Son güncelleme: 29 Ekim 2026
Bu metin, SoruPanel web uygulaması (app.sorupanel.com) ve tanıtım sitesi (sorupanel.com) üzerinden işlenen kişisel verilere ilişkin olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında hazırlanmıştır.
1. Veri bilgisi için
2. İşlenen Kişisel Veriler
2.1. Öğretmen / Üye (hesap sahibi)
- Kimlik & iletişim: e-posta adresi; isteğe bağlı olarak profilde girdiğiniz ad-soyad, okul/kurum, telefon.
- Hesap güvenliği: şifre (düz metin olarak saklanmaz; yalnızca geri döndürülemez özet/“hash” biçiminde tutulur), oturum bilgileri.
- Abonelik: plan, lisans, ödeme durumu ve tarihleri.
- Kullanım & teknik: IP adresi (güvenlik/kötüye kullanım önleme), işlem kayıtları, oluşturduğunuz sınıf/soru/atama gibi içerikler, yüklediğiniz medya.
2.2. Öğrenci
Öğrenci kayıtları öğretmen tarafından oluşturulur. İşlenen veriler:
- Öğrencinin adı (öğretmenin girdiği biçimde), isteğe bağlı kullanıcı adı ve şifre,
- Sınıf bilgisi, atanan ödev/çalışma, ilerleme ve cevaplar, çevrimiçi/son görülme durumu.
2.3. Bildirim jetonu (push)
Anlık bildirimleri (ödev atandı, sonuç açıklandı, mesaj geldi) gönderebilmek için cihazınızın/tarayıcınızın ürettiği bildirim jetonu işlenir. Bu jeton cihaz başına üretilen teknik bir kimliktir; reklam veya izleme amacıyla kullanılmaz, üçüncü kişilerle paylaşılmaz. Android uygulamasında jeton Google Firebase Cloud Messaging (FCM), web/PWA’da tarayıcınızın push servisi üzerinden üretilir. Bildirimleri cihaz ayarlarından ya da uygulama içindeki Bildirimler bölümünden kapatabilirsiniz; hesabınız silindiğinde jetonlar da silinir.
2.4. Ödeme
Ödemeler Shopier altyapısı üzerinden alınır. Kredi kartı / banka kartı bilgileriniz SoruPanel tarafından görülmez ve saklanmaz. Shopier’den bize yalnızca siparişe ait e-posta, tutar, ürün adı ve varsa sipariş notu iletilir; bu bilgiyi ilgili aboneliği tanımlamak için kullanırız.
Android uygulamasından yapılan abonelik satın almalarında ödeme Google Play üzerinden alınır; ödeme bilgileriniz yalnızca Google tarafından işlenir. Satın alma sırasında Google’a e-posta adresiniz ya da adınız değil, yalnızca SoruPanel içi hesap numaranız iletilir; Google’dan bize yalnızca abonelik kaydı (sipariş numarası, abonelik ürünü ve dönemi, tutar, abonelik durumu ve bitiş tarihi) gelir. Bu kaydı aboneliği hesabınıza tanımlamak ve yenileme/iptal/iade durumunu izlemek için kullanırız.
3. Kişisel Verilerin İşlenme Amaçları
- Üyelik oluşturma, kimlik doğrulama ve hesabın yönetilmesi,
- Hizmetin (soru bankası, ödev/atama, ölçme, yapay zekâ üretimi) sunulması,
- Abonelik/lisans satışı, ödeme doğrulama ve faturalandırma süreçleri,
- Güvenlik, dolandırıcılık ve kötüye kullanımın önlenmesi (hız sınırlama vb.),
- Destek taleplerinin karşılanması ve zorunlu bilgilendirmelerin yapılması,
- Yasal yükümlülüklerin yerine getirilmesi.
4. Hukuki Sebepler (KVKK m.5)
- Sözleşmenin kurulması/ifası: üyelik ve abonelik hizmetinin sağlanması.
- Meşru menfaat: hizmet güvenliği, kötüye kullanımın önlenmesi, hizmetin iyileştirilmesi.
- Hukuki yükümlülük: mevzuattan doğan saklama/bilgilendirme yükümlülükleri.
- Açık rıza: yurt dışına aktarım (Bölüm 5) ve öğrenci verisinin işlenmesi gibi hâllerde alınır.
5. Aktarım ve Yurt Dışına Aktarım
Kişisel verileriniz, hizmetin teknik olarak sağlanabilmesi için aşağıdaki hizmet sağlayıcılarla (veri işleyenlerle) sınırlı olarak paylaşılır. Verilerinizi bunun dışında üçüncü kişilere satmaz veya pazarlama amacıyla paylaşmayız.
| Sağlayıcı | Amaç | Konum |
|---|---|---|
| Cloudflare, Inc. | Barındırma, veritabanı (D1), dosya depolama (R2), uygulama çalıştırma | Küresel altyapı (yurt dışı dâhil) |
| Shopier | Ödeme alma | Türkiye |
| Google Ireland Ltd. / Google LLC (Google Play) | Android uygulama içi abonelik ödemesi ve abonelik durumu (yenileme/iptal/iade) bildirimleri | Yurt dışı (AB / ABD) |
| ZeptoMail (Zoho) / Resend | Doğrulama, şifre sıfırlama, bilgilendirme e-postaları | Yurt dışı |
| Google LLC (Firebase Cloud Messaging) | Android uygulamasına anlık bildirim iletimi (yalnızca bildirim jetonu ve bildirim metni) | Yurt dışı (ABD) |
| Groq, Inc. / OpenAI, L.L.C. / Anthropic PBC | Yapay zekâ ile içerik üretimi (yalnızca sizin girdiğiniz istem metni; hangi sağlayıcının kullanılacağını siz veya kurumunuz seçer) | Yurt dışı (ABD) |
Bu sağlayıcıların bir kısmı verileri yurt dışında işleyebilir. Yurt dışına aktarım, KVKK’nın ilgili hükümleri ve gerekli hâllerde açık rızanız kapsamında yapılır. Yapay zekâ özelliğini kullanırken girdiğiniz metin ilgili sağlayıcıya iletilir; istem alanlarına öğrenci veya üçüncü kişilerin kişisel verilerini girmemeniz önerilir.
6. Saklama Süresi
Kişisel verileriniz, üyeliğiniz devam ettiği sürece ve ilgili mevzuatın öngördüğü süreler boyunca saklanır. Hesabınız silindiğinde veya silme talebiniz üzerine, yasal saklama yükümlülükleri saklı kalmak kaydıyla verileriniz silinir veya anonim hâle getirilir.
7. Veri Güvenliği
- Tüm veri aktarımı HTTPS/TLS ile şifrelenir.
- Öğretmen/üye hesap şifreleri düz metin tutulmaz; yalnızca geri döndürülemez özet (hash) olarak saklanır — kimse göremez, kurtarılamaz.
- Öğrenci ve veli şifreleri farklıdır: bu hesapları öğretmen/kurum oluşturur ve unutulduğunda tekrar iletebilmesi gerekir. Bu nedenle giriş doğrulaması yine hash ile yapılır, ancak şifrenin şifrelenmiş (geri çözülebilir) bir kopyası da saklanır ve yalnızca o hesabı oluşturan öğretmen/kurum yöneticisi tarafından görüntülenebilir. Şifreleme anahtarı sunucuda ayrı bir gizli anahtar olarak tutulur.
- Verilere erişim, hizmetin sağlanması için gerekli olanlarla ve yetkiyle sınırlıdır.
- Kötüye kullanımı önlemek için hız sınırlama ve oturum güvenliği önlemleri uygulanır.
- Veri en aza indirme ilkesi gereği, gerekli olmayan kişisel verinin girilmemesi tavsiye edilir.
8. Öğrenci (Çocuk) Verileri Hakkında
SoruPanel doğrudan öğrencilerden veri toplamaz; öğrenci kayıtları öğretmen tarafından girilir. Öğrenci verisini giren öğretmen ve/veya bağlı olduğu kurum:
- Bu veriyi işlemek için gerekli veli/yasal temsilci onaylarını ve kurum izinlerini almaktan,
- Girilen verinin doğruluğundan ve güncelliğinden,
- Yalnızca eğitim amacıyla ve gerekli asgari veriyle sınırlı kalmaktan sorumludur.
SoruPanel bu verileri öğretmen/kurum talimatı doğrultusunda veri işleyen sıfatıyla işler ve talep hâlinde siler.
9. İlgili Kişinin Hakları (KVKK m.11)
KVKK kapsamında; kişisel verinizin işlenip işlenmediğini öğrenme, bilgi talep etme, işleme amacını öğrenme, eksik/yanlış işlenmişse düzeltilmesini, şartlar oluşmuşsa silinmesini/yok edilmesini isteme, işlemenin sınırlanmasına itiraz etme ve zararın giderilmesini talep etme haklarına sahipsiniz.
Başvurularınızı [email protected] adresine iletebilirsiniz. Talepler en geç 30 gün içinde sonuçlandırılır.
10. Çerezler
Uygulama, oturumun sürdürülmesi ve temel işlevler için tarayıcı deposu (localStorage) ve benzeri teknolojiler kullanır. Ayrıntı için Çerez Politikası.
11. Değişiklikler
Bu metin zaman zaman güncellenebilir. Güncel sürüm bu sayfada yayımlanır; yürürlük tarihi en üstte belirtilir.