6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca veri sorumlusu: [AD SOYAD / TİCARİ UNVAN, ADRES — buraya yazılacak]. İletişim: sorukupiletisim@gmail.com.
Kimlik ve iletişim: ad soyad, e-posta adresi, doğum yılı, (sıralamada görünen) takma ad. Hesap güvenliği: şifrenizin tek yönlü şifrelenmiş özeti (düz metin ASLA saklanmaz), giriş/çıkış zamanı, başarısız giriş denemesi kayıtları (e-posta adresi kısmi olarak maskelenmiş şekilde). 18 yaş altı kullanıcılar için: veli/vasi e-posta adresi ve onay beyanının verildiği tarih. Hizmete ilişkin kullanım verisi: her soru için seçtiğiniz şık, doğru/yanlış sonucu, kazandığınız/kaybettiğiniz puan, soruyu ekranda ilk gördüğünüz andan cevapladığınız ana kadar geçen süre (milisaniye), video çözüme bakıp bakmadığınız bilgisi. İletişim kayıtları: gönderilen doğrulama/şifre sıfırlama e-postalarının kaydı, "bu soruda hata var" bildirimleriniz. Açıkça belirtmek isteriz: IP adresi ve tarayıcı/cihaz parmak izi kayıt ALTINA ALINMAMAKTADIR; reklam veya izleme amaçlı çerez KULLANILMAMAKTADIR.
Üyeliğin oluşturulması ve Hizmet'in sunulması; ilerleme takibi, doğruluk oranı ve sıralama hesaplamaları; hesap ve platform güvenliğinin sağlanması (hız sınırlama, kötüye kullanım tespiti); yasal yükümlülüklerin (ör. KVKK'nın kendisi, ileride vergi mevzuatı) yerine getirilmesi; kullanıcı taleplerinin (veri indirme, hesap silme, hata bildirimi) yanıtlanması; toplulaştırılmış/anonim istatistiklerle hizmetin geliştirilmesi.
Üyelik oluşturma ve Hizmet'in sunulması: sözleşmenin kurulması ve ifasıyla doğrudan doğruya ilgili olması (KVKK m.5/2-c). Hesap/platform güvenliği (hız sınırlama, sahte hesap tespiti, başarısız giriş kaydı): temel hak ve özgürlüklerinize zarar vermemek kaydıyla veri sorumlusunun meşru menfaati (m.5/2-f). Yasal yükümlülüklerin yerine getirilmesi: kanunlarda açıkça öngörülme / hukuki yükümlülüğün yerine getirilmesi (m.5/2-a, m.5/2-ç). 18 yaş altı kullanıcıların kaydı: velinin/vasinin açık rızası (m.5/1), kayıt formundaki onay beyanıyla alınır. Bu sınıflandırma iyi niyetle yapılmış bir değerlendirmedir; nihai/bağlayıcı hukuki nitelendirme bir avukat/KVKK danışmanı tarafından teyit edilmelidir.
Verileriniz, Hizmet'i sunabilmemiz için aşağıdaki hizmet sağlayıcılarla ("veri işleyen") paylaşılmaktadır: • Veritabanı barındırma — Neon: sunucular Avrupa (Londra, İngiltere) bölgesindedir. • Site barındırma — Vercel Inc.: merkezi Amerika Birleşik Devletleri'ndedir; sunucu bölgesi Avrupa olarak yapılandırılmaktadır, ancak şirketin kendisi ABD hukukuna tabi olabilir. • E-posta gönderimi — Resend: doğrulama ve şifre sıfırlama e-postalarının iletimi için kullanılır (merkezi yurt dışında bir hizmet sağlayıcıdır). • Güvenlik doğrulaması (CAPTCHA) — Cloudflare Turnstile: kayıt formunda otomatik/kötü niyetli kayıtları engellemek için kullanılır (küresel altyapılı bir hizmet sağlayıcıdır). • Ödeme (yalnızca ücretli plan sunulursa) — PayTR: Türkiye merkezli, BDDK lisanslı bir ödeme kuruluşudur; bu aktarım YURT İÇİ aktarım niteliğindedir, kart bilgileriniz SoruKüp sunucularında saklanmaz. Yukarıdaki yurt dışı aktarımların (Vercel, Resend, Cloudflare) KVKK m.9 kapsamındaki hukuki dayanağı (açık rıza, yeterlilik kararı veya uygun güvencelerin — ör. standart sözleşme hükümlerinin — varlığı) her bir sağlayıcı için ayrıca teyit edilecek ve gerekiyorsa bu metin güncellenecektir. Verileriniz, yukarıdakiler dışında hiçbir üçüncü kişiyle pazarlama amacıyla paylaşılmaz veya satılmaz.
Verileriniz doğrudan sizden, kayıt formu, soru çözme ekranı ve site içindeki diğer formlar aracılığıyla, elektronik ortamda otomatik yollarla toplanır.
Hesap bilgileriniz, hesabınız aktif olduğu sürece saklanır. "Hesabımı sil" talebinizden itibaren 30 gün içinde hesabınız ve buna bağlı cevap geçmişiniz kalıcı olarak silinir (bu 30 günlük süre, yanlışlıkla verilen bir silme kararından dönebilmeniz için tanınmıştır). Dürüstçe belirtmek isteriz: giriş/çıkış ve olay kayıtları (ör. başarısız giriş denemeleri) şu an için süresiz saklanmaktadır; bu kayıtlar için düzenli bir otomatik temizlik/anonimleştirme mekanizması henüz kurulmamıştır ve bu ileride ele alınacak bir iyileştirme maddesidir.
KVKK m.11 uyarınca; kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini isteme, KVKK'da öngörülen şartlar çerçevesinde silinmesini/yok edilmesini isteme, düzeltme-silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme, işlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz. Bu hakların büyük kısmını kendi başınıza, aracısız kullanabilirsiniz: "Hesabım" sayfasındaki "Verilerimi indir" ile tüm verinizin bir kopyasını (şifre hariç) indirebilir, "Hesabımı sil" ile hesabınızı kapatabilir, adınızı güncelleyebilirsiniz. Diğer talepleriniz için: sorukupiletisim@gmail.com [yayında kurumsal adresle güncellenecek] üzerinden, kimliğinizi doğrulayacak bilgilerle birlikte başvurabilirsiniz; talebiniz KVKK'da öngörülen süreler içinde yanıtlanır.
Platform yalnızca oturumunuzu açık tutan, teknik olarak zorunlu, tarayıcı JavaScript'inin okuyamadığı (httpOnly) bir çerez (`sorukup_session`) kullanır; içeriğinde şifrelenmiş şekilde yalnızca kullanıcı numaranız bulunur. Reklam, izleme veya profil oluşturma amaçlı hiçbir çerez kullanılmaz.
13 yaşından küçük kişiler Platforma üye olamaz. 18 yaşından küçük kullanıcılardan kayıt sırasında veli/vasi e-posta adresi ve velinin/vasinin kaydı onayladığına dair beyan istenir; bu, yasal asgari şart olan 16 yaşın üzerinde, bilerek daha koruyucu bir eşik olarak belirlenmiştir. Onay beyanının tarihi kayıt altına alınır. Bir veli/vasi, temsil ettiği çocuğa ait kaydın incelenmesini veya silinmesini sorukupiletisim@gmail.com üzerinden her zaman talep edebilir.
Şifreniz geri döndürülemez biçimde (bcrypt) şifrelenerek saklanır; oturum çerezi şifrelidir ve yalnızca HTTPS üzerinden iletilir. Veritabanına erişim, yalnızca gerekli okuma/yazma işlemleriyle sınırlı, ayrıcalıksız bir teknik hesap üzerinden yapılır. Bu önlemlere rağmen internet üzerinden hiçbir iletimin veya depolamanın %100 güvenli olduğu garanti edilemez.
Son güncelleme: 2026-09-12 · Sorularınız için: sorukupiletisim@gmail.com