Veri sorumlusu
Kişisel verilerin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca veri sorumlusu sıfatıyla NAOLEV TEKNOLOJİ TİCARET LİMİTED ŞİRKETİ ("Şirket") tarafından işlenir.
- Adres: Turgut Özal Mah. Tonguç Baba Cad. Kiptaş Konutları C2 Blok No: 17 C İç Kapı No: 3, Esenyurt, İstanbul
- E-posta: support@naolev.com
Bu metin, NetLev'de SAT, ACT, dil sınavı, diğer sınav ve okul/üniversite dersleri hesaplarını kapsar. YKS, LGS ve KPSS öğrenci hesapları ile öğretmen, veli ve kurum hesapları için naolev.com/kvkk-aydinlatma.html adresindeki metin geçerlidir. Hangi verilerin nasıl kullanıldığının ayrıntısı Gizlilik Politikası'ndadır.
İşlenen kişisel veriler
| Veri kategorisi | Örnekler |
|---|---|
| Kimlik | Görünen ad, kullanıcı adı, doğum ayı ve yılı |
| İletişim | E-posta adresi |
| Hesap ve tercih | Hesap türü, uygulama dili, saat dilimi, Türkiye mağazasından açılma bilgisi, bildirim ve gizlilik ayarları |
| Görsel | Yüklediğin profil fotoğrafı ve sohbette paylaştığın fotoğraflar |
| Eğitim ve çalışma | Hedef puan, sınav tarihi, çalışma kayıtları, deneme ve resmî sınav sonuçları, kaynak ilerlemesi, hedefler, yapılacaklar, Net-Leveling derece, XP ve seri bilgisi |
| Kullanıcı içeriği ve iletişim | Genel sohbet, grup ve özel sohbet mesajları, ifadeler, arkadaşlık ve engelleme kayıtları, istek kutusu metinleri, anket oyları |
| Güvenlik ve moderasyon | Şikâyet kayıtları, otomatik filtre kayıtları, moderasyon işlem kayıtları, mesaj içeriği olmayan bağlantı kayıtları |
| İşlem güvenliği | IP adresi, cihaz modeli, işletim sistemi, uygulama sürümü, bildirim belirteci, uygulama doğrulama sonuçları |
| Müşteri işlem | Abonelik ve satın alma kayıtları (ürün, tutar, para birimi, mağaza, tarih, iade bilgisi); kart bilgilerin Şirket'e ulaşmaz |
Hata Defteri, özel ve grup sohbet geçmişi yalnızca cihazınızda saklanır; Şirket sunucularına gönderilmez.
İşleme amaçları
- Hesabının oluşturulması, yönetilmesi ve giriş güvenliğinin sağlanması
- Yaş sınırının uygulanması (13 yaş altına hesap açılmaz)
- Çalışma araçlarının, hedeflerin, Net-Leveling ve Dünya Sıralaması'nın sunulması
- Sohbet, arkadaşlık, toplu çalışma ve duyuru özelliklerinin çalıştırılması
- Topluluğun güvenliği: otomatik filtre, şikâyetlerin incelenmesi, moderasyon ve kötüye kullanımın önlenmesi
- Abonelik ve satın alma işlemlerinin yürütülmesi ve geri yüklenmesi
- Hesapla ilgili e-posta ve bildirimlerin gönderilmesi
- Hukuki yükümlülüklerin yerine getirilmesi ve yetkili makamların taleplerinin karşılanması
Hukuki sebepler ve toplama yöntemi
Verilerin; uygulama, internet sitesi ve e-posta aracılığıyla, kısmen otomatik yollarla, senin girdiğin bilgilerden ve cihazının ilettiği teknik verilerden toplanır. Hukuki sebepler KVKK'nın 5. maddesindeki şunlardır:
- Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (md. 5/2-c): hesap, çalışma araçları, sohbet, satın alma
- Veri sorumlusunun hukuki yükümlülüğü (md. 5/2-ç): 5651 sayılı Kanun kapsamındaki bağlantı kayıtları, vergi kayıtları
- Bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e): şikâyet ve moderasyon kayıtları
- Temel hak ve özgürlüklere zarar vermemek kaydıyla meşru menfaat (md. 5/2-f): otomatik filtre, güvenlik ve kötüye kullanımın önlenmesi
Türkiye mağazasından açılan yeni tür hesaplarda reklam ölçümü varsayılan olarak kapalıdır; yalnızca 18 yaş ve üzerindeysen ve Profil ayarları › Gizlilik ve güvenlik bölümünden açarsan açık rızana (md. 5/1) dayanarak çalışır; dilediğin an kapatabilirsin.
Aktarım
Verilerin yalnızca yukarıdaki amaçlarla ve gerektiği ölçüde şu alıcılara aktarılır:
- Altyapı ve hizmet sağlayıcılar (veri işleyen): Google (Firebase ve Google Cloud; sunucular ağırlıklı olarak Avrupa Birliği'nde, bazı hizmetler Amerika Birleşik Devletleri'nde), RevenueCat (abonelik yönetimi, ABD), Resend (e-posta gönderimi, ABD), Cloudflare (duyuru içeriklerinin dağıtımı)
- Ödemeleri yürüten Apple ve Google mağazaları
- Reklam ölçümünü açtıysan Meta Platforms
- Kanunen yetkili kamu kurum ve kuruluşları ile yargı mercileri
Yurt dışına aktarımlar KVKK'nın 9. maddesine uygun olarak, Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşmeler gibi uygun güvencelerle yapılır.
Saklama süreleri
Verilerin hesabın açık olduğu sürece saklanır ve hesabını sildiğinde silinir. Kanuni yükümlülükler ve topluluk güvenliği için tutulan kayıtların süreleri (örneğin içeriksiz bağlantı kayıtları 1 yıl, şikâyet edilen mesajların kopyaları 90 gün, vergi kayıtları 10 yıl) Gizlilik Politikası'nda yer alır. 1 yıl boyunca giriş yapılmayan hesaplar, bildirim ve e-postayla uyarıldıktan sonra 30 gün içinde giriş yapılmazsa silinir.
Hakların
KVKK'nın 11. maddesi uyarınca Şirket'e başvurarak;
- kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme,
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- düzeltme, silme veya yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme,
- kanuna aykırı işleme nedeniyle zarara uğraman hâlinde zararın giderilmesini talep etme
haklarına sahipsin. Başvurunu yazılı olarak ya da hesabına kayıtlı e-posta adresinden support@naolev.com adresine iletebilirsin. Başvurun en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Yanıtı yeterli bulmazsan Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin.