KVKK Aydınlatma Metni

Veri Sorumlusu: kopya (kopya.app işleten gerçek/tüzel kişi).

1. İşlenen kişisel veriler

• Kimlik / iletişim: e-posta, kullanıcı adı, isteğe bağlı avatar.
• Hesap güvenliği: şifre özeti (argon2id), oturum/cihaz bilgisi, IP, tarayıcı.
• Kullanım: çözdüğün sorular, denemeler, çalışma süresi, performans skorları.
• Ödeme: plan, IBAN/TRX referans bilgileri (kart numarası saklanmaz).
• İletişim: destek talepleri, geri bildirim mesajları.

2. İşleme amaçları

• Hesabını açmak ve kullanmana izin vermek.
• Sınava hazırlık koçluğu (AI önerileri, performans analizi).
• Ödeme + abonelik takibi, fatura/dekont saklama.
• Güvenlik (oturum, dolandırıcılık koruması, CSRF, rate limit).
• Yasal yükümlülükler (yedek, denetim).

3. Hukuki sebep

Sözleşme ifası (KVKK 5/2-c), meşru menfaat (5/2-f — hizmet kalitesi & güvenlik), açık rıza (analitik/pazarlama), yasal yükümlülük (5/2-ç — ödeme kayıtları).

4. Aktarım

Verin yurt dışında saklanmaz; tüm sunucular Türkiye'de tutulur. Hizmet aldığımız üçüncü taraflar:

• SMTP servis sağlayıcısı (e-posta gönderimi).
• AI sağlayıcı(lar) — sadece anonim soru bağlamı, kişisel veri gönderilmez.
• LiveKit (sesli oda — sesin aktarılır, kayıt edilmez).
• TronGrid / CoinGecko (TRX ödeme doğrulama, fiyat).
• İsteğe bağlı GlitchTip (anonimleştirilmiş hata raporu).

5. Saklama süresi

• Aktif hesap: hesabın açık kaldığı sürece.
• Silinen hesap: 7 gün geri alma, sonra anonimleştirme.
• Yedekler: 30 gün.
• Loglar: 90 gün.
• Ödeme kayıtları: 10 yıl (yasal).

6. Hakların

KVKK m.11 kapsamında bilgi alma, düzeltme, silme, aktarıma itiraz, otomatik karara itiraz haklarına sahipsin. Hesabından dilediğinde verini ZIP olarak indirebilir, hesabını silebilirsin (7 gün geri alma süresi var).

7. İletişim

Talepler için destek@kopya.app. 30 gün içinde yanıtlanır.