Gizlilik Politikası

1. Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu Modus Akademi'dir. Bu politika modus.academy web sitesi ve Modus Akademi mobil uygulaması (iOS ve Android) için geçerlidir. Sorularınız ve talepleriniz için: destek@modus.academy.

2. Hangi verileri işliyoruz?

• Hesap bilgileri: ad soyad, e-posta adresi, şifreniz (yalnızca geri döndürülemez özet olarak saklanır), rolünüz ve hesap onay durumunuz.
• Öğrenci profili: sınıf, sınav türü, hedef alan, üniversite, bölüm ve sıralama, aktif dersler, haftalık müsaitlik ve tercih ettiğiniz çalışma saatleri.
• Çalışma verileri: haftalık plan ve bloklar, çalışma kayıtları (süre, soru, doğru, yanlış), deneme sonuçları, başlangıç testi cevapları, aksama sebepleri ve haftalık değerlendirmeleriniz.
• Mentorluk verileri: mentorunuzun belirlediği ders öncelikleri, ders gözlemleri, notları ve haftalık değerlendirmeleri; sistemin ürettiği seviye tahminleri, analizler, öneriler ve risk uyarıları.
• İletişim: mentorunuz ve ekibimizle yazıştığınız mesajlar, size gönderilen bildirimler ve duyurular.
• Teknik veriler: oturum bilgileri (IP adresi ve tarayıcı/cihaz bilgisi), bildirim almayı seçtiyseniz tarayıcı push aboneliği ya da cihaz bildirim belirteci.

Kimlik numarası, telefon, adres, okul adı, fotoğraf ve konum bilgisi istemiyoruz. Reklam ya da reklam amaçlı izleme yapmıyoruz.

3. Verileri neden işliyoruz?

• Hesabınızı oluşturmak, onaylamak ve güvenli oturum açmanızı sağlamak.
• Size kişisel haftalık çalışma planı hazırlamak, çalışmalarınızı ve denemelerinizi değerlendirmek, ilerlemenizi göstermek.
• Mentorunuzun sizi takip etmesini, plan önceliklerini belirlemesini ve gerektiğinde müdahale etmesini sağlamak.
• Mesajlaşma, bildirim ve e-posta (hesap onayı, şifre sıfırlama, bildirim özetleri) göndermek.
• Hizmetin güvenliğini sağlamak, hataları gidermek ve yasal yükümlülükleri yerine getirmek.

Bu işlemler KVKK m.5/2 kapsamında sözleşmenin kurulması ve ifası, hukuki yükümlülüklerin yerine getirilmesi ve temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz hukuki sebeplerine dayanır.

4. Verileri kimlerle paylaşıyoruz?

Verileriniz satılmaz. Yalnızca hizmeti sunmak için aşağıdaki hizmet sağlayıcılarla, gereken ölçüde paylaşılır:

• Railway (barındırma ve veritabanı): sunucularımız ve veritabanımız Avrupa Birliği'nde, Hollanda'daki veri merkezindedir.
• Resend (e-posta gönderimi): hesap ve bildirim e-postalarının iletilmesi için e-posta adresiniz ve e-posta içeriği.
• Google Firebase Cloud Messaging (mobil bildirim): mobil bildirimleri iletmek için cihaz belirteci, bildirim başlığı ve metni.
• Tarayıcı bildirim servisleri (Apple, Google, Mozilla): web bildirimlerini iletmek için şifreli bildirim içeriği.
• Cloudflare (alan adı ve ağ altyapısı): siteye erişimde teknik bağlantı verileri.

Bu sağlayıcıların bir kısmı yurt dışında bulunduğundan verileriniz KVKK m.9 kapsamında yurt dışına aktarılabilir. Mentorunuz ve yöneticilerimiz, rolleri gereği yalnızca ihtiyaç duydukları verilere erişir. Yasal olarak yetkili kurumların talebi hâlinde mevzuata uygun paylaşım yapılabilir.

5. Yapay zekâ

Önerilerimiz kural tabanlıdır; planın, alarmların ve önerilerin hesaplanması için verileriniz bir yapay zekâ sağlayıcısına gönderilmez. Yapay zekâ karar vermez, yalnızca öneri üretir; öneriler mentorunuzun onayından geçer.

Tek istisna "yanlış okuma" özelliğidir: yanlış sorularını fotoğrafla ya da anlatarak kaydetmek istersen, yalnızca senin açık rızanla, fotoğraf ya da anlattığın metin (adlar ayıklanmış olarak) OpenAI'a (ABD) gönderilir; ad, e-posta ve mesajların gönderilmez. Rıza vermeden hiçbir şey yapay zekâya gönderilmez ve rızanı istediğin zaman geri alabilirsin.

6. Ne kadar süre saklıyoruz?

Verilerinizi hesabınız açık olduğu sürece saklarız. Hesabınız silindiğinde ona bağlı bütün veriler (profil, plan, çalışma kayıtları, denemeler, mesajlar, bildirimler) veritabanımızdan hemen silinir; yedeklerden en geç 30 gün içinde silinir. Yasal olarak saklamamız gereken kayıtlar ilgili süre boyunca tutulur.

7. Haklarınız

KVKK m.11 uyarınca; verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik ya da yanlış işlenmişse düzeltilmesini, silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı kişilere bildirilmesini isteme, otomatik sistemlerle analiz sonucu aleyhinize bir sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahipsiniz.

Taleplerinizi kayıtlı e-posta adresinizden destek@modus.academy adresine iletebilirsiniz. Talepleriniz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.

8. Hesabınızı ve verilerinizi silme

Hesabınızı uygulamada Profil → Hesap → Hesabı sil, web sitesinde hesap menüsü → Hesabı sil adımlarıyla, şifrenizi girerek kendiniz silebilirsiniz. Silme hemen gerçekleşir ve geri alınamaz.

Giriş yapamıyorsanız (örneğin hesabınız henüz onaylanmadıysa) kayıtlı e-posta adresinizden destek@modus.academy adresine "Hesap silme talebi" konulu bir e-posta gönderin; hesabınız en geç 30 gün içinde silinir. Ayrıntılar: modus.academy/account-deletion.

9. 18 yaşından küçük kullanıcılar

Modus Akademi YKS'ye hazırlanan öğrencilere yöneliktir ve kullanıcılarımızın bir kısmı 18 yaşından küçük olabilir. 18 yaşından küçükseniz hizmeti velinizin bilgisi ve onayıyla kullanmanızı rica ederiz. Veliler, çocuklarına ait verilerle ilgili taleplerini aynı iletişim adresinden iletebilir.

10. Güvenlik

Verileriniz şifreli bağlantılar (HTTPS) üzerinden aktarılır; şifreler geri döndürülemez biçimde saklanır; verilere erişim rol bazında sınırlandırılır. Hiçbir sistem tamamen risksiz olmasa da verilerinizi korumak için gerekli teknik ve idari tedbirleri alırız.

11. Değişiklikler

Bu politikayı gerektiğinde güncelleyebiliriz. Önemli değişiklikleri uygulama ya da e-posta yoluyla duyururuz. Güncel metin her zaman bu sayfadadır.