Gizlilik Politikası ve KVKK Aydınlatma Metni

Son güncelleme: 8 Ekim 2026 İlk yürürlük tarihi: 10 Temmuz 2026

Bu metin, VORİNFO BİLİŞİM TEKNOLOJİLERİ ANONİM ŞİRKETİ (“Vorinfo”, “biz”) tarafından sunulan hizmetler kullanılırken kişisel verilerinizin nasıl işlendiğini açıklar. Metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) m.10 uyarınca aydınlatma metni, AB Genel Veri Koruma Tüzüğü (GDPR) m.13-14 uyarınca bilgilendirme metni işlevi görür.

Bu politika şu hizmetlerin tamamını kapsar (“Hizmet”):

• Vorinfo mobil uygulaması (Android, iOS) ve web uygulaması;
• vorinfo.com web sitesi ve bu alan adındaki sunum, oynatma listesi ve rapor sayfaları;
• canlı sunum oturumları (vorinfo.com/katil);
• yapay zekâ asistanları için Vorinfo bağlayıcısı (MCP sunucusu: https://mcp.vorinfo.com) ve bu bağlayıcının asistan içinde açtığı pencereler.

Özet

• Vorinfo’ya yalnızca Google veya Apple hesabınızla giriş yapılır. Parola toplamayız.
• Kişisel verilerinizi satmayız, kiralamayız ve reklam profili çıkarmak için kullanmayız.
• Vorinfo’yu Claude, ChatGPT gibi bir yapay zekâ asistanına bağlarsanız, asistan yalnızca sizin isteğinizle ve yalnızca sizin hesabınızın erişebildiği verilerle çalışır. Asistan sağlayıcısı Vorinfo giriş bilgilerinizi görmez. Ayrıntılar §4’te.
• Bağlayıcı kullanım kayıtları içerik metni taşımaz ve 90 gün sonra silinir.
• Verilerinizin bir kopyasını uygulamadan indirebilir, hesabınızı uygulamadan silebilirsiniz (§11).

1. Veri Sorumlusu

Gizlilikle ilgili her soru ve başvuru için yukarıdaki e-posta adresini kullanabilirsiniz (§15).

2. Veri Kategorileri: Kısa Tablo

Özel nitelikli kişisel veri (sağlık, din, etnik köken vb.) toplamayız ve Hizmet’te bu tür veri girmenizi istemeyiz. Hafıza kayıtlarına ve içeriklere üçüncü kişilerin kimliğini belirleyen bilgiler yazılmamalıdır (§3.8).

3. Topladığımız Veriler ve Nasıl Kullandığımız

3.1 Hesap Verileri

• Görünen ad (ad/soyad) ve kullanıcı adı
• E-posta adresi
• Profil fotoğrafı (isteğe bağlı)

Giriş yalnızca Google veya Apple hesabınızla yapılır. Vorinfo parola toplamaz ve saklamaz; kimlik doğrulama Google/Apple ve Supabase Auth altyapısıyla sağlanır. Profilinizi herkese açık yaparsanız görünen adınız, kullanıcı adınız, profil fotoğrafınız ve herkese açık içerikleriniz diğer kullanıcılara görünür. E-posta adresiniz hiçbir kullanıcıya gösterilmez.

3.2 Hesap Ayarları ve Hesap Dili

Uygulamada seçtiğiniz arayüz dili (Türkçe ya da İngilizce) hesabınızda saklanır; böylece başka bir cihazda ya da yapay zekâ asistanınızın açtığı Vorinfo pencerelerinde (§4.6) aynı dil kullanılır. Bu ayarı yalnızca siz görürsünüz; herkese açık profilinizde yer almaz. Bildirim ve benzeri tercihleriniz de hesap ayarlarınızda tutulur.

3.3 İçerikler ve Etkileşimler

• Oluşturduğunuz içerikler: quiz, bilgi kartı, blog, hikâye, etkileşimli sunum, oynatma listesi ve bunlardaki görseller
• İçerik etkileşimleri: görüntüleme, beğeni, kaydetme, paylaşma, tamamlama; takip ettiğiniz ve sizi takip eden hesaplar
• Quiz çözümleri: verdiğiniz cevaplar, doğru/yanlış sayısı, süre ve seri bilgisi
• Öğrenme molası (Learning Break) oturumları, oyun ilerlemesi ve skorlar
• Paketiniz ve kota kullanım sayaçları (ör. dönem içindeki yayın hakkı)

Görünürlük: içeriği yayınlarken görünürlüğünü siz seçersiniz. Herkese açık içerikler diğer kullanıcılara ve vorinfo.com üzerinden internete açıktır; yalnızca size açık içerikler başkasına gösterilmez. Sildiğiniz içerik 30 gün çöp kutusunda kalır, sonra kalıcı olarak silinir.

3.4 Etkileşimli Sunum Denemeleri ve Puanları

Yayındaki herkese açık bir etkileşimli sunumu (ya da erişim izniniz olan gizli bir sunumu, §3.5) Vorinfo uygulamasında hesabınızla ya da bağlı yapay zekâ asistanınızın açtığı çalışma penceresinde (§4.6) çözdüğünüzde, her deneme için şunlar kaydedilir:

• Hangi sunumun ve hangi sürümünün çözüldüğü, denemenin sıra numarası
• Başlangıç ve bitiş zamanı, toplam süre ve ulaştığınız son slayt
• Etkinliklerde verdiğiniz ilk yanıtlar (seçtiğiniz şık, sıralama, eşleştirme, sayı ya da en fazla 200 karakterlik kısa metin) ve bunlardan sunucuda hesaplanan puan

Yansıtma (serbest düşünce) alanlarına yazdığınız metin sunucuya gönderilmez ve kaydedilmez; kayda yalnızca alanın yanıtlandığı bilgisi geçer. Sunumu uygulama dışında, yalnızca web tarayıcısında açarsanız denemeniz yalnızca o tarayıcının yerel deposunda kalır ve bize gönderilmez.

Kim görür: kendi denemelerinizi siz görürsünüz. Sunumu hazırlayan kişi, sunumunu çözen katılımcıların sonuçlarını kişi bazında görür: kullanıcı adı ve görünen ad, puan (ilk ve en iyi deneme), deneme sayısı, ulaşılan son slayt ve etkinlik yanıtları. E-posta adresiniz gösterilmez.

Yapay zekâ asistanına aktarım: sunumu hazırlayan kişi Vorinfo’yu kendi yapay zekâ asistanına bağladıysa ve açıkça isterse, sunumunun sonuçları öneri alması için o asistana iletilir. Bu aktarımda katılımcılar varsayılan olarak takma adla (“Kişi 1”, “Kişi 2” …) yer alır; gerçek ad yalnızca sunumu hazırlayanın açık isteğiyle eklenir (§4.3).

3.5 Gizli Sunumlara Erişim Talepleri

Sunumu hazırlayan kişi sunumunu gizli yayınlayabilir: başlık, açıklama, kapak, slayt sayısı ve hazırlayanın adı görünür; içerik yalnızca hazırlayanın onay verdiği kişilere açılır. Gizli bir sunuma ya da gizli sunum taşıyan bir oynatma listesine erişim talep ettiğinizde şunlar kaydedilir:

• Talebi yapan hesap, talebin konusu (sunum ya da liste), durumu (bekliyor / onaylandı / onaylanmadı / geri çekildi) ve zamanları
• İsteğe bağlı, en fazla 300 karakterlik not
• Onaylanırsa erişim izni (izni kimin verdiği ve zamanı); izinli sunuma her açılışta hesabınıza bağlı, 10 dakika geçerli bir erişim anahtarı üretilir

Talebinizi ve notunuzu yalnızca sunumu hazırlayan kişi görür (kullanıcı adınız, görünen adınız ve profil fotoğrafınızla; e-posta adresiniz gösterilmez). Talepler ve notlar yapay zekâ asistanlarına aktarılmaz.

3.6 Canlı Sunum Oturumlarına Katılım

Sunumu hazırlayan kişi yayındaki bir etkileşimli sunumu sınıfta ya da toplantıda canlı oturum olarak açabilir. Katılımcılar vorinfo.com/katil sayfasında oturum kodunu girerek katılır. Katılmak için hesap gerekmez: isteğe bağlı bir takma adla (en fazla 24 karakter) katılabilirsiniz. Oturum kodu yalnızca oturum süresince (en fazla 4 saat) geçerlidir. Katılım sırasında şunlar kaydedilir:

• Takma ad (yazdıysanız), katılım ve son görülme zamanı, oturuma bağlı geçici katılım anahtarı (anahtarın kendisi değil özeti saklanır; oturum bitişinden 10 dakika sonra geçersiz olur)
• Etkinliklerde verilen ilk yanıtlar, doğru olup olmadıkları, zamanları ve hesaplanan puan
• Kod tahmin denemelerini sınırlamak için IP adresinin tuzlu özeti; IP adresinin kendisi saklanmaz

Yansıtma alanlarına ve cevap anahtarı olmayan açık uçlu alanlara yazılan metin saklanmaz. Canlı oturumda sunum içeriği cihazınıza gönderilir; katılım anahtarı yalnızca tarayıcınızın oturum deposunda tutulur, çerez kullanılmaz. Hesabınızla giriş yaparak katılırsanız yanıtlarınız ayrıca §3.4’teki bir deneme olarak kaydedilir.

Kim görür: oturum sırasında sunanın ekranında yalnızca toplu dağılım görünür. Oturum raporunda sunumu hazırlayan kişi katılımcıları takma adla (girişli katılımcıları görünen adıyla), puanlarını ve slayt bazında yanıt dağılımını görür. Canlı oturum kayıtları yapay zekâ asistanlarına aktarılmaz.

Reşit olmayan katılımcılar: canlı oturumlar okulda da kullanılabilir. Takma ad olarak gerçek ad ya da kimliği belli eden bir bilgi yazılmaması önerilir; oturumu açan öğretmen ya da kurum katılımcılarını bu konuda bilgilendirmelidir.

3.7 Araştırma Raporları

Yapay zekâ asistanınızdan bir konuyu araştırıp Vorinfo’ya kaydetmesini isterseniz, asistanın hazırladığı rapor HTML belgesi olarak hesabınızdaki Kaynaklarım bölümüne kaydedilir. Saklananlar: raporun metni ve tasarımı, başlığı, bölüm başlıkları (konu haritası), rapordan üretilen içerikler ve çalışma ilerlemesi.

Kaydedilen her rapor vorinfo.com/b/… biçiminde bir bağlantıyla görüntülenir. Bağlantıya sahip olan herkes raporu görebilir; sayfa arama motorlarına kapalıdır (noindex). Kişisel ya da gizli bilgi içeren rapor kaydetmeyin. Rapor sayfasını açan kişinin tarayıcısının yaptığı üçüncü taraf istekleri §5’te açıklanmıştır.

3.8 Oynatma Listesi Hafızası, Çalışma Hafızası ve Çalışma Planları

Hizmet, yapay zekâ asistanınızın sohbetler arasında bağlamı kaybetmemesi için iki tür hafıza kaydı ve çalışma planları tutar. Hepsi yalnızca size açıktır; herkese açık hiçbir sayfada ya da başka kullanıcıya gösterilmez.

• Oynatma listesi hafızası: bir oynatma listesi için verdiğiniz kalıcı kararlar (hedef kitle, seviye, üslup, seri planı gibi). Kayıtlar eklemeli tutulur: bir kararı değiştirmek yeni bir kayıt açar; vazgeçilen kayıt geçmişte kalır ve geri alınabilir.
• Çalışma hafızası (öğrenme notları): kendi öğrenmenize dair notlar; hedefleriniz, zorlandığınız ve güçlü olduğunuz konular, sıradaki adımlar, tercihleriniz. Genel, liste ya da içerik kapsamında birer belge olarak tutulur. Her yazımda önceki sürüm geçmişe alınır (belge başına son 20 sürüm) ve geri alınabilir.
• Çalışma planları: asistanınızın sizin için hazırladığı, yapılacaklar listesi biçimindeki çalışma planları (örneğin zamanlanmış bir görevde hazırlanan günlük plan). Yeni bir sohbette asistanın planı bilmesi için tarihiyle saklanır; hafızadan ayrı tutulur. Hesap başına en yeni 5 plan saklanır; yeni plan kaydedildiğinde daha eskisi silinir.

Bu kayıtları uygulamada siz ya da sizin talimatınızla asistanınız yazar. Asistanın yalnızca sizin söylediğiniz ya da onayladığınız bilgileri yazması beklenir. Üçüncü kişilerin adı, soyadı, okulu, sağlık durumu gibi kimliği belirleyen bilgileri hafızaya yazmayın; asistanlara bu yönde talimat verilir ve liste hafızası belirgin kişisel veri kalıplarını içeren kayıtları reddeder.

3.9 Kaynak Belge Çıktısı Kayıtları

Bir içeriğin kaynağı olan belgeden kendinize göre kısaltılmış bir kopya oluşturduğunuzda şu kayıtlar tutulur: çıktının ne zaman ve hangi belge için istendiği; sonucu ve süresi; toplam sayfa sayısı, çıktıda kalan ve çıkarılan sayfaların numaraları; soruyla ilişkilendirilmiş sayfa sayısı; sayfa kararlarının sistem önerisinden mi sizden mi geldiği ve elle yaptığınız işaretlerin geçmişi. Bu kayıtlar çıktının üretilmesi, kötüye kullanım sınırlarının uygulanması ve sayfa öneri hesabının doğruluğunun ölçülmesi için kullanılır; kaynak belgeyi yükleyen kişi dâhil kimseyle kişi bazında paylaşılmaz.

3.10 Materyal İlerleme (Konum) Kayıtları

Bir materyali çalışırken kaldığınız bölüm ile denediğiniz alıştırma bloklarının ve görüntülediğiniz bölümlerin işaretleri saklanır; böylece başka bir cihazda kaldığınız yerden devam edebilirsiniz. Materyal alıştırmalarındaki cevaplarınız ve doğru/yanlış bilginiz saklanmaz.

3.11 Şu An Sunulmayan Özelliklere Ait Kayıtlar

Belge Üret, Belge Zenginleştir, Sayfa Zenginleştir ve Materyal Üret özellikleri şu anda kullanıma kapalıdır; bu özellikler için yeni veri işlenmez ve üçüncü taraflara (Google Gemini, Brave Search, Jina AI, Wikimedia Commons) veri gönderilmez. Bu özellikler çalışırken Belge Üret’te konu, plan ve seçtiğiniz kendi dosyalarınızın İÇERİĞİ Google Gemini’ye gönderilirdi; Brave Search’e yalnızca arama sorgusu, Jina AI’ya yalnızca web sayfası adresi giderdi. Materyal Üret’te konunun sayfa dilimi ile eklenen medyaların başlığı, açıklaması ve adresi Google Gemini’ye, görsel aramasında yalnızca arama sorgusu Wikimedia Commons’a gönderilirdi. Bu özellikleri daha önce kullandıysanız, oluşan kayıtlar (konu, plan, üretilen belge metni, kullanılan web kaynakları, üretim tutanağı; materyalin sayfa aralığı, blok istatistiği ve eklediğiniz görsel/ses dosyaları) hesabınızı silene kadar saklanır ve hesap silindiğinde silinir. Materyallere yüklenmiş görsel ve ses dosyaları, adresini bilen herkesin erişebileceği bir depolama alanında durur. Bu özellikler yeniden açılırsa, açılmadan önce bu politika güncellenir.

3.12 Ödeme ve Fatura Bilgileri

• Ödeme tutarı, para birimi, fatura dönemi, ödeme durumu, kupon kullanımı
• Kartın son 4 hanesi, kart tipi ve ailesi
• T.C. Kimlik Numarası: e-Arşiv fatura düzenlenmesi ve 5549 sayılı Kanun yükümlülükleri için
• Fatura adresi (il/ilçe): Vergi Usul Kanunu kapsamında e-Arşiv fatura için
• Otomatik yenileme için kayıtlı kart: iyzico nezdinde tokenize edilerek saklanır

Tam kart numarası, CVV ve son kullanma tarihi Vorinfo tarafından saklanmaz; bu bilgiler iyzico’nun PCI DSS uyumlu altyapısında işlenir.

3.13 Teknik Veriler

• IP adresi (işlem güvenliği, dolandırıcılık önleme, ödeme doğrulaması)
• Cihaz türü, işletim sistemi, cihaz modeli, uygulama sürümü
• Oturum bilgileri ve zaman damgaları
• Hata ve performans kayıtları (uygulama ve sunucu hataları Sentry ile teşhis edilir; ayrıntı §7)

3.14 Reklam ve Cihaz Tanımlayıcıları (yalnızca Android)

Android uygulamasında ödüllü reklam gösterimi sırasında Google AdMob; Google reklam kimliğini (GAID), IP adresini, cihaz markası, modeli ve işletim sistemi sürümünü reklam gösterimi, ödül doğrulaması ve sahte tıklama önleme için işler. iOS’ta reklam gösterilmez. Reklam kimliğini cihaz ayarlarınızdan sıfırlayabilir ya da kişiselleştirilmiş reklamları kapatabilirsiniz. Yapay zekâ asistanı bağlantısında ve web sitesinde reklam yoktur.

3.15 İletişim, Şikâyet ve Hesap Silme Kayıtları

• Destek ve geri bildirim: yazışmalarınız, isteğe bağlı abonelik iptal nedeni.
• İçerik şikâyetleri: şikâyet eden hesap, şikâyet edilen içerik ve türü, sebep kategorisi, isteğe bağlı açıklama (en fazla 500 karakter), zaman ve inceleme durumu. Yalnızca yetkili moderasyon ekibi görür.
• Hesap silme talebi: e-posta adresinizin geri döndürülemez özeti (hash), talep anındaki IP adresi ve tarayıcı bilgisi ile isteğe bağlı gerekçe; talebin yapıldığını kanıtlamak için saklanır.

4. Yapay Zekâ Asistanı Bağlantıları (MCP)

Vorinfo’yu, bağlayıcı ekleyebilen bir yapay zekâ asistanına (ör. Anthropic’in Claude’u, OpenAI’ın ChatGPT’si) bağlayıcı olarak ekleyebilirsiniz. Bağlayıcı, açık Model Context Protocol (MCP) standardını kullanan https://mcp.vorinfo.com sunucusudur. Bu bölüm, bağlantı kurduğunuzda hangi verilerin nereye gittiğini açıklar.

4.1 Bağlantı Nasıl Kurulur ve Kimlik Nasıl Doğrulanır

• Bağlantıyı siz başlatırsınız: asistanınızın ayarlarına sunucu adresini eklersiniz.
• Kimlik doğrulama OAuth 2.0 ile yapılır. Vorinfo’nun giriş sayfasında Google ya da Apple hesabınızla oturum açar ve erişime izin verirsiniz. Asistan sağlayıcısı Vorinfo giriş bilgilerinizi görmez; yalnızca Vorinfo’nun verdiği, süreli bir erişim belirteci alır.
• Bağlantı sırasında istenen kapsamlar openid, email ve profile’dır: hesabınızın kimliği, e-posta adresiniz ve temel profil bilgileriniz. Bağlayıcı yalnızca sizin hesabınızın uygulamada zaten erişebildiği verilere erişir; başka kullanıcıların özel verilerine erişemez.

4.2 Asistanın Sizin Adınıza Yapabildikleri

Asistan, bağlayıcının araçlarını yalnızca sizin isteğinizle kullanır:

• İçerik üretip kaydetmek: etkileşimli sunum, quiz, bilgi kartı, blog ve araştırma raporu taslakları oluşturmak, düzenlemek, önizlemek.
• Yayınlamak ve yayından almak: asistanın içeriği yayınlamadan önce size göstermesi, kalan yayın hakkınızı söylemesi, görünürlüğü sorması ve açık onayınızı alması gerekir; silme ve yayından alma için de açık onay istenir.
• Oynatma listelerini yönetmek: liste oluşturmak, sunum eklemek, seri planı ve görsel kimlik yazmak.
• Hafıza okumak ve yazmak: oynatma listesi hafızası, çalışma hafızası ve çalışma planları (§3.8).
• Çalışmanıza eşlik etmek: devam ettiğiniz sunumları, denemelerinizi, quiz sonuçlarınızı ve ilerlemenizi okumak; sohbette içerik açıp sizinle çalışmak.
• Herkese açık içerikte arama yapmak ve bir içeriği ya da listeyi kaydettiklerinize eklemek.
• Kendi sunumlarınızın sonuçlarını okumak (katılımcılar varsayılan olarak takma adla).
• Paketinizi ve kalan yayın hakkınızı öğrenmek.

Asistanınızda zamanlama özelliği varsa, düzenli çalışma hatırlatmaları asistanın kendi özelliğiyle kurulur; Vorinfo zamanlama yapmaz.

4.3 Vorinfo’dan Asistana Giden Veriler

Bir araç çağrıldığında, yalnızca o isteği yanıtlamak için gereken veri asistana döner:

E-posta adresiniz, ödeme bilgileriniz, T.C. kimlik numaranız ve başka kullanıcıların özel verileri araç yanıtlarında yer almaz. Vorinfo, asistanla yaptığınız sohbetin geçmişini istemez ve almaz; yalnızca asistanın bir araca gönderdiği girdileri işler.

4.4 Asistandan Vorinfo’ya Gelen Veriler

Asistan, sizin talimatınızla Vorinfo’ya şunları gönderebilir: içerik metinleri ve yapıları (slaytlar, sorular, kartlar, rapor HTML’i), görsel ve video adresleri, liste ve çalışma hafızası metinleri, çalışma planları, arama sorguları, çalışma penceresinde verdiğiniz yanıtlar. Bunlar hesabınıza ait içerik olarak işlenir ve §3’teki ilgili bölümlere tabidir.

Görseller: asistan görselin kendisini değil adresini gönderir. Yalnızca izinli kaynaklardan (Unsplash, Pexels, Pixabay, Wikimedia Commons ve “Bağlantıya sahip herkes” ile paylaşılmış Google Drive dosyaları) gelen adresler kabul edilir. Vorinfo sunucusu görseli bu kaynaktan indirip kendi depolama alanına kopyalar; bu indirmede kaynak sitesi sizin değil Vorinfo sunucusunun IP adresini görür.

4.5 Bağlayıcı Kullanım Kayıtları

Bağlayıcının güvenli ve düzgün çalışması, kötüye kullanımın önlenmesi ve hataların teşhisi için her araç çağrısında içeriksiz bir kayıt tutulur:

• Zaman, hesap kimliği, araç adı, sonuç sınıfı (başarılı, reddedildi, hata vb.) ve kararlı hata kodu
• Süre ve girdi/yanıt boyutu (bayt)
• İstemci türü (ör. Claude, ChatGPT ya da diğer) ve istemcinin bildirdiği uygulama ailesi ile sürümü
• Protokol ve sunucu sürümü, kimlik doğrulama türü
• İlgili içerik ya da liste kimliği (varsa) ve girdilerin tek yönlü bir özeti

Bu kayıtlarda içerik metni, araç girdilerinin değerleri, sohbet metni, e-posta adresi, IP adresi, ham tarayıcı bilgisi ve erişim belirteci bulunmaz. Kayıtlar 90 gün sonra otomatik olarak silinir. Bu kayıtlardan, kişiyle ilişkilendirilmeyen günlük toplam istatistikler üretilir ve anonim olarak saklanır. Kimliği doğrulanamayan bağlantı denemeleri hesapla ilişkilendirilmeden, IP adresi tutulmadan kaydedilir ve 90 gün sonra silinir.

Son 90 güne ait kendi bağlayıcı kullanım kayıtlarınız (zaman, araç, istemci, sonuç, hata kodu, süre) uygulamadaki veri dökümünüzde yer alır (§11).

4.6 Asistan İçindeki Vorinfo Pencereleri

Bazı araçlar asistan uygulamasının içinde bir Vorinfo penceresi açar: sunum önizlemesi, çalışma penceresi, quiz ve bilgi kartı penceresi, rapor ilerleme paneli. Pencereler asistan uygulamasının sağladığı yalıtılmış bir çerçevede çalışır.

• Pencere kodu Vorinfo sunucularından, görseller yalnızca Vorinfo’nun kendi depolama alanından yüklenir.
• Sunumda bir video varsa video YouTube (youtube-nocookie.com) ya da Google Drive üzerinden gömülür. Videoyu oynattığınızda bu sağlayıcılar cihazınızın IP adresini ve tarayıcı bilgisini görebilir ve kendi politikalarına göre işler.
• Pencere, metinleri hesap dilinizde (§3.2) göstermek için bu ayarı okur.
• Pencerede Yayınla’ya basmanız açık yayın onayıdır. Bunun için içeriğe ve hesabınıza bağlı, tek kullanımlık ve 10 dakika geçerli bir onay anahtarı üretilir; önizleme bağlantıları için üretilen salt okunur anahtarlar 24 saat geçerlidir. Süresi dolan anahtarlar düzenli bakımda silinir.
• Pencerede çözdüğünüz quiz ve sunumların sonuçları, uygulamada çözmüşsünüz gibi kaydedilir (§3.3, §3.4).

4.7 Asistan Sağlayıcılarının Rolü

Asistanı seçen ve bağlantıyı kuran sizsiniz. Asistan sağlayıcısı (ör. Anthropic, OpenAI) asistanla yaptığınız sohbetler ve kendisine giden veriler bakımından bağımsız veri sorumlusudur; bu veriler sağlayıcının kendi gizlilik politikası ve sizin onunla yaptığınız sözleşmeye tabidir. Vorinfo, sağlayıcının veri işleme, saklama ya da model eğitimi uygulamalarını kontrol etmez. Asistan sağlayıcılarının çoğu ABD’de bulunur (§8).

4.8 Bağlantıyı Kesme

• Bağlantıyı istediğiniz zaman asistanınızın ayarlarından kaldırabilirsiniz; bundan sonra asistan Vorinfo hesabınıza erişemez.
• Vorinfo tarafında bağlantı yetkilerinin iptal edilmesini destek adresimize yazarak da isteyebilirsiniz.
• Hesabınızı sildiğinizde bütün bağlantı yetkileri geçersiz olur ve bağlayıcı kullanım kayıtlarınız silinir.
• Bağlantıyı kesmek, daha önce asistan sağlayıcısına gitmiş verileri silmez; bunlar için sağlayıcının kendi araçlarını kullanmanız gerekir.

5. Üçüncü Taraf İçerik İstekleri (Görsel, Yazı Tipi, Video)

Bazı sayfalar ve pencereler, görüntülendikleri sırada ziyaretçinin tarayıcısından doğrudan üçüncü taraf sunuculara istek gönderir. Bu isteklerde ilgili sağlayıcı ziyaretçinin IP adresini, tarayıcı bilgisini ve istenen dosyanın adresini görebilir. Vorinfo bu sağlayıcılara hesap bilginizi göndermez.

Sunum ve içerik görselleri Vorinfo’nun kendi depolama alanından sunulur. Araştırma raporu sayfalarında betik çalıştırılmaz ve rapor sayfası dışarıya veri gönderen bağlantı kuramaz.

6. İşleme Amaçları ve Hukuki Sebepler

Açık rızaya dayanan işlemeler isteğe bağlıdır ve rızanızı istediğiniz zaman geri çekebilirsiniz. Verilerinizi ve içeriklerinizi yapay zekâ modeli eğitmek için kullanmayız ve bu amaçla üçüncü taraflara vermeyiz. Hakkınızda hukuki ya da benzer önemde sonuç doğuran, yalnızca otomatik işlemeye dayalı bir karar verilmez.

7. Alıcılar ve Paylaşım

Verilerinizi satmayız ve kiralamayız. Şirket birleşmesi, devri ya da varlık satışı hâlinde veriler, bu politikadaki güvencelerle birlikte devralan tarafa aktarılabilir; bu durumda önceden bilgilendirilirsiniz.

8. Yurt Dışına Aktarım

Supabase ve Google Cloud sunucularımız Almanya’da (AB) bulunur. Google (Gemini, OAuth, AdMob), Apple ve çoğu yapay zekâ asistanı sağlayıcısı ABD’dedir. KVKK m.9 uyarınca yurt dışı aktarımlar şu mekanizmalardan uygun olanıyla yapılır:

• Kurul’un yeterlilik kararı bulunan ülkelere aktarım;
• uygun güvenceler: standart sözleşme (Kurum’a 5 iş günü içinde bildirimle), bağlayıcı şirket kuralları ya da taahhütname;
• Kanunda sayılan arızi hâller; özellikle sizin başlattığınız bir hizmetin ifası için zorunlu aktarımlar (ör. asistanınıza veri gönderilmesi, m.9/6-b).

AB/AEA kullanıcıları için aktarımlar, AB Komisyonu’nun standart sözleşme maddeleri ya da yeterlilik kararları (ör. AB-ABD Veri Gizliliği Çerçevesi) kapsamında yapılır. Sürekli nitelikteki aktarımlar için açık rıza tek başına hukuki sebep olarak kullanılmaz.

9. Saklama Süreleri

Hesap silme talebinizden sonra 7 günlük vazgeçme süresi işler; süre sonunda hesabınız ve kimliğinizle bağlantılı veriler silinir ya da anonim hâle getirilir. Saklanması kanunen zorunlu kayıtlar (ödeme/fatura) kimlik bağlantısı en aza indirilerek süre sonuna kadar muhafaza edilir. Yedeklerdeki kopyalar, yedekleme döngüsü içinde en geç 30 günde silinir. Süresi dolan veriler periyodik imha süreçleriyle silinir, yok edilir ya da anonim hâle getirilir.

10. Yaş Sınırı ve Çocuklar

• Vorinfo hesabı 13 yaş ve üzeri kullanıcılar içindir. 13 yaşından küçüklerden bilerek kişisel veri toplamayız; böyle bir hesabı öğrenirsek derhâl sileriz.
• 13-18 yaş arası kullanıcıların Hizmet’i ebeveyn ya da veli bilgisi ve izniyle kullandığı kabul edilir. Ebeveynler §15’teki adrese başvurarak çocuklarının verilerinin silinmesini isteyebilir.
• Yapay zekâ asistanı bağlantısı: bağlayıcıyı kullanmak için hem Vorinfo’nun hem de asistan sağlayıcısının yaş şartlarını karşılamanız gerekir; bazı asistanlar kendi hizmetleri için 18 yaş ya da ebeveyn izni şartı arar. Bağlayıcının araçları ve içerikleri genel kitleye, 13-17 yaş kullanıcılar dâhil uygun olacak şekilde tasarlanmıştır; yetişkinlere yönelik içerik barındırmaz.
• Canlı sunum oturumlarına hesap açmadan, isteğe bağlı bir takma adla katılınabilir (§3.6).

11. Haklarınız ve Nasıl Kullanacağınız

11.1 KVKK m.11 Hakları

Kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenmişse bilgi talep etme; işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme; yurt içinde ve yurt dışında aktarıldığı üçüncü kişileri bilme; eksik ya da yanlış işlenmişse düzeltilmesini isteme; KVKK m.7 çerçevesinde silinmesini ya da yok edilmesini isteme; düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme; münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonuca itiraz etme; kanuna aykırı işleme nedeniyle zararınızın giderilmesini talep etme.

11.2 GDPR Hakları (AB/AEA kullanıcıları)

Erişim (m.15), düzeltme (m.16), silme (m.17), işlemeyi kısıtlama (m.18), veri taşınabilirliği (m.20), itiraz (m.21; meşru menfaate dayalı işlemelere karşı), otomatik karar almaya ilişkin haklar (m.22), rızayı geri çekme ve bulunduğunuz ülkedeki denetim otoritesine şikâyet.

11.3 Uygulama İçi Araçlar

• Verilerimi Dışa Aktar (Ayarlar): hesabınız, içerikleriniz, etkileşimleriniz, sunum denemeleriniz, oynatma listesi hafızanız, çalışma hafızanız ve geçmişi, çalışma planlarınız, araştırma raporlarınız, hesap diliniz ve son 90 güne ait bağlayıcı kullanım kayıtlarınız makine tarafından okunabilir biçimde indirilir.
• Hesabı Sil (Ayarlar): talep 7 günlük vazgeçme süresinin ardından yerine getirilir. Silme; içerikleri, denemeleri, hafıza kayıtlarını, çalışma planlarını, araştırma raporlarını, bağlayıcı kullanım kayıtlarını ve bağlantı yetkilerini kapsar.
• Yapay zekâ asistanı bağlantısı: asistanınızın ayarlarından kaldırılır (§4.8).
• Hafıza kayıtları: asistanınızdan bir kaydı değiştirmesini, geri almasını ya da silmesini isteyebilirsiniz.

11.4 Başvuru Yolu

Diğer talepleriniz için destek@vorinfo.com adresine, hesabınızda kayıtlı e-posta adresinden yazabilir ya da §1’deki adrese yazılı olarak başvurabilirsiniz. Başvurunuzda kimliğinizi ve talebinizi açıkça belirtin. Başvurular en geç 30 gün içinde ücretsiz yanıtlanır (KVKK m.13); işlemin ayrıca maliyet gerektirmesi hâlinde Kurul tarifesindeki ücret alınabilir. Yanıtı yetersiz bulursanız Kişisel Verileri Koruma Kurulu’na (https://www.kvkk.gov.tr) şikâyette bulunabilirsiniz.

12. Veri Güvenliği

• Bütün veri iletiminde TLS şifrelemesi
• Veritabanında satır düzeyi erişim kontrolü (Row Level Security): her kullanıcı yalnızca kendi verisine erişir
• Giriş Google/Apple OAuth ile; parola saklanmaz. Bağlayıcı yalnızca OAuth erişim belirteci kabul eder
• Bağlayıcıda oran sınırları, girdi doğrulama ve içeriksiz kayıt (veri en aza indirme)
• Pencere ve rapor sayfalarında sıkı içerik güvenliği politikası (CSP): dışarıya veri gönderen bağlantılar kapalı
• Ödeme bilgileri PCI DSS uyumlu altyapıda (iyzico)
• Erişim kayıtları, yetki sınırlaması ve düzenli güvenlik değerlendirmeleri

Kişisel veri ihlalinde Kurul’a en geç 72 saat içinde bildirim yapılır ve gereken hâllerde etkilenen kullanıcılar bilgilendirilir. Güvenlik açığı bildirimleri için destek@vorinfo.com adresine yazabilirsiniz.

13. Çerezler ve Yerel Depolama

Hizmet yalnızca oturum yönetimi, kimlik doğrulama ve temel işlevler için zorunlu çerez ve yerel depolama kullanır (ör. oturum bilgisi, dil tercihi, web’de çözülen sunum denemesi). Web sitemizde ve uygulamamızda analitik ya da pazarlama amaçlı çerez veya üçüncü taraf izleme betiği bulunmaz. Sunum videoları ve rapor yazı tipleri için yapılan üçüncü taraf istekleri §5’te açıklanmıştır.

14. Değişiklikler

Bu politika; yasal değişiklikler, yeni özellikler ya da veri işleme süreçlerimizdeki güncellemeler doğrultusunda değiştirilebilir. Güncel metin her zaman bu sayfada, “Son güncelleme” tarihiyle yayınlanır. Haklarınızı önemli ölçüde etkileyen değişiklikler, yürürlüğe girmeden en az 30 gün önce e-posta ve/veya uygulama içi bildirimle duyurulur.

15. İletişim

Bu metnin İngilizce sürümü: https://vorinfo.com/privacy-en. İki sürüm arasında fark olması hâlinde Türkiye’deki kullanıcılar için Türkçe sürüm esas alınır.