmesi amacıyla işlenir; bu içerik veya çıktısı, reklam veya profilleme amacıyla kullanılmaz.

4. Yurt Dışına Aktarım

Hizmet sağlayıcılarımızdan Supabase’in sunucuları Almanya’da (AB), Google’ın ve Brave Software Inc.‘in sunucuları ABD’de bulunmaktadır. Belge üretiminde web sayfası metni çıkarmak için kullandığımız Jina AI GmbH Almanya’da (AB) kuruludur; şirket Ekim 2025’ten bu yana Elastic N.V. bünyesindedir ve veri işleme Elastic’in veri işleme şartlarına tabidir. 1 Eylül 2024 tarihinden itibaren yürürlükte olan KVKK Madde 9 uyarınca yurt dışı veri aktarımı, aşağıdaki mekanizmalardan uygun olanı ile gerçekleştirilir:

• KVKK Kurulu tarafından yeterlilik kararı bulunan ülkelere aktarım, veya
• Uygun güvencelerin sağlanması — Standart Sözleşme akdedilmesi ve KVKK Kurumu’na 5 iş günü içinde bildirim, Bağlayıcı Şirket Kuralları (BCR) veya taahhütname, veya
• Kanunda öngörülen arızi hâllere ilişkin istisnalar.

Vorinfo, yurt dışı aktarımlarını KVKK Madde 9’daki uygun güvenceler kapsamında yürütmektedir; hizmet sağlayıcıların yürürlükteki veri işleme sözleşmelerine (DPA) tabi olup, gerekli Standart Sözleşme ve KVKK Kurumu’na bildirim süreçleri tamamlanmaktadır. Açık rıza, sürekli nitelikli yurt dışı aktarımlar için tek başına hukuki sebep olarak kullanılmaz.

Materyal Üret: seçtiğiniz konunun sayfa dilimi ve materyale eklediğiniz medyaların (görsel, ses, video) başlığı, açıklaması ile adresi de Google Gemini’ye (ABD) gönderilir (§1.2c). Materyale görsel ararsanız yalnız arama sorgusu Wikimedia Foundation’a (ABD) gider (§1.2c).

5. Veri Saklama Süreleri

Hesap silme talebinizde, 7 günlük vazgeçme süresinin ardından hesabınız kalıcı olarak silinir; kimliğinizle bağlantılı veriler silinir veya anonim hâle getirilir. Yasal olarak saklanması zorunlu kayıtlar (ödeme/fatura kayıtları — vergi mevzuatı) kimlik bağlantısı koparılarak muhafaza edilir. Saklama süresi dolan veriler, periyodik imha süreçleri kapsamında silinir, yok edilir veya anonim hâle getirilir.

6. Çocuk Kullanıcılar

Vorinfo asgari 13 yaş kullanıcılar için tasarlanmıştır. 13 yaş altı çocuklardan bilerek kişisel veri toplamayız (GDPR Madde 8 ve ilgili çocuk koruma ilkeleri).

13-18 yaş arası kullanıcıların hizmeti ebeveyn/veli bilgisi ve izni dâhilinde kullandığı varsayılır; ebeveynler §11’deki iletişim adresine başvurarak çocuklarının verilerinin silinmesini talep edebilirler.

Hesabın yanlışlıkla 13 yaş altı bir çocuk tarafından oluşturulduğunu öğrenmemiz hâlinde ilgili hesap derhâl silinir.

7. Haklarınız

7.1 KVKK Madde 11 Hakları (Türkiye kullanıcıları)

1. Verilerinizin işlenip işlenmediğini öğrenme
2. İşleme amaçlarını ve amacına uygun kullanılıp kullanılmadığını öğrenme
3. Yurt içinde/dışında aktarılan üçüncü kişileri bilme
4. Eksik veya yanlış işlenmişse düzeltilmesini isteme
5. Silinmesini veya yok edilmesini isteme (KVKK m.7)
6. Düzeltme/silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme
7. Otomatik sistemlerle analiz sonucu aleyhe sonuca itiraz etme
8. Kanuna aykırı işleme sebebiyle zararın giderilmesini talep etme

7.2 GDPR Hakları (AB kullanıcıları)

• Erişim hakkı (Madde 15)
• Düzeltme hakkı (Madde 16)
• Silme hakkı / “unutulma hakkı” (Madde 17)
• İşlemeyi sınırlama hakkı (Madde 18)
• Veri taşınabilirliği (Madde 20)
• İtiraz hakkı (Madde 21)
• Otomatik karar verme süreçlerine itiraz (Madde 22)
• Denetim otoritesine şikâyet hakkı

7.3 Hakların Kullanımı

• Hesabınızı silme talebinizi doğrudan uygulama içindeki Hesap ayarlarından başlatabilirsiniz; talep, 7 günlük vazgeçme süresinin ardından işleme alınır.
• Diğer talepleriniz için §11’deki başvuru adresine yazabilirsiniz.
• Başvurularınız en geç 30 (otuz) gün içinde ücretsiz olarak yanıtlanır (KVKK m.13). İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarifedeki ücret alınabilir.

8. Veri Güvenliği

• TLS ile şifreli veri iletimi
• Veritabanı satır düzeyi erişim kontrolü (Row Level Security)
• JWT tabanlı kimlik doğrulama (giriş Google/Apple OAuth ile; parola saklanmaz)
• Ödeme bilgileri PCI DSS uyumlu altyapıda (iyzico) işlenir
• Düzenli güvenlik değerlendirmeleri
• Erişim logları ve denetim kayıtları

Bir veri ihlali yaşandığında en kısa sürede ve 72 saat içinde KVKK Kurumu’na bildirilir ve etkilenen kullanıcılara gerekli durumlarda bilgi verilir.

9. Çerezler ve Benzer Teknolojiler

Platform; yalnızca oturum yönetimi, kimlik doğrulama ve temel işlevsellik için zorunlu çerez/yerel depolama kullanır. Web sitemizde ve uygulamamızda analitik veya pazarlama amaçlı çerez ya da üçüncü taraf takip/analitik script’i bulunmaz. Reklam kimliği yalnızca Android uygulamasındaki reklam gösterimi için kullanılır (bkz. §1.4a).

10. Değişiklikler

Bu Gizlilik Politikası, yasal değişiklikler veya veri işleme süreçlerimizdeki güncellemeler doğrultusunda revize edilebilir. Güncel metin her zaman bu sayfada yayınlanır. Önemli değişiklikler en az 30 (otuz) gün önce e-posta ve/veya uygulama içi bildirim ile duyurulur.

11. Veri Sorumlusu ve İletişim

Veri Sorumlusu: VORİNFO BİLİŞİM TEKNOLOJİLERİ ANONİM ŞİRKETİ Adres: Küçükbakkalköy Mah. Selvili Sk. No: 4 İç Kapı No: 20, Ataşehir/İstanbul MERSİS: 0925125127200001 Telefon: 0531 610 0681 KEP: [KEP_ADRESI] Web: https://vorinfo.com