KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca veri sorumlusu, vodid platformunu işleten Umut Can Gürsoy'dur. Şahıs işletmesidir; “vodid” bir markadır, ayrı bir tüzel kişilik yoktur. Adres: Maslak Mah. AOS 55. Sk. 42 Maslak B Blok No: 4 İç Kapı No: 542 Sarıyer/İstanbul. Vergi dairesi: Maslak Vergi Dairesi. Vergi kimlik numarası: 4480307550. Başvuru e-postası: destek@vodid.app.

Başvuruları e-posta ve posta adresimizden kabul ediyoruz. VERBİS: yıllık çalışan sayısı 50'den az ve yıllık mali bilanço toplamı 100 milyon TL'den az olduğu, ana faaliyeti de özel nitelikli kişisel veri işlemek olmadığı için kayıt yükümlülüğü yoktur.

Platformun teknik adresi vodid.app'tir.

• Öğrenci — hesap açan ve alıştırma çözen kullanıcı. Öğretmene bağlanmak zorunda değildir; platformu tek başına da kullanabilir.
• Öğretmen — ücretsiz hesapla, davet kodu üzerinden bağlandığı öğrencinin ilerlemesini gören ve ödev atayan kullanıcı.
• Ziyaretçi — hesap açmadan tanıtım sayfalarını gezen kişi. Hesabınız olmasa bile, sayfayı açtığınız anda IP adresiniz ve tarayıcı bilginiz barındırma sağlayıcımız (Google Firebase Hosting) tarafından işlenir; izin verdiyseniz ayrıca analitik (Google Analytics) ve pazarlama (Google Ads, Meta Pixel, TikTok Pixel) araçları çalışır. Yazı tipi bunun bir parçası değil artık: DM Sans kendi sunucumuzdan geliyor, üçüncü bir tarafa istek gitmiyor.

Öğrenci ile öğretmen arasındaki bağ yalnızca öğrencinin kendi fiiliyle kurulur: öğretmen bir öğrenciyi tek taraflı olarak kendisine bağlayamaz, öğrenci öğretmenin davet kodunu kendisi girer. Bir öğrenci aynı anda en fazla beş öğretmene bağlanabilir. Öğretmeniniz yoksa bu metindeki "öğretmeniniz görür" ifadeleri sizin için işlemez; ancak verinin toplanması değişmez — yalnızca paylaşım kapalıdır.

Aşağıdaki kategoriler, uygulamanın kaynak kodu üzerinde yapılan bir veri envanteri çalışmasına dayanır. Her başlık altında sayılanlar örnek değil, fiilen işlenen alanlardır.

Kimlik verisi

• Ad veya görünen ad — kayıt formunda isteğe bağlıdır; web sitesinde Google ile giriş yaparsanız Google hesabınızdaki addan alınır.
• Rol — öğrenci veya öğretmen. Kayıttan sonra değiştirilemez.
• Hesap kimliği (uid) — sistemin size verdiği teknik kimlik numarası.
• Yaş onayı kaydı — onayın tarihi, metin sürümü ve dili. Doğum tarihi veya yaş işlenmez.

T.C. kimlik numarası, doğum tarihi ve profil fotoğrafı toplanmaz. Adres ve telefon numarası yalnız web sitesinden abonelik satın alırken, ödeme ve fatura için istenir (aşağıda, Abonelik verisi). Google ile giriş yapsanız bile Google hesabınızdaki profil fotoğrafı alınmaz ve Google'dan ek bir izin istenmez; yalnızca e-posta adresiniz ve adınız alınır.

İletişim verisi

• E-posta adresi — hesabınızın kimliğidir. Doğrulama, şifre sıfırlama ve (kapatmadıysanız) bildirim e-postaları bu adrese gönderilir; abonelik satın alırsanız Ön Bilgilendirme Formu ile Mesafeli Satış Sözleşmesi'nin bir örneği de bu adrese gönderilir. Hesap oluşturulduktan sonra uygulama üzerinden değiştirilemez.

İşlem güvenliği verisi

• Şifre — yalnızca Google'ın Firebase Authentication servisinde, karma (hash) hâlinde tutulur. Kendi veritabanımıza şifre yazan bir kod yolu yoktur; şifrenizi biz göremeyiz.
• Oturum jetonu — oturumunuzun tarayıcı kapanıp açıldığında sürmesi için tarayıcınızın yerel deposunda saklanır.
• E-posta doğrulama durumu, hesap oluşturma zamanı ve son giriş zamanı.
• Cihaz bildirim jetonu — yalnızca bildirimleri açtıysanız (tarayıcıda ya da telefon uygulamasında), cihaz başına bir tanımlayıcı.
• Kota ve kötüye kullanım sayaçları — hesap kimliğiniz ve istek zaman damgalarınız (örneğin yazma geri bildirimi için Temel pakette günde en fazla 5, Konuşma paketinde 10 ve Sınav paketinde 10 istek). Şifre sıfırlama isteğinde sayaç hesap kimliğiyle değil, e-posta adresinin ve bağlantı adresinin (IP) tek yönlü özetiyle tutulur; adreslerin kendisi yazılmaz.
• Hata kayıtları — hatanın teknik izi, bulunduğunuz ekranın adresi, son adımların izi, tarayıcı/cihaz bilgisi ve dil tercihiniz. Hesap kimliğiniz, rolünüz ve seviyeniz bu kayda eklenmez.
• Tarayıcı güvenlik ihlali raporları — o an bulunduğunuz sayfanın adresi ve tarayıcı bilginiz.

Öğrenme ve performans verisi

• İngilizce seviyeniz (CEFR A1–C2) — yeni hesaplarda varsayılan B1; seviye testi kaldırılmadan önce açılan hesaplarda testin sonucu.
• Alıştırma oturumlarınız ve tek tek cevaplarınız — hangi soru, hangi şıkkı seçtiğiniz, doğru mu yanlış mı, ne zaman cevapladığınız.
• Çözüm geçmişiniz: tamamladığınız her alıştırma ve çalışma setinin o andaki cevaplarınızın değiştirilemez bir kopyası (seçtiğiniz şıkkın ve sıraladığınız öğelerin metni dâhil), ilk puanınız ve içerik sonradan düzeltilirse yeniden hesaplanan puan. Kopyayı sunucu yazar; siz ve bağlı öğretmenleriniz okuyabilir, kimse değiştiremez; hesabınızla birlikte silinir.
• Yazma alıştırmalarında yazdığınız serbest metnin tamamı.
• Bu metne verilen yapay zekâ geri bildirimi — 0–100 puan, gramer/kelime/tutarlılık değerlendirmesi ve sizin cümlelerinizden üretilmiş düzeltmeler.
• Çeviri alıştırmasında yazdığınız cümleler ve bunlara verilen yapay zekâ kararı; yazışma alıştırmasının tamamı (mesajlarınız, yapay zekânın yanıtları, sondaki değerlendirme); sesli konuşma alıştırmasının seans kaydı (senaryo, seviye, süre; ses saklanmaz).
• Sesli konuşmanın dökümü: konuşma bitince sizin ve yapay zekânın satırları (yazıya dökülmüş hâliyle) ve bunlara verilen geri bildirim (düzeltmeler, daha doğal söyleyişler, kısa özet). İçerik denetiminin işaretlediği satırlar metinsiz saklanır. Bağlı öğretmeniniz sesli konuşmalarınızın yazılı dökümünü ve geri bildirimini okuyabilir (ödev olsun olmasın); ses kaydı tutulmaz. Siz silene ya da hesabınız silinene dek durur.
• Mesleki İngilizce görev kayıtları: görev ve seviye başına bitip bitmediği, kaldığınız ekran, anlama sorusu sonuçları ve son 3 deneme (yazdığınız e-postanın konusu ve metni, yapay zekânın değerlendirmesi, düzeltmeleri ve alıcı adına yazdığı cevap). Bağlı öğretmenleriniz okuyabilir; hesabınızla birlikte silinir.
• Yapay zekâ izin kayıtlarınız: özellik, karar, tarih, metin sürümü, dil, platform ve iznin nerede verildiği (kayıt formu, özelliğin yanındaki düğme ya da Ayarlar).
• Bildirdiğiniz ya da içerik denetiminin engellediği yapay zekâ yanıtlarının metni.
• Bildirdiğiniz soru hataları: soru, seçtiğiniz sebep, notunuz, o soruya verdiğiniz cevap ve tarih.
• XP kazanım kayıtları, konu bazlı ilerlemeniz, kelime çalışma sonuçlarınız ve kaydettikleriniz.
• Hata ve tekrar kuyruğu — hangi soruyu yanlış yaptığınız, hangi kelimeyi bilmediğiniz ve bunların ne zaman tekrar geleceği.
• Günlük çalışma hedefiniz, seri (streak) ve seri dondurma kayıtlarınız.
• Özet istatistikleriniz — tamamlanan set sayısı, toplam cevap, doğruluk oranı, son aktiflik zamanı; yedi günden uzun süredir çalışmadıysanız bir pasiflik damgası.
• Deneme sınavı sonuçlarınız — teslim ettiğiniz denemenin ham kaydı (cevaplarınız, işaretledikleriniz, puanınız, başlangıç ve teslim anı, süre) ve bir öğretmene bağlıyken teslim ettiğiniz denemeler için sunucunun yazdığı deneme sınavı özeti.
• IELTS ve TOEFL® sınavlarına hazırlık (Sınav paketinde) — okuma, dinleme ve cümle kurma sonuçlarınız (cevaplarınız, doğru ve toplam soru sayısı, soru tipine göre kırılım, başlangıç anı, süre); bir öğretmene bağlıyken bitirdiğiniz bölümler için sunucunun yazdığı sonuç özeti (cevaplarınız olmadan); TOEFL dört bölümlü tam deneme kaydınız.
• IELTS ve TOEFL yazma görevleriniz — metin, görev, sözcük sayısı, yazma süresi — ve değerlendirmeleri: size gösterilen geri bildirim ve tahmini puan; ölçüt puanlarını, gerekçeleri, metninizden alıntıları ve öğretmeninizin kararını taşıyan iç kayıt (bağlı öğretmenleriniz ve vodid'de yönetici yetkisi olan kişiler okur; siz okumazsınız).
• IELTS konuşma denemeleriniz — her cevabınızın dökümü, sözcük zamanları ve kayıt süresi; değerlendirme ve tahmini band; denemeyi öğretmeninizle paylaşıp paylaşmadığınız. Ses kaydınız saklanmaz.
• TOEFL konuşma görevleriniz — her cevabınızın dökümü, puanları, geri bildirim, tahmini puan ve değerlendirmenin iç ayrıntıları; TOEFL konuşma paylaşımını açtıysanız değerlendirilen cevaplarınızın ses kaydı (90 gün) ve paylaşım kararlarınızın kaydı (karar, önceki karar, metnin sürümü, dil, zaman).

Hata kuyruğunda, doğru çözerek "mezun ettiğiniz" sorular da silinmez; işaretlenerek saklanır. Yani geçmişte hangi soruda zorlandığınız, o soruyu artık doğru çözüyor olsanız da kalıcı bir kayıttır.

Abonelik verisi

• Abonelik durumu (aktif/pasif), paket, satın alındığı kanal (mağaza ya da web sitesi), bitiş tarihi ve yenileme durumu; mağazadan gelen abonelik olaylarının kaydı. Bu alanı yalnızca sunucu yazabilir; kendinize aktif abonelik veremezsiniz. Web sitesinden satın aldıysanız sipariş sayfasında verdiğiniz fatura bilgileri (ad, soyad, cep telefonu, il, açık adres) ile satış ve fatura kayıtlarınız da bu kategoridedir.

Kart bilginiz bize gelmez. Telefon uygulamasında abonelik App Store veya Google Play üzerinden satın alınır; kart numarası, fatura adresi, T.C. kimlik numarası ve vergi numarası mağazada işlenir. Uygulamada bunları toplayan bir kod yolu YOKTUR. Bize mağazadan gelen bilgi ödeme bilgisi değil, aboneliğin durumudur: hangi ürün, hangi mağaza, ne zaman bitiyor. Web sitesinde (vodid.app) ödemeyi lisanslı ödeme kuruluşu iyzico alır: kart bilgilerinizi iyzico'nun ödeme formuna girersiniz; form vodid.app'te yalnız ödeme için ayrılmış bir sayfada çalışır ve kart bilgilerinizi doğrudan iyzico'ya gönderir. Kart numaranızı görmeyiz ve saklamayız; aylık yenileme için kartınızı iyzico saklar. Ödemenin sonucu iyzico'dan bize gelir; her tahsilat için düzenlediğimiz e-Arşiv faturayı hesabınızın e-posta adresine göndeririz. Bu kayıtlar "Abonelik verisi" kategorisinde tutulur; iyzico'ya giden veriler aşağıda, "Verilerinizi kimlerle paylaşıyoruz" bölümündedir.

Cihaz ve kullanım verisi

• Saat diliminizin adı ve dil seçtiyseniz arayüz diliniz — cihazınızdan okunur, hesabınıza yazılır. Konumunuzu almayız; saat dilimi adı konum verisi değildir. (Analitik iznini verirseniz Google'ın bağlantınızdan çıkardığı yaklaşık konum aşağıda ayrıca sayılı.)
• Kullandığınız uygulamanın türü (web, iPhone ya da Android) ve sürümü — cihazınızdan okunur, hesabınıza yazılır; aynı bilgi hata kayıtlarına da eklenir, kimliğiniz eklenmez.
• IP adresi ve tarayıcı bilgisi (User-Agent) — sayfanın kendisi barındırma sağlayıcımızdan indirilirken, dinleme alıştırmalarının ses dosyası istekleri sırasında ve (izin verdiyseniz) analitik ve pazarlama araçlarının istekleri sırasında.
• Analitik izniyle (Google Analytics, yalnız web sitesinde): kimlik bilgilerinden temizlenmiş sayfa adresleri, geldiğiniz site, cihaz, tarayıcı, ekran ve dil bilgisi, Google'ın bağlantınızdan çıkardığı yaklaşık konum, sayfa performans ölçümleri ve kullanım olayları (kayıt, giriş ve kurulum; set, tekrar, kelime, deneme, konuşma ve yazışma kullanımı ve doğruluk oranları; yapay zekâ isteklerinin sonucu; öğretmen ile öğrenci arasındaki işler; site içi düğmeler ve bağlantılar; tam liste Çerez Politikası'nda; mesaj, cevap ve arama metni gitmez); giriş yaptıysanız hesap kimliğiniz ve rolünüz.
• Pazarlama izniyle (Google Ads, Meta Pixel, TikTok Pixel; yalnız web sitesinde, giriş yapmamış ziyaretçide ve öğretmen hesabında): kimlik bilgisi içermeyen sayfa adresleri, kayıt olayı ve "Uygulamayı indir" düğmesine tıklama; bu araçların tarayıcınıza yazdığı çerez tanımlayıcıları.
• Tema ve dil tercihiniz, çerez izni kararınız ve yarım kalmış alıştırma taslaklarınız.

Tema, dil, çerez izni kararı ve alıştırma taslakları yalnızca cihazınızın yerel deposunda tutulur; sunucumuza gönderilmez ve biz göremeyiz. vodid'in kendi kodu çerez (cookie) yazmaz, tarayıcının yerel depolama teknolojilerini kullanır; çerezleri yalnız izin verdiğiniz analitik ve pazarlama araçları yazar. Ayrıntısı Çerez Politikası'ndadır.

İşitsel veri

• Mikrofon sesi — yalnız sesli konuşma alıştırmasını ya da bir IELTS veya TOEFL konuşma görevini siz başlattığınızda ve sürerken. Sesli konuşma alıştırmasında ses cihazınızdan doğrudan OpenAI'ye iletilir; bizim sunucumuzdan geçmez ve saklanmaz. Konuşmanın yazıya dökülmüş metni (dökümü) ise konuşma bitince sunucumuza gelir ve hesabınızda saklanır. IELTS ve TOEFL konuşma görevlerinde her cevabınızın ses kaydı cihazınızdan sunucumuza, oradan yazıya dökülmek üzere OpenAI'ye gider; dökümü hesabınızda saklanır. IELTS konuşma denemesinde ses saklanmaz; TOEFL konuşma görevlerinde ses kaydı yalnız TOEFL konuşma paylaşımını açtıysanız saklanır ve 90 gün sonra silinir. Ses kaydınız kimliğinizi tanımak ya da doğrulamak için kullanılmaz. Uygulama kamerayı ve fotoğraf galerisini kullanmaz.

Mesleki deneyim verisi

• Öğretmenseniz: deneyim yılınız, verdiğiniz branşlar ve serbest metin biyografiniz — öğretmen ilk kurulum adımında girilir.
• Öğrenciyseniz: Mesleki İngilizce bölümünde seçerseniz mesleğiniz (isteğe bağlı; görevleri bu mesleğe göre göstermek için).

Eğitim ilişkisi verisi

• Bağlı olduğunuz öğretmenlerin kimlikleri ve adları (öğrencide tutulur).
• Davet kodu kaydı — altı haneli kod ve içine gömülü öğretmen adı.
• Ödev kayıtları — öğrencinin hesap kimliği, adının bir kopyası, ödevin başlığı, öğretmenin ödeve düştüğü not (bu not öğrenciye görünür), atanma ve tamamlanma zamanı ile ödevin sonucu (skor).
• Öğretmenin öğrenci hakkında tuttuğu özel notlar — 1.000 karaktere kadar serbest metin. Bu notları yalnızca notu yazan öğretmen görür.
• Öğretmen ile öğrenci arasındaki mesajlar — mesaj başına 1.000 karaktere kadar metin, gönderen ve zaman. Yalnız konuşmanın iki tarafı okur.
• Şikâyet ve engelleme kayıtları — şikâyetin sebebi, notu ve konuşmanın son mesajlarından en çok 20'sinin kopyası (iki tarafın mesajları; yalnız vodid okur); kimin kimi ne zaman engellediği.
• Ders takvimi — öğretmenin müsaitlik saatleri, öğrencinin isteğe bağlı uygun saatleri, ders randevuları (tarih, saat, durum), gündem ve ders sonrası not; öğretmenin görüşme bağlantısı. Ders önerirken iki taraf birbirinin yalnız dolu saatlerini, kimlik bilgisi olmadan görür. Otomatik Google Meet bağlantısı açıldığında randevu, öğrencinin adı, randevu notu ve iki tarafın e-posta adresiyle birlikte Google Takvim'e yazılır; bu metnin sürüm tarihinde kapalıdır. İsteğe bağlı kişisel takvim bağlantısını açarsanız kabul edilmiş derslerin tarihi, saati, karşı tarafın adı ve görüşme bağlantısı, bağlantıyı eklediğiniz takvim hizmetine (yurt dışında olabilir) sizin talebinizle aktarılır.

Özel nitelikli kişisel veri

Sağlık, din, mezhep, ırk, etnik köken, siyasi görüş, felsefi inanç, dernek/vakıf/sendika üyeliği, cinsel hayat, ceza mahkûmiyeti ve biyometrik/genetik veri gibi KVKK m.6'daki özel nitelikli verileri bilerek toplamıyoruz; uygulamada bunları soran hiçbir alan yoktur. Risk, serbest yazdığınız ve konuştuğunuz yerlerdedir: yazma, çeviri ve yazışma alıştırmalarına, IELTS ve TOEFL yazma görevlerine, öğretmeninizle mesajlara ne yazarsanız o kaydedilir; sesli konuşmada ve IELTS ve TOEFL konuşma görevlerinde ne söylerseniz o sağlayıcıya iletilir ve yazıya dökülmüş hâli saklanır. Aşağıdaki "Yurt dışına aktarım" bölümündeki uyarıyı okuyun.

Okul paketinde öğretmen, sınıftaki tahtayı kendi hesabından aldığı sekiz haneli kodla açar. Tahta hesapsız çalışır: öğrenciden ad, numara ya da hesap istenmez ve alınmaz. Bu kullanımda işlenen veriler şunlardır:

• Öğretmene ait kod kaydı: hesap kimliği, kodun alındığı ünite, öğretmenin yazdığı sınıf etiketi, alınma ve bitiş anları, tahtaya verilen rastgele cihaz jetonunun özeti, açılış ve yanlış deneme sayıları. Kodun kullanılabileceği son andan 7 gün sonra silinir. Dayanak: m.5/2(c), öğretmenle kurulan sözleşmenin ifası.
• İsimsiz sınıf kaydı: öğretmenin yazdığı sınıf etiketi için ünite başına bir derste çözülen en yüksek soru sayısı ve tarihi. Öğrenciye ait hiçbir bilgi içermez; öğretmenin hesabına bağlıdır ve hesabı silindiğinde silinir.
• Yanlış kod denemesi ve istek sayaçları: bağlantı adresinin (IP) tek yönlü özeti (IPv6 adreslerinde ilk 64 bitlik ağ önekinin özeti) sayaç anahtarı olarak kullanılır, adresin kendisi veritabanına yazılmaz. İstek sayacı son istekten 1 saat sonra silinmek üzere işaretlenir; kodu açmış tahta için aynı sayaç cihaz jetonunun özetiyle de tutulur. 10 dakikalık pencerede 30 yanlış denemeden sonra adres 10 dakika bekletilir, bekletme her tekrarda ikiye katlanır ve en çok 2 saat olur; yanlış kod sayacı son yanlış denemeden, bekletme uygulandıysa bekletmenin bitiminden 24 saat sonra silinmek üzere işaretlenir. Dayanak: m.5/2(f), meşru menfaat (kodun deneme yanılmayla bulunmasını engellemek).
• Öğrencinin okul paketi hakkı: paketin açık olup olmadığı, kapsadığı sınıflar ve bitiş tarihi. Yalnız sunucu yazar. Dayanak: m.5/2(c), sözleşmenin ifası.
• Sınav kiti indirme sayacı: öğretmenin hesap kimliği ve istek zaman damgaları; son indirmeden 2 saat sonra silinmek üzere işaretlenir. Dayanak: m.5/2(f), meşru menfaat.
• Silme zamanı: bu bölümdeki süreler kaydın silinmek üzere işaretlendiği anı gösterir. Veritabanı süresi dolan kaydı o anda değil, genellikle 24 saat içinde siler.

Okul paketi ekranları her sürümde açık olmayabilir; bu bölüm, açık olduğu sürümde geçerlidir.

• Hesabınızı oluşturmak, kimliğinizi doğrulamak ve oturumunuzu sürdürmek.
• Hizmeti sunmak: alıştırmaları seviyenize göre vermek, yarım bıraktığınız yerden devam ettirmek, ilerlemenizi ve tekrar programınızı hesaplamak.
• Yazma, çeviri, yazışma ve sesli konuşma alıştırmalarında ve Mesleki İngilizce görevlerinde otomatik geri bildirim ve konuşma partneri sunmak; sesli konuşma bitince dökümünü ve geri bildirimini daha sonra inceleyebilmeniz için saklamak; sınav hazırlığında denemelerinizi puanlamak, IELTS ve TOEFL sınavlarındaki yazma ve konuşma değerlendirmelerini yapmak, tahmini puanınızı hesaplamak ve bağlı öğretmeninizin bu değerlendirmeleri onaylayabilmesini sağlamak.
• Öğretmeninize bağlanmanızı sağlamak ve bağ kurulduysa öğretmeninizin ilerlemenizi görmesini, size ödev atamasını sağlamak, öğretmeninizle mesajlaşmanızı ve ders randevusu ayarlamanızı sağlamak.
• Açtığınız takdirde tarayıcı, telefon ve e-posta bildirimleri göndermek: tekrar hatırlatıcısı, ödev bildirimi, seri hatırlatıcısı, mesaj ve ders bildirimi; öğretmenlere yeni öğrenci ve öğrenci pasifliği bildirimi.
• Abonelik durumunuzu tutmak ve ücretli özelliklere erişimi denetlemek; web sitesinden satın aldığınızda ödemeyi iyzico aracılığıyla almak ve fatura düzenlemek.
• Abonelik satın aldığınızda Ön Bilgilendirme Formu ile Mesafeli Satış Sözleşmesi'nin bir örneğini e-posta adresinize göndermek.
• Kötüye kullanımı ve maliyet istismarını önlemek (kota sayaçları), güvenlik ihlallerini izlemek.
• Yapay zekâ sohbetlerinde uygunsuz içeriği engellemek ve şikâyetleri incelemek.
• Bildirilen soru hatalarını inceleyip içeriği düzeltmek.
• Uygulama hatalarını tespit etmek ve gidermek.
• Analitik iznini verdiyseniz: hangi sayfaların kullanıldığını, ziyaretçilerin siteye nereden geldiğini ve sayfaların ne kadar hızlı açıldığını ölçmek.
• Pazarlama iznini verdiyseniz (öğrenci ve yönetici hesapları dışında): reklamlarımızın kaç kayıt ve uygulama indirme tıklaması getirdiğini ölçmek ve sitemizi ziyaret etmiş kişilere reklam ağlarında yeniden reklam gösterebilmek.

Kişisel verilerinizi satmıyoruz. Reklam amacıyla işleme yalnız pazarlama izninizle ve yalnız web sitesinde yapılır; öğrenci ve yönetici hesaplarında hiç yapılmaz. Bunun dışında verilerinizi reklam, profilleme ya da pazarlama listesi oluşturma amacıyla işlemiyoruz.

KVKK m.5/2'deki sebepler aşağıda tek tek ele alınmıştır. Dayanmadığımız bentleri de yazdık: bir aydınlatma metninin hangi sebebe dayanmadığını söylemesi de bilgilendiricidir.

• m.5/2(a) — Kanunlarda açıkça öngörülmesi: Bugün bu sebebe dayanmıyoruz.
• m.5/2(b) — Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumdaki kişinin hayatı veya beden bütünlüğünün korunması: Bu sebebe dayanmıyoruz.
• m.5/2(c) — Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması: Hesap verileriniz (e-posta, ad, rol, şifre, oturum), tüm öğrenme ve performans verileriniz, abonelik durumu alanı, öğretmeninize bağlanmanız, öğretmeninizle mesajlarınız, ders randevularınız, satın alma sonrası size gönderdiğimiz sözleşme e-postası ve web sitesinden satın almada ödemenin alınması için iyzico'ya iletilen bilgiler bu sebebe dayanır. Sınav hazırlığındaki sonuçlarınız ve değerlendirmeleriniz ile IELTS konuşma denemesini öğretmeninizle paylaşmanız (deneme başına sizin seçiminiz; ses kaydı içermez) da bu sebebe dayanır. Bunlar olmadan hizmet çalışmaz.
• m.5/2(ç) — Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi: abonelik satışına ilişkin mali mevzuatın zorunlu kıldığı kayıtlar (web sitesinden satın almada düzenlediğimiz e-Arşiv faturalar dâhil) ve mesafeli satış mevzuatının 3 yıl saklattığı onay ve bilgilendirme kayıtları (satın alma ekranındaki onaylarınız, satış sonrası gönderilen sözleşme e-postası) bu sebebe dayanır.
• m.5/2(d) — İlgili kişinin kendisi tarafından alenileştirilmesi: Bu sebebe dayanmıyoruz.
• m.5/2(e) — Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması: Bir uyuşmazlık çıkması hâlinde hesap ve işlem kayıtlarının saklanması bu sebebe dayanır.
• m.5/2(f) — Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaat: Kota ve kötüye kullanım sayaçları, tarayıcı güvenlik ihlali raporları, uygulama hatalarının izlenmesi ve öğretmene ödev/öğrenci pasifliği bildirimi gönderilmesi, yapay zekâ sohbetlerinde, yazma geri bildiriminde ve IELTS ve TOEFL sınavlarındaki yazma ve konuşma değerlendirmelerinde içerik denetimi, şikâyetlerin incelenmesi ve yapay zekâ değerlendirmelerinin kalitesinin vodid'de yönetici yetkisi olan kişilerce denetlenmesi bu sebebe dayanır.

m.5/2(f)'ye dayanan işlemeler için bir menfaat dengesi testi yapılması ve yazılı hâle getirilmesi gerekir; bu test henüz yapılmamıştır. Ayrıca m.5/2(f) kapsamında saydığımız "öğretmene öğrenci pasifliği bildirimi", öğrencinin bildirim tercihine bakılmadan öğretmene gönderilir — kontrol edilen tercih, bildirimi alan öğretmenin tercihidir.

Açık rıza (m.5/1): dört işleme açık rızanıza dayanır. (1) Yapay zekâ özelliklerinde verinizin OpenAI'ye aktarılması — öğrenci hesabında kayıt formunda, kullanım koşullarından ayrı ve isteğe bağlı bir kutuyla sorulur; kutuyu işaretlemezseniz hesabınız yine açılır ve izni sonradan özelliğin yanındaki düğmeden ya da Ayarlar'dan verebilirsiniz. IELTS ve TOEFL sınavlarındaki yazma ve konuşma değerlendirmelerinin izni bu kutuya dahil değildir; her biri için ayrıca, özelliğin yanındaki düğmeden ya da Ayarlar'dan sorulur. İzin Ayarlar'dan özellik özellik geri alınır. (2) Web sitesinde analitik ve sayfa performans ölçümü (Google Analytics). (3) Web sitesinde pazarlama ölçümü ve reklam (Google Ads, Meta Pixel, TikTok Pixel); öğrenci ve yönetici hesabında bu araçlar çalışmaz. (4) TOEFL konuşma kayıtlarınızın öğretmeninizle paylaşılması ve bunun için değerlendirilen cevaplarınızın ses kaydının saklanması — TOEFL konuşma bölümündeki paylaşım anahtarıyla, kapalı gelen bir seçimle sorulur; kararınız, onayladığınız metnin sürümü, dil ve zamanla kaydedilir ve aynı anahtardan geri alınır. (2) ve (3) çerez bandında ya da "Çerez tercihleri" penceresinde ayrı ayrı sorulur ve aynı yerden geri alınır. Rızanızı geri aldığınızda işlem durur; daha önce gönderilmiş kayıtlar kendiliğinden silinmez.

Açıkça yazalım: hata izleme aracı Sentry, çerez bandındaki rıza kararınıza bakmadan çalışır — dayanağı açık rıza değil, meşru menfaattir (m.5/2-f). Bu tercihin bedeli veriyi asgaride tutmaktır: yurt dışına giden şey hata mesajı, teknik iz, bulunduğunuz ekranın adresi, son adımların izi, tarayıcı/cihaz bilgisi, uygulamanın türü ve sürümü ve dil tercihinizdir; hesap kimliğiniz, rolünüz, seviyeniz ve e-posta adresiniz gönderilmez, ekran kaydı alınmaz. (Kimlik, rol ve seviye eskiden her hata kaydına ekleniyordu; rıza sorulmadan gönderilen bu kimlik dayanağı çürüttüğü için kaldırıldı.) Çerez bandı ve "Çerez tercihleri" penceresi yalnız analitik ve pazarlama araçlarını sorar: "Reddet" onları durdurur, hata kaydını durdurmaz. Bu değerlendirmeyi biz yaptık; katılmıyorsanız KVKK m.11 uyarınca itiraz edebilirsiniz.

Özel nitelikli veriler (m.6): Bu verileri işlemeyi amaçlamıyoruz ve bunun için bir hukuki sebebimiz yok. Yazma, çeviri, yazışma ya da sesli konuşma alıştırmasında ya da IELTS veya TOEFL yazma ve konuşma görevlerinde böyle bir bilgi verirseniz, bu bilgi metnin geri kalanıyla birlikte işlenir ve yurt dışına aktarılır. Verdiğiniz yapay zekâ izni dil alıştırması içindir; bu yüzden bu alıştırmalarda özel nitelikli veri paylaşmamanızı istiyoruz.

Öğretmeniniz

Bir öğretmenin davet kodunu girdiğinizde, o öğretmen öğrenci kartınıza (panelin kullandığı sınırlı ayna) ve öğrenme kayıtlarınıza okuma erişimi kazanır; hesap kaydınızın kendisini okuyamaz. Aktarımın amacı, öğretmeninizin ilerlemenizi takip etmesi ve size ödev atamasıdır; hukuki sebebi, bu bağı kendi fiilinizle kurmanız yoluyla m.5/2(c)'dir. Bağı kaldırdığınızda öğretmenin erişimi anında kesilir. Öğretmen verilerinizi değiştiremez: cevaplarınızı, XP'nizi veya tekrar durumunuzu yazma yetkisi yoktur; yalnızca okuyabilir, ödev ve mesaj yazabilir.

Öğretmeninize verilen okuma yetkisi, öğretmen panelinin ekranda gösterdiğinden hâlâ geniştir — ama eskisi kadar değil. Bu paragraf 08.09.2026'da daraltıldı: eski hâli "hesap kaydınızın tamamını okuyabilir" diyordu ve o izin 04.09.2026'da kaldırıldı. Öğretmen artık hesap kaydınızı hiç okuyamıyor; panelin ihtiyacı olan alanlar ayrı bir aynaya çıkarıldı ve o aynada cihaz bildirim jetonlarınız, bildirim tercihleriniz, günlük hedefiniz ve abonelik ayrıntınız yoktur. Aynada abonelik için yalnız dört evet/hayır var: aboneliğin aktif olup olmadığı, sesli konuşmanın ve sınav bölümünün sizin için açık olup olmadığı ve okul paketinizin açık olup olmadığı (kapsadığı sınıflar ve bitiş tarihi gitmez). İlk üçünden hangi pakette olduğunuz anlaşılabilir; tutar, bitiş tarihi ve iptal sebebi gitmez. Kalan fazlalık öğrenme kayıtlarınızda: bağlı bir öğretmen alıştırma oturumlarınızın tamamını (yazma alıştırmasında yazdığınız serbest metnin tamamı ve size verilen yapay zekâ geri bildirimi dâhil), çözüm geçmişinizi, XP defterinizi, konu ilerlemenizi, kelime listelerinizi, tekrar kuyruğunuzu, deneme sınavı özetlerinizi ve sesli konuşmalarınızın yazılı dökümünü ve geri bildirimini okuyabilir (sesli konuşma alıştırmasında ses kaydı tutulmaz; yazışmalarınız öğretmene kapalıdır). Deneme sınavı özeti, 01.10.2026'dan sonra bir öğretmene bağlıyken teslim ettiğiniz denemeler için sunucunun yazdığı kayıttır (hangi deneme olduğu, net ya da puan, doğru/yanlış/boş, geçerli ve iptal edilmiş soru sayısı, soru tipine ve LGS'de üniteye göre kırılım, her soruda seçtiğiniz şık, başlangıç ve teslim anı, süre ve denemeyi kendiniz mi teslim ettiğiniz yoksa süre mi dolduğu); denemenin ham kaydı ve işaretledikleriniz öğretmene kapalıdır. IELTS ve TOEFL sınavlarında bağlı öğretmen, bir öğretmene bağlıyken bitirdiğiniz okuma, dinleme ve cümle kurma bölümlerinin sonuç özetini (cevaplarınız olmadan), yazılarınızı (bağlanmadan öncekiler dâhil) ve değerlendirmelerin iç kaydını okur; IELTS konuşma denemesini yalnız siz o deneme için paylaşımı açtıysanız, TOEFL konuşma kayıtlarınızı (ses kaydı ve paylaşımı açmadan önceki denemeler dâhil) yalnız TOEFL konuşma paylaşımı açıkken okur. Bu sınavlardaki ham sonuç kaydınızı ve değerlendirmelerin size gösterilen görünümünü öğretmen okuyamaz. Panel bunların hepsini göstermez; kural izin verir. Bu metin, ekranda görüneni değil erişilebilir olanı anlatmak zorundadır.

Hizmet sağlayıcılarımız

Web sitesinde ödemeyi alan iyzico ve faturanın düzenlendiği e-Arşiv sistemi (hemen aşağıda) dışında, kişisel verilerinizin işlendiği tüm teknik altyapı yurt dışındaki sağlayıcılardadır. Bunlar, hangi verinin kime ve niçin gittiği ile birlikte aşağıdaki bölümde tek tek sayılmıştır.

Ödeme kuruluşu (yurt içi)

Web sitesinden (vodid.app) abonelik satın alırsanız ödemeyi, 6493 sayılı Kanun kapsamında lisanslı bir ödeme ve elektronik para kuruluşu olan İyzi Ödeme ve Elektronik Para Hizmetleri A.Ş. (iyzico) alır. Amaç: ödemenin alınması, aylık yenilemelerin tahsili ve gerektiğinde iadenin yapılması. iyzico'ya giden veriler: adınız, soyadınız, e-posta adresiniz, cep telefonu numaranız, iliniz ve açık adresiniz, ödeme anındaki IP adresiniz ve sipariş bilgisi (paket, tutar). Kart bilgilerinizi iyzico'nun ödeme formuna girersiniz; form kart bilgilerinizi doğrudan iyzico'ya gönderir, bunlar bize gelmez. Aylık yenileme için kartınızı iyzico saklar. Hukuki sebep: sözleşmenin kurulması ve ifası (m.5/2(c)) ile hukuki yükümlülüğümüz (m.5/2(ç)). iyzico Türkiye'dedir; bu aktarım yurt içinde yapılır (m.8). Telefon uygulamasından yapılan satın almada iyzico'ya hiçbir veri gitmez.

e-Arşiv fatura (yurt içi)

Web sitesinden yapılan her tahsilat için e-Arşiv fatura düzenleriz. Bunun için faturaya giren bilgiler (adınız, soyadınız, adresiniz, e-posta adresiniz ve satın alma bilgisi) Gelir İdaresi Başkanlığı'na iletilir: faturayı Başkanlığın e-Arşiv Portalı'nda ya da Başkanlığın izin verdiği bir e-Arşiv fatura hizmet sağlayıcısı (özel entegratör) aracılığıyla düzenleriz. Amaç: vergi mevzuatının zorunlu kıldığı faturanın düzenlenmesi ve size gönderilmesi. Hukuki sebep: hukuki yükümlülüğümüz (m.5/2(ç)). İkisi de Türkiye'dedir; bu aktarım yurt içinde yapılır (m.8).

Bunların dışında

Kişisel verileriniz satılmaz. Reklam ağlarına (Google Ads, Meta, TikTok) yalnız pazarlama izninizle, yalnız web sitesinde ve öğrenci ile yönetici hesapları dışında, aşağıdaki "Yurt dışına aktarım" bölümünde sayılan veri gider. Bunun dışında hiçbir üçüncü kişiye — veri simsarlarına, diğer öğrencilere veya bağlı olmadığınız öğretmenlere — aktarılmaz. Yetkili kamu kurum ve kuruluşlarından usulüne uygun bir talep gelmesi hâlinde, KVKK m.8 ve ilgili mevzuat çerçevesinde talebin kapsamıyla sınırlı aktarım yapılabilir.

vodid'in sunucuları Türkiye'de değildir. Aşağıdaki aktarımlar, KVKK m.9 anlamında yurt dışına aktarımdır.

• Google (Firebase Hosting, Firebase Authentication, Cloud Firestore, Cloud Functions, Cloud Messaging, Cloud Storage, Cloud Logging) — sitenin tarayıcınıza sunulması, hesap ve öğrenme verilerinizin tamamının barındırılması, kimlik doğrulama, bildirim gönderimi, ses dosyalarının sunulması, TOEFL konuşma paylaşımı açıkken değerlendirilen cevaplarınızın ses kaydının saklanması (europe-west1, Belçika; herkese kapalı depo) ve günlük kayıtları. Sunucu fonksiyonlarımız europe-west1 (Belçika) bölgesinde çalışır. Veritabanımız (Cloud Firestore) da europe-west1 bölgesindedir. Yazı tipi hakkında bir ayrımı net yapalım: Google Fonts'a artık ayrı bir istek GİTMİYOR — DM Sans uygulamanın kendi paketinde ve sayfanın geri kalanıyla birlikte Firebase Hosting'den geliyor. "Google'a hiç istek gitmiyor" demiyoruz, çünkü barındırma sağlayıcımız da Google; değişen şey Google'ın hangi sıfatla veri aldığı: Google Fonts bağımsız bir alıcıydı ve rıza sorulmadan IP alıyordu, Firebase Hosting ise bizim talimatımızla çalışan sağlayıcımızdır.
• Google (Workspace, Gmail) — destek@vodid.app posta kutusu: bize yazdığınız e-postalar, abonelik satın aldığınızda size gönderdiğimiz Ön Bilgilendirme Formu ile Mesafeli Satış Sözleşmesi e-postası (e-posta adresiniz, paket adı ve satın alma tarihiyle) ve hesap e-postaları (e-posta doğrulama ve şifre sıfırlama bağlantısı, e-posta adresinizle).
• Google (Workspace, Google Drive) — haftalık proje dışı yedek: veritabanının dışa aktarımı (hesap ve öğrenme verilerinizin tamamı) ve hesap (giriş) kayıtlarının yedeği (e-posta adresiniz, hesap kimliğiniz, şifrenizin özeti). Amaç: ana hizmet kaybolsa da verinin kurtarılabilmesi. En çok 1 yıl saklanır.
• Apple (Apple Push Notification service) — iPhone'da bildirimi açtıysanız: cihaz jetonunuz ile bildirimin başlığı ve gövdesi.
• OpenAI (ABD) — yazma metniniz (6.000 karaktere kadar), alıştırmanın yönergesi ve seviyeniz; Mesleki İngilizce görevinde yazdığınız e-postanın konusu ve metni ile görevin listesi ve bilgileri; çeviri alıştırmasında Türkçe kaynak cümle ile sizin yazdığınız cümle; yazışma alıştırmasında konuşmanın tamamı; sesli konuşmada mikrofon sesiniz (cihazınızdan doğrudan, IP adresinizle birlikte) ve konuşma bitince geri bildirim için dökümü (sunucumuzdan); kelimelerden set üretiminde seçtiğiniz kelimeler; IELTS ve TOEFL yazma görevlerinde yazdığınız metin ve görevin metni (IELTS sınavında görevdeki grafik ya da tablonun verisi, TOEFL tartışma görevinde öbür gönderiler dâhil); IELTS ve TOEFL konuşma görevlerinde cevaplarınızın ses kaydı (sunucumuzdan, cihazınızdan doğrudan değil), değerlendirme için dökümleriniz ve soruların metni, IELTS konuşma denemesinde ayrıca sözcük zamanlarından hesaplanan akıcılık ölçüleri. Modeller: gpt-4o-mini, gpt-4.1, gpt-4o, gpt-realtime-mini, gpt-4o-mini-transcribe, gpt-5.4, whisper-1, gpt-transcribe. Kimliğiniz, e-postanız ve adınız gönderilmez. Her biri için önce izniniz istenir. Amaç ve ayrıntı gizlilik politikasının yapay zekâ bölümünde. İçerik denetimi için yazma metniniz ile yapay zekânın değerlendirmesi, Mesleki İngilizce e-postanız ile değerlendirmesi, yazışma metni, sesli konuşmanın altyazı satırları ve konuşmanın dökümü ile ona verilen geri bildirim, IELTS ve TOEFL sınavlarındaki yazma ve konuşma değerlendirmelerinde metniniz ya da dökümünüz ile yapay zekânın değerlendirmesi de OpenAI'nin denetim modeline (omni-moderation-latest) gider.
• Sentry (AB, Almanya) — hata kayıtları: hata mesajı, teknik iz, bulunduğunuz ekranın adresi, son adımların izi, uygulamanın türü ve sürümü ve dil tercihiniz. Hesap kimliğiniz, rolünüz, seviyeniz ve e-posta adresiniz bilinçli olarak gönderilmez; ekran kaydı ve performans izi alınmaz.
• Google Analytics (Google, ABD) — yalnızca web sitesinde ve analitik iznini verdiyseniz: kimlik bilgilerinden temizlenmiş sayfa adresleri, geldiğiniz site, cihaz, tarayıcı, ekran ve dil bilgisi, Google'ın bağlantınızdan çıkardığı yaklaşık konum, performans ölçümleri ve kayıt olma, giriş, set tamamlama, tema değiştirme ve "Uygulamayı indir" olayları; giriş yaptıysanız hesap kimliğiniz ve rolünüz. Adınız, e-postanız, telefon numaranız, mesajlarınız ve cevaplarınız gönderilmez. Olay verisi en çok 14 ay saklanır. Reklam özellikleri (Google sinyalleri, reklam kişiselleştirme) yalnız pazarlama iznini de verdiyseniz kullanılabilir, öğrenci hesabında hiç açılmaz.
• Google Ads (Google, ABD), Meta ve TikTok — yalnızca web sitesinde, pazarlama iznini verdiyseniz ve giriş yapmamış ziyaretçide ya da öğretmen hesabında: kimlik bilgisi içermeyen sayfa adresleri, kayıt olayı ve "Uygulamayı indir" tıklaması, araçların tarayıcınıza yazdığı çerez tanımlayıcıları, IP adresiniz ve tarayıcı bilginiz. Adınız, e-postanız, telefon numaranız ve hesap kimliğiniz gönderilmez; öğrenci ve yönetici hesabında bu araçlar çalışmaz. Bu sağlayıcılar aldıklarını kendi amaçları için de (ör. reklam sistemlerini geliştirmek ve ölçmek) kendi politikalarına göre işler. Sunucuları Türkiye dışındadır; Meta ve TikTok'ta verinin hangi ülkede işlendiği ve ne kadar saklandığı sağlayıcının politikasına göredir.
• Google Cloud Storage — rızadan bağımsız olarak: ses dosyası isteklerinde IP adresiniz ve tarayıcı bilginiz.
• Google (Firebase App Check, reCAPTCHA Enterprise, Play Integrity) ve Apple (App Attest) — bot koruması: web sitesinin uygulama bölümünde tarayıcınızın ve cihazınızın teknik özellikleri, sayfadaki etkileşim örüntüsü ve IP adresiniz; telefon uygulamasında cihaz doğrulama belirteci (adınızı, e-postanızı ya da hesap kimliğinizi taşımaz). Dayanak meşru menfaat (hizmetin ve hesapların güvenliği).
• RevenueCat (ABD) — YALNIZCA telefon uygulamasında: abonelik kimliği olarak Firebase hesap kimliğiniz (bir numara) ile mağazadan gelen satın alma bilgileri — ürün kodu, mağaza, satın alma ve bitiş tarihi, deneme/yenileme durumu ve ülke. Ayrıca SDK'nın topladığı cihaz bilgileri (cihaz modeli, işletim sistemi ve uygulama sürümü). İsminiz ve e-posta adresiniz gönderilmez; kart bilgisi RevenueCat'e de ulaşmaz. Web sitesinde bu bileşen hiç yüklenmez. Hesabınızı sildiğinizde RevenueCat'teki kayıt (hesap numarası ve satın alma geçmişi) kendiliğinden silinmez; silinmesini isterseniz destek@vodid.app adresine yazın.
• Apple ve Google (mağaza) — satın almayı bizzat yürüten taraflar. Ödeme bilgilerinizi kendi hesabınızda işlerler ve bunlar bizim aktardığımız veriler değildir; mağaza bize yalnızca aboneliğin başladığını, yenilendiğini ya da bittiğini bildirir. Bu bildirim RevenueCat üzerinden gelir.

Ne yazacağınızı ve ne söyleyeceğinizi biz belirlemiyoruz — ve yazdığınız, söylediğiniz her şey ABD'ye gidiyor. Ailenizden, sağlığınızdan, dininizden, siyasi görüşünüzden veya cinsel yaşamınızdan söz ederseniz bu, KVKK m.6 anlamında özel nitelikli kişisel veri olur ve biz bunu öngöremeyiz. Bunları bir dil alıştırması olarak kullanın; paylaşmak istemediğiniz özel bilgileri yazmayın ve söylemeyin. OpenAI'ın bu veriyi kendi tarafında ne kadar sakladığı bizim kontrolümüzde değildir.

Türkiye bu ülkeler için yeterlilik kararı vermemiştir. Yapay zekâ özelliklerindeki aktarım ile analitik ve pazarlama araçlarına aktarım açık rızanıza dayanır. Kurul'un yayımladığı standart sözleşme metinlerinin imzalanması ve Kurul'a bildirilmesi tamamlanmamıştır. Tamamlandığında bu madde güncellenir.

Bir not: dinleme alıştırmalarının seslendirmesi ElevenLabs ile üretilir, ancak bu yalnızca içerik hazırlanırken, geliştirici bilgisayarında olur. Uygulama çalışırken ElevenLabs'a hiçbir istek gitmez; kullanıcı verisi bu sağlayıcıya hiç aktarılmaz. Kart bilgileri bize de RevenueCat'e de hiç gelmez; uygulamada doğrudan mağazada, web sitesinde doğrudan iyzico'da (yurt içinde) işlenir.

• Doğrudan sizden — kayıt formu, ilk kurulum adımları, ayarlar ve alıştırma cevaplarınız. Hepsi elektronik ortamda, uygulama üzerinden.
• Web sitesinden satın alırsanız sipariş sayfasından (seçtiğiniz paket, onay kutuları ve fatura bilgileriniz) ve ödemeyi alan iyzico'dan (ödemenin sonucu); kart bilgileriniz bize gelmez.
• Web sitesinde Google ile giriş yolunu seçerseniz Google'dan — yalnızca e-posta adresiniz ve adınız.
• Cihazınızın mikrofonundan — yalnız siz sesli konuşmayı ya da bir IELTS veya TOEFL konuşma görevini başlattığınızda.
• Otomatik olarak, uygulamayı kullanmanız sırasında — oturum ve giriş kayıtları, ilerleme ve tekrar hesapları, hata kayıtları, güvenlik ihlali raporları, kota sayaçları; ve sayfa açılışlarında IP adresiniz ile tarayıcı bilginiz.
• İzin verdiyseniz web sitesinde, tarayıcınızdaki analitik ve pazarlama araçlarıyla — bu araçlar sayfa görüntülemelerini ve olayları tarayıcınızdan doğrudan Google'a, Meta'ya ve TikTok'a gönderir; sunucumuzdan geçmez.
• Sunucu tarafında türetilerek — özet istatistikleriniz ve pasiflik damganız, cevaplarınızdan otomatik olarak hesaplanır. Bu hesaplama, tüm kullanıcı kaydını tarayan günlük ve haftalık zamanlanmış görevlerle yapılır. Ayrıca 01.10.2026'dan sonra bir öğretmene bağlıyken teslim ettiğiniz denemelerde sunucu, gönderdiğiniz cevapları yayımlanmış deneme içeriğine göre yeniden puanlar ve deneme sınavı özetini yazar; bu iş zamanlanmış görevle değil, teslim anında yapılır. IELTS ve TOEFL sınavlarında da bölümü bitirdiğiniz anda bir öğretmene bağlıysanız sunucu cevaplarınızı yeniden puanlayıp sonuç özetini yazar; yazma ve konuşma değerlendirmelerini, tahmini puanı ve TOEFL konuşma görevlerinde sesten ölçülen konuşma süresi, duraklama ve hız değerlerini de sunucu üretir.
• Öğretmeninizden — size atadığı ödevler ve hakkınızda tuttuğu özel notlar. Bu veriler sizin hakkınızda, sizin dışınızda üretilir.
• Bağlandığınız öğretmenin adı ise davet kodu üzerinden hesabınıza yazılır.

Verilerinizi, hesabınız açık kaldığı sürece saklarız. Hesabınızı Ayarlar'dan kendiniz silebilirsiniz; silmeden önce kimliğinizi yeniden doğrulamanız istenir. Hesap silme işleminde e-posta adresiniz, adınız, seviyeniz, tüm alıştırma oturumlarınız ve cevaplarınız, çözüm geçmişiniz, yazdığınız metinler, XP kayıtlarınız, kelime ve tekrar kuyruklarınız, kaydettikleriniz, öğretmeninizle mesaj konuşmalarınız, yazışma ve konuşma seans kayıtlarınız, sesli konuşmalarınızın dökümleri, IELTS ve TOEFL sonuçlarınız, yazılarınız, konuşma denemeleriniz ve değerlendirmeleri, TOEFL konuşma ses kayıtlarınız, paylaşım kararlarınızın kaydı ve giriş bilgileriniz silinir. Bir konuşmanın dökümünü, IELTS ve TOEFL yazılarınızı ve konuşma denemelerinizi ve saklanan TOEFL ses kayıtlarınızı hesabı silmeden de tek tek silebilirsiniz. Öğretmeninizin sizin hakkınızda tuttuğu özel notlar da silinir — bu, hem hesabınızı sildiğinizde hem de yalnızca öğretmeninizden ayrıldığınızda çalışır.

"Tüm verinizi sileriz" demiyoruz. Geriye kalan: randevu kaydının kendisi (tarih, saat, durum) karşı tarafın takviminde kalır — ama adınız "Silinmiş kullanıcı" olur ve ders notları silinir. Ayrıca hata izleme, analitik ve pazarlama araçlarına daha önce gönderilmiş kayıtlar için kodda silme yolu yoktur; Google Analytics'te hesap kimliğinize bağlı verinin silinmesini isterseniz talebi elle yürütürüz. Bir de şu var: mağazadan (App Store / Google Play) gelen bir abonelik olayı işlenemezse, olay teknik bir arıza defterine düşer ve içinde hesap kimliğiniz (uid) yer alır — adınız, e-postanız veya ödeme bilginiz değil. Bu defter hesap silmeyle gitmez; hesabınız yaşarken düşmüş satırlar da kalır. Sebebi işletmesel: silinmiş ya da hatalı eşleşmiş bir hesap üzerinden hâlâ tahsilat yapılıyorsa bunun mağaza tarafında iptal edilmesi gerekir, kaydı olmayan bir tahsilatı durduramayız. Abonelik satın aldıysanız: App Store ya da Google Play'deki satın alma kaydınız ve abonelik aracımız RevenueCat'teki kayıt (hesap numaranız ve satın alma bilgisi) hesap silmeyle kendiliğinden silinmez. Web sitesinden aldıysanız aboneliğin yenilemesi silme başlamadan önce durdurulur (durdurulamazsa silme başlamaz); fatura bilgileriniz hesapla birlikte silinir; iyzico'daki ödeme kaydınız silinmez; bizdeki ödeme kayıtları ve e-Arşiv faturalar 10 yıl saklanır, sonra silinir. Yapay zekâ özelliklerinde OpenAI'ye gönderilmiş yazı ve ses, OpenAI'nin kendi saklama süresi kadar orada kalır; adınız ve e-postanız olmadan gönderilmiştir. Mesajlaşmada sizin yaptığınız ya da sizin hakkınızda yapılmış bir şikâyet varsa kaydın kendisi (sebep, tarih, karşı tarafın mesajları) incelememiz için kalır; kayıttaki sizin mesajlarınızın metni ve yazdığınız not silinir, hesap numaranızın yerine "silinmiş" yazılır. Abonelik satın aldıysanız satın alma ekranında verdiğiniz onayların kaydı ve size gönderdiğimiz Ön Bilgilendirme Formu ile Mesafeli Satış Sözleşmesi e-postası (kopyası destek@vodid.app posta kutusunda) Mesafeli Sözleşmeler Yönetmeliği m.20 gereği satın almadan itibaren 3 yıl saklanır, sonra silinir.

Geri alınamayan iki şey var: hata izleme, analitik ve pazarlama araçlarına daha önce gönderilmiş kayıtları kodumuzla geri çağıramayız, ve gönderilmiş bir bildirimi geri alamayız. Rızanızı geri almanız yeni kayıt gönderilmesini durdurur; geçmişi kendiliğinden silmez.

• Hesap, öğrenme kayıtları, mesajlar, ders randevuları: hesabınız durdukça; hesap silindiğinde yukarıda anlatıldığı gibi silinir.
• IELTS ve TOEFL kayıtları: okuma, dinleme ve cümle kurma sonuçlarınız ve öğretmen özetleri hesabınız durdukça, tek tek silinemez; yazılarınız, konuşma denemeleriniz ve değerlendirmeleri siz silene ya da hesabınız silinene dek.
• TOEFL konuşma ses kayıtları (yalnız paylaşım açıkken alınanlar): 90 gün sonra kendiliğinden silinir; siz daha önce silebilirsiniz. Paylaşımı kapatmanız sesi silmez: 90 gün dolana dek yalnız sizin dinlemeniz için durur. Silinen bir ses dosyasının depodaki yedek sürümü 30 gün, ardından 7 gün daha kalır ve yalnız arızada kurtarma için kullanılır. Kaydın dökümü ve sonucu siz silene ya da hesabınız silinene dek kalır.
• Kötüye kullanım sayaçları: ilgili pencere kapanınca, en geç hesap silinince.
• Sınıf tahtası kodu kayıtları: kodun kullanılabileceği son andan 7 gün sonra.
• Sunucu işlem günlükleri: 30 gün sonra kendiliğinden silinir; bazı kayıtlarda hesap numaranız geçer, adınız ve e-postanız geçmez.
• Veritabanı yedekleri: her gün alınan yedekler 98 gün saklanır, ayrıca son 7 güne geri dönülebilir. Hesap (giriş) kayıtlarının yedekleri de günde iki kez alınır ve 98 gün saklanır. Silinen bir hesabın verisi bu süre dolana dek yedeklerde durur. Yedekler yalnız arıza ve veri kaybında kurtarma için kullanılır; silinmiş bir hesabı geri açmak için kullanılmaz.
• Proje dışı haftalık yedek: veritabanının dışa aktarımı ve hesap (giriş) kayıtlarının en son yedeği haftada bir, Google Workspace'teki (Google Drive) ayrı bir yedek alanına kopyalanır; hesap yedeğindeki şifre özetlerinin çözümünde gereken parametreler ayrıca şifrelenmiş olarak tutulur. Bu kopyalar en çok 1 yıl saklanır, sonra silinir. Silinen bir hesabın verisi bu süre dolana dek bu kopyalarda durur. Kopyalar yalnız arıza, veri kaybı ya da ana hizmetin kaybı hâlinde kurtarma için kullanılır; silinmiş bir hesabı geri açmak için kullanılmaz.
• Satış ve muhasebe kayıtları: mali mevzuatın öngördüğü süre boyunca.
• Satın alma onaylarının kaydı ve satış sonrası gönderilen sözleşme e-postası: satın almadan itibaren 3 yıl (Mesafeli Sözleşmeler Yönetmeliği m.20 gereği); hesap silinse de bu süre dolana dek saklanır, sonra silinir.
• Web sitesinden yapılan ödemelerin kayıtları (dönem, tutar, ödeme numarası) ve e-Arşiv faturalar: vergi ve ticaret mevzuatı gözetilerek 10 yıl; hesap silinse de bu süre dolana dek saklanır, sonra silinir.
• Web sitesinden satın almada fatura bilgileriniz (ad, soyad, cep telefonu, il, açık adres): her ayın faturası ve sonraki satın almada formun sizin yerinize doldurulması için hesabınızda durur; hesabınızı sildiğinizde silinir.
• Ödeme oturumunun kaydı (iyzico'nun formunu açmak için tutulur; adınız ve telefon numaranız dâhil): en çok 3 gün.
• Google Analytics'teki ölçüm verisi: en çok 14 ay. Pazarlama araçlarına (Google Ads, Meta, TikTok) giden veri: sağlayıcının kendi politikasına göre.
• Uzun süre kullanılmayan hesaplar için otomatik silme yoktur; hesabınızı kendiniz silebilir ya da bize yazabilirsiniz.

Öğrenci hesabını 13 yaşını doldurmuş kişi açabilir; öğretmen hesabı için sınır 18'dir. 13 ile 18 yaş arasındaki öğrenci hesabı velisinin veya vasisinin izniyle açar ve açık rızaları velisiyle birlikte verir. 13 yaşından küçük bir çocuğun hesabı velisinin veya vasisinin hesabı olarak açılmalı ve onun sorumluluğunda kullanılmalıdır. 13 yaşından küçük birinin kendi açtığı hesabı onaylamıyoruz. Pazarlama araçları (Google Ads, Meta Pixel, TikTok Pixel) öğrenci hesabında, çerez bandında ne seçilmiş olursa olsun çalışmaz.

Kayıt ekranında yaş onayı zorunludur; kutu işaretlenmeden hesap açılmaz ve onayın tarihi, metin sürümü ve dili hesaba kaydedilir. Doğum tarihi ya da belge istenmez: bu bir beyandır, doğrulama değildir ve beyanın doğruluğundan hesabı açan kişi sorumludur. Velisi açmadığı hâlde 13 yaşından küçük birine ait olduğunu öğrendiğimiz hesabı kapatırız.

Veri sorumlusuna başvurarak aşağıdaki taleplerde bulunma hakkınız vardır:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme.
• İşlenmişse buna ilişkin bilgi talep etme.
• İşlenme amacını ve verilerinizin amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında verilerinizin aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme.
• KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme.
• Düzeltme, silme ve yok etme işlemlerinin, verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme.
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Erişim ve bilgi talepleri hakkında dürüst olmak isteriz: verilerinizi tek tuşla indirebileceğiniz bir dışa aktarma özelliği henüz yoktur. Bu talepleri aşağıdaki başvuru yoluyla, elle karşılıyoruz.

Öğretmeninizin sizin hakkınızda tuttuğu özel notlar uygulamada size gösterilmez; ekranda yalnızca notu yazan öğretmen görür ve arayüz öğretmene "Yalnızca sen görürsün" der. Ancak bu notlar sizin kişisel verinizdir; uygulamanın notu size göstermemesi, o veriyi haklarınızın dışına çıkarmaz. Bize başvurduğunuzda, hakkınızda tutulan notlar bakımından m.11(b) kapsamındaki bilgi talebinizi karşılarız.

Otomatik analiz hakkında: yazma geri bildirimi, Mesleki İngilizce görevindeki e-posta değerlendirmesi, çeviri kontrolü, yazışma değerlendirmesi, sesli konuşmanın geri bildirimi ve IELTS ve TOEFL sınavlarındaki yazma ve konuşma değerlendirmeleri münhasıran otomatik analizlerdir. Bunlar size bir öğrenme geri bildirimi verir; hakkınızda hukuki sonuç doğuran, hizmetten mahrum bırakan ya da bir hakkınızı etkileyen bir karar üretmez. Sınav hazırlığında gösterilen tahmini puan ya da band bir tahmindir, resmî bir sınav sonucu değildir; yanılabilir ve gerçek sınavda farklı çıkabilir. IELTS ve TOEFL yazılarında ve paylaştığınız IELTS konuşma denemesinde bağlı öğretmeniniz değerlendirmeyi onaylayabilir, değiştirebilir ya da "puanlanamaz" diyebilir. Yine de bunlara itiraz etme hakkınız (g) bendi kapsamında saklıdır.

Yukarıdaki haklarınızı kullanmak için, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca; yazılı olarak ıslak imzalı bir dilekçeyle, güvenli elektronik imza veya mobil imza ile ya da daha önce bize bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresinizi kullanarak başvurabilirsiniz. Başvurunuzda adınızı, soyadınızı, imzanızı (yazılı başvuruda), T.C. kimlik numaranızı, tebligata esas adresinizi ve talebinizin konusunu belirtmeniz gerekir.

Yazılı başvuru adresi: Umut Can Gürsoy, Maslak Mah. AOS 55. Sk. 42 Maslak B Blok No: 4 İç Kapı No: 542 Sarıyer/İstanbul. E-posta ile başvuru: destek@vodid.app.

Talebinizi, niteliğine göre en kısa sürede ve her hâlde en geç otuz gün içinde sonuçlandırırız. İşlem ayrıca bir maliyet gerektirmiyorsa ücret alınmaz; gerektiriyorsa Kurul'un belirlediği tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde; cevabı öğrendiğiniz tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

Bu aydınlatma metnini, işleme faaliyetlerimiz değiştikçe güncelleriz. Uygulamada yeni bir veri toplanmaya başlandığında, yeni bir sağlayıcıya aktarım yapıldığında veya yeni bir ödeme yolu eklendiğinde metin, o değişiklik canlıya çıkmadan önce güncellenir. Güncel sürüm her zaman bu sayfada yayımlanır.

Bu metnin İngilizce sürümü bir nezaket çevirisidir. İki sürüm arasında bir uyuşmazlık çıkarsa Türkçe sürüm esas alınır; bağlayıcı dil Türkçedir.

Bu sürüm 30.10.2026 tarihinde yürürlüğe girdi. Metni veri sorumlusu, uygulamanın kaynak kodunu denetleyerek hazırladı. Eksik ya da yanlış bulduğunuz bir yer varsa destek@vodid.app adresine yazın.