(ÖĞRENCİ + ÖĞRETMEN + VELİ)
Bu Gizlilik Politikası, NetLev uygulamasını kullanan öğrenci, öğretmen ve veli kullanıcıların ("Kullanıcı") kişisel verilerinin toplanması, saklanması, işlenmesi ve korunmasına ilişkin esasları açıklar. Uygulamayı kullanarak bu politikayı okuduğunuzu ve kabul ettiğinizi beyan etmiş olursunuz.
Bu politika YKS, LGS ve KPSS öğrenci hesapları ile öğretmen, veli ve kurum hesaplarını kapsar. SAT, ACT, dil sınavı, diğer sınav ve okul/üniversite dersleri hesapları için yedi dilde yayımlanan ayrı Gizlilik Politikası geçerlidir: naolev.com/legal/tr/privacy.html
Öğrenci, öğretmen ve veli kullanıcılar için ad, soyad (varsa), görünen ad / kullanıcı adı, rol bilgisi (öğrenci/öğretmen/veli), e-posta adresi, profil fotoğrafı (yüklenmişse), “hakkımda” alanı (varsa), engellenen kullanıcı listesi (varsa), uygulama içi mesaj içerikleri (özel mesajlar ve genel sohbetler), genel sohbet mesajlarına bırakılan ifadeler (emoji tepkileri) ve hesap ilişkilendirme kayıtları işlenebilir. Telefon numarası hesap oluşturmak veya giriş yapmak için toplanmaz; yalnızca (a) öğretmen/kurum ilanlarında ilan sahibinin isteğe bağlı olarak paylaştığı iletişim numarası ve (b) kurum hesaplarının kendi öğrenci/öğretmen/veli kadro kayıtlarında girdiği iletişim numarası kapsamında işlenir.
Öğretmen kullanıcılar için ayrıca ilan içerikleri (ders başlığı, açıklama, ders alanı, ücret bilgisi vb.), öğretmen profiline yazılan bilgiler (özgeçmiş, eğitim durumu, deneyim vb.), sınıf oluşturma ve yönetme verileri, sınıf duyuruları ve öğrencilere atanan ödevlere ilişkin kayıtlar işlenebilir. Öğretmen kullanıcılar, ilan ve profillerinde paylaşmayı tercih ettikleri tanıtım amaçlı kişisel bilgilerden (örneğin fotoğraf, deneyim, eğitim geçmişi, çalıştığı il/ilçe veya tercih ettiği görüşme konumu vb.) bizzat sorumludur; bu bilgiler uygulama içinde diğer kullanıcılara gösterilebilir.
Veli kullanıcılar için bağlı öğrenci ilişkisi, öğrencinin belirli eğitim ve gelişim verilerini görüntülemeye yönelik hesap bağlantıları ve ilgili bildirim kayıtları işlenebilir.
YKS'ye hazırlanan öğrenci kullanıcılar, uygulama içindeki Sıralama Sihirbazı üzerinden kendilerine bir üniversite/bölüm hedefi belirleyebilir. Seçilen hedefe ait üniversite adı, program adı, şehir, puan türü ve programın son yerleştirmede kapandığı başarı sırası hesabınızda saklanır ve “Hedeflediğim Üniversite Hayatı” kartı olarak hem kendi profilinizde hem de sizi görüntüleyen diğer kullanıcıların gördüğü profil sayfanızda herkese açık biçimde gösterilir. Hedef belirlemek tamamen isteğe bağlıdır; hedefinizi dilediğiniz zaman uygulama içinden değiştirebilir veya kaldırabilirsiniz. Sihirbazın kullandığı üniversite ve bölüm listesi (YÖK Atlas / ÖSYM kaynaklı kamuya açık veriler) uygulamanın içine gömülüdür ve arama tamamen cihazınızda çalışır; bu kapsamda YÖK, ÖSYM veya herhangi bir üçüncü tarafa hiçbir veriniz gönderilmez.
Giriş ekranında yazdığınız e-posta adresi veya kullanıcı adı, hesabınızın giriş yönteminin (şifre, Google veya Apple) belirlenmesi için sunucuda sorgulanır; sorgunun içeriği saklanmaz, kötüye kullanımı önlemek için yalnız IP adresi başına günlük istek sayacı tutulur. Google veya Apple ile oluşturulan hesaplarda şifre istenmez; web paneline e-posta ve şifreyle girmek isteyen kullanıcı Profil → Gizlilik ve Güvenlik bölümünden isteğe bağlı olarak şifre oluşturabilir.
Uygulama, açık rızanız ve cihazınızdan verdiğiniz izin doğrultusunda yaklaşık veya kesin konum bilginizi (GPS, Wi‑Fi veya ağ tabanlı konum verileri üzerinden) toplayabilir. Konum verisi, ağırlıklı olarak size en yakın öğretmen ve ilanları göstermek, bölgesel içerik ve öneriler sunmak amacıyla kullanılır.
Cihazınızın ayarlarından konum izinlerini dilediğiniz zaman açıp kapatabilirsiniz; ancak bu durumda konuma dayalı bazı özellikler sınırlı çalışabilir.
Kurum web hizmetinde duyuru anketine oy verme veya İstek kutusuna gönderim yapma öncesinde, otomatik kötüye kullanımı ve sahte istekleri önlemek için Firebase App Check üzerinden Google reCAPTCHA Enterprise (Google Cloud Fraud Defense) güvenlik doğrulaması çalıştırılır. Bu doğrulama kapsamında IP adresi, tarayıcının ilettiği cihaz ve işletim sistemi bilgileri, teknik güvenlik sinyalleri ve doğrulama tokenları işlenebilir. Duyuru metinleri, görselleri ve toplu anket sonuçlarının yalnızca okunması bu web güvenlik doğrulamasını başlatmaz.
Güvenlik doğrulaması çalıştığında Google, risk analizi için gerekli _GRECAPTCHA adlı sağlayıcı çerezini kullanabilir. Bu çerez reklam veya analitik ölçüm amacıyla kullanılmaz. Çerezi tarayıcı ayarlarından silmeniz veya engellemeniz, güvenlik doğrulaması gerektiren oy ve istek işlemlerini etkileyebilir.
IP adresi, cihaz modeli ve işletim sistemi bilgisi, uygulama sürümü, bildirim izni durumu ve Firebase gibi altyapılar tarafından sağlanan teknik kullanım verileri otomatik olarak toplanabilir.
Ayrıca, reklam performansının ölçülmesi ve uygulama yükleme ilişkilendirmesi (attribution) amacıyla cihazınıza ait reklam tanımlayıcıları (iOS için IDFA – Identifier for Advertisers, Android için Google Advertising ID) toplanabilir. Bu tanımlayıcılar yalnızca cihaz ayarlarınız ve/veya uygulama içi izin tercihleriniz doğrultusunda işlenir.
Kullanıcıların yüklediği profil fotoğrafı, ilan görselleri, kitap oluşturma sürecinde kullanılan görseller, sohbet ekleri (ör. resim/video/dosya) ve görselli ödevler için yüklenen fotoğraflar depolanabilir. Yapay zekâ ile kitap ekleme taramasında kullanılan fotoğraflar bu kapsamda saklanmaz (bkz. 2.13). Hata Defteri'ne eklenen soru ve çözüm fotoğrafları da bu kapsamda değildir; yalnızca cihazınızda ve dilerseniz kendi iCloud/Google Drive hesabınızda tutulur (bkz. 2.14).
Uygulama, bildirim gönderebilmek için cihazınıza ait push bildirim token’ını (ör. Firebase Cloud Messaging token) işleyebilir. Bildirim tercihleri (varsa) uygulama içinde saklanabilir.
Kullanıcı adı sıfırlama işlemlerinde hesabınızın teknik kimliği, işlem türü ve gerekçesi, işlem zamanı, işlemi gerçekleştiren yetkilinin kimliği, işlem anındaki adı ve rolü ile işlemin tekrarlanmasını önleyen teknik kimlikler ve kaynak sohbet/mesaj kimlikleri kaydedilir. Sıfırlamadan önceki kullanıcı adınız, görünen adınız, e-posta adresiniz ve mesaj içeriğiniz bu geçmiş kaydına ayrıca kopyalanmaz. Geçmiş yalnız yetkili moderasyon ekibince, tekrarlanan ihlalleri değerlendirme ve işlemi denetleme amacıyla görüntülenir. İsim sıfırlama geçmişi hesabınız açık olduğu sürece tutulur ve kendi hesabınızı silme talebiniz kapsamında silinir; topluluk kurallarının ihlali nedeniyle kalıcı kapatmada yaptırımın dayanağı olan kayıtlar mevcut itiraz inceleme esasları kapsamında saklanır. Bundan ayrı, mesaj içeriği ve e-posta adresi içermeyen moderasyon işlem kaydı 1 yıl (365 gün), uyarının Bildirimler kutusundaki kaydı en fazla 90 gün saklanır.
Şikayet edilen mesaj/ilan bilgileri, şikayet kategorisi/açıklaması ve inceleme durumu gibi veriler güvenlik ve moderasyon amaçlarıyla işlenebilir.
Uygulamanın performansını ve kullanıcı deneyimini geliştirmek amacıyla (varsa) Firebase Analytics gibi analitik hizmetler aracılığıyla kullanım olayları ve teknik ölçümler (ör. ekran görüntüleme, tıklama, performans metrikleri, hata/çökme bilgileri) işlenebilir. Analitik tercihleri, uygulama içinde sunuluyorsa ilgili ayarlardan; ayrıca cihazınızın izin/ayarları üzerinden yönetilebilir.
Analitik/kullanım ölçümü (varsa) isteğe bağlıdır; bu onayın verilmemesi veya geri alınması temel hizmetlerden yararlanmayı engellemez.
Uygulama, reklam kampanyalarının performansını ölçmek, uygulama yüklemelerini ve uygulama içi satın alma olaylarını (ör. abonelik başlatma, satın alma) ilgili reklam kaynağına ilişkilendirmek (attribution) amacıyla Meta (Facebook) SDK, TikTok Events SDK ve RevenueCat gibi üçüncü taraf yazılım geliştirme kitlerini (SDK) kullanabilir. Bu SDK'lar aracılığıyla; reklam tanımlayıcıları (IDFA, Google Advertising ID), anonim tanımlayıcılar (ör. Facebook Anonim ID), uygulama açılış olayları, uygulama içi satın alma/abonelik olayları (işlem tutarı ve para birimi dahil) ve cihaz/ağ bilgileri (IP adresi, cihaz modeli, işletim sistemi) gibi veriler ilgili reklam platformlarına iletilebilir.
iOS cihazlarda Apple'ın Uygulama İzleme Şeffaflığı (App Tracking Transparency – ATT) çerçevesi kapsamında, bu tür izleme faaliyetleri için uygulama içinde ayrıca izin istenir. İzin vermemeniz halinde reklam tanımlayıcınız (IDFA) ilgili platformlarla paylaşılmaz; ancak bazı anonim ve toplu düzeyde ölçümler yine de yapılabilir. Android cihazlarda Google Advertising ID, cihaz ayarlarınızdan yönetilebilir.
Bu veriler, kullanıcı profili oluşturma veya üçüncü taraflara bağımsız veri satışı amacıyla kullanılmaz; yalnızca reklam performans ölçümü ve kampanya optimizasyonu ile sınırlıdır.
NetLev, öğrencilerin kendi iradeleriyle telefonlarındaki dikkat dağıtıcı uygulamaları kısıtlayabilmelerine imkân tanıyan isteğe bağlı bir "Uygulama Kısıtlama" özelliği sunar. Bu özellik yalnızca kullanıcının açık talebi ve onayı ile etkinleştirilir.
Bu özelliğin çalışması için Android cihazlarda "Kullanım Erişimi" (usage access) izni kapsamında ön plandaki uygulamanın hangisi olduğu ve kullanıcının kısıtlamak üzere seçtiği uygulamaların günlük kullanım süresi işlenir. Bu veriler yalnızca kullanıcının cihazında işlenir ve saklanır; NaoLev sunucularına veya herhangi bir üçüncü tarafa hiçbir şekilde aktarılmaz.
iOS cihazlarda bu özellik, Apple'ın Ekran Süresi (Screen Time / FamilyControls) çerçevesi ile çalışır. Apple'ın gizlilik modeli gereği kısıtlanan uygulamaların kimlikleri ve kullanım verileri işletim sistemi tarafından yönetilir, cihaz dışına çıkarılamaz ve NaoLev dâhil hiçbir tarafça dışa aktarılamaz.
Sunucularımıza yalnızca kısıtlamanın yapılandırma bilgisi (kısıtlama adı, seçilen görev türü ve hedefi, günlük süre limiti, dokunulmazlık süresi ve durum bilgisi) kullanıcının kendi hesabına bağlı olarak yedeklenir; kısıtlanan uygulamaların kimlikleri (iOS) ve uygulama kullanım süreleri hiçbir koşulda sunucuya yazılmaz. Bu yapılandırma verisi, yalnızca uygulamanın yeniden kurulması hâlinde kullanıcının kendi tanımlarını geri yükleyebilmesi amacıyla saklanır ve kullanıcı kısıtlamayı sildiğinde silinir.
Uygulama Kısıtlama özelliği tamamen isteğe bağlıdır; kullanılmaması uygulamanın diğer hizmetlerinden yararlanmayı hiçbir şekilde etkilemez. Kullanıcı, seçtiği "dokunulmazlık süresi" boyunca kısıtlamanın uygulama içinden değiştirilemeyeceğini ve silinemeyeceğini kurulum sırasında açıkça onaylar.
Duyuru anketlerine katılım ve İstek kutusuna yazmak isteğe bağlıdır. Anket seçeneğiniz, hesap kimliğiniz ve oy zamanı tek hesap/tek oy kuralını uygulamak için; istek metniniz, hesap kimliğiniz ve gönderim zamanı talebinizi değerlendirmek için işlenir. Yetkili ekip, değerlendirdiği bir istekle ilgili hesap kimliğinizi kullanarak size uygulama içinden bildirim gönderebilir veya katkınız için hesabınıza teşekkür amaçlı bir avantaj (örneğin aktivasyon kodu) tanımlayabilir; bu bir yanıt veya ödül taahhüdü değildir. İstekler yalnız yetkili ekip tarafından görülebilir; ad, e-posta veya profil bilgileriniz bu kayıtlara ayrıca kopyalanmaz. İstek alanına kendinize veya başkalarına ait hassas kişisel bilgiler yazmayın. Okundu bilgisi hesabınıza bağlı olarak yalnız cihazınızda tutulur; farklı cihazlarda veya uygulama yeniden kurulduğunda yeniden okunmamış görünebilir.
Duyurular ve açıkça Reklam olarak işaretlenen sponsorlu içerikler, seçtiğiniz hesap türüne (öğrenci, öğretmen, veli veya kurum) ve öğrenci hesaplarında sınav hazırlık tercihine (YKS, LGS veya KPSS) göre ilgili gruplara gösterilebilir. Bu eşleştirme için mevcut profil alanları kullanılır; okul veya sınıf bilgisi, sınav sonucu, çalışma davranışı, konum veya reklam tanımlayıcısı bu duyuru alanının hedef seçiminde kullanılmaz. Bu alan için yeni reklam izleme SDK’sı veya pikseli çalıştırılmaz; hesap bilgileriniz reklamverene iletilmez. Hedef seçimi uygulamadaki görünürlüğü belirler; dağıtılan duyuru ve reklam dosyaları kamuya açıktır ve gizli içerik barındırmaz.
Genel duyuru ve anket bildirimleri, cihaz bildirim izniniz ve hesabınızdaki Duyuru bildirimleri tercihi açıksa mevcut hesap türü ve öğrenci sınav tercihinize göre Firebase Cloud Messaging konu abonelikleriyle iletilebilir. Reklam ve sponsor bildirimleri ayrı reklam konularından iletilebilir. Reklam bildirimleri tercihi, kayıtlı seçiminiz yoksa kapalıdır ve yalnız uygulama içindeki onay penceresinden açık onay vermenizle açılır; daha önce kaydettiğiniz tercih korunur. İki tercihi Profil → Bildirimler sayfasından birbirinden bağımsız kapatabilirsiniz; tercihler hesabınızda saklanır ve hesabın açık olduğu cihazlara uygulanır. Uygulama açıkken uygulama içinde, arka plandayken veya kapalıyken cihaz bildirimi gösterilir; bu yayınlar Bildirimler kutusunda ayrı kayıt oluşturmaz. Konu abonelikleri cihaz/token, içerik grubu ve rol/sınav grubu kullanır; reklamverene hesap kimliği veya tercih aktarılmaz. Tercihleri kapatmak duyuru ve reklamların uygulamadaki görünürlüğünü değiştirmez. Cihaz bildirim izninizi telefon ayarlarından da kapatabilirsiniz. Ağ bağlantısı, açık cihazların tercih kaydını yenilemesi ve abonelik kaldırma işlemi teknik gecikme yaratabilir; izin kapatılmadan önce teslim kuyruğuna girmiş bir cihaz bildirimi ulaşabilir.
Sponsorlu içerikle ilgili sorularınızı veya uygunsuz içerik bildirimlerinizi mevcut destek iletişim kanalı olan support@naolev.com adresine iletebilirsiniz. Ayrı bir reklam şikayet formu veya bu alana özel kişisel veri kaydı oluşturulmaz.
Sponsorun harici HTTPS bağlantısı yalnız sizin açık seçiminizle tarayıcıda açılır. NetLev bu bağlantıya hesap kimliği, doğrulama tokenı veya profil alanı eklemez. Harici site kendi gizlilik ve çerez kurallarına göre veri işleyebilir; harici sitedeki işlemler o sağlayıcının sorumluluğundadır.
İstek metni yönetici tarafından daha erken silinebilir; 90 günlük saklama hedefi sonunda otomatik temizliğe alınır. Aynı gönderimin tekrar oluşmasını ve kötüye kullanımı önleyen, istek metni içermeyen hesap bağlantılı kayıtlar 2 günlük süre sonunda temizliğe alınır. Hesap bağlantılı oy kaydı anket açıkken tutulur ve anket kapandıktan 30 gün sonra temizliğe alınır. Otomatik silme periyodik süreçler ve altyapı silme kuyruğu üzerinden çalışır; teknik gecikmeler yaşanabilir ve saklama süresi aşan istekler yönetim listesinden gizlenir. Hesap silindiğinde bu özelliklere ait kişisel kayıtlar da hesap silme kapsamına alınır. Hesap kimliği içermeyen toplu oy sayıları korunabilir; bu sayılar verilmiş toplam oyları gösterir, halen açık hesap sayısını göstermez.
Ödülden bağımsız otomatik değerlendirme isteminin sıklığını sınırlamak için yalnız cihazınızda, hesap kimliğinin SHA-256 özetiyle ilişkilendirilmiş sınırlı bir geçmiş tutulur: ilk kullanım zamanı, en fazla üç aktif gün, beşte duran anlamlı tamamlanma sayacı, en fazla iki istem zamanı, son uygulama sürümü ve derleme numarası. En fazla üç hesaba ait geçmiş ve her geçmiş için en fazla 4096 karakter saklanır; kapasite nedeniyle çıkarılan eski hesap kaydı veya cihazdaki uygulama verileri temizlendiğinde silinir. Bu geçmiş sunucuya gönderilmez ve yorum/yıldız verildiğini kanıtlamaz. Değerlendirme panelinin gösterilmesine ve mağazada verdiğiniz değerlendirmeye Apple veya Google kendi kurallarıyla karar verir.
Destek kodu girdiğinizde hesap kimliğinizle ilişkili olarak girilen kod, kodun kaydedildiği veya değiştirildiği zaman, hesabınızın ilk ücretli ödemeyi yapıp yapmadığı (kod kilidi), koda sayılan ödeme sırası ve hediye tema kaydı (seçilen tema, aday temalar, kullandığınız uygulama sürümünün desteklediği tema kataloğu seviyesi, verildiği ve gösterildiği zaman) Firebase üzerinde saklanır. Kod kilidinin doğru kurulabilmesi için, kod girmemiş olsanız bile ilk Hediyenin yalnız uygulamanızın gösterebildiği temalardan seçilebilmesi için uygulama, desteklediği tema kataloğu seviyesini (kişisel içerik taşımayan teknik bir sayı) RevenueCat'e müşteri özelliği olarak iletir. ücretli ödemenizin yapıldığı bilgisi aynı kayıtta işaretlenir. Kodla yapılan her ücretli ödeme için mağazadan (RevenueCat aracılığıyla) gelen ödeme tarihi, ürün, mağaza, ödeme tutarı ve para birimi, uygulanan KDV, Dijital Hizmet Vergisi ve mağaza kesintisi oranları ile iade bilgisi, içerik üreticisine düşen payın hesaplanması amacıyla bir satış kaydında işlenir. Satış kaydında hesap kimliğiniz yer almaz; yalnız aynı kişiye ait ödemeleri gruplamak için geri çevrilemeyen kısa bir takma anahtar tutulur.
İçerik üreticisiyle yalnızca kodu başına toplam ödeme sayısı ve toplam tutarlar paylaşılır; kimliğiniz, adınız, e-posta adresiniz veya ödemenizin ayrıntısı paylaşılmaz. Kod girişi hesap başına günlük deneme sınırıyla korunur. Bekleyen hediye kutusunu ana sayfada gösterebilmek için yalnız cihazınızda, hesap kimliğinin SHA-256 özetinden oluşan bir “hediye bekleniyor” işareti tutulur; işaret en fazla 45 gün sürer, hediye gösterildiğinde veya cihazdaki uygulama verileri temizlendiğinde silinir ve sunucuya gönderilmez.
Kod bağı ve hediye kaydı hesabınız var olduğu sürece tutulur ve hesap silme kapsamında silinir. Hesap kimliği içermeyen satış ve aylık toplam kayıtları ile içerik üreticisine yapılan ödeme kayıtları, ticari ve vergisel defter tutma yükümlülükleri nedeniyle yasal saklama süresi boyunca (10 yıl) saklanır. İşlenemeyen ödeme olaylarına ait hata kayıtları yalnız yetkili yöneticinin erişebildiği alanda sorun giderilene kadar tutulur.
Kitaplar bölümündeki “Yapay Zeka ile Kitap Ekle” özelliğini kullandığınızda, yalnızca sizin seçtiğiniz kitap fotoğrafları (kapak, künye veya içindekiler sayfası; tek seferde en fazla 6 fotoğraf), kitap bilgilerini (kitap adı, yazar, yayınevi, ders/konu gibi) çıkarmak amacıyla Google'ın sağladığı Firebase AI Logic (Gemini) yapay zekâ hizmetine iletilir. Fotoğraflar gönderilmeden önce cihazınızda küçültülür ve konum bilgisi dâhil fotoğraf üst verileri (EXIF) silinir; isteğe adınız, e-posta adresiniz veya hesap kimliğiniz eklenmez. Tarama yalnızca siz başlattığınızda yapılır; özelliği kullanmak zorunlu değildir ve kitabı elle de ekleyebilirsiniz. Şirket bu fotoğrafları saklamaz; yapay zekânın önerdiği kitap bilgileri yalnızca sizin incelemeniz ve onayınızla kitap kaydı olarak kaydedilir. Fotoğraflar Google tarafından hizmetin sunulması amacıyla, Google'ın ilgili hizmet koşulları çerçevesinde ve yurt dışında bulunan sunucularda işlenebilir. Lütfen fotoğraflarda kişisel bilgi (yüz, ad-soyad, el yazısı not vb.) bulunmamasına dikkat edin.
Hata Defteri'ne eklediğiniz soru fotoğrafları (kırpılmış soru görseli ile şıkları da içeren ilk kırpma görseli), şık metinleri, doğru cevap, havuz adları, isteğe bağlı yanlış nedeni etiketi, çözüm açıklaması ve çözüm fotoğrafları ile Brainscroll'da verdiğiniz cevaplar (doğru, yanlış veya bilmiyorum ve cevap zamanı) yalnızca cihazınızda, NetLev hesabınıza özel yerel bir veritabanında saklanır. Bu veriler Şirket sunucularına gönderilmez; Şirket bunlara erişemez ve bunları işlemez. Lumora Modu'nun hangi soruyu ne zaman göstereceği de tamamen cihazınızda hesaplanır.
Şık okuma: Soru fotoğrafındaki şıklar, cihazınızın kendi metin tanıma özelliğiyle cihaz üzerinde okunur (iPhone/iPad'de Apple'ın Vision çerçevesi, Android'de Google ML Kit metin tanıma). Fotoğraf bu amaçla cihazınızdan çıkmaz. Android'de Google ML Kit, Google'ın açıkladığı üzere hizmetin teşhisi ve kullanım istatistikleri amacıyla cihaz ve uygulama bilgileri, cihaz tanımlayıcıları, performans ölçümleri, işlenen görselin boyutu, özellik sürümü, olay türü ve hata kodları gibi teknik verileri şifreli bağlantıyla Google'a iletebilir; fotoğrafın kendisi ve okunan metin bu veriler arasında yer almaz. Okuma modelinin ilk kullanımda Google Play Hizmetleri tarafından cihaza indirilmesi gerekebilir.
Yedekleme: Hata Defteri'nin yedeği Şirket sunucularına değil, sizin kendi bulut hesabınıza alınır: iPhone/iPad'de iCloud Drive açıksa Apple iCloud hesabınızda NetLev uygulamasına ayrılmış alana otomatik olarak; Android'de "Google Drive'a bağla" ile seçtiğiniz Google hesabının Drive'ındaki, yalnızca NetLev uygulamasının erişebildiği gizli uygulama verisi klasörüne. Google hesabı bağlantısında yalnızca bu gizli klasöre erişim izni (drive.appdata) istenir; Drive'daki diğer dosyalarınız görülmez ve okunmaz. Bağlı hesabın e-posta adresi yalnızca Yedekleme sayfasında size göstermek için cihazda kullanılır ve Şirket'e iletilmez. NetLev'in Google API'lerinden aldığı bilgileri kullanımı, Sınırlı Kullanım (Limited Use) şartları dâhil Google API Hizmetleri Kullanıcı Verileri Politikası'na uygundur. Yedekler Apple veya Google tarafından ilgili hesabın hizmet koşulları çerçevesinde, yurt dışındaki sunucularda saklanabilir; depolama alanı sizin hesabınızın kotasından kullanılır. Google Drive bağlantısını Yedekleme sayfasından kaldırabilir, buluttaki yedeği "Buluttaki yedeği sil" ile ya da iCloud/Google Drive ayarlarınızdan silebilirsiniz. "Dosya olarak dışa aktar" ile oluşturduğunuz yedek dosyası, paylaşma menüsünde seçtiğiniz yere kaydedilir; bu dosyanın saklanması ve paylaşılması sizin kontrolünüzdedir ve dosya yalnızca aynı NetLev hesabına geri yüklenebilir.
Silme: Uygulamayı cihazdan silmek o cihazdaki Hata Defteri verilerini siler; buluttaki yedeğiniz siz silene kadar kalır ve aynı hesapla yeniden girişte geri yüklenebilir. NetLev hesabınızı sildiğinizde cihazdaki Hata Defteri verileri ve o an erişilebiliyorsa (iCloud açık veya Google Drive bağlı) buluttaki yedek de silinir; erişilemeyen yedeği iCloud veya Google Drive ayarlarınızdan silebilirsiniz. Yedekleme açık değilse cihazın kaybolması veya uygulamanın silinmesi hâlinde Hata Defteri verileri geri getirilemez.
Sınıf sohbetleri, sınıf duyuruları ve diğer uygulama içi yazışmalar üyelik süresince güvenli sunucularda saklanır. Üyelik sona erdikten sonra mesajlar kural olarak sınırlı bir süre (ör. 2 yıl) boyunca saklanabilir; ancak bir şikayet, güvenlik incelemesi veya hukuki uyuşmazlık bulunması halinde ilgili kayıtlar mevzuatta öngörülen süreler boyunca (ör. 10 yıla kadar) saklanabilir. Öğretmen ilanları, kitap kayıtları, kitap yorumları, sınıf duyuruları ve sınıf yorumları uygulama içinde görünür olduğu sürece saklanır; kaldırıldıktan sonra da hukuki veya teknik sebeplerle makul süreyle arşivlenebilir. Hiçbir kullanıcının favorisinde bulunmayan kitaplar ise favorisiz kaldıkları tarihten itibaren 1 yıl sonra yorum, yanıt ve beğenileriyle birlikte otomatik ve kalıcı olarak silinir.
Genel Sohbet mesajlarında saklama sınırı: Genel sohbet sunucularında yalnızca en son 500 mesaj ve en fazla 365 günlük geçmiş saklanır; bu iki sınırdan hangisi önce dolarsa o uygulanır. Sınırın dışında kalan mesajlar, varsa bu mesajlara ekli görsel ve dosyalar ile bu mesajlara ilişkin şikayet kayıtları otomatik olarak ve kalıcı biçimde silinir. Silme işlemi düzenli aralıklarla (dört saatte bir) çalışan otomatik bir süreçle yapılır ve geri alınamaz; bu nedenle genel sohbet geçmişinin kalıcı olduğu varsayılmamalıdır. Şikayet kaydı silindiğinde, moderasyon denetimi amacıyla yalnızca kayıt kimliklerinden, şikayet kategorisinden ve tarihinden oluşan; mesaj metni, şikayet açıklaması ve e-posta adresi içermeyen bir denetim izi tutulur. Bu saklama sınırı yalnızca genel sohbeti kapsar; özel mesajlar ve grup sohbetleri için aşağıda açıklanan teslimat esaslı sunucu saklama süresi, sınıf sohbetleri için ise genel saklama kuralları geçerlidir.
Genel Sohbet ifadeleri: Genel sohbet mesajlarına bırakılan ifadeler (emoji tepkileri), ifadeyi bırakan kullanıcının hesap kimliğiyle birlikte ilgili mesajın kaydında tutulur. Kullanıcı bir mesaja en fazla bir ifade bırakabilir; ifadesini dilediği zaman değiştirebilir veya kaldırabilir. Uygulamada ifadeyi kimin bıraktığı gösterilmez; diğer kullanıcılara yalnızca ifade türleri ve sayıları gösterilir. İfadeler bağlı oldukları mesajla aynı saklama sınırına tabidir ve mesaj silindiğinde onunla birlikte otomatik ve kalıcı olarak silinir. Hızlı ifade seçimleriniz ve son kullandığınız ifadeler yalnızca cihazınızda saklanır, sunucuya gönderilmez.
Özel ve Grup sohbet mesajlarında saklama: Özel mesajlar ve grup sohbeti mesajları, cihazınızda işletim sisteminin güvenli anahtar deposunda (iOS Anahtar Zinciri / Android Keystore) tutulan bir anahtarla şifrelenmiş yerel bir veritabanında saklanır. Sunucularımız bu mesajları yalnızca teslimat amacıyla saklar: bir mesaj alıcısının cihazına ulaştığı anda, varsa ekli görsel ve dosyalarıyla birlikte sunucudan otomatik ve kalıcı biçimde silinir. Alıcısına ulaştırılamayan mesajlar (ör. alıcının cihazı kapalıysa) teslimat yeniden denenebilmesi için en fazla 15 gün bekletilir; bu sürenin sonunda da kalıcı olarak silinir. Buna bağlı olarak: (i) uygulamayı sildiğinizde, cihazınızı değiştirdiğinizde veya cihazınız kaybolduğunda sohbet geçmişiniz geri getirilemez; teslim edilmiş mesajlar sunucuda tutulmadığı için yeni cihazınıza yalnızca henüz teslim edilmemiş mesajlar aktarılır; (ii) "Sohbeti sil" ve "Sohbeti temizle" işlemleri cihazınızdaki mesajları ve medya dosyalarını kalıcı olarak siler, geri alınamaz ve yalnızca sizin kopyanızı etkiler — karşı tarafın kopyası kendi cihazında kalır; (iii) bir gruba sonradan katılan kullanıcı, katılımından önceki mesajları göremez. Sohbet geçmişi için tarafımızca yedekleme yapılmaz; bu nedenle sohbet geçmişinin kalıcı olduğu varsayılmamalıdır. 5651 sayılı Kanun kapsamındaki yer sağlayıcı yükümlülüğümüz gereği, mesaj içeriğinden tamamen bağımsız bir bağlantı kaydı (gönderen ve alıcı kullanıcı kimlikleri, sohbet kimliği, tarih-saat ve mesaj türü) 1 yıl süreyle saklanır. Bu kayıt mesaj metnini, görselleri veya dosyaları içermez; yalnızca yetkili adli makamların usulüne uygun talebi hâlinde paylaşılır.
Şikayet kanıtı: Bir özel veya grup sohbeti mesajını şikayet ettiğinizde, şikayetin incelenebilmesi için şikayet edilen mesaj, sohbetteki yakın çevresinde bulunan sınırlı sayıda mesaj ve varsa ekli medya, yalnızca yetkili moderasyon personelinin erişebildiği korumalı bir alana kopyalanır ve en fazla 90 gün saklanır; sürenin sonunda otomatik olarak silinir.
Özel ve grup sohbetlerinde gönderdiğiniz bir mesajı, gönderimden sonraki 1 saat içinde "Herkesten sil" seçeneğiyle geri alabilirsiniz; bu işlem mesajı ve varsa ekli medyayı sunucudan ve alıcıların cihazlarından da siler. Bu süre dolduktan sonra mesaj yalnızca kendi cihazınızdan silinebilir. Genel sohbet ve diğer içerik alanlarında gönderilmiş mesajların sonradan silinmesi/geri alınması gibi bir özellik sunulmayabilir. Bu nedenle kullanıcıların mesajlarda üçüncü kişilere ait hassas kişisel verileri (TCKN, adres vb.) paylaşmamaları önerilir.
Şirket, veri kaybı riskini azaltmak için makul teknik ve idari tedbirleri uygular; ancak internet ve üçüncü taraf altyapılarının doğası gereği kesinti veya teknik arıza gibi durumlarda veri kaybı riski tamamen ortadan kaldırılamayabilir.
Görselli ödevler kapsamında öğrenciler tarafından yüklenen fotoğraflar, ilgili ödevin değerlendirilmesi amacıyla işlenir. Bu görsellere kural olarak ilgili öğrenci, ilgili öğretmen ve destek/güvenlik süreçleri için yetkili sistem personeli erişebilir. Bu görseller, ödev akışındaki mevcut kurguya göre yaklaşık 30 gün içinde silinmek veya erişime kapatılmak üzere işaretlenebilir.
Toplanan veriler; kullanıcı hesabının oluşturulması ve yönetilmesi, öğrenci-öğretmen ve veli ilişkilerinin kurulması ve yönetilmesi, öğrenci-öğretmen arasındaki mesajlaşma ve iletişimin sağlanması, öğretmen ilanlarının yayımlanması ve gösterilmesi, sınıf oluşturma ve yönetimi, sınıf duyuruları ile sınıf yorumlarının çalışması, kitapların oluşturulması ve görüntülenmesi, kitap yorumlarının çalışması, görselli ödevlerin yürütülmesi, konuma dayalı olarak size en yakın öğretmen ve ilan önerilerinin sunulması, genel sohbet odalarının çalışması (öğrenciler için), güvenlik, moderasyon ve ihlal tespiti, hesaba ilişkin yasal/işlemsel bildirimlerin (ör. uzun süre kullanılmayan hesabın silinmeden önce e-posta, push ve uygulama içi bildirimle uyarılması) iletilmesi, şikayetlerin değerlendirilmesi, uygulamanın performans ve kullanıcı deneyiminin geliştirilmesi ve yasal yükümlülüklerin yerine getirilmesi amaçlarıyla işlenir.
Şirket, verileri yalnızca belirtilen amaçlarla ve yürürlükteki mevzuata uygun şekilde işler.
Uygulama içi mesajlar ve ilanlar, güvenlik ve uygunsuz içerik tespiti için otomatik olarak analiz edilebilir. Kullanıcılar tarafından şikayet edilen mesaj veya ilanlar, Şirket tarafından manuel olarak incelenebilir. Bu incelemeler platform güvenliğini sağlamak amacıyla yapılır; Şirket, içeriklerin sahibi veya tarafı değildir.
Otomatik küfür ve hakaret filtresi: Uygulamanın 2.2.0 ve sonraki sürümlerinde genel sohbete yazılan mesajlar, gönderilmeden önce cihazınızda yedi dilde hazırlanmış bir kelime listesiyle otomatik olarak denetlenir; mesaj metni bu denetim için sunucuya gönderilmez. Listedeki bir ifadeyi içeren mesaj gönderilmez ve ilgili kısım işaretlenir. Engellenen gönderimler hesabınıza bağlı bir sayaçla kaydedilir: 24 saatlik pencere içindeki engellenen mesaj sayısı, pencerenin başlangıç zamanı ve varsa yazma kısıtlamasının bitiş zamanı (mesaj metni bu kayda yazılmaz). Aynı pencerede ilk 2 engellenen mesaj yalnızca uyarıdır; 3. engellenen mesajdan itibaren genel sohbette yazma sırasıyla 1 dakika, 5 dakika, 15 dakika, 1 saat ve 7. engellenen mesajdan itibaren 24 saat süreyle kısıtlanır. Kısıtlama süresince mesajları okumaya ve ifade bırakmaya devam edebilirsiniz; özel ve grup sohbetleri etkilenmez. Çok hızlı mesaj gönderimi ve aynı mesajın 60 saniye içinde tekrarlanması da kısa süreli yavaşlatmaya yol açar. Bu otomatik işlem hesabınızın askıya alınması veya kapatılması hakkında karar vermez; bu kararları yetkili moderasyon ekibi verir. Filtrenin yanlış çalıştığını düşünüyorsanız support@naolev.com adresine yazarak bir yetkilinin incelemesini isteyebilirsiniz. Sayaç kaydı son engellenen mesajdan 30 gün sonra ve hesabınızı sildiğinizde silinir.
Şirket, kişisel verilerinizi bağımsız üçüncü taraflara satmaz veya kullanıcı profili oluşturma amacıyla paylaşmaz. Uygulamanın teknik altyapısı için kullanılan Firebase vb. servis sağlayıcılar ile hesap doğrulama, şifre sıfırlama ve diğer işlemsel e-postaların gönderimi için kullanılan e-posta hizmet sağlayıcısı (Resend), veri işleyen sıfatıyla teknik erişime sahip olabilir; ancak bu, bağımsız veri satışı veya pazarlama anlamına gelmez.
Bununla birlikte, reklam kampanyalarının performansını ölçmek ve uygulama yükleme/satın alma ilişkilendirmesi (attribution) yapabilmek amacıyla sınırlı teknik veriler (reklam tanımlayıcıları, anonim tanımlayıcılar, uygulama içi satın alma olayları gibi) Meta Platforms (Facebook/Instagram), TikTok ve RevenueCat gibi reklam ölçüm ortaklarıyla paylaşılabilir. Bu paylaşım yalnızca reklam performans ölçümü ile sınırlıdır; söz konusu veriler, bu ortaklar tarafından NetLev dışında bağımsız pazarlama amacıyla kullanılamaz.
Mahkeme kararları, savcılık soruşturmaları veya yetkili kamu kurum ve kuruluşlarının yazılı talepleri doğrultusunda, gerekli görüldüğü ölçüde verileriniz ilgili kurumlarla paylaşılabilir.
Uygulamanın işlevi gereği, öğrencinin belirli çalışma, kitap, ödev, sınıf ve ilerleme verileri; kurulan öğretmen-öğrenci, veli-öğrenci veya sınıf ilişkisine bağlı olarak ilgili öğretmen veya veli hesabı tarafından görüntülenebilir. Bu erişim, uygulamanın sunduğu yetkilerle sınırlıdır ve pazarlama amacıyla veri paylaşımı niteliği taşımaz.
Dünya Sıralaması: Net-Leveling sıralaması, uygulamanın bütün ülkelerdeki kullanıcılarını kapsayan tek bir Dünya Sıralaması olarak gösterilir. İlk 200 sırada yer alırsanız görünen adınız, profil fotoğrafınız (profil fotoğrafı gizlilik ayarınıza göre), dereceniz, XP ve NL puanınız, seriniz ve profil çerçeveniz, Türkiye dışındaki ülkelerden kullananlar dahil uygulamanın bütün kullanıcılarına görünür. İlk 200 dışındaysanız kendi sıranızı yalnızca siz görürsünüz. 13-18 yaş arasındaki kullanıcılar için de aynı kural geçerlidir; profil fotoğrafınızı Profil › Gizlilik ve Güvenlik bölümünden gizleyebilirsiniz.
Google reCAPTCHA Enterprise hizmetinde veri sorumlusu Şirket, veri işleyen Google'dır. Bu hizmet kapsamında veriler güvenlik, dolandırıcılık ve kötüye kullanımı önleme amacıyla işlenir; Google tarafından kişiselleştirilmiş reklam amacıyla kullanılmaz. Bu hizmete ilişkin yurt dışı veri aktarımında mevcut KVKK aktarım esasları uygulanır.
Genel duyuru metinleri, görselleri ve kişisel kimlik içermeyen toplu anket sonuçları Cloudflare R2/CDN üzerinden dağıtılır. İçerik indirilirken IP adresi ve standart ağ isteği bilgileri bu hizmet sağlayıcı tarafından teknik iletim ve güvenlik amacıyla işlenebilir. İstek metinleri, hesap kimlikleri ve hesaba bağlı oy kayıtları bu kamuya açık dağıtım alanına konmaz; Firebase üzerinde erişim kontrolüyle işlenir. Yurt dışı hizmet sağlayıcıları için mevcut veri aktarım esasları geçerlidir.
Uygulama; kimlik doğrulama için Firebase Authentication, veri saklama için Firestore veya Realtime Database, dosya depolama için Firebase Storage, bildirim gönderimi için Firebase Cloud Messaging, bazı sunucu tarafı işlemler için Cloud Functions ve kullanım analizi için Firebase Analytics gibi hizmetlerden yararlanır. Harita/konum özellikleri için Google Maps gibi servisler kullanılabilir. Yapay zekâ ile kitap ekleme özelliğinde, seçtiğiniz kitap fotoğraflarından kitap bilgilerini çıkarmak için Google'ın Firebase AI Logic (Gemini) hizmeti kullanılır (bkz. 2.13). Hata Defteri'nde şık okuma için cihaz üzerinde çalışan Apple Vision (iPhone/iPad) ve Google ML Kit metin tanıma (Android) kullanılır; Hata Defteri yedeği kullanıcının kendi Apple iCloud veya Google Drive hesabına alınır (bkz. 2.14).
Reklam kampanyası performans ölçümü ve uygulama yükleme ilişkilendirmesi (attribution) amacıyla Meta (Facebook) SDK, TikTok Events SDK ve RevenueCat hizmetleri kullanılmaktadır. Bu hizmetler, reklam tanımlayıcıları ve uygulama içi olay verileri aracılığıyla reklam kaynaklarına ilişkilendirme yapılmasını sağlar. Abonelik yönetimi için kullanılan RevenueCat, sunucu tarafından Meta Conversions API'ye satın alma/abonelik olaylarını iletebilir.
Web sitesi (netlev.app) üzerinden yapılan abonelik satın alımlarında ödeme işlemleri, kayıtlı satıcı (Merchant of Record) sıfatıyla Paddle.com Market Ltd. tarafından yürütülür. Bu kapsamda Paddle'a; satın alma işlemini hesabınızla eşleştirmek için kullanıcı kimliğiniz (uygulama içi anonim kimlik) ve e-posta adresiniz iletilir. Kart/ödeme bilgileri doğrudan Paddle tarafından toplanır ve işlenir; Şirket bu bilgilere erişmez ve saklamaz. Fatura, vergi ve iade süreçleri Paddle'ın kendi politikalarına tabidir.
Bu üçüncü tarafların kendi gizlilik politikaları ve kullanım şartları vardır. Şirket, üçüncü tarafların kendi sistemlerinden kaynaklanan ihlallerinden doğrudan sorumlu değildir; ancak hizmet sağlayıcı seçimi ve sözleşmesel/teknik kontroller bakımından makul özeni göstermeyi hedefler.
Kullanıcıların e-posta servis sağlayıcıları, kota aşımı veya spam filtreleri gibi nedenlerle doğrulama e-postasını alamaması ya da e-postanın geç ulaşması durumlarından Şirket sorumlu değildir.
Şirket, kişisel verilerin korunması için güvenli sunucular, erişim kontrolü, yetkilendirme mekanizmaları ve makul seviyede teknik ve idari tedbirler uygular. Bununla birlikte, internet ortamında hiçbir sistemin yüzde yüz güvenli olmadığı dikkate alınarak; Şirket, gerekli özeni göstermesine rağmen meydana gelebilecek yetkisiz erişim girişimleri ve benzeri güvenlik olaylarına karşı uygun aksiyonları almayı taahhüt eder.
Kullanıcılar, yürürlükteki mevzuat çerçevesinde kişisel verilerinin işlenip işlenmediğini öğrenme, işleniyorsa buna ilişkin bilgi talep etme, eksik veya yanlış işlenen verilerin düzeltilmesini isteme, verilerinin silinmesini veya yok edilmesini talep etme (yasal saklama zorunlulukları saklı kalmak kaydıyla) ve veri işleme faaliyetleri hakkında bilgi alma haklarına sahiptir.
Bu talepler support@naolev.com adresine e-posta yoluyla iletilebilir ve Şirket, mevzuata uygun olarak makul süre içinde yanıt verir.
Hesap silme: Uygulama içerisinde “hesap silme” özelliği sunuluyor ve kullanıcı hesabını uygulama içinden silebilir. Adımlar: NetLev uygulamasında ana sayfanın üst köşesindeki menü (☰) → Profil Ayarları → Hesabım → “Hesabımı Sil” → onay. Uygulamaya erişemiyorsanız, kayıtlı e-posta adresinizden support@naolev.com adresine “Hesap silme talebi” konulu bir e-posta göndererek hesabınızın ve ilişkili verilerinizin silinmesini talep edebilirsiniz. Hesap silme işleminden sonra, mevzuattan kaynaklanan zorunlu saklama yükümlülükleri saklı kalmak kaydıyla veriler silinir, anonim hale getirilir veya arşivlenir. Hesabınızı sildiğinizde profil bilgileriniz, çalışma/soru/deneme kayıtlarınız, hedef ve to-do'larınız, kitap ilerlemeniz, ödevleriniz, arkadaşlık/öğretmen/veli bağlantı ve istekleriniz, sohbet tercihleriniz, uygulama kısıtlama yedekleriniz, ilanlarınız ve Hata Defteri'niz (cihazdaki kopya ile o an erişilebilen iCloud/Google Drive yedeği; bkz. 2.14) silinir. Öğretmen hesabı silindiğinde öğrencilere verilen ödevler ile sahibi olunan sınıflar (duyuru, yorum, sınıf kitabı ve sınıf ödevleriyle birlikte) da silinir; öğretmenin öğrencilere verdiği hedef ve to-do'lar öğrencinin kendi kaydı olarak kalır, kilidi kalkar ve öğrenci dilediği zaman silebilir. Kurum hesabı silindiğinde kuruma ait tüm veriler (öğrenci, öğretmen ve veli kadro kayıtları, ders programları, uygulama kısıtlamaları, kurum sınavları ve sonuçları ile sözleşme, taksit, kasa ve gider kayıtları) en geç 24 saat içinde kalıcı olarak silinir; kurumun öğrencilere eklediği deneme sonuçları öğrencinin kendi kaydı olarak kalır. Muhasebe kayıtlarına ilişkin yasal saklama yükümlülükleri kuruma aittir; kurum, ihtiyaç duyduğu belgeleri hesabını silmeden önce indirmelidir. Bir kurumun kadrosunda bulunan kullanıcı hesabını sildiğinde kurum kadrosundan çıkarılır; kuruma ait sözleşme ve ödeme kayıtları kurumda kalır. Moderasyon kısıtlama geçmişi de silinir; ancak hesabın topluluk kurallarının ihlali nedeniyle kalıcı olarak kapatılması hâlinde yaptırımın dayanağı olan kayıtlar itiraz süreçleri için saklanır. 5651 sayılı Kanun kapsamındaki bağlantı kaydı ile moderasyon işlem kayıtları, madde 11'de belirtilen süreler dolana kadar saklanır. Hesabınız Apple ile Giriş'e bağlıysa iOS cihazında hesap silinirken kısa bir Apple onayıyla NetLev'in Apple oturum yetkisi de iptal edilir; onayı tamamlamazsanız hesabınız yine silinebilir ve bağlantıyı Ayarlar > Apple Hesabı > Apple ile Giriş bölümünden kaldırabilirsiniz.
Hareketsiz hesaplar: 1 yıl boyunca (kurum hesaplarında 2 yıl) hiç kullanılmayan hesaplara push bildirimi, uygulama içi bildirim ve kayıtlı e-posta adresine e-posta ile haber verilir. Bildirimden itibaren 30 gün içinde uygulamaya giriş yapılmazsa hesap, yukarıda açıklanan hesap silme kapsamında tüm verileriyle birlikte kalıcı olarak silinir; hesabı korumak için uygulamaya giriş yapmak yeterlidir. Aktif ücretli üyeliği bulunan hesaplar, tam erişimi süren ya da ödemesi devam eden sözleşmesi bulunan kurum hesapları ve kalıcı olarak kapatılmış hesaplar bu kapsamda değildir.
Tamamlanmamış kayıtlar: Google veya Apple ile oturum açılıp kaydı (profil oluşturma) tamamlanmadan bırakılan hesap kayıtları, 48 saat hareketsiz kaldıktan sonra günlük temizlikte hesap silme kapsamıyla kalıcı olarak silinir.
Sınıf sohbetleri ve diğer uygulama içi mesaj verileri; üyelik süresince saklanır. Üyelik sona erdikten sonra kural olarak sınırlı bir süre (ör. 2 yıl) saklanabilir; ancak bir şikayet, güvenlik incelemesi veya hukuki uyuşmazlık bulunması halinde ilgili kayıtlar mevzuatta öngörülen süreler boyunca (ör. 10 yıla kadar) saklanabilir. Genel sohbet mesajları bunun istisnasıdır: sunucu başına yalnızca son 500 mesaj ve en fazla 365 günlük geçmiş saklanır; bu sınırın dışında kalanlar ekli görsel/dosyaları ve şikayet kayıtlarıyla birlikte otomatik olarak kalıcı biçimde silinir (bkz. madde 3). İlan verileri, kitap kayıtları, kitap yorumları, sınıf duyuruları ve sınıf yorumları ilgili içerik yayında kaldığı sürece, ardından da yasal yükümlülükler çerçevesinde makul süreyle saklanır; sınıf içerikleri için aşağıda belirtilen 2 yıllık hareketsizlik kuralı ayrıca uygulanır. Hiçbir kullanıcının favorisinde bulunmayan kitaplar (kitabı yayınlayan kullanıcının kendi kitapları dahil), favorisiz kaldıkları tarihten itibaren 1 yıl sonra yorum, yanıt ve beğenileriyle birlikte otomatik ve kalıcı olarak silinir; bir ödevde kullanılan kitap, ilgili ödev silinene kadar saklanır. Kurum hesaplarının kadro, ders programı, uygulama kısıtlaması, kurum sınavı ve muhasebe kayıtları kurum hesabı açık olduğu sürece saklanır ve otomatik olarak silinmez; kurum hesabı silindiğinde en geç 24 saat içinde kalıcı olarak silinir. Hareketsiz hesap uyarısı için kuyruğa alınan e-posta kaydı gönderildiği anda, gönderilemezse en geç 30 gün içinde silinir. Görselli ödev fotoğrafları ise değerlendirme süreci ve güvenlik gereklilikleri kapsamında sınırlı süreyle (mevcut akışta yaklaşık 30 gün) saklanıp sonrasında silinebilir veya erişime kapatılabilir. Özel mesajlar ve grup sohbeti mesajları ise cihazınızda saklanır; sunucuda yalnızca teslimat amacıyla tutulur ve teslim edildiği anda ekli görsel/dosyalarıyla birlikte kalıcı olarak silinir, teslim edilemeyenler en fazla 15 gün bekletilir (bkz. madde 3). Bu mesajlara ilişkin içeriksiz bağlantı kaydı 5651 sayılı Kanun gereği 1 yıl saklanır. Şikayet edilen mesajlara ilişkin moderasyon kanıtı en fazla 90 gün saklanır. Uygulama içi bildirim kayıtları (rütbe değişimi, seri/hedef/ödev hatırlatmaları, sistem duyuruları gibi) en fazla 90 gün saklanır; bu sürenin sonunda otomatik ve kalıcı biçimde silinir. Arkadaşlık, öğretmen/mentör ve veli izni istekleri sonuçlandıktan (kabul veya reddedildikten) sonra en fazla 30 gün saklanır; bu sürenin sonunda otomatik ve kalıcı biçimde silinir. Henüz cevaplanmamış (bekleyen) istekler bu süreye tabi değildir ve siz yanıtlayana veya iptal edene kadar durur. Mentör ve sınıf ödevleri (ödev bilgisi, ilerleme ve teslim durumu), ödevin son teslim tarihinden itibaren 13 ay saklanır; bu sürenin sonunda otomatik ve kalıcı biçimde silinir. Son 2 yıl içinde hiçbir hareket görmeyen sınıflar (yeni duyuru, sınıf ödevi, sınıf kitabı, sınıf hedefi, sınıf to-do'su ya da sınıf bilgisi veya üyelik değişikliği olmayan sınıflar); duyuruları, yorumları, beğenileri, sınıf kitapları, sınıf kodu ve sınıf ödevleriyle birlikte otomatik ve kalıcı biçimde silinir. Öğrencilerin hesabındaki sınıf hedefleri ve sınıf to-do'ları öğrencinin kendi kaydı olarak kalır; sınıf silindiğinde bu kayıtların kilidi kalkar ve öğrenci dilediği zaman silebilir. Net-Leveling XP geçmişinin gün bazlı ayrıntısı, uygulamadaki XP Geçmişi grafiğini kapsayacak şekilde son 10 aktif gün için tutulur; daha eski gün ayrıntıları otomatik olarak silinir. Toplam XP, NL, seri ve derece bilgileri hesabınız var olduğu sürece saklanır. Güvenlik ve kötüye kullanımı önleme amacıyla tutulan istek sayaçları (kullanıcı kimliği veya IP adresiyle ilişkilendirilen günlük deneme sayıları) en geç 5 gün içinde; bildirimlerin mükerrer gönderilmesini önleyen teknik kayıtlar yaklaşık 7 gün, satın alma işlemlerinin mükerrer işlenmesini önleyen teknik kayıtlar ise yaklaşık 30 gün sonra otomatik olarak silinir. Moderasyon işlem kayıtları (hangi yetkilinin hangi hesaba hangi moderasyon işlemini ne zaman uyguladığı; mesaj metni ve e-posta adresi içermez) ile kişisel veri içermeyen abonelik/ödeme olay kayıtları 1 yıl saklanır ve süre sonunda otomatik olarak silinir. Abonelik tekliflerinde tespit edilen tutarsızlıkların incelenmesi amacıyla tutulan kayıtlar en fazla 1 yıl saklanır; hesabınızı sildiğinizde beklemeden silinir. Üniversite/bölüm hedefi bilgisi hesabınız var olduğu sürece saklanır; hedefinizi uygulama içinden kaldırdığınızda veya hesabınızı sildiğinizde silinir. Diğer kişisel veriler ise işleme amacının ortadan kalkması veya yasal sürelerin dolmasıyla silinir, anonim hale getirilir veya arşivlenir.
Destek kodu kayıtlarının saklama süreleri madde 2.12'de açıklanmıştır.
Sınav sistemi (hesap türü) değişikliği: Kullanıcı, uygulama içinden sınav sistemini (LGS, YKS, KPSS) değiştirebilir. Bu işlem bir silme işlemi değildir; önceki sınav sistemine ait deneme, çalışma ve hedef kayıtları hesapta saklanmaya devam eder, yalnızca yeni sistemin ekranlarında gösterilmez. Kullanıcı eski sistemine geri döndüğünde bu kayıtlar yeniden görüntülenir. Değişiklik sırasında kullanıcı, ilgili sınav sisteminin genel sohbet sunucularından ve üyesi olduğu sınıflardan çıkarılır. Tüm sınav sistemlerine ait kayıtların kalıcı olarak silinmesi yalnızca "hesap silme" özelliği ile gerçekleşir.
Genel sohbet otomatik filtresinin sayaç kaydı, son engellenen mesajdan 30 gün sonra ve hesap silindiğinde silinir.
Şirket, bu Gizlilik Politikasını dilediği zaman güncelleme hakkını saklı tutar. Güncellenen politika, uygulama içinde yayınlandığı anda yürürlüğe girer.
Bu Gizlilik Politikası, Türkiye Cumhuriyeti mevzuatına tabidir. Gerekli durumda mevzuatlar doğrultusunda değişiklik yapılabilir.
Uygulamamız, YKS (Yükseköğretim Kurumları Sınavı), LGS (Liselere Giriş Sınavı) ve KPSS (Kamu Personel Seçme Sınavı) hazırlık sürecine yönelik olduğundan 13 yaş ve üzeri kullanıcılara hitap etmektedir. Şirket, 13 yaşından küçük çocuklardan bilerek veri toplamaz.
13-18 yaş aralığındaki kullanıcılar, uygulamayı kullanabilmek için gerekli hallerde ebeveyn/kanuni temsilci onayını aldıklarını beyan eder. Ebeveynler/kanuni temsilciler, kendilerine ait veya çocuklarına ait kişisel verilerle ilgili taleplerini support@naolev.com adresi üzerinden iletebilir.