Kluki gizlilik politikası

20 Ekim 2026

Bu politika, Kluki uygulamasının (iPhone, Android ve web) kişisel verileri nasıl işlediğini anlatır. Bu web sitesi için web sitesi gizlilik politikası geçerlidir. Hukuken bağlayıcı olan Almanca metindir.

1. Sorumlu

Alper Cengiz (AC App Studio), Hedemannstr. 30, 10963 Berlin, Almanya · ben@alpercengiz.com. Ayrıca bkz. Impressum.

2. Kluki kimler için

Kluki hesapları velayet sahibi yetişkinler (18+) içindir. Çocuklar hesap açmaz ve Kluki’yi tek başına kullanmaz. Çocuk profili oluşturduğunda çocuğun hakkındaki bilgileri veli olarak sen verirsin. Lütfen bir takma ad kullan ve yalnızca işe yarayan bilgileri gir.

3. Hangi verileri işliyoruz

Hesap: e-posta adresin ve giriş yöntemin (e-posta ve şifre, Apple ile giriş ya da Google). Apple’ın “E-postamı gizle” özelliğinde yalnızca bir yönlendirme adresi alırız. Şifreler barındırma sağlayıcımızda yalnızca hash olarak saklanır; oturum bilgisi cihazında güvenli şekilde tutulur (iOS Anahtar Zinciri, Android Keystore).

Çocuk profilleri: takma ad, doğum yılı, sınıf, ülke ve eyalet, okul türü, müfredat, dersler, ilgi alanları, seçtiğin öğrenme tarzı bilgileri (örneğin dikkat süresi, tempo, hatalarla nasıl başa çıktığı, onu neyin motive ettiği) ve isteğe bağlı okul notları. Yapay zekâ bunlardan, uygun anlatımlar için çocuğunu tanıtan kısa bir özet yazar.

Oluşturduğun içerikler: koçluk ve ödev kontrolleri (ders, konu, fotoğraftan okunan soru, Kluki’nin rehberliği, geri bildirimin), sınav planları, quizler ve sonuçları, takvim kayıtları ve hatırlatmalar, arşiv kayıtları (başlık, ders, tarih, not ve karneden okunan notlar) ve haftalık raporlar.

Fotoğraf ve videolar: ödev, çalışma kâğıdı, konu listesi ve karne fotoğrafları telefonunda küçültülür ve yalnızca cevabı oluşturmak için sunucumuz üzerinden yapay zekâ sağlayıcısına gönderilir. Sunucularımızda saklanmaz. Sonra bakabilmen için bir kopyası telefonunda kalır. Çocuk profil fotoğrafları ve etkinlik fotoğraf/videoları yalnızca telefonunda kalır, hiç yüklenmez.

Paket ve kullanım: paketin (ücretsiz ya da Premium, bitiş tarihi, deneme, testçi ya da mağaza satın alımı gibi kaynağı), kullandığın AI soru sayısı, maliyet kontrolü ve hata ayıklama için teknik kullanım kayıtları (özellik, AI modeli, token sayısı, hata mesajları), AI onayının kaydı (sürüm ve zaman), AI cevapları için gönderdiğin bildirimler ve geri bildirim mesajları (metin, uygulama dili, platform, uygulama sürümü).

Kullanım istatistikleri: uygulamanın hangi bölümlerinin kullanıldığını (örneğin “bir quiz oynandı”, “bir hatırlatma açıldı”) platform ve uygulama sürümüyle birlikte, hesabına bağlı olarak kendi veritabanımızda sayarız. Ödev içeriği, fotoğraf, isim ya da çocuğuna ait bilgiler asla kaydedilmez. Kayıtlar 13 ay sonra ve hesabınla birlikte silinir. Ayarlar → Kullanım istatistikleri bölümünden kapatabilirsin.

Teknik veriler: uygulama sunucularımıza bağlandığında barındırma sağlayıcısı, hizmeti sunmak ve güvenliği sağlamak için IP adresi, zaman ve cihaz bilgisi gibi teknik verileri işler. Bu kayıtlar kısa süre tutulur.

Yalnızca telefonunda: uygulama dili, seçili çocuk, hatırlatma ayarları ve yukarıdaki fotoğraf kopyaları. Hatırlatmalar telefonunda oluşturulan yerel bildirimlerdir; push bildirimi kullanmıyoruz.

4. Amaçlar ve hukuki dayanaklar

Hesabını ve uygulamanın özelliklerini sunmak: sözleşmenin ifası (GDPR md. 6(1)(b)).

Soruların, fotoğrafların ve çocuk profilinin yapay zekâya gönderilmesi: uygulamanın ilk AI kullanımından önce istediği onayın (GDPR md. 6(1)(a)). Onayını istediğin zaman, ileriye dönük olarak, bize e-posta yazarak ya da hesabını silerek geri alabilirsin; onay olmadan AI özellikleri kullanılamaz.

Kluki’nin sağlık bilgisine ihtiyacı yoktur. Bu tür bir bilgiyi kendi isteğinle girersen (örneğin okul notlarında bir öğrenme güçlüğü), yalnızca açık onayına dayanarak (GDPR md. 9(2)(a)) ve yalnızca anlatımları uyarlamak için işlenir.

Güvenlik, kötüye kullanımın önlenmesi, kullanım sınırları ve maliyet kontrolü: güvenli ve uygun fiyatlı bir hizmetteki meşru menfaatimiz (GDPR md. 6(1)(f)).

Hangi özelliklerin ailelere yardımcı olduğunu görmek ve uygulamayı geliştirmek için kullanım istatistikleri: faydalı bir uygulamadaki meşru menfaatimiz (GDPR md. 6(1)(f)). Ayarlar’dan kapatarak istediğin zaman itiraz edebilirsin.

Kanunun gerektirdiği yerlerde kayıtların saklanması, örneğin satın alımlarda vergi mevzuatı (GDPR md. 6(1)(c)).

5. Google Gemini ile yapay zekâ işleme

Kluki’nin AI özellikleri Google Cloud Vertex AI üzerinden Google Gemini kullanır (Google Cloud EMEA Limited, Dublin, İrlanda). Google’ın AB uç noktasını ve Google’ın verileri AB içinde işlemeyi taahhüt ettiği bir modeli kullanıyoruz. İstekler telefonundan doğrudan değil, sunucularımızdan gönderilir.

Her istekte yalnızca gerekeni göndeririz: o isteğin fotoğraf(lar)ı ya da metni, çocuk profili (takma ad, yaklaşık yaş, sınıf, ülke, eyalet, okul türü, dersler, ilgi alanları, öğrenme tarzı ve okul notları) ve çocuk özeti, son sonuçlar, sınavlar ve en son notlar gibi güncel bağlam. E-posta adresin, profil fotoğrafları ve etkinlik fotoğraf/videoları gönderilmez.

Google bu verileri veri işleme koşulları kapsamında veri işleyenimiz olarak işler ve modellerini eğitmek için kullanmaz. Google’ın veri önbelleklemesini kapattık. Google, otomatik sistemlerinin olası kötüye kullanım olarak işaretlediği istekleri kötüye kullanım takibi için 30 güne kadar saklayabilir. Google’ın AB dışındaki bağlı şirketlerinin istisnai durumlarda (örneğin destek için) erişimi olursa, bu AB Standart Sözleşme Maddeleri ve AB–ABD Veri Gizliliği Çerçevesi ile güvence altındadır.

Yapay zekâ hata yapabilir. Lütfen önemli cevapları kontrol et.

6. Hizmet sağlayıcılar

Supabase (Supabase Inc., ABD): barındırma, veritabanı, giriş ve sunucu fonksiyonları. Sunucularımız Frankfurt’ta (AB). Supabase bir veri işleme sözleşmesiyle veri işleyenimizdir; AB dışından olası erişim AB Standart Sözleşme Maddeleriyle güvence altındadır.

Google Cloud Vertex AI: yapay zekâ işleme, bkz. bölüm 5.

Apple ve Google ile giriş: yalnızca bu giriş yöntemini seçersen. Apple ve Google verileri kendi gizlilik politikalarına göre işler.

Resend (Resend Inc., ABD): uygulamadan gönderdiğin geri bildirimi, cevap verebilmemiz için e-posta adresinle birlikte gelen kutumuza iletir. Aktarımlar AB Standart Sözleşme Maddelerine dayanır.

Apple App Store ve Google Play: uygulamayı dağıtır ve abonelik ödemelerini kendi koşullarına göre işler. Ödeme bilgilerin bize gelmez.

Verilerini başka kimseyle paylaşmıyor ve satmıyoruz.

7. Takip yok

Kluki’de reklam yoktur; reklam kimliği kullanılmaz; analiz, çökme raporu ya da reklam SDK’sı bulunmaz. Seni başka uygulama veya sitelerde takip etmeyiz. 3. bölümdeki kullanım istatistikleri kendi veritabanımızda kalır; hiçbir üçüncü tarafa verilmez.

8. Saklama süresi

Verilerini hesabın var olduğu sürece saklarız. Bir kaydı (örneğin bir çocuğu, bir sınavı ya da takvim kaydını) sildiğinde silinir. Hesabını sildiğinde hesabın, tüm çocuk profilleri ve içerikler veritabanımızdan hemen silinir; uygulama da telefonundaki fotoğraf kopyalarını kaldırır.

Yalnızca seninle bağlantısı olmayan teknik kullanım kayıtlarını (maliyet istatistiği için) ve kanunun gerektirdiği yerlerde satın alma kayıtlarını yasal süre boyunca tutarız. Veritabanı yedekleri düzenli olarak üzerine yazılır; silinen veriler kısa sürede onlardan da kaybolur.

9. Hesabını silmek

Uygulamada: Ayarlar → Hesabı sil. Uygulama olmadan: Hesabını sil sayfasına bak.

10. Güvenlik

Tüm bağlantılar şifrelidir (TLS). Veritabanındaki erişim kuralları her ailenin yalnızca kendi verisini görmesini sağlar. Giriş bilgileri cihazında güvenli şekilde saklanır ve hesabını silmeden önce yeniden giriş yapman gerekir.

11. Hakların

Erişim, düzeltme, silme, işlemenin kısıtlanması, veri taşınabilirliği, GDPR md. 6(1)(f)’ye dayanan işlemeye itiraz ve onaylarını istediğin zaman ileriye dönük geri alma hakkın vardır (GDPR md. 15–21). Bunun için ben@alpercengiz.com adresine yaz. Ayrıca bir denetim makamına, örneğin Berlin Veri Koruma ve Bilgi Edinme Özgürlüğü Görevlisi’ne (Berliner Beauftragte für Datenschutz und Informationsfreiheit) şikâyette bulunabilirsin.

12. Değişiklikler

Kluki değişirse bu politikayı ve aşağıdaki tarihi güncelleriz. Önemli değişiklikleri uygulamada bildiririz.

20 Ekim 2026