KVKK Aydınlatma Metni ve Gizlilik Politikası

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) m. 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu Kitavuz (Türkiye, MERSİS -; “Kitavuz”, İletişim: iletisim@kitavuz.com) olarak kişisel verilerinizin güvenliğine ve özellikle çocuk ile genç kullanıcılarımızın dijital mahremiyetine en üst düzeyde özen gösteriyoruz.

1. Veri Minimizasyonu ve Çocukların Dijital Ortamda Korunması

Kitavuz üyeliksiz ve tamamen ücretsiz olarak çalışır; platformda öğrenci veya öğretmen kayıt formu, e-posta/parola hesabı, sosyal giriş veya ücretli abonelik bulunmamaktadır. Ziyaretçilerden ad, soyad, e-posta adresi, TC kimlik numarası, doğum tarihi, telefon numarası, okul bilgisi, ödeme bilgisi veya konum verisi talep edilmez. Yalnızca anonim, rastgele bir oturum kimliği sunucuda tutulur (kimliğe, ada ya da e-postaya bağlı değildir; ayrıntı için aşağıdaki maddeler).

2. İşlenen Teknik Veriler, Amaçlar ve Hukuki Sebepler (KVKK m. 5)

Hizmetin güvenli sunumu kapsamında otomatik yollarla yalnızca aşağıdaki sınırlı teknik veriler işlenmektedir:

• Zorunlu Teknik Oturum Çerezi (dka_session): Yalnızca hata bildirimi ve yardımcı olma oylamalarında kötüye kullanımın (otomatik spam) önlenmesi amacıyla HttpOnly, SameSite=Lax özellikli rastgele anonim oturum belirteci oluşturulur (Hukuki sebep: KVKK m. 5/2-f veri sorumlusunun meşru menfaati ve bir hakkın tesisi/korunması; saklama süresi: en çok 30 gün; bu oturuma bağlı anonim kayıt sunucuda bir hesap satırı olarak tutulur, 30 günden eski ve oturumu bitmiş anonim kayıtlar günlük bakım göreviyle otomatik silinir).
• Geçici Hız-Sınırı ve Güvenlik Kayıtları (IP Özeti / İstek Sayacı): Sunucu güvenliğinin sağlanması ve servis dışı bırakma/otomasyon saldırılarının engellenmesi amacıyla hız-sınırı sayaçları işlenir. IP adresi sunucuda ham olarak saklanmaz: IPv6 adresleri /64 bloğuna indirgenir ve süreç başına rastgele bir tuzla SHA-256 özeti alınır; yalnızca bu özet ve istek zamanı tutulur (KVKK m. 5/2-f meşru menfaat ve 5651 sayılı Kanun m. 5 trafik bilgisi yükümlülüğü; uygulama içi hız-sınırı kayıtları günlük bakımla en çok 2-3 gün içinde silinir). Ters vekil (Caddy) erişim günlüğü varsayılan olarak kapalıdır; barındırma sağlayıcısı kendi ağ günlüklerini tutabilir ve bunlar bu metnin kapsamı dışındadır.
• Hata Bildirimleri (content_report): Kullanıcıların “Hata bildir” düğmesiyle kendi istekleriyle yazdıkları akademik düzeltme notları kimlik bilgisi talep edilmeden içerik kalitesini iyileştirmek amacıyla işlenir; bu alana kişisel veri yazılmaması önemle rica olunur. Metin kaydedilmeden önce e-posta adresleri ve telefon/kimlik numarası benzeri uzun rakam dizileri otomatik olarak maskelenir. Bildirimler, ilgili cevabı sayfadan yeniden denetlemek için yapay zekâ hizmeti sağlayıcısı tarafından işlenebilir (yalnızca maskelenmiş metin ve cevap bağlamı iletilir; kimlik bilgisi yoktur). (KVKK m. 5/2-f meşru menfaat; çözümlenen kayıtlar 12 ay sonunda günlük bakımla silinir.)
• Kişisel Veri İçermeyen Toplu Sayaçlar: Sayfa görüntüleme sayıları ve “Bu cevap yardımcı oldu mu?” oyları IP adresi veya kullanıcı kimliğiyle ilişkilendirilmeden anonim toplam olarak tutulur. Ayrıca sonuç vermeyen arama ifadeleri (içerik eksiklerini görmek için) anonim sayaç olarak tutulur: e-posta ve uzun rakam dizileri maskelenir, ifade en çok 60 karakterle sınırlıdır, kayıtlar 90 gün sonra silinir; haftalık özet e-postası yapılandırıldıysa en sık sonuçsuz kalan ifadeler e-posta sağlayıcısı üzerinden işletmeciye iletilir.

3. Çerez (Cookie), Yerel Depolama ve Reklam Politikası

Kişisel Verileri Koruma Kurumu’nun Çerez Uygulamaları Hakkında Rehberi uyarınca platformda kullanılan depolama bileşenleri şunlardır:

• Zorunlu Birinci Taraf Bileşenler (Açık Rıza Gerektirmez — KVKK m. 5/2-f):
  • dka_session (Çerez, 1. taraf, 30 gün): Yalnızca etkileşimli bildirim/oylama hız sınırı güvenliği için kullanılır; reklam veya profilleme amacı taşımaz.
  • localStorage okuma geçmişi (Cihaz içi, sunucuya gönderilmez): “Kaldığın Yerden Devam Et” kutusunda son bakılan 4 sayfa numarasını yalnızca kendi tarayıcınızda tutar; dilediğiniz an tek tıkla silebilirsiniz.
  • kitavuz:ad_consent:v1 (Cihaz içi, sunucuya gönderilmez): Reklam hizmeti açıkken seçtiğiniz çerez tercihini hatırlar.
• İsteğe Bağlı Üçüncü Taraf Reklam Çerezleri (Google AdSense — Yalnızca Açık Rıza İle, KVKK m. 5/1):
  • Platformda Google AdSense etkinleştirildiğinde Google Consent Mode v2 varsayılan olarak reddedilmiş (denied) konumda başlar.
  • 1–8. Sınıf Sayfalarında Kesin Çocuk Koruma: İlkokul ve ortaokul sayfalarında Google Çocuklara Yönelik Muamele (TFCD) ve kişiselleştirilmemiş reklam (NPA) zorunlu olarak uygulanır; davranışsal hedefleme çerezi kullanılmaz.
  • Akıllı Tahta Modunda Sıfır Reklam: Sınıf içi Akıllı Tahta görünümünde tüm reklam alanları ve izin çubukları otomatik gizlenir.
  • Tercih Yönetimi: 9–11. sınıf ve genel sayfalarda ziyaretçiler izin çubuğundan “Yalnızca Zorunlu / Kişiselleştirilmemiş” seçeneğiyle çerezsiz bağlamsal reklam modunda kalabilir veya verdikleri izni sayfa alt bilgisindeki “Çerez ve Reklam Tercihleri” bağlantısından diledikleri an geri çekebilirler.

4. Verilerin Aktarılması ve Barındırma (KVKK m. 8 ve m. 9)

Platform verileri üçüncü kişilere satılmaz veya pazarlama amacıyla paylaşılmaz. Teknik altyapı hizmeti kapsamında veriler Güzel Hosting - Türkiye sunucularında barındırılır. Veriler Türkiye sınırları içindeki sunucularda barındırılmakta olup yurt dışına aktarılmamaktadır.

5. KVKK m. 11 Kapsamındaki Haklarınız ve Başvuru Usulü

KVKK’nın 11. maddesi uyarınca kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, düzeltilmesini veya silinmesini isteme ve kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahipsiniz. Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca taleplerinizi yazılı olarak Türkiye adresine veya e-posta yoluyla iletisim@kitavuz.com adresine iletebilirsiniz; başvurular niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır. 18 yaş altı kullanıcılar adına başvuruyu veli veya yasal vasi yapabilir.