GİZLİLİK POLİTİKASI VE KİŞİSEL VERİLERİN KORUNMASI HAKKINDA AYDINLATMA METNİ

Son güncelleme: 16 Ağustos 2026

İşbu metin, Ustala mobil uygulamasının gizlilik politikası olmakla birlikte, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("Kanun") 10. maddesi uyarınca veri sorumlusu tarafından yapılan aydınlatmayı da içermektedir.

1. VERİ SORUMLUSU

1.1. Ustala mobil uygulaması ("Uygulama"), KEBA TECH, Inc. ("Şirket") tarafından işletilmektedir. Kişisel verileriniz bakımından veri sorumlusu sıfatını haiz olan taraf Şirket'tir.

1.2. Şirket'in Türkiye'de yerleşik veri sorumlusu temsilcisine ilişkin bilgiler, atama işleminin tamamlanmasının ardından işbu metinde yayımlanacaktır.

2. İŞLENEN KİŞİSEL VERİLER

2.1. Uygulama kapsamında aşağıdaki kişisel veriler işlenmektedir:

• Kimlik ve iletişim bilgileri: Adınız ve e-posta adresiniz. Kayıt sırasında tarafınızca girilir. Ad, yalnızca Uygulama içinde size hitap edilmesinde kullanılır; soyadınız istenmez.
• İşlem güvenliği bilgileri: Parolanızın özeti. Kayıt sırasında belirlenir ve geri döndürülemez biçimde saklanır.
• Görsel kayıtlar: Uygulama'ya yüklediğiniz soru görselleri. Çözüm talebinde bulunduğunuzda veya defterinize eklediğinizde elde edilir.
• Kullanım bilgileri: Çözümler, analizler, quiz cevaplarınız ve cevap süreleriniz. Uygulama'yı kullanmanız sırasında otomatik olarak oluşur.
• Finansal bilgiler: Satın alma kayıtları. App Store veya Google Play üzerinden işlem yaptığınızda elde edilir.
• Teknik bilgiler: Hata kayıtları. Uygulama veya sunucu kaynaklı bir hata oluştuğunda otomatik olarak kaydedilir; kişisel veri taşımaması için filtrelenir.

2.2. Uygulama kapsamında soyad, doğum tarihi, yaş, öğrenim kurumu, sınıf, telefon numarası, konum bilgisi, rehber bilgisi ve reklam kimliği talep edilmemekte ve saklanmamaktadır.

2.3. Uygulamada reklam gösterimi bulunmamaktadır. Kişisel verileriniz reklam veya pazarlama amacıyla kullanılmamakta, üçüncü kişilere satılmamaktadır.

3. İŞLEME AMAÇLARI VE HUKUKİ SEBEPLERİ

3.1. Kişisel verileriniz, Kanun'un 5. maddesinde düzenlenen hukuki sebeplere dayalı olarak aşağıdaki amaçlarla işlenmektedir.

Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması hukuki sebebine dayalı olarak;

• Kullanıcı hesabınızın oluşturulması, kimliğinizin doğrulanması ve Uygulama içinde size hitap edilmesi,
• Yüklediğiniz soruların çözülmesi, analiz edilmesi, ilgili konudan quiz ve benzer soru üretilmesi,
• Defter içeriğinizin saklanması ve PDF olarak hazırlanması,
• Satın aldığınız kredilerin hesabınıza tanımlanması,
• Destek taleplerinizin karşılanması.

İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması hukuki sebebine dayalı olarak;

• Uygulama'nın kötüye kullanımının ve dolandırıcılığın önlenmesi,
• Sistem güvenliğinin sağlanması ve hataların giderilmesi.

Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması hukuki sebebine dayalı olarak;

• Mevzuattan doğan saklama, bilgilendirme ve bildirim yükümlülüklerinin yerine getirilmesi.

3.2. Kişisel verileriniz, Uygulama üzerinden elektronik ortamda, kısmen otomatik yollarla toplanmaktadır.

3.3. İşlenen kişisel verilerin tamamı, hizmetin sunulabilmesi için zorunlu niteliktedir. Bu kapsamda açık rızaya dayalı bir veri işleme faaliyeti bulunmamaktadır; hiçbir veri işleme faaliyeti için rıza kutusu sunulmamakta ve rıza vermemeniz sebebiyle hizmetten yararlanmanız kısıtlanmamaktadır. Kullanım Koşulları'nın 8.3 maddesinde yer alan muvafakat, uygulama mağazasının iade sürecine ilişkin olup ilgili işlemenin Kanun'daki hukuki sebebi 4.2'de belirtilmiştir.

4. KİŞİSEL VERİLERİN AKTARILMASI

4.1. Kişisel verileriniz, yalnızca hizmetin sunulabilmesi amacıyla ve Şirket'in talimatları doğrultusunda hareket eden hizmet sağlayıcılarına aktarılmaktadır.

• Google LLC (Firebase): Hesabınızın oluşturulması ve kimlik doğrulama. Amerika Birleşik Devletleri / Avrupa Birliği.
• Google LLC (Gemini): Soru görselinden çözüm üretilmesi, etiketleme ve benzer soru bulunması. Amerika Birleşik Devletleri.
• OpenRouter, Inc.: Yapay zeka model isteklerinin yönlendirilmesi. Amerika Birleşik Devletleri.
• Cloudflare, Inc.: Görsellerin saklanması ve dağıtımı. Küresel altyapı.
• Hetzner Online GmbH: Uygulama sunucusu ve veritabanı. Almanya.
• Resend, Inc.: Doğrulama ve destek e-postalarının gönderimi. Amerika Birleşik Devletleri.
• Functional Software, Inc. (Sentry): Hata kayıtlarının izlenmesi. Amerika Birleşik Devletleri / Avrupa Birliği.
• RevenueCat, Inc., Apple Inc. ve Google LLC: Satın alma ve abonelik işlemlerinin yürütülmesi. Amerika Birleşik Devletleri.

4.2. Bedel iadesi taleplerinde kullanım verileri. Uygulama içi satın alma işlemlerine ilişkin bir bedel iadesi talebinde bulunmanız halinde; satın alınan içeriğe ne ölçüde erişildiğine ve içeriğin ne ölçüde tüketildiğine ilişkin kullanım verileri, talebi değerlendiren uygulama mağazası (Apple Inc. veya Google LLC) ile paylaşılabilir. Bu paylaşımın hukuki sebebi, kötüye kullanımın önlenmesine yönelik meşru menfaattir ve paylaşım iade talebinin değerlendirilmesiyle sınırlıdır.

4.3. Bunun dışında kişisel verileriniz, yalnızca mevzuattan doğan bir yükümlülüğün gerektirmesi halinde (mahkeme kararı veya yetkili kamu kurumunun usulüne uygun talebi) ilgili makamlarla paylaşılır.

5. KİŞİSEL VERİLERİN YURT DIŞINA AKTARILMASI

5.1. Şirket'in sunucuları Almanya'da, hizmet sağlayıcılarının bir kısmı ise Amerika Birleşik Devletleri'nde bulunmaktadır. Bu kapsamda kişisel verileriniz yurt dışına aktarılmaktadır.

5.2. Aktarım yapılan hizmet sağlayıcıları, Şirket ile aralarındaki veri işleme sözleşmeleri uyarınca kişisel verileri yalnızca Şirket'in talimatı doğrultusunda ve hizmetin sunulması amacıyla işlemekle yükümlüdür. Aktarılan veriler 4. bölümde her sağlayıcı için belirtilen amaçla sınırlıdır.

5.3. Yüklediğiniz soru görselleri, yalnızca tarafınıza çözüm üretilmesi amacıyla yapay zeka hizmet sağlayıcısına aktarılmakta ve bu amaç dışında kullanılmamaktadır.

6. SAKLAMA SÜRELERİ

6.1. Kişisel verileriniz aşağıdaki süreler boyunca saklanmaktadır:

• Hesap bilgileri (ad, e-posta, parola özeti): Hesabınız aktif olduğu süre boyunca.
• Soru görselleri, çözümler ve analizler: Hesabınız aktif olduğu süre boyunca.
• Defter içeriği: Tarafınızca silinene veya hesabınız kapatılana kadar.
• Quiz ve analiz kayıtları: Hesabınız aktif olduğu süre boyunca.
• Hata kayıtları: Kişisel veri taşımaması için filtrelenir; teknik kayıt olarak sınırlı süre tutulur.
• Satın alma kayıtları: Mali mevzuatın öngördüğü süre boyunca.

6.2. Uzun süre kullanılmayan hesaplar, önceden e-posta ile bilgilendirilmek suretiyle kapatılabilir.

6.3. Saklama süresi sona eren kişisel veriler, periyodik imha süreçleri kapsamında silinir, yok edilir veya anonim hale getirilir.

7. HESABIN VE VERİLERİN SİLİNMESİ

7.1. Hesabınızı Uygulama içerisinden Profil > Hesabımı sil yolunu izleyerek silebilirsiniz. Uygulamaya erişiminizin bulunmaması halinde hesap silme sayfasını kullanabilirsiniz.

7.2. Hesabın silinmesi halinde adınız, e-posta adresiniz, defter içeriğiniz, yüklediğiniz görseller ile çözüm ve quiz geçmişiniz silinir. Mali mevzuat gereği saklanması zorunlu olan satın alma kayıtları, kimliğinizle bağlantısı kesilmek suretiyle saklanmaya devam eder. Silinen veriler, yedekleme sistemlerinden de rotasyon süresi içerisinde çıkar.

7.3. Kullanılmamış krediler hesabın silinmesi halinde geçersiz hale gelir ve bedeli iade edilmez.

8. VERİ GÜVENLİĞİ

8.1. Kişisel verileriniz aktarım sırasında şifrelenmektedir. Parolanız geri döndürülemez biçimde saklanmakta olup Şirket tarafından da görüntülenememektedir. Sunuculara erişim yetki bazlı olarak sınırlandırılmış olup erişim kayıtları tutulmaktadır.

9. ÇOCUKLARIN KİŞİSEL VERİLERİ

9.1. Uygulama'nın kullanılabilmesi için 18 yaşının doldurulmuş olması ya da veli veya vasi onayının alınmış olması gerekmektedir. Uygulama kapsamında yaş bilgisi toplanmamaktadır.

9.2. Veli veya vasi sıfatıyla, velayeti altındaki kişiye ait bir hesabın silinmesini talep etmek için info@ustala.app adresine başvurabilirsiniz.

10. İLGİLİ KİŞİNİN HAKLARI

10.1. Kanun'un 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

a) Kişisel verinizin işlenip işlenmediğini öğrenme,

b) İşlenmişse buna ilişkin bilgi talep etme,

c) İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,

ç) Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,

d) Eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme,

e) Kanun'un 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,

f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, aktarıldığı üçüncü kişilere bildirilmesini isteme,

g) Münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,

ğ) Kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.

10.2. Taleplerinizi info@ustala.app adresine iletebilirsiniz. Başvurunuzda ad ve soyadınızın, Ustala hesabınıza kayıtlı e-posta adresinizin ve talebinizin açık şekilde yer alması gerekmektedir. Başvurunun hesabınıza kayıtlı adresten yapılması süreci hızlandırır; kimliğiniz doğrulanamadığı takdirde talep sonuçlandırılamaz. Bu uygulama, üçüncü kişilerin verilerinize erişmesini önleme amacı taşımaktadır.

10.3. Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç otuz gün içerisinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyeti gerektirmesi halinde, Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret talep edilebilir.

10.4. Başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hallerinde; cevabı öğrendiğiniz tarihten itibaren otuz ve her halde başvuru tarihinden itibaren altmış gün içerisinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

10.5. Yalnızca hesabınızın silinmesini talep ediyorsanız işbu başvuru usulüne gerek bulunmamaktadır; 7. bölümde belirtilen yolları kullanabilirsiniz.

11. DEĞİŞİKLİKLER

11.1. İşbu metin güncellenebilir. Güncelleme halinde yayım tarihi değiştirilir; esaslı değişikliklerde Uygulama üzerinden veya e-posta yoluyla bilgilendirme yapılır.