6698 Sayılı Kişisel Verilerin Korunması Kanunu Uyarınca
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verileriniz NAOLEV TEKNOLOJİ TİCARET LİMİTED ŞİRKETİ ("Şirket" veya "Veri Sorumlusu") tarafından aşağıda açıklanan kapsamda işlenmektedir.
Veri Sorumlusu: NAOLEV TEKNOLOJİ TİCARET LİMİTED ŞİRKETİ
Adres: Turgut Özal Mah. Tonguç Baba Cad. Kiptaş Konutları C2 Blok No: 17 C İç Kapı No: 3 Esenyurt/ İstanbul
İletişim: support@naolev.com
Bu metin YKS, LGS ve KPSS öğrenci hesapları ile öğretmen, veli ve kurum hesaplarını kapsar. SAT, ACT, dil sınavı, diğer sınav ve okul/üniversite dersleri hesapları için ayrı KVKK Aydınlatma Metni geçerlidir: naolev.com/legal/tr/kvkk.html
Ad, soyad (varsa), kullanıcı adı, profil ismi, TC kimlik numarası (yalnızca kullanıcı tarafından isteğe bağlı olarak paylaşılması halinde; uygulamanın temel işleyişi için zorunlu değildir)
E-posta adresi. Telefon numarası yalnızca öğretmen/kurum ilanlarında isteğe bağlı olarak paylaşılan iletişim numarası ve kurum hesaplarının kendi kadro kayıtlarında girdiği iletişim numarası kapsamında işlenir; hesap oluşturma veya giriş için telefon numarası toplanmaz. Giriş ekranında yazdığınız e-posta adresi veya kullanıcı adı, hesabınızın giriş yönteminin (şifre, Google veya Apple) belirlenmesi için sunucuda sorgulanır ve sorgu içeriği saklanmaz.
Profil fotoğrafı, uygulama içi mesaj içerikleri (özel mesajlar ve genel sohbetler), genel sohbet mesajlarına bırakılan ifadeler (emoji tepkileri), öğretmen ilan içerikleri (ders başlığı, açıklama, ders alanı, ücret bilgisi vb.), öğretmen profili bilgileri (özgeçmiş, eğitim durumu, deneyim vb.), sınıf duyuruları, sınıf yorumları, kitap kayıtları, kitap yorumları ve görselli ödevler kapsamında yüklenen fotoğraflar. Öğretmen kullanıcılar, ilan ve profillerinde paylaşmayı tercih ettikleri bu bilgilerin diğer kullanıcılara gösterilebileceğini ve içerikten bizzat sorumlu olduklarını kabul eder. Ayrıca YKS'ye hazırlanan öğrenci kullanıcıların Sıralama Sihirbazı ile belirlediği üniversite/bölüm hedefi (üniversite adı, program adı, şehir, puan türü ve programın kapandığı başarı sırası) işlenir; bu bilgi kullanıcının profilinde diğer kullanıcılara açık biçimde gösterilir ve isteğe bağlıdır. Yapay zekâ ile kitap ekleme özelliğini kullandığınızda seçtiğiniz kitap fotoğrafları, kitap bilgilerinin çıkarılması için anlık olarak işlenir ve Şirket tarafından saklanmaz. Hata Defteri'ne eklediğiniz soru ve çözüm fotoğrafları, şıklar ve soru çözme geçmişiniz yalnızca cihazınızda ve dilerseniz kendi iCloud/Google Drive hesabınızda saklanır; Şirket'e aktarılmaz ve Şirket tarafından işlenmez (Gizlilik Politikası 2.14).
Kullanıcı adı sıfırlama işlemlerinde hesabınızın teknik kimliği, işlem türü ve gerekçesi, işlem zamanı, işlemi gerçekleştiren yetkilinin kimliği, işlem anındaki adı ve rolü ile işlemin tekrarlanmasını önleyen teknik kimlikler ve kaynak sohbet/mesaj kimlikleri kaydedilir. Sıfırlamadan önceki kullanıcı adınız, görünen adınız, e-posta adresiniz ve mesaj içeriğiniz bu geçmiş kaydına ayrıca kopyalanmaz. Geçmiş yalnız yetkili moderasyon ekibince, tekrarlanan ihlalleri değerlendirme ve işlemi denetleme amacıyla görüntülenir. İsim sıfırlama geçmişi hesabınız açık olduğu sürece tutulur ve kendi hesabınızı silme talebiniz kapsamında silinir; topluluk kurallarının ihlali nedeniyle kalıcı kapatmada yaptırımın dayanağı olan kayıtlar mevcut itiraz inceleme esasları kapsamında saklanır. Bundan ayrı, mesaj içeriği ve e-posta adresi içermeyen moderasyon işlem kaydı 1 yıl (365 gün), uyarının Bildirimler kutusundaki kaydı en fazla 90 gün saklanır.
Kurum web hizmetinde duyuru anketine oy verme veya İstek kutusuna gönderim yapma öncesinde, otomatik kötüye kullanımı ve sahte istekleri önlemek için Firebase App Check üzerinden Google reCAPTCHA Enterprise (Google Cloud Fraud Defense) güvenlik doğrulaması çalıştırılır. Bu doğrulama kapsamında IP adresi, tarayıcının ilettiği cihaz ve işletim sistemi bilgileri, teknik güvenlik sinyalleri ve doğrulama tokenları işlenebilir. Duyuru metinleri, görselleri ve toplu anket sonuçlarının yalnızca okunması bu web güvenlik doğrulamasını başlatmaz.
Güvenlik doğrulaması çalıştığında Google, risk analizi için gerekli _GRECAPTCHA adlı sağlayıcı çerezini kullanabilir. Bu çerez reklam veya analitik ölçüm amacıyla kullanılmaz. Çerezi tarayıcı ayarlarından silmeniz veya engellemeniz, güvenlik doğrulaması gerektiren oy ve istek işlemlerini etkileyebilir.
IP adresi, cihaz modeli ve işletim sistemi bilgisi, uygulama sürümü, bildirim izni durumu, reklam tanımlayıcıları (iOS IDFA, Android Google Advertising ID – cihaz ayarlarınız ve/veya uygulama içi izin tercihleriniz doğrultusunda)
Genel sohbet otomatik filtresinin ihlal sayacı (24 saatlik pencere içindeki engellenen mesaj sayısı, pencere başlangıcı ve varsa yazma kısıtlamasının bitişi; mesaj metni içermez).
Günlük soru girişleri, ders çalışma süreleri, deneme sonuçları, derece/XP bilgileri, hedef takibi, sınıf üyeliği bilgileri, öğretmen-öğrenci veya veli-öğrenci ilişki kayıtları, ödev ilerleme ve uygulama içi aktivite verileri
Açık rızanız ve cihaz ayarları üzerinden verdiğiniz izin kapsamında, yaklaşık veya kesin konum bilginiz (GPS, Wi‑Fi veya ağ tabanlı konum verileri) işlenebilir.
İsteğe bağlı "Uygulama Kısıtlama" özelliğini açık rızanızla etkinleştirmeniz hâlinde; Android cihazlarda ön plandaki uygulama bilgisi ve kısıtlamak üzere seçtiğiniz uygulamaların günlük kullanım süreleri, iOS cihazlarda ise Apple Ekran Süresi (Screen Time) çerçevesi kapsamındaki kısıtlama verileri işlenir. Bu veriler yalnızca cihazınızda işlenir ve saklanır; Şirket sunucularına veya üçüncü taraflara aktarılmaz. İşleme amacı, yalnızca sizin oluşturduğunuz gönüllü kısıtlamanın cihazınızda uygulanmasıdır; hukuki dayanak açık rızanızdır (KVKK m.5/1). Sunucularımızda yalnızca kısıtlama yapılandırmanız (kısıtlama adı, görev türü ve hedefi, süre limiti, dokunulmazlık süresi, durum) hesabınıza bağlı olarak saklanır; uygulama kullanım süreleriniz ve iOS'ta kısıtlanan uygulama kimlikleri hiçbir koşulda sunucuya yazılmaz. Açık rızanızı dilediğiniz an ilgili cihaz izinlerini kaldırarak veya kısıtlamayı (dokunulmazlık süresi dışında) silerek geri alabilirsiniz; rızanın geri alınması, temel hizmetlerden yararlanmanızı etkilemez.
Duyuru anketlerine katılım ve İstek kutusuna yazmak isteğe bağlıdır. Anket seçeneğiniz, hesap kimliğiniz ve oy zamanı tek hesap/tek oy kuralını uygulamak için; istek metniniz, hesap kimliğiniz ve gönderim zamanı talebinizi değerlendirmek için işlenir. Yetkili ekip, değerlendirdiği bir istekle ilgili hesap kimliğinizi kullanarak size uygulama içinden bildirim gönderebilir veya katkınız için hesabınıza teşekkür amaçlı bir avantaj (örneğin aktivasyon kodu) tanımlayabilir; bu bir yanıt veya ödül taahhüdü değildir. İstekler yalnız yetkili ekip tarafından görülebilir; ad, e-posta veya profil bilgileriniz bu kayıtlara ayrıca kopyalanmaz. İstek alanına kendinize veya başkalarına ait hassas kişisel bilgiler yazmayın. Okundu bilgisi hesabınıza bağlı olarak yalnız cihazınızda tutulur; farklı cihazlarda veya uygulama yeniden kurulduğunda yeniden okunmamış görünebilir.
Duyurular ve açıkça Reklam olarak işaretlenen sponsorlu içerikler, seçtiğiniz hesap türüne (öğrenci, öğretmen, veli veya kurum) ve öğrenci hesaplarında sınav hazırlık tercihine (YKS, LGS veya KPSS) göre ilgili gruplara gösterilebilir. Bu eşleştirme için mevcut profil alanları kullanılır; okul veya sınıf bilgisi, sınav sonucu, çalışma davranışı, konum veya reklam tanımlayıcısı bu duyuru alanının hedef seçiminde kullanılmaz. Bu alan için yeni reklam izleme SDK’sı veya pikseli çalıştırılmaz; hesap bilgileriniz reklamverene iletilmez. Hedef seçimi uygulamadaki görünürlüğü belirler; dağıtılan duyuru ve reklam dosyaları kamuya açıktır ve gizli içerik barındırmaz.
Genel duyuru ve anket bildirimleri, cihaz bildirim izniniz ve hesabınızdaki Duyuru bildirimleri tercihi açıksa mevcut hesap türü ve öğrenci sınav tercihinize göre Firebase Cloud Messaging konu abonelikleriyle iletilebilir. Reklam ve sponsor bildirimleri ayrı reklam konularından iletilebilir. Reklam bildirimleri tercihi, kayıtlı seçiminiz yoksa kapalıdır ve yalnız uygulama içindeki onay penceresinden açık onay vermenizle açılır; daha önce kaydettiğiniz tercih korunur. İki tercihi Profil → Bildirimler sayfasından birbirinden bağımsız kapatabilirsiniz; tercihler hesabınızda saklanır ve hesabın açık olduğu cihazlara uygulanır. Uygulama açıkken uygulama içinde, arka plandayken veya kapalıyken cihaz bildirimi gösterilir; bu yayınlar Bildirimler kutusunda ayrı kayıt oluşturmaz. Konu abonelikleri cihaz/token, içerik grubu ve rol/sınav grubu kullanır; reklamverene hesap kimliği veya tercih aktarılmaz. Tercihleri kapatmak duyuru ve reklamların uygulamadaki görünürlüğünü değiştirmez. Cihaz bildirim izninizi telefon ayarlarından da kapatabilirsiniz. Ağ bağlantısı, açık cihazların tercih kaydını yenilemesi ve abonelik kaldırma işlemi teknik gecikme yaratabilir; izin kapatılmadan önce teslim kuyruğuna girmiş bir cihaz bildirimi ulaşabilir.
Sponsorlu içerikle ilgili sorularınızı veya uygunsuz içerik bildirimlerinizi mevcut destek iletişim kanalı olan support@naolev.com adresine iletebilirsiniz. Ayrı bir reklam şikayet formu veya bu alana özel kişisel veri kaydı oluşturulmaz.
Sponsorun harici HTTPS bağlantısı yalnız sizin açık seçiminizle tarayıcıda açılır. NetLev bu bağlantıya hesap kimliği, doğrulama tokenı veya profil alanı eklemez. Harici site kendi gizlilik ve çerez kurallarına göre veri işleyebilir; harici sitedeki işlemler o sağlayıcının sorumluluğundadır.
Ödülden bağımsız otomatik değerlendirme isteminin sıklığını sınırlamak için yalnız cihazınızda, hesap kimliğinin SHA-256 özetiyle ilişkilendirilmiş sınırlı bir geçmiş tutulur: ilk kullanım zamanı, en fazla üç aktif gün, beşte duran anlamlı tamamlanma sayacı, en fazla iki istem zamanı, son uygulama sürümü ve derleme numarası. En fazla üç hesaba ait geçmiş ve her geçmiş için en fazla 4096 karakter saklanır; kapasite nedeniyle çıkarılan eski hesap kaydı veya cihazdaki uygulama verileri temizlendiğinde silinir. Bu geçmiş sunucuya gönderilmez ve yorum/yıldız verildiğini kanıtlamaz. Değerlendirme panelinin gösterilmesine ve mağazada verdiğiniz değerlendirmeye Apple veya Google kendi kurallarıyla karar verir.
Destek kodu girdiğinizde hesap kimliğinizle ilişkili olarak girilen kod, kodun kaydedildiği veya değiştirildiği zaman, hesabınızın ilk ücretli ödemeyi yapıp yapmadığı (kod kilidi), koda sayılan ödeme sırası ve hediye tema kaydı (seçilen tema, aday temalar, kullandığınız uygulama sürümünün desteklediği tema kataloğu seviyesi, verildiği ve gösterildiği zaman) Firebase üzerinde saklanır. Kod kilidinin doğru kurulabilmesi için, kod girmemiş olsanız bile ilk Hediyenin yalnız uygulamanızın gösterebildiği temalardan seçilebilmesi için uygulama, desteklediği tema kataloğu seviyesini (kişisel içerik taşımayan teknik bir sayı) RevenueCat'e müşteri özelliği olarak iletir. ücretli ödemenizin yapıldığı bilgisi aynı kayıtta işaretlenir. Kodla yapılan her ücretli ödeme için mağazadan (RevenueCat aracılığıyla) gelen ödeme tarihi, ürün, mağaza, ödeme tutarı ve para birimi, uygulanan KDV, Dijital Hizmet Vergisi ve mağaza kesintisi oranları ile iade bilgisi, içerik üreticisine düşen payın hesaplanması amacıyla bir satış kaydında işlenir. Satış kaydında hesap kimliğiniz yer almaz; yalnız aynı kişiye ait ödemeleri gruplamak için geri çevrilemeyen kısa bir takma anahtar tutulur.
İçerik üreticisiyle yalnızca kodu başına toplam ödeme sayısı ve toplam tutarlar paylaşılır; kimliğiniz, adınız, e-posta adresiniz veya ödemenizin ayrıntısı paylaşılmaz. Kod girişi hesap başına günlük deneme sınırıyla korunur. Bekleyen hediye kutusunu ana sayfada gösterebilmek için yalnız cihazınızda, hesap kimliğinin SHA-256 özetinden oluşan bir “hediye bekleniyor” işareti tutulur; işaret en fazla 45 gün sürer, hediye gösterildiğinde veya cihazdaki uygulama verileri temizlendiğinde silinir ve sunucuya gönderilmez.
Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:
Uygulamanın 2.2.0 ve sonraki sürümlerinde genel sohbette küfür ve hakaret içeren mesajların gönderilmeden önce cihaz üzerinde otomatik olarak engellenmesi ve tekrarlanan ihlallerde genel sohbette süreli yazma kısıtlaması uygulanması; Net-Leveling Dünya Sıralaması'nın oluşturulması ve gösterilmesi.
Kişisel verileriniz KVKK'nın 5. ve 6. maddelerinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:
Genel sohbet otomatik filtresi ve süreli yazma kısıtlaması, topluluk güvenliğinin sağlanmasına yönelik meşru menfaate; Dünya Sıralaması'nın oluşturulup gösterilmesi sözleşmenin ifasına dayanır.
Google reCAPTCHA Enterprise hizmetinde veri sorumlusu Şirket, veri işleyen Google'dır. Bu hizmet kapsamında veriler güvenlik, dolandırıcılık ve kötüye kullanımı önleme amacıyla işlenir; Google tarafından kişiselleştirilmiş reklam amacıyla kullanılmaz. Bu hizmete ilişkin yurt dışı veri aktarımında mevcut KVKK aktarım esasları uygulanır.
Uygulamanın teknik altyapısı için kullanılan aşağıdaki üçüncü taraf servis sağlayıcılara, hizmetin sunulması amacıyla kişisel verileriniz aktarılabilir:
Bu servis sağlayıcılar, veri işleyen sıfatıyla teknik erişime sahip olabilir; ancak bu, bağımsız veri satışı veya pazarlama anlamına gelmez.
Genel duyuru metinleri, görselleri ve kişisel kimlik içermeyen toplu anket sonuçları Cloudflare R2/CDN üzerinden dağıtılır. İçerik indirilirken IP adresi ve standart ağ isteği bilgileri bu hizmet sağlayıcı tarafından teknik iletim ve güvenlik amacıyla işlenebilir. İstek metinleri, hesap kimlikleri ve hesaba bağlı oy kayıtları bu kamuya açık dağıtım alanına konmaz; Firebase üzerinde erişim kontrolüyle işlenir. Yurt dışı hizmet sağlayıcıları için mevcut veri aktarım esasları geçerlidir.
Mahkeme kararları, savcılık soruşturmaları veya yetkili kamu kurum ve kuruluşlarının yazılı talepleri doğrultusunda, yasal zorunluluk gereği verileriniz ilgili kurumlarla paylaşılabilir.
Uygulamanın işleyişi kapsamında, öğrencinin belirli çalışma, kitap, ödev, sınıf ve ilerleme verileri; kurulmuş öğretmen-öğrenci, veli-öğrenci veya sınıf ilişkisine bağlı olarak ilgili öğretmen veya veli hesabı tarafından görüntülenebilir. Bu erişim, uygulama içinde tanımlanan yetki sınırları ile sınırlıdır.
Dünya Sıralaması: İlk 200 sırada yer alan kullanıcıların görünen adı, profil fotoğrafı (profil fotoğrafı gizlilik ayarına göre), derecesi, XP ve NL puanı, serisi ve profil çerçevesi, Türkiye dışındaki ülkelerden kullananlar dahil uygulamanın bütün kullanıcılarına gösterilir. İlk 200 dışındaki kullanıcının sırasını yalnızca kendisi görür. 13-18 yaş arasındaki kullanıcılar için de aynı kural geçerlidir; profil fotoğrafı Profil › Gizlilik ve Güvenlik bölümünden gizlenebilir.
Uygulamanın teknik altyapısının yurt dışında bulunması (Firebase/Google Cloud, Google'ın yapay zekâ hizmeti Gemini, Google ML Kit, e-posta hizmet sağlayıcısı Resend vb.) sebebiyle, kişisel verileriniz yurt dışında bulunan hizmet sağlayıcılara aktarılabilir ve yurt dışında saklanabilir. Yurt dışına veri aktarımı KVKK’nın 9. maddesi kapsamında; mevzuatta öngörülen uygun aktarım mekanizmalarına (ör. yeterlilik kararı, standart sözleşme, taahhütname ve/veya açık rıza gibi) dayanılarak gerçekleştirilebilir.
Dünya Sıralaması'nda gösterilen bilgiler, uygulamayı Türkiye dışından kullanan kullanıcıların cihazlarına da iletilir.
Kişisel verileriniz aşağıdaki yöntemlerle toplanmaktadır:
Kişisel verileriniz, işleme amacının ortadan kalkması veya yasal saklama sürelerinin dolmasına kadar saklanmaktadır:
Genel Duyuru Etkileşimleri: İstek metni yönetici tarafından daha erken silinebilir; 90 günlük saklama hedefi sonunda otomatik temizliğe alınır. Aynı gönderimin tekrar oluşmasını ve kötüye kullanımı önleyen, istek metni içermeyen hesap bağlantılı kayıtlar 2 günlük süre sonunda temizliğe alınır. Hesap bağlantılı oy kaydı anket açıkken tutulur ve anket kapandıktan 30 gün sonra temizliğe alınır. Otomatik silme periyodik süreçler ve altyapı silme kuyruğu üzerinden çalışır; teknik gecikmeler yaşanabilir ve saklama süresi aşan istekler yönetim listesinden gizlenir. Hesap silindiğinde bu özelliklere ait kişisel kayıtlar da hesap silme kapsamına alınır. Hesap kimliği içermeyen toplu oy sayıları korunabilir; bu sayılar verilmiş toplam oyları gösterir, halen açık hesap sayısını göstermez.
Genel sohbet otomatik filtresinin sayaç kaydı, son engellenen mesajdan 30 gün sonra ve hesap silindiğinde silinir.
KVKK'nın 11. maddesi uyarınca, aşağıdaki haklara sahipsiniz:
KVKK kapsamındaki haklarınızı kullanmak için aşağıdaki yöntemlerden birini kullanabilirsiniz:
Başvurularınız, KVKK'nın 13. maddesi uyarınca en geç otuz gün içinde sonuçlandırılacaktır.
Şirket, kişisel verilerin korunması için güvenli sunucular, erişim kontrolü, yetkilendirme mekanizmaları ve makul seviyede teknik ve idari tedbirler uygulamaktadır. Bununla birlikte, internet ortamında hiçbir sistemin yüzde yüz güvenli olmadığı dikkate alınarak; Şirket, gerekli özeni göstermesine rağmen meydana gelebilecek yetkisiz erişim girişimleri ve benzeri güvenlik olaylarına karşı uygun aksiyonları almayı taahhüt eder.
Bu Aydınlatma Metni, yürürlükteki mevzuata uygun olarak güncellenebilir. Güncellemeler, uygulama içerisinde veya web sitesinde yayınlandığı anda yürürlüğe girer.
KVKK kapsamındaki haklarınız ve kişisel verilerinizin işlenmesi hakkında sorularınız için bizimle iletişime geçebilirsiniz:
E-posta: support@naolev.com