ANKORA — GİZLİLİK POLİTİKASI VE KULLANIM KOŞULLARI

1. Veri Sorumlusu ve Genel Bilgilendirme

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve Avrupa Birliği Genel Veri Koruma Tüzüğü (“GDPR”) uyarınca, kişisel verileriniz veri sorumlusu sıfatıyla Ankora Geliştirici Ekibi tarafından aşağıda açıklanan kapsamda işlenmektedir.

• Uygulama: Ankora — Tıbbi Flashcard ve Aralıklı Tekrar Platformu
• Veri Sorumlusu: Ankora Team (MedXLab)
• İletişim & Gizlilik E-postası: ancoracards@gmail.com
• Web Sitesi: https://ankoracards.com
• Platform: Android (Google Play Store)

Tanımlar

• Hizmet: Ankora mobil uygulaması ve ilişkili bulut altyapısı.
• Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek bir kişiye ilişkin her türlü bilgi.
• Veri İşleyen: Veri sorumlusu adına teknik altyapı sunan üçüncü taraf servis sağlayıcılar (Supabase, Google Cloud, n8n altyapısı vb.).
• Kullanıcı: Hizmeti kullanan ve kişisel verisi işlenen gerçek kişi.

2. Toplanan Kişisel Veriler ve Veri Kategorileri

Ankora, sizlere gelişmiş bir aralıklı tekrar (spaced repetition) ve yapay zeka destekli deste üretim deneyimi sunabilmek amacıyla aşağıdaki veri kategorilerini toplamaktadır:

3. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri

Kişisel verileriniz, KVKK'nın 5. ve 6. maddeleri ile GDPR'ın 6. maddesinde belirtilen hukuki sebeplere dayalı olarak aşağıdaki amaçlarla işlenmektedir:

1. Hizmetin Sunulması ve Sözleşmenin İfası (KVKK m.5/2-c, GDPR m.6/1-b):
   • Kullanıcı hesabı oluşturulması ve güvenli oturum açma süreçlerinin yönetilmesi,
   • Bireyselleştirilmiş aralıklı tekrar algoritmasının çalıştırılması ve kartların en doğru zamanda karşınıza çıkarılması,
   • Cihazlar arası ve çevrimdışı çalışma sonrasında bulut ile yerel verilerin otomatik senkronize edilmesi,
   • Ankora Pro abonelik haklarının tanımlanması ve kullanım kotalarının takibi.
2. Yapay Zeka Destekli Deste Üretimi (Açık Rıza ve Hizmet İfası):
   • Yüklediğiniz akademik çalışma dökümanlarının taranarak otomatik soru, cevap ve ipucu formatında flashcard setlerine dönüştürülmesi.
3. Kişiselleştirilmiş Bildirimlerin Gönderilmesi (Meşru Menfaat ve İzin):
   • Belirlediğiniz çalışma saatlerinde sabah brifingi, serinizi kaybetmemeniz için akşam hatırlatıcısı ve deste üretim durumunu bildiren anlık bildirimlerin iletilmesi.
4. Kullanıcı Deneyiminin Geliştirilmesi ve Performans (KVKK m.5/2-f, GDPR m.6/1-f):
   • Çalışma istatistiklerinin, başarı projeksiyonlarının ve öğrenme grafiklerinin hesaplanması,
   • Uygulama içi aksaklıkların tespiti ve performans iyileştirmeleri.
5. Yasal Yükümlülüklerin Yerine Getirilmesi (KVKK m.5/2-ç, GDPR m.6/1-c):
   • Yetkili kurum ve kuruluşlardan gelen yasal taleplere yanıt verilmesi ve tüketici mevzuatına uyum sağlanması.

4. Yapay Zeka (AI) ve Güvenli Altyapı Entegrasyonları

Ankora, sizlere kesintisiz ve yüksek performanslı bir hizmet sunabilmek için endüstri standardı güvenilir altyapı sağlayıcıları ile çalışmaktadır:

A. Google Gemini Yapay Zeka Altyapısı

• İşlenen Bilgi: Yapay zeka ile deste oluşturmak amacıyla yüklediğiniz ders dökümanları ve metinler.
• Kullanım Amacı: Yüklenen materyalden tıbbi/akademik kavramları ayrıştırıp soru-cevap kartları üretmek.
• Gizlilik Güvencesi: Yüklediğiniz dökümanlar Google Cloud kurumsal veri gizliliği standartları altında işlenir. Dökümanlarınız ve kişisel verileriniz hiçbir yapay zeka modelinin genel eğitimi (training) için KULLANILMAZ. Kart üretim işlemi tamamlandığında işleme oturumu sonlandırılır.

B. Bulut Veritabanı ve Güvenli Depolama (Supabase)

• İşlenen Bilgi: Kullanıcı hesap bilgileri, profil detayları, şifrelenmiş kimlik doğrulama kayıtları, deste/kart veritabanı, çalışma logları ve yüklenen dökümanlar.
• Güvenlik Standardı: Uluslararası güvenlik standartlarına (SOC 2) sahip sunucularda barındırılır. Veritabanı iletişimleri aktarım sırasında TLS 1.3 ve sunucu tarafında AES-256 şifreleme ile korunur. Satır Düzeyinde Güvenlik (Row Level Security - RLS) mimarisi sayesinde her kullanıcı yalnızca kendi verilerine erişebilir.

C. Güvenli Kart Üretim Otomasyonu

• İşlenen Bilgi: Deste oluşturma talepleri ve dosya aktarımları.
• Güvenlik Standardı: Sunucu iletişimi gizli belirteçler ve SSL şifrelemesi ile korunmaktadır.

D. Google Play Hizmetleri

• İşlenen Bilgi: Google ile Giriş yapıldığında sağlanan temel profil bilgileri (ad, e-posta, profil resmi); Pro abonelik işlemlerinde Google Play doğrulama belirteçleri.

5. Hassas Sağlık Verileri ve Hasta Mahremiyeti Uyarısı

6. Uygulama İzinleri ve Cihaz Erişimi

Ankora, işlevlerini yerine getirebilmek amacıyla cihazınızdan aşağıdaki izinleri talep edebilir:

1. İnternet Erişimi: Veri senkronizasyonu, hesap girişi ve yapay zeka ile deste üretimi için gereklidir.
2. Bildirim İzni: Kullanıcının tercihine bağlı olarak çalışma hatırlatıcıları, seri kurtarma uyarıları ve deste hazır bildirimleri göndermek için kullanılır.
3. Tam Zamanlı Alarm / Hatırlatıcı İzni: Kullanıcının belirlediği saatlerde (örneğin sabah brifingi veya akşam seri uyarısı) gecikmesiz bildirim sunabilmek için kullanılır.
4. Dosya Seçici Erişimi: Yalnızca kullanıcının kendi seçtiği ders dökümanını veya profil görselini yüklemesi amacıyla kullanılır. Cihazınızdaki diğer dosyalara kesinlikle erişilmez.

*Not: Konum, rehber, arama kaydı, kamera veya mikrofon gibi hassas donanım izinleri Ankora tarafından talep edilmez.*

7. Veri Güvenliği, Saklama ve Uluslararası Aktarım

• Güvenlik Tedbirleri: Tüm veri iletişimleri SSL/TLS protokolü üzerinden şifreli olarak gerçekleşir. Şifreler kriptografik algoritmalar ile hashlenerek saklanır; düz metin halde tutulmaz. Satır Düzeyinde Güvenlik (RLS) ile veri izolasyonu sağlanır.
• Saklama Süresi: Kişisel verileriniz hesabınız aktif olduğu sürece saklanır. 1 (bir) yıl boyunca hiçbir etkinliği bulunmayan ve giriş yapılmayan atıl hesaplar güvenlik gerekçesiyle uyarılıp silinebilir.
• Uluslararası Aktarım: Bulut altyapımızın sunucuları (Supabase / Google Cloud) gereği verileriniz güvenli küresel veri merkezlerinde işlenebilir. Bu aktarımlar standart sözleşme maddeleri ve uluslararası veri koruma standartlarına tam uyumlu olarak yürütülür.

8. Veri Silme ve Hesap Kapatma Hakkı (Right to be Forgotten)

Ankora, kullanıcılarına verileri üzerinde tam kontrol hakkı tanır:

1. Uygulama İçinden (Anında Silme):
   Uygulama içerisinde Profil > Ayarlar > Hesabımı Sil adımlarını takip ederek hesabınızı, tüm flashcard destelerinizi, yüklediğiniz dökümanları ve çalışma geçmişinizi anında ve kalıcı olarak silebilirsiniz.
2. E-posta Yoluyla (En Geç 48 Saatte):
   Uygulamayı cihazından silmiş kullanıcılar, kayıtlı e-posta adreslerinden ancoracards@gmail.com adresine "Hesap ve Veri Silme Talebi" başlıklı bir e-posta göndererek verilerinin silinmesini talep edebilir. Talepler en geç 48 saat içerisinde eksiksiz olarak yerine getirilir.

9. Çocukların Gizliliği

Ankora; tıp fakültesi öğrencileri, sağlık çalışanları ve yetişkin sınav adaylarına yönelik tasarlanmıştır. 13 yaşın (veya ikamet edilen ülkedeki yasal asgari yaş sınırının) altındaki bireylerden bilerek kişisel veri toplanmamaktadır. 13 yaşından küçük bir bireye ait verinin sisteme yüklendiği tespit edilirse söz konusu veriler derhal silinir.

10. İlgili Kişi Hakları (KVKK / GDPR / CCPA)

Veri sahibi olarak dilediğiniz zaman;

• Verilerinizin işlenip işlenmediğini öğrenme ve bir kopyasını talep etme (Veri Taşınabilirliği),
• Hatalı veya eksik bilgilerin düzeltilmesini isteme,
• Hesabınızın ve verilerinizin tamamen silinmesini talep etme,
• Otomatik analiz ve profil çıkarma sonuçlarına itiraz etme haklarına sahipsiniz.

Taleplerinizi ancoracards@gmail.com adresine iletebilirsiniz.