Gizlilik Politikası

1. Veri Sorumlusu

Züleyha Usta
Ticari adı: Usta Cafe
Mithatpaşa Vergi Dairesi · Vergi No 4450152637 · Esnaf Sicil No 383368 · Ankara Kahveciler Esnaf Odası Oda Sicil No 17804
Kocatepe Mah. Selanik Cad. No:17 İç Kapı No:1, Çankaya/Ankara, Türkiye
İletişim: iletisim@eprova.net

2. İşlenen Kişisel Veri Kategorileri

• Hesap bilgileri: e-posta adresi; şifreli (bcrypt) parola özeti; Google/Apple ile giriş yaparsan ilgili sağlayıcı kimlik tanımlayıcısı.
• Herkese açık kullanıcı adı: kendi seçtiğin, hesabına bağlı kalıcı kullanıcı adı. Sahne lobisinde rolünün yanında ve bir mesajı incelediğinde diğer katılımcılara @kullaniciadi biçiminde gösterilir; bu, kimin hangi rolü oynadığının sahneler boyunca belli olmasını sağlar. Kullanıcı adı e-posta adresinden türetilmez ve gerçek adın değildir. Buraya kendi gerçek adını yazarsan bu senin herkese açık tercihindir.
• Oturum bilgileri: yenileme jetonunun karması ve cihaz tarayıcı/uygulama bilgisi (user-agent). IP adresi varsayılan olarak kaydedilmez.
• Doğrulama kayıtları: şifre sıfırlama/değiştirme ve hesap silme için gönderilen kodların yalnızca peppered HMAC özetleri (kodun kendisi saklanmaz).
• İçerik verileri: oluşturduğun/katıldığın sahneler, rol notların, sahne mesajların (rol kimliğine bağlı), tamamlanan sahnelerin PDF dökümleri.
• Rol görseli (isteğe bağlı): bir sahnede üstlendiğin rol için fotoğraf yükleyebilirsin. Görsel yüklemek zorunlu değildir; yüklemezsen rolün hazır çizimi kullanılır. Yüklediğin görsel sunucuda yeniden işlenir: kare olarak kırpılır, 512 piksele küçültülür ve JPEG olarak yeniden kodlanır. Bu yeniden kodlama, fotoğrafın içindeki EXIF/konum ve cihaz bilgilerini kaldırır — bu veriler hiçbir zaman saklanmaz. Görsel, rol kimliğinin bir parçası olarak yalnızca aynı sahnedeki diğer katılımcılara ve o sahnenin katılımcılara özel PDF dökümünde görünür. Yüklediğin rol görseli "Haftanın Sahneleri" keşif akışında ve diğer herkese açık yüzeylerde hiçbir zaman gösterilmez; bu yüzeylerde onun yerine rolün hazır sistem çizimi kullanılır. Rol görselini sahne bitmeden dilediğin zaman kaldırabilirsin.
• Yapay zekâ değerlendirme verileri: bu özellik etkinse, tamamlanan sahnenin rol tabanlı metni değerlendirme için işlenir ve değerlendirme sonuçları saklanır.
• Güvenlik ve moderasyon verileri: uygunsuz bir mesajı bildirdiğinde bildirim kaydı (bildiren ve bildirilen hesap, ilgili mesaj ve sahne, seçtiğin sebep ve varsa yazdığın açıklama); bir katılımcıyı engellediğinde engel kaydı (engelleyen ve engellenen hesap, engelin yapıldığı sahne ve o andaki rol adı).

3. Toplama Yöntemleri

Veriler doğrudan senden (kayıt, giriş, sahne oluşturma/katılma, mesaj yazma) ve giriş yaptığın sosyal sağlayıcıdan (Google/Apple kimlik doğrulaması) elde edilir.

4. İşleme Amaçları

• Hesabını oluşturmak, kimliğini doğrulamak ve oturumunu yönetmek.
• Rol tabanlı sahne, sohbet ve PDF döküm hizmetini sunmak.
• İsteğe bağlı yapay zekâ ile eğitsel geri bildirim üretmek.
• Güvenliği sağlamak (kötüye kullanımı sınırlamak, doğrulama).
• Bildirilen içeriği incelemek ve platform kurallarını uygulamak; engelleme tercihini uygulamak.

5. Hukuki Sebepler

İşleme, ağırlıklı olarak sözleşmenin ifası (hizmeti sunabilmek) ve meşru menfaat (güvenlik) sebeplerine dayanır. Yapay zekâ değerlendirmesi hizmetin bir parçası olarak sözleşmenin ifası kapsamında yürütülür. Ayrıca açık rıza gerektiren bir işleme yapılmamaktadır; bu nedenle KVKK Aydınlatma Metni ile açık rıza tek bir onayda birleştirilmemiştir.

6. Hizmet Sağlayıcılar ve Aktarımlar

Verilerin, hizmeti sunmak için kullanılan altyapı sağlayıcılarıyla işlenir: veritabanı barındırma, e-posta gönderimi (SMTP/Amazon SES), nesne depolama (S3 uyumlu, PDF dökümleri) ve — yapay zekâ değerlendirmesi etkinse — yapay zekâ sağlayıcısı. Bu sağlayıcılara yalnızca ilgili amacın gerektirdiği veriler aktarılır. Sağlayıcılara aktarılan sahne/değerlendirme içeriği rol tabanlıdır; gerçek ad içermez.

7. Uluslararası Aktarım

Kullanılan yapay zekâ ve bazı bulut sağlayıcıları yurt dışında (ör. ABD) bulunabilir. Uygulamanın dağıtım bölgesine ve etkin sağlayıcılara bağlı olarak kişisel verilerin yurt dışına aktarılabilir. Aktarım, yalnızca ilgili hizmetin gerektirdiği veriyle sınırlıdır; yapay zekâ değerlendirmesine gönderilen içerik rol tabanlıdır ve gerçek ad, e-posta veya hesap kimliği içermez.

8. Yapay Zekâ Değerlendirmesinin İşlenmesi

Yapay zekâ değerlendirmesi varsayılan olarak kapalıdır. Etkinleştirildiğinde, yalnızca sahnenin rol tabanlı metni değerlendirme sağlayıcısına gönderilir; gerçek ad, e-posta veya kimlik bilgisi gönderilmez. Üretilen puan ve geri bildirim akademik bir not değildir; yalnızca eğitsel bir öz-değerlendirme aracıdır.

9. Saklama, Silme ve Güvenlik

Parolalar yalnızca karma (bcrypt) olarak; doğrulama kodları yalnızca peppered HMAC özeti olarak saklanır. Yenileme jetonlarının yalnızca karması tutulur. Verilerin kural olarak hesabın var olduğu sürece saklanır; hesabını sildiğinde aşağıdaki 10. bölümde açıklanan işlem uygulanır. Doğrulama kodu kayıtları kısa ömürlüdür ve kullanıldıktan veya süresi geçtikten sonra geçerliliğini yitirir. Moderasyon kayıtları, hesaplar kimliksizleştirildikten sonra da içerik kaydı olarak saklanır. Silinen veriler, yedeklerin olağan döngüsü tamamlanana kadar yedeklerde bir süre daha yer alabilir; yedekler yalnızca olağanüstü kurtarma amacıyla kullanılır.

10. Hesap Silme

Hesabını uygulama içinden (Profil → Hesap Ayarları → Hesabı Sil) veya herkese açık hesap silme sayfasından silebilirsin. Silme geri alınamaz. Silme sırasında: e-posta, parola özeti ve sosyal giriş bağlantıların kaldırılır; herkese açık kullanıcı adın silinir (geçmiş sahnelerde artık görünmez ve başka bir hesap tarafından alınabilir); tüm oturumların kapatılır; kişisel rol notların silinir; yüklediğin rol görselleri sahnelerden kaldırılır ve dosyaları depolamadan silinir; oluşturduğun ve sana ait engel kayıtları her iki yönde de silinir; senin oluşturduğun devam eden sahneler iptal edilir. Diğer kullanıcıların da katıldığı tamamlanmış ortak sahnelerin, transkriptin bütünlüğü için rol tabanlı biçimde korunur ve silinen hesabınla ilişkilendirilemez. Silme sonrası aynı e-posta ile yeniden kayıt olabilirsin; bu yeni ve ayrı bir hesap olur, eski hesap geri getirilmez. Hangi verinin silindiğini, kimliksizleştirildiğini veya korunduğunu hesap silme sayfası ayrıntılı olarak listeler.

10a. İçerik Güvenliği, Bildirim ve Engelleme

Gönderdiğin mesajlar, kaydedilmeden ve diğer katılımcılara iletilmeden önce sunucu tarafında kural tabanlı bir içerik kontrolünden geçer. Açıkça hakaret/küfür içerdiği belirlenen bir mesaj gönderilmez; hiçbir yerde saklanmaz, PDF dökümüne veya değerlendirmeye girmez. Bu kontrol kural tabanlıdır (yapay zekâ değildir) ve tarih, biyoloji gibi derslerin olağan sözcüklerini engellemez. Aynı kontrol kullanıcı adları için de uygulanır.

Sahne sohbetlerinde bir mesaja uzun basarak o mesajı bildirebilir veya mesajı yazan katılımcıyı engelleyebilirsin. Her iki işlem de mesaj üzerinden yapılır: uygulama sana karşı tarafın gerçek adını, e-postasını veya kimlik bilgisini hiçbir zaman göstermez; yalnızca rol adını ve herkese açık kullanıcı adını gösterir. İçerik kontrolü bildirim hakkının yerine geçmez: filtreden geçen bir içeriği her zaman bildirebilirsin.

• Bildirim: moderasyon ekibimiz tarafından incelenir. Bildirilen kişiye bildirimi kimin yaptığı bildirilmez. Bildirimler, bildirim yapılan hesap silinse bile moderasyon kaydı olarak saklanır; bu kayıtlardaki hesap satırları silme sırasında kimliksizleştirilir.
• Engelleme: engellediğin katılımcının mesajları senin görünümünden kaldırılır (geçmiş sohbet dâhil). Sahne ortak bir etkinlik olduğu için engellediğin kişi sahneden çıkarılmaz, mesaj yazmaya devam edebilir ve diğer katılımcılar bu mesajları görmeye devam eder. Engelleme tek yönlüdür ve karşı tarafa bildirilmez. Engellerini Hesap ve Ayarlar → Engellenenler ekranından kaldırabilirsin.

Bir içeriğin kaldırılmasını istiyorsan doğru yol engelleme değil, bildirimdir. Uygulama içinden bildirim gönderemiyorsan destek sayfamızdan bize ulaşabilirsin.

11. Herkese Açık ve Katılımcıya Özel Sahneler

Bir sahne herkese açık (PUBLIC) yapıldığında, sahnenin metin içeriği "Haftanın Sahneleri" keşif akışında diğer kullanıcılarca görülebilir. Katılımcıya özel sahneler yalnızca katılımcılara görünür. Her iki durumda da içerik rol tabanlıdır; yine de sahneye yazdığın metinlere kişisel bilgi eklememelisin.

Kullanıcıların yüklediği rol görselleri herkese açık yüzeylerde gösterilmez. Bu, herkese açık bir sahnenin keşif kartını, sohbet kesitini ve o sahne için oluşturulan PDF dökümünü kapsar: tüm bu yüzeylerde rolün hazır sistem çizimi kullanılır. Yüklediğin fotoğraf yalnızca sahnenin kendi katılımcılarına görünür.

12. Reşit Olmayan Kullanıcılar

E-Prova lise öğrencilerine yöneliktir ve reşit olmayan kişilerin verilerini işleyebilir. E-Prova'yı kullanabilmek için en az 12 yaşında olman gerekir. Uygulama doğum tarihi veya yaş bilgisi toplamaz; bu nedenle yaş sınırı teknik olarak doğrulanmaz, sözleşmeye dayalı bir koşuldur. Sahnelere yalnızca oluşturanın paylaştığı katılım koduyla girilir; rastgele eşleştirme, tanımadığın kişilerle açık sohbet odası veya sahne dışında özel mesajlaşma yoktur. Reşit olmayan kullanıcıların sahne metinlerinde, kullanıcı adında veya rol görselinde kendilerini tanıtan kişisel bilgi paylaşmaması önemlidir.

13. Haklarını Kullanma

Erişim, düzeltme, silme ve işlemeye itiraz gibi haklarını iletisim@eprova.net adresine başvurarak kullanabilirsin. Başvurunu değerlendirebilmek için hesabına kayıtlı e-posta adresinden yazman gerekir. KVKK kapsamındaki haklarının ayrıntısı için KVKK Aydınlatma Metni'ne, hesap silmek için yukarıdaki akışlara bakabilirsin.

14. Değişiklikler

Bu politika güncellenebilir. Güncel sürüm ve yürürlük tarihi bu sayfanın başında gösterilir.