Son güncelleme: 1 Ekim 2026
Gizlilik açıklaması
MaarifLab şu anda kapalı geliştirme testindedir; öğrenci pilotu veya herkese açık hizmet değildir. Ürün Türkiye'deki lise öğrencileri için geliştirilmektedir.
Veri sorumlusu ve iletişim
MaarifLab'ın mevcut bireysel işletiminde veri sorumlusu Selim Delikara'dır. Kişisel verilerle ilgili sorular ve başvurular için destek@maariflab.com adresini kullanabilirsin.
Hangi verileri, nasıl ve niçin işleriz?
Hesap ve giriş: E-posta ile hesap açarken veya giriş yaparken sağladığın e-posta adresi ve kimlik doğrulama bilgileri Supabase Auth'a iletilir. Şifreyi MaarifLab'ın öğrenme kayıtlarında tutmayız. Google veya Facebook ile girişi seçtiğinde ilgili sağlayıcı hesabınla giriş yapılır; Supabase hesabına sağlayıcının gönderdiği hesap kimliği ve e-posta bağlanır. Sağlayıcı gönderirse temel profil adı gibi alanlar Auth meta verisinde bulunabilir. Apple ile giriş bu test sürümünde etkin değildir.
Bu hesap bilgileri hesabını oluşturmak, oturum açmak, oturum ve hesap güvenliğini sürdürmek, doğrulama ve parola kurtarma işlemlerini yerine getirmek için kullanılır. Hesap açma, giriş ve talep ettiğin hesap hizmeti için doğrudan gerekli e-posta ve hesap tanımlayıcılarını KVKK'nın 5. maddesinin ikinci fıkrasının (c) bendi uyarınca, sözleşmenin kurulması veya ifasıyla doğrudan ilgili ve gerekli oldukları ölçüde işleriz.
Öğrenme olayları: Cihazda oluşturulan öğrenme kayıtları etkinlik günü/türü; program, kaynak, içerik sürümü, ünite, öğrenme çıktısı ve ders/tema referanslarını; test ve soru kimliklerini, soru ve doğru yanıt sayılarını; seçilen seçenek kimliğini, doğru-yanlış sonucunu ve hata etiketini; aktif çalışma dakikasını ve günlük/haftalık/aylık çalışma hedeflerini içerebilir. İlerleme, Hata Defteri/toparlama ve hedefleri cihazlar arasında korumak için bu alanlar hesapla ilişkilendirilerek Supabase veritabanına eşitlenir. Soru metnini, çözümü, cevap anahtarını, açık uçlu yanıtı veya soru içi kişisel notu buluta göndermeyiz.
Yanıtlama süresi cihazdaki öğrenme kaydında tutulabilir ve kapalı geliştirme testinde yalnız soru içeriklerinin iç kalite/kalibrasyon incelemesinde kullanılır. Kalibrasyon iş akışında soru kimliği, seçilen seçenek, doğru-yanlış sonucu ve süre alanları kullanılır; kullanıcıya süreye göre profil, öneri veya performans analizi üretilmez. Bu süre uygulama tarafından yeni bulut eşitlemelerine gönderilmez. Önceki uygulama sürümlerinde oluşturulmuş ve zaten sunucuya eşitlenmiş bir kayıtta süre alanı bulunabilir; böyle bir eski kayıt hesap silinene kadar sunucuda kalabilir. Bu sınırlı yerel kalite işleme, KVKK'nın 5. maddesinin ikinci fıkrasının (f) bendi kapsamındaki meşru menfaat şartına dayanır; bu şart, hesap/eşitleme hizmeti için gerekli veriler bakımından kullanılan (c) bendinden ayrıdır.
İstediğin hesap ve eşitleme hizmetinin çalışması için doğrudan gerekli ilerleme, Hata Defteri/toparlama ve cihazlar arası hedef verilerini KVKK'nın 5. maddesinin ikinci fıkrasının (c) bendi uyarınca, sözleşmenin kurulması veya ifasıyla doğrudan ilgili ve gerekli oldukları ölçüde işleriz. Bu kayıtlar reklam için kullanılmaz.
Teknik kayıtlar: Supabase'in Auth günlüklerinde IP adresi ve user-agent; API Gateway günlüklerinde istek başlıklarından IP adresi, ülke kodu, host, user-agent, yönlendiren sayfa ve istemci bilgisi gibi alanlar bulunabilir. Supabase dokümantasyonu bu alanların her günlük olayında dolu olmayabileceğini belirtir. Bu hizmet günlükleri uygulamanın öğrenme kayıtlarından ayrıdır; sınırlı amacımız hesabı yetkisiz erişime karşı korumak ve hesap saldırısı ya da hesap erişimi olayının kaynağını/tekrarını teşhis etmektir. Bu amaç için IP ve istemci metaverisi kullanılır; olay türü ve zamanı tek başına tekrarlanan veya kaynağı değişen giriş teşebbüslerini karşılaştırmaya yetmez. Bu işleme, KVKK'nın 5. maddesinin ikinci fıkrasının (f) bendi kapsamındaki meşru menfaat şartına dayanır. Günlükler öğrenme kayıtlarıyla birleştirilmez; pazarlama, reklam, öğrenci profili çıkarma veya ürün analitiği için kullanılmaz. Supabase Free planında panel/analiz erişim penceresi Auth günlüklerinde 1 saat, API ve Database günlüklerinde 1 gündür; bu, tüm kopyaların silinme süresi veya hesap satırlarının saklama süresi değildir. Günlük alanlarının kapsamı için Supabase günlük alanları ve plan pencereleri için plan bilgisina bakabilirsin.
Web sitesi istekleri: MaarifLab'ın statik tanıtım ve politika sayfaları Cloudflare Workers üzerinden sunulur. Sayfa isteğinin iletilmesi, hizmetin kullanılabilirliği ve kötüye kullanımın önlenmesi için Cloudflare IP adresi ile istek/yönlendirme ve istemci yapılandırması gibi teknik metaverileri hizmet sağlayıcısı olarak işleyebilir. Bu veriler uygulama hesabı veya öğrenme kayıtlarıyla birleştirilmez; bu sınırlı işleme KVKK'nın 5. maddesinin ikinci fıkrasının (f) bendindeki meşru menfaat şartına dayanır. Sitenin mevcut kaynaklarında form, özel çerez veya üçüncü taraf analitik SDK'sı yoktur. Cloudflare, kendi gizlilik açıklamasında site ve uygulama ziyaretlerine ait IP ve trafik/yönlendirme bilgilerinin hizmet sunumu sırasında işlenebileceğini açıklar; bu veriler için belirli bir saklama süresi varsaymıyoruz.
E-posta ve başvurular: Supabase Auth'ın kayıt doğrulama ve parola kurtarma iletilerinde alıcı adresi ve iletinin içeriği Resend üzerinden işlenir. Bu iletiler talep ettiğin hesap doğrulama, erişim ve kurtarma hizmeti için kullanılır. Hesap/hizmetle ilgili sıradan destek iletisinde e-posta adresi ve yazışma, talep ettiğin hizmeti sunmak için gerekli olduğu ölçüde işlenir. KVKK kapsamındaki veri sahibi başvuruları ve hesap silme taleplerinde e-posta adresi ve yazışma, ilgili hakkın veya talebin incelenmesi ve yanıtlanması için gerekli olduğu ölçüde KVKK'nın 5. maddesinin ikinci fıkrasının (e) bendine dayanılarak işlenir.
Hizmet sağlayıcıları ve aktarım
Supabase kimlik doğrulama ve veritabanı hizmetini sağlar; MaarifLab projesinin seçili ana bölgesi Frankfurt, Avrupa Birliği'dir. Google veya Facebook ile girişte seçtiğin sağlayıcı da kimlik doğrulama bilgilerini işler. Resend, hesap e-postalarını gönderir; Resend'in yayımladığı bilgiye göre Free, Pro ve Scale planlarında e-posta ve günlük verileri 30 gün tutulur. Resend, ABD'ye yapılan aktarımlar için DPA'sındaki Standart Sözleşme Maddelerini belirtir. Web sayfalarının barındırılması Cloudflare Workers üzerinden yapılır. Destek adresine yazdığında ileti Cloudflare Email Routing üzerinden belirlenmiş Gmail posta kutusuna yönlendirilir. Bu hizmetlerin kendi gizlilik açıklamaları, alt işleyenleri ve farklı ülkelerde işleme ihtimalleri de geçerlidir.
Hesap ve öğrenme verileri reklam hedeflemesi için kullanılmaz. Bu kapalı geliştirme testinde üçüncü taraf analitik SDK'sı, reklam, ödeme veya reklam kimliği entegrasyonu yoktur. Süre verisi yalnız yukarıda açıklanan yerel iç kalite/kalibrasyon işi içindir; öğrenci profili çıkarmaz.
Saklama ve silme
Hesap bilgilerini ve bağlı öğrenme kayıtlarını hesap etkin kaldığı sürece MaarifLab'ın hesap, eşitleme, ilerleme ve hata toparlama işlevleri için gerekli olduğu ölçüde tutarız. Hesap silme isteğinde Supabase Auth hesabını ve hesaba bağlı sunucu öğrenme kayıtlarını sileriz. Silinen öğrenme kayıtları; etkinlik günü/türü, müfredat ve kaynak referansları, test/soru/seçenek kimlikleri, cevap sonucu ve hata etiketi, aktif dakika/sayılar ile çalışma hedeflerini içerebilir. Önceki uygulama sürümlerinde eşitlenmiş kayıtlarda yanıtlama süresi bulunabilir. Uygulama ayrıca bu cihazdaki hesaba bağlı öğrenme verilerini ve oturumu temizlemeye çalışır; yerel temizlik tamamlanmazsa yeniden deneme gerekir. Çevrimdışı başka cihazdaki yerel kopya yeniden bağlantıya kadar orada kalabilir.
Supabase Free planı için Auth audit-log erişim penceresi 1 saat, API ve Database günlüklerine erişim penceresi 1 gündür; plan otomatik veritabanı yedeği içermez. Bunlar sağlayıcı günlüklerine erişim/plan özellikleridir, günlük kayıtlarının tüm kopyalardan silinme süresi ya da hesap satırlarının saklama süresi değildir. Resend'in yayımladığı 30 günlük e-posta/günlük saklama, hesap silindikten sonra hizmet günlüklerinin aynı anda kaldırılacağı anlamına gelmez. iOS uygulama verileri cihaz yedeklerinden hariç tutulmamıştır. Önceki iOS yedekleri veya sağlayıcılardaki diğer hizmet kayıtları için bu uygulamanın anında silme garantisi yoktur.
Supabase Auth hesabının silinmesi oturumları ve yenileme belirteçlerini etkiler; silme öncesi verilmiş erişim belirteci kendi süresi dolana kadar teknik olarak geçerli kalabilir. Hesap silme adımlarını hesap silme sayfasında bulabilirsin. Google ile giriş iznini Google hesabının bağlı uygulamalar bölümünden ayrıca kaldırabilirsin; uygulama hesabını silmek Google hesabını silmez.
Hakların
6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında, kişisel verilerinin işlenip işlenmediğini ve işlenmişse buna ilişkin bilgiyi öğrenme; işleme amacını ve amaca uygun kullanımı öğrenme; aktarım yapılan üçüncü kişileri bilme; eksik veya yanlış verilerin düzeltilmesini, şartları oluştuğunda silinmesini/yok edilmesini ve bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme; münhasıran otomatik analiz sonucu aleyhine çıkan sonuca itiraz etme ve hukuka aykırı işleme nedeniyle zararın giderilmesini talep etme hakların vardır. Başvurunu destek@maariflab.com adresine gönder.