KVKK Aydınlatma Metni

1. Veri sorumlusu

Kişisel verilerinin veri sorumlusu Yunus Ersoy (Prometheus Bilgi Şehri’nin kurucusu). Prometheus bir şirket değil; kurucusunun kişisel olarak yürüttüğü bir YDS çalışma projesidir. Ekim 2026 boyunca bütünüyle ücretsizdir. İletişim: yunusersoy22@gmail.com

2. Hangi verileri işliyoruz?

• Kimlik ve iletişim: e-posta adresin; Google ile girişte Google hesabındaki adın; giriş sağlayıcısının verdiği hesap kimliği.
• Hesap ve profil: takma adın, seçtiğin karakter ve renk, takımın, görünürlük, Odak Modu ve lig tercihlerin, arkadaşlık istekleri ve arkadaşlıkların, hedef puanın.
• Öğrenme verileri: çözdüğün sorular, verdiğin cevaplar, doğru-yanlış ve “emin değilim” işaretleri, XP, seri günlerin, yanlış defterin, tekrar zamanların, akşam seansı ve ortak masa cevapların; programını kurarsan seçtiğin sınav tarihi, hedef puan, günlük süre ve programın başladığı gün; Efe’nin rehberini kapattığın ya da ilk haftanın adımlarını bitirdiğin tarih; kedilerin getirdiği kelimeler ve kelimelere verdiğin “Biliyorum” / “Tekrar” işaretleri.
• Sosyal etkileşim: oda ve özel mesajların, selamların, engelleme ve bildirimlerin, çalışma arkadaşı eşleşmen ve davetlerin, görünürlüğün açıkken şehirdeki anlık konumun.
• Soru bildirimleri: “Bu soruda hata var” ile bir soruyu bildirirsen sorunun numarası, seçtiğin hata türü, yazdığın kısa not, sorunun hangi oturumda olduğu ve zaman; giriş yaptıysan hesabın (aynı soru iki kez sayılmasın ve sınır uygulanabilsin diye). Misafirken gönderilen bildirim kimseye bağlanmaz.
• Üyelik ve ödeme: üyelik satın alırsan sipariş kaydın: paket, liste fiyatı ve ödenen tutar, varsa indirim kodu, ödeme kuruluşu, siparişin durumu ve ödeme kuruluşunun referansı, sipariş ve ödeme zamanı, satış metinlerini onayladığın zaman ve metnin sürümü; sözleşmede yer alan adın soyadın, açık adresin ve telefonun; üyeliğinin bitiş zamanı. Kart bilgilerin Prometheus’a hiç ulaşmaz.
• Ses: sesli odaya katılırsan konuşman canlı iletilir, kaydedilmez. Kötüye kullanımı sınırlamak için katılım zamanların tutulur.
• İşlem güvenliği: oturum çerezi, moderasyon kayıtları (ör. sohbet uzaklaştırmasının bitiş zamanı). Barındırma altyapısı bağlantı bilgilerini (IP adresi, tarayıcı bilgisi, istek zamanı) güvenlik ve işletim için kendi kayıtlarında işler; Prometheus’un veritabanında IP adresi tutulmaz.
• Cihaz kayıtları: tarayıcında tutulan tercihler, çalışma kayıtları, anonim sayım numarası ve ziyaret istatistiklerine izin verip vermediğin (Çerez ve Yerel Depolama Politikası).
• Ziyaret istatistikleri ve reklam (yalnızca izin verirsen): açtığın sayfalar ve ne kadar kaldığın, tıklama, dokunma ve kaydırmaların, sayfanın görünümünün bütün yazıları gizlenmiş kaydı, cihaz ve tarayıcı türü, yaklaşık konum (ülke, şehir) ve siteye geldiğin kaynak; Google Analytics ve Microsoft Clarity çerezleri. Reklam çerezlerine de izin verirsen siteye uğradığın bilgisi, Google reklamından geldiysen reklamın tıklama numarası, Google’ın reklam çerezleri ve sayfada ya da formlarda görünen e-posta adresinin, telefon numarasının ve adresinin şifrelenmiş (SHA-256) hali; Google hesabında oturum açıksa Google bu ziyareti hesabınla eşleştirebilir (Google sinyalleri). Sayfanın adresi yalnızca yolu ve kaynak etiketiyle gider; cevapların ve mesajların bu araçlara gitmez; adın, e-postan, telefonun ve adresin yalnızca reklam çerezlerine izin verirsen ve şifrelenmiş olarak Google’a gidebilir.

Özel nitelikli kişisel veri (sağlık, din, etnik köken, biyometrik veri vb.) istemiyoruz. Lütfen sohbetlerde de paylaşma.

3. Hangi amaçla ve hangi hukuki sebeple?

• Hesabını açmak, girişini doğrulamak; soruları, ilerlemeni, XP, seri, lig ve tekrar özelliklerini ve sosyal alanları sunmak. Hukuki sebep: Kullanım Koşulları ile kurulan sözleşmenin kurulması ve ifası (KVKK md. 5/2-c).
• Güvenliği sağlamak, kötüye kullanımı ve spamı önlemek, topluluk kurallarını uygulamak, bildirimleri incelemek; soru bildirimleriyle hatalı soruları düzeltmek. Hukuki sebep: meşru menfaat (md. 5/2-f); bir uyuşmazlıkta hakkın tesisi, kullanılması veya korunması (md. 5/2-e).
• Üyeliğini satmak, ödemeni almak, üyeliğini açmak; iade, fesih ve şikâyet taleplerini yanıtlamak. Hukuki sebep: mesafeli satış sözleşmesinin kurulması ve ifası (md. 5/2-c); satış kayıtlarını saklama yükümlülüğü (md. 5/2-ç).
• Başvurularını yanıtlamak, yetkili kurumların kanuni taleplerini karşılamak. Hukuki sebep: hukuki yükümlülük (md. 5/2-ç).
• Siteyi geliştirmek için kaç cihazın geri döndüğünü saymak. Tarayıcındaki rastgele numaranın yalnızca özeti (hash) gönderilir; ad, e-posta ya da IP adresi kullanılmaz. Hukuki sebep: meşru menfaat (md. 5/2-f). Bu sayımı Çerezler sayfasından kapatabilirsin.
• Siteyi geliştirmek için ziyaret istatistikleri (Google Analytics, Microsoft Clarity) ve izin verirsen ProYDS reklamlarını Google’da ve YouTube’da sana gösterebilmek (yeniden hedefleme, Google sinyalleri). Hukuki sebep: açık rızan (md. 5/1). İlk gelişinde ekranın altında bir kez sorulur; yalnızca istatistiklere de izin verebilirsin; izin vermezsen bu araçlar hiç yüklenmez. İznini Çerezler sayfasından değiştirebilir ya da geri alabilirsin.
• Verilerin yurt dışındaki sunuculara aktarılması ve isteğe bağlı sesli sohbet: açık rızan (md. 9; Açık Rıza Metni; ziyaret istatistiklerinde verdiğin izin).

Cevaplarını, mesajlarını ve hesabındaki diğer verileri reklam ya da profil çıkarma için kullanmaz, kimseye satmayız. Reklam çerezlerine izin verirsen siteye uğradığın bilgisi ve formlara yazdığın iletişim bilgilerinin şifrelenmiş hali Google’ın reklam hizmetlerine gider (yukarıda). Otomatik bir kararla hakkında hukuki sonuç doğuran bir işlem yapmayız. Lig ve seviye gibi oyun içi sonuçlar yalnızca sitede çalışmanı gösterir.

4. Kimlere aktarıyoruz?

Hizmet sağlayıcılar (yurt dışı). Prometheus bu sağlayıcıların altyapısında çalışır:

Bu sağlayıcıların sunucuları ABD’de ve sağlayıcıların kullandığı diğer ülkelerde olabilir. Aktarım KVKK md. 9 kapsamında açık rızana dayanır; riskler Açık Rıza Metni’nde anlatılıyor. Google Analytics, Google reklamları ve Microsoft Clarity’ye aktarım yalnızca izin verirsen olur; iznini geri alınca bu araçlar durur. Sipariş e-postası ise her siparişte bir kez gider; sözleşmenin ifası için zorunlu, arızi bir aktarımdır (md. 9/6-b).

Diğer gezginler. Takma adın, karakterin, takımın, oda mesajların, lig tercihin açıksa (ders çalışan herkes için başta açıktır) lig puanın, seviyen ve serin (art arda çalıştığın gün sayısı), görünürlüğün açıkken şehirdeki konumun diğer kullanıcılara görünür. Arkadaş listen yalnızca sana görünür; bir istek kabul edilmeden kimse kimsenin listesine girmez. E-posta adresin hiçbir kullanıcıya gösterilmez.

Ödeme kuruluşu (yurt içi). Üyelik ödemesi lisanslı ödeme kuruluşu PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş. üzerinden alınır. Ödemeyi başlatmak için adın, telefonun, açık adresin, e-posta adresin, IP adresin, sipariş numaran ve tutar PayTR’ye iletilir; kart bilgilerini yalnızca PayTR ve bankan işler. Hukuki sebep: sözleşmenin kurulması ve ifası (md. 5/2-c, md. 8).

Yetkili kamu kurum ve kuruluşları, yargı mercileri: yalnızca kanunen zorunlu olduğunda (md. 8/2-a, md. 5/2-ç).

5. Verileri nasıl topluyoruz?

Elektronik ortamda, kısmen otomatik yollarla: kayıt ve giriş formları, Google hesabın, sitede yaptığın işlemler (soru çözme, mesaj gönderme, şehirde yürüme gibi), çerezler ve tarayıcı depolaması aracılığıyla.

6. Ne kadar saklıyoruz?

• Hesabın açık olduğu sürece. Profilim → Ayarlar → Hesabımı sil ile hemen ve kalıcı olarak silinir; neyin silindiği burada ayrıntılı yazıyor.
• Başka gezginlerin senin hakkında yaptığı bildirimlerin sonucu adsız kalır; süren bir sohbet uzaklaştırması bitene kadar yalnızca hesap kimliği ve bitiş zamanıyla tutulur.
• Selamlar 24 saat sonra, şehirdeki anlık konumun ayrıldığında kendiliğinden silinir.
• Ziyaret istatistiklerinin ayrıntılı verileri Google Analytics’te 14 ay saklanır (kimseye bağlı olmayan toplu sayılar silinmez); reklam listelerinde bir ziyaretçi en çok 540 gün kalır; Microsoft Clarity’de oturum kayıtları 30 gün, ısı haritaları 13 ay. Çerezlerin süreleri Çerezler sayfasında yazıyor.
• Soru bildirimleri kapandıktan 180 gün sonra silinir. Hesabını silersen bildirimin hesabından ayrılır; soru, hata türü ve not, sorunun düzeltilmesi için adsız kalır.
• Sipariş kayıtları, elektronik ticaret mevzuatı gereği (Elektronik Ticaret Aracı Hizmet Sağlayıcı ve Elektronik Ticaret Hizmet Sağlayıcılar Hakkında Yönetmelik md. 33/6) siparişten sonra 10 yıl saklanır, sonra silinir. Hesabını bu sürede silersen sipariş kaydı hesabından ayrılır; sözleşmedeki ad, adres ve telefon bu süre boyunca kayıtta kalır.
• Silinen veriler, altyapının otomatik yedeklerinde sağlayıcının yedekleme süresi boyunca kalabilir; bu kopyalar hizmette kullanılmaz.
• Giriş ve barındırma sağlayıcılarının teknik kayıtları kendi saklama sürelerine tabidir.

7. Hakların (KVKK md. 11)

Veri sorumlusuna başvurarak şu haklarını kullanabilirsin:

• kişisel verilerinin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme;
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme;
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme;
• eksik veya yanlış işlenmişse düzeltilmesini isteme;
• KVKK md. 7’deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme;
• düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme;
• münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme;
• kanuna aykırı işlenmesi sebebiyle zarara uğrarsan zararın giderilmesini talep etme.

8. Nasıl başvurursun?

• Kendin hemen yapabileceklerin: Profilim → Ayarlar → Verilerimi indir (sunucudaki verilerinin kopyası), Hesabımı sil, Onaylarım (açık rızanı verme ve geri alma).
• Yazılı başvuru: İletişim sayfasındaki adrese posta ile ya da KEP adresine (yunus.ersoy.1@hs01.kep.tr).
• E-postayla başvuru: Prometheus’ta kayıtlı e-posta adresinden yunusersoy22@gmail.com adresine. Adını, hesabındaki e-posta adresini ve talebini açıkça yaz. Şifreni ya da kimlik belgeni gönderme; kimliğini doğrulamak için gerekirse ek bilgi isteriz.
• Başvurun en geç 30 gün içinde, ücretsiz sonuçlandırılır. İşlem ayrıca bir maliyet gerektirirse Kurul’un belirlediği tarife uygulanabilir.
• Başvurun reddedilir, yanıt yetersiz bulunur ya da süresinde yanıt verilmezse Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsin (md. 14).

9. Değişiklikler

Bu metin bir bilgilendirmedir, onay istemez. Güncellersek neyin değiştiğini burada yazarız. Açık rızana dayanan bir işlemde (yurt dışına aktarım, sesli sohbet) değişiklik olursa bir sonraki girişinde onayını yeniden isteriz.

6 Ekim 2026 (akşam): ziyaret istatistiklerine Google reklam çerezleri eklendi (ProYDS reklamlarının Google’da ve YouTube’da gösterilmesi, Google sinyalleri); Google Analytics’teki ayrıntılı veriler artık 14 ay saklanıyor. Reklam çerezleri yalnızca bunlara da izin verirsen çalışır; bu izinle Google’ın etiketi sayfada ya da formlarda gördüğü e-posta, telefon ve adresi şifreleyerek Google’a gönderebilir. Daha önce ziyaret istatistiklerine izin verdiysen sende reklam çerezleri kapalı kalır; istersen Çerezler sayfasından açarsın.

6 Ekim 2026: ziyaret istatistikleri (Google Analytics, Microsoft Clarity) eklendi. Yalnızca ilk gelişinde sorulan ayrı bir izinle çalışır; izin vermezsen hiçbir şey yüklenmez. Bu izin hesabının onaylarından ayrıdır; bu yüzden kimseye yeniden onay sorulmaz.

5 Ekim 2026: kâğıt deneme sayfası kaldırıldı; kâğıt denemede girilen cevaplar artık işlenmiyor (hiç kayıt yoktu).

5 Ekim 2026: üyelik satışı için “Üyelik ve ödeme” bilgileri eklendi: sipariş kaydı, sözleşmedeki adın, adresin ve telefonun, Gmail üzerinden sipariş e-postası, ödeme kuruluşu PayTR, 10 yıllık saklama süresi.